问题[netscaler](server)

我们公司最近从 Citrix 版本 6（服务器 2008 R2 主机服务器）升级到 7.15（Server 2016 主机服务器）。我们有一个我们托管的应用程序，外部用户通过 WYSE 终端和串行连接连接（过时了，是的......但是它必须与某些设备接口）。在我们的 Citrix 6 平台上，我们能够使用常规的 ICA 连接并且这些连接很稳定。当我们升级时，我们无法再使用 ICA，因此我们通过在 WYSE 上配置代理服务器来做到这一点（使用类似“https://apps.myorganization.com/Citrix/Ourapps/PNAgent/config.xml ”）。

连接最初可以正常工作，并将在相当长的时间内保持稳定。然而，我们注意到串行通信每天至少中断一次。一旦发生这种情况，串行似乎完全停止响应，我们必须停止应用程序并重新启动它，以便打开一个新的 Citrix 会话。我们注意到，以这种方式连接时，即使是我们的旧农场也会这样做，但一台服务器除外。到目前为止，我们无法确定哪些特定设置可能允许这台旧服务器继续运行，Citrix 也没有。它们最常发生在每晚的同一时间段内，即上午 12 点至上午 6 点，但在其他时间也有少数零星发生。如果我们使用如上所示的 PNAgent URL，这是否会使用我们的 NetScaler，负载平衡是否会导致问题？如果不，

另外，请提前原谅我对 Citrix 的无知……我实际上是编写此应用程序并提供基本支持的人，并且通常不参与 Citrix 支持。

在 macOS 版本 10.15.3 下，可以在系统偏好设置下的安全设置中允许 Citrix Netscaler Gateway 使用的扩展，如此 serverfault answer中所建议的那样。

但是，macOS 10.15.4 不提供这种可能性，导致最新版本的 Netscaler Gateway 无法工作。

这可以在日志文件中看到。具体来说，在/var/log/cagplugin_install.log我可以看到：

2020-04-02 16:10:00 Install: Starting up Citrix Access Gateway client services.
/Library/Extensions/CitrixDNERegistry.kext failed to load - (libkern/kext) system policy prevents loading; check the system/kernel logs for errors or try kextutil(8).
2020-04-02 16:10:00 Install: /bin/launchctl load  /Library/LaunchDaemons/com.citrix.daemon.dneregsvr.plist
2020-04-02 16:10:00 Install: Started dneregsvr.
/Library/Extensions/CitrixDNE.kext failed to load - (libkern/kext) system policy prevents loading; check the system/kernel logs for errors or try kextutil(8).
/Library/Extensions/CitrixSSLVpn.kext failed to load - (libkern/kext) system policy prevents loading; check the system/kernel logs for errors or try kextutil(8).

另外，在/var/log/cagplugin.log我可以看到这个：

{03-04-20:16h56m37s}:4084:{WARNING}:{AGAS/AGKEXTInterface:-[AGKEXTInterface createCtlSocket] ioctl(to com.citrix.kernel.sslvpn.control) failed with error 2.}:
{03-04-20:16h56m37s}:4084:{WARNING}:{AGAS/AGKEXTInterface:-[AGKEXTInterface createIoctlSocket] ioctl(ioctl_info.com.citrix.kernel.sslvpn) failed with error 2.}:
{03-04-20:16h56m37s}:4084:{WARNING}:{AGAS/Failed to initialize sslvpnPlugin}:
{03-04-20:16h56m37s}:4084:{INFO}:{AGAS/Packet Filter Service Ready.}:
{03-04-20:16h56m37s}:4084:{INFO}:{AGAS/AGKEXTInterface:-[AGKEXTInterface sendIoctl:withData:] No IOCTL socket yet.}:

结果是连接显然是成功的，但随后没有发生通信（发送零字节和接收零字节，如 Netscaler 网关状态窗口中所示）。

我使用 Citrix Netscaler Gateway 4.4.4和4.4.8进行了测试，结果相同。

有什么办法让它工作吗？

我试图让 Netscaler 记录所有发往 Netscaler 的流量的源 IP。这可能吗？

需要明确的是，我不想将客户端 IP 转发到后端服务器，我想在 Netscaler 上的日志中记录到达 Netscaler 的所有流量的源 IP，然后可能将其发送到 syslog 服务器。如果这对特定的 VIP 是可能的，那将是黄金。

谢谢

我需要对 SMTP 进行负载平衡以处理一些不知道如何使用 MX 记录的应用程序。

我在端口 25 上使用 TCP 选项设置了一个 Netscaler，现在 Exchange 将源 IP 视为每个连接的 Netscaler 的 DMZ，而不是客户端。

显然，这可以防止 RBL、白名单和所有其他基于 IP 的信誉失败。它还使得无法将受信任的 IP 列入白名单以进行匿名中继。

问题

我应该如何配置 NetScaler（或 Windows 负载平衡），以便我可以允许负载平衡但仍然保持源 IP 的可见性？