XenDesktop7.12配置StoreFront使用HTTPS-低调大师

XenDesktop7.12配置StoreFront使用HTTPS

2017-02-14 852

在之前的博文中，我们的客户端是使用http协议去登录StoreFront，为了提高安全性，我们可以为StoreFront申请服务器证书配置https加密访问，以及巧用IIS错误页进行https重定向，本文将介绍具体配置过程。之前的相关博文请见以下链接：

《使用XenCenter 7配置XenServer资源池》详见http://jiangjianlong.blog.51cto.com/3735273/1893363 、

《XenDesktop7.12发布Win10周年更新版桌面》详见http://jiangjianlong.blog.51cto.com/3735273/1894139 、

《XenDesktop7.12发布应用程序》详见http://jiangjianlong.blog.51cto.com/3735273/1896972

一、测试环境

计算机名	操作系统	IP地址	角色
Xen-dc.long.xen	Win2012R2	192.168.10.50	DC、DNS、DHCP、iSCSi Target、CA
Xenserver01	XenServer 7.0	192.168.10.51	宿主机
Xenserver02	XenServer 7.0	192.168.10.52	宿主机
Xencenter.long.xen	Win2012R2	192.168.10.53	XenCenter、许可证服务器、ISO共享库
XenDesktop.long.xen	Win2012R2	192.168.10.54	XenDesktop7.12服务器（安装DeliveryController、Director、StoreFront、Studio）
APPServer.long.xen	Win2012R2	192.168.10.55	安装VDA for WindowsServerOS，安装VNC Viewer
Win10.long.xen	Win10周年更新版	DHCP	主映像（安装VDA for WindowsDesktopOS）
Win10-01.long.xen	Win10周年更新版	DHCP	虚拟桌面
Win10-02.long.xen	Win10周年更新版	DHCP	虚拟桌面
Win10-APP03.long.xen	Win10周年更新版	DHCP	虚拟桌面，安装QQ影音

二、为StoreFront配置服务器证书

本文出自江健龙的技术博客 http://jiangjianlong.blog.51cto.com/3735273/1897564

1、打开IIS中的服务器证书功能

2、点击创建证书申请

3、输入相关信息，在通用名称处注意需输入StoreFront服务器的FQDN

4、选择加密服务提供程序，位长最好选择2048，因我是测试环境，就按默认好了

5、指定一个文件名，将生成证书申请信息文件

6、登录CA的web界面，点击申请证书

7、点击高级证书申请

8、点击第二个选项

9、复制上文证书申请信息文件中的全部内容，并选择证书模板为Web服务器，点击提交

10、证书自动颁发，点击下载证书

11、再去到主页下载CA证书

12、将CA证书导入到受信任的根证书颁发机构中

13、回到IIS管理器中，点击完成证书申请

14、浏览到我们上文申请完下载下来的服务器证书，并在好记名称处输入StoreFront服务器的FQDN

15、点击IIS的Default Web Site，再点击绑定

16、点击添加，类型选择https，SSL证书处选择我们上文申请的证书，至此IIS已完成服务器证书的配置

三、更改StoreFront的URL
1、由于我是将Controller和StoreFront安装在同一台机，因此打开Citrix Studio即可，点击Citrix StoreFront节点下的服务器组，点击更改基本URL，默认是http的协议，将其修改为https

2、点击Citrix StoreFront节点下的应用商店，可以看到StoreFront的URL全部已更改为https协议

3、点击Citrix Studio节点下的StoreFront，编辑StoreFront服务器，将URL也改为https，这样才能让所有交付组所绑定的StoreFront的URL都改为https

4、查看交付组，确认StoreFront的URL都已变成https协议，至此已完成StoreFront的URL更改

四、客户端测试
1、在安装了CA证书的客户端，用浏览器使用https协议打开StoreFront Receiver for Web的URL，可以看到已经是加密访问，也能正常登录

2、StoreFront启用https后，就可以使用Citrix Receiver直接登录了，添加账户输入https协议的StoreFront的URL，点击添加

3、输入域账号和密码进行登录

4、登录后点击左边的加号图标添加应用程序或桌面

5、经测试应用程序和桌面都能正常访问

五、巧用IIS错误页进行https重定向

1、StoreFront配置了https后，用户通过浏览器仍可以使用http协议访问，为了自动重定向为使用https协议，可能需要下载安装IIS URL重写模块进行配置，但我发现巧用错误页也能非常简单地就实现这个功能。首先点击StoreWeb的SSL设置，选择要求SSL。这时候客户端如果在浏览器中使用http协议访问会报403错误

2、编辑错误页的403页面，选择以302重定向响应，输入绝对URL即https协议的receiver for web站点的地址

3、经测试能成功重定向为https地址的登录页面

本文出自江健龙的技术博客 http://jiangjianlong.blog.51cto.com/3735273/1897564

微信关注我们

原文链接：https://blog.51cto.com/jiangjianlong/1897564

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Nagios之NRPE监控Linux/UNIX主机

1. NRPE简介 NRPE是Nagios的一个功能扩展，它可在远程Linux/Unix主机上执行插件程序。通过在远程服务器上安装NRPE插件及Nagios插件程序来向Nagios监控平台提供该服务器的本地情况，如CPU负载，内存使用，磁盘使用等。这里将Nagios监控端称为Nagios服务器端，而将远程被监控的主机称为Nagios客户端。注意：通过SSH是可以实现在远程的Linux/UNIX主机上执行nagios插件的，比如说check_by_ssh插件就可以实现这项功能。虽然SSH的方式相较于NRPE插件方式更为安全，但是在CPU负载上，无论是监控端还是被监控的远程主机，SSH方式也都更大一些，当面对被监控的主机涉及到成千上百台时，使用这种方式就会是个问题，这也是许多nagios管理员选择使用NRPE方式的主要原因。 1.1 NRPE的设计原理 NRPE插件包括2部分： check_nrpe插件，位于本地监控端； NRPE进程，运行于远程主机（Linux/UNIX），也就是被监控端。当nagios需要监控远程主机（Linux/UNIX）的服务时，NRPE具体的工作...

2017-02-14

843

案例：目前很多人喜欢Nginx+tomcat动静分离，或者反代后端tomcat集群，不过很多人也喜欢用Resin。本人花了些功夫总结了Resin和tomcat区别：特性\容器 resin tomcat 公司 CAUCHO Apache 是否收费不完全免费（pro版本收费）完全免费 Eclipse下调试开发适中复杂性能轻量级,pro版本支持负载均衡，以及缓存功能轻量级(NIO模式性能高些）,支持负载均衡多实例略麻烦比较简单集群部署支持支持是否支持php 新版本支持（但很少用）默认不支持（可配置）用户喜好略少略多常用组合 Nginx+Resin or+其它 Nginx+tomcat+or其它报错机制简单复杂标准|开发|行为喜好两者在标准支持，开发使用，用户喜好有很大关系常用JavaEE容器有很多:Tomcat、Resin、JBoss、Glassfish ，注意weblogic属于应用服务器。 1、安装配置Resin： 1.1）jdk目录创建： [root@resin~]#tarzxvfjdk-7u75-linux-x64.tar.gz ...

2017-02-14

740

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。