10. 点击Install，
11. 创建完成后，选择citrixlab.pair，点击下部的Detail，确认证书的正确性，
第 21 页
12. 证书配置完成后，点击右上角的 SAVE，确保所有的变更NetScaler都已保
存。否则一旦NetScale重启，所有变更都会消失。 注：请经常点击SAVE以保证变更的设定都及时保存，
13. 如跳出提示框，点击Yes，并提示保存完成，
14. 再选择其他选项，将会如下提示，点击是，刷新最新的配置信息。
至此，所需要的证书都已创建完成，接下来进行Access Gateway的配置。
第5章 配置NetScaler
5.1 创建Access Gateway 的Virtual Server
1. 展开Access Gateway -> Policy -> Session，选择右侧Profile标签，点击下
部Add，
第 22 页
2. 输入名字ica_profile，点击Published Application， ica proxy: On
Web Interface Address: http://192.168.80.142/Citrix/vpx Single Sign-on Domain: citrixlab.local Citrix Receiver Home Page:
http://192.168.80.142/Citrix/PNAgent/config.xml
注：Citrix Receiver Home Page只能使用WI的默认service site。
3. 点击标签Security，确保Default Authorization Action选择为Allow，
Override Global选项已勾选
第 23 页
4. 点击标签 Client Experience，确保Single Sign-on to Web Application已经
勾选，
5. 创建完成ica_profile后，回到 Polices，
6. 点击下部的Add来创建policy， Name: ica_policy
Requtest profile: ica_profile（下拉） Name Expressions: True value
第 24 页
