citrix secure gateway和ca的结合
今天做了secure gateway和ca结合的实验。
用secure gateway的目的很简单，就是为了更安全，因为ca可以颁发证书，
证书能够起到加密客户端的作用，
服务器和client都用一个ca的目的，是相互信任。
现在讲讲几个步骤：
1，安装ad,这一步很重要，不然后面没办法做。
2，安装ca,选择 企业根ca,(没装ca,企业根ca是灰色不可选的)
3，为iis申请web服务器证书。
4，安装sta(Secure Ticket Authority)
5,安装secure gateway
6，设置wiadmin的Server-side firewall 为Secure Gateway for MetaFrame
OK，
现在只要在client上安装用户证书就行了，
申请方式是在ie中输入http://ca机器/certsrv
如果嫌每个用户申请证书麻烦，还有一个方式就是。在你的ca上把根证书导出。为crt格式，client双击就行了.
下面是两张在wiadmin里面设置的贴图，希望对大家有用
不装证书或证书错误的报错信息为ssl error 40,ssl error 61
本文部分参考http://forums.whirlpool.net.au/forum-replies.cfm?t=191179
来实现的。
图片1
图片2
注：secure gateway和sta文件可以从citrix的client 8.0光盘中得到.
用secure gateway的目的很简单，就是为了更安全，因为ca可以颁发证书，
证书能够起到加密客户端的作用，
服务器和client都用一个ca的目的，是相互信任。
现在讲讲几个步骤：
1，安装ad,这一步很重要，不然后面没办法做。
2，安装ca,选择 企业根ca,(没装ca,企业根ca是灰色不可选的)
3，为iis申请web服务器证书。
4，安装sta(Secure Ticket Authority)
5,安装secure gateway
6，设置wiadmin的Server-side firewall 为Secure Gateway for MetaFrame
OK，
现在只要在client上安装用户证书就行了，
申请方式是在ie中输入http://ca机器/certsrv
如果嫌每个用户申请证书麻烦，还有一个方式就是。在你的ca上把根证书导出。为crt格式，client双击就行了.
下面是两张在wiadmin里面设置的贴图，希望对大家有用
不装证书或证书错误的报错信息为ssl error 40,ssl error 61
本文部分参考http://forums.whirlpool.net.au/forum-replies.cfm?t=191179
来实现的。
图片1
图片2
注：secure gateway和sta文件可以从citrix的client 8.0光盘中得到.
