-
Konfiguration der VPN-Benutzererfahrung
-
So funktionieren Benutzerverbindungen mit dem Citrix Gateway-Plug-In
-
So konfigurieren Sie das vollständige VPN-Setup auf einer Citrix Gateway-Appliance
-
Bereitstellung von Citrix Gateway-Plug-Ins für den Benutzerzugriff
-
AlwaysOn-VPN vor der Windows-Anmeldung (formell AlwaysOn-Dienst)
-
-
Bereitstellung in einer Double-Hop-DMZ
-
Installation und Konfiguration von Citrix Gateway in einer Double-Hop-DMZ
-
Konfiguration der Einstellungen auf den virtuellen Servern auf dem Citrix Gateway Proxy
-
Konfiguration der Appliance für die Kommunikation mit dem Appliance-Proxy
-
Konfiguration von Citrix Gateway für die Verarbeitung des STA- und ICA-Datenverkehrs
-
Verwalten von SSL-Zertifikaten in einer Double-Hop-DMZ-Bereitstellung
-
-
Pflege und Überwachung des Systems
-
So stellen Benutzer eine Verbindung zu Anwendungen, Desktops und ShareFile her
-
Bereitstellung mit Citrix Endpoint Management, Citrix Virtual Apps und Citrix Virtual Desktops
-
Zugreifen auf Citrix Virtual Apps and Desktops-Ressourcen mit dem Webinterface
-
Integration von Citrix Gateway mit Citrix Virtual Apps and Desktops
-
Konfigurieren zusätzlicher Webinterface-Einstellungen auf NetScaler Gateway
-
Konfigurieren des Zugriffs auf Anwendungen und virtuelle Desktops im Webinterface
-
-
NetScaler Gateway mit Citrix Virtual Apps and Desktops integrieren
-
Einstellungen für Ihre Citrix Endpoint Management-Umgebungkonfigurieren
-
Lastausgleichsservern für Citrix Endpoint Management konfigurieren
-
Lastausgleichsserver für Microsoft Exchange mit E-Mail-Sicherheitsfilterung konfigurieren
-
Citrix Endpoint Management NetScaler Connector (XNC) ActiveSync-Filterung konfigurieren
-
Zugriff von Mobilgeräten mit Citrix Mobile Productivity Apps zulassen
-
Domänen- und Sicherheitstoken-Authentifizierung für Citrix Endpoint Management konfigurieren
-
Clientzertifikat- oder Clientzertifikat und Domänenauthentifizierung konfigurieren
-
-
NetScaler Gateway aktiviert PCoIP-Proxy-Unterstützung für VMware Horizon View
-
Automatische Proxy-Konfiguration für ausgehende Proxy-Unterstützung für NetScaler Gateway
-
NetScaler Gateway mit Citrix Virtual Apps and Desktops integrieren
-
Gerätezertifikat in nFactor als EPA-Komponente konfigurieren
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Clientzertifikat- oder Clientzertifikat und Domänenauthentifizierung konfigurieren
Sie können den Citrix ADC für Citrix Endpoint Management-Assistenten verwenden, um die für Citrix Endpoint Management erforderliche Konfiguration durchzuführen, wenn Sie die Citrix ADC-Authentifizierung oder das Zertifikat plus Domänenauthentifizierung verwenden. Sie können den Citrix ADC für Citrix Endpoint Management-Assistenten nur einmal ausführen. Informationen zur Verwendung des Assistenten finden Sie unter Konfigurieren von Einstellungen für Ihre Citrix Endpoint Management-Umgebung.
Wenn Sie den Assistenten bereits verwendet haben, verwenden Sie die Anweisungen in diesem Artikel für die zusätzliche Konfiguration, die für die Clientzertifikatauthentifizierung oder das Clientzertifikat plus Domänenauthentifizierung erforderlich ist.
Um sicherzustellen, dass sich der Benutzer eines Geräts im Nur-MAM-Modus nicht mit einem vorhandenen Zertifikat auf dem Gerät authentifizieren kann, lesen Sie “Citrix ADC Certificate Revocation List (CRL)” weiter unten in diesem Artikel.
Konfigurieren von Citrix Gateway für die Clientzertifikatauthentifizierung über die GUI
- Navigieren Sie zu Traffic Management > Load Balancing > Virtuelle Server.
-
Wählen Sie den virtuellen Server vom Typ SSLaus und legen Sie im Abschnitt SSL-Parameter die Option Sitzungswiederverwendung aktivieren als DISABLEDfest.
- Navigieren Sie zu Citrix Gateway > Virtuelle Server.
- Wählen Sie den virtuellen Server vom Typ SSL aus und klicken Sie auf Bearbeiten.
- Klicken Sie im Abschnitt SSL-Parameter auf das Bearbeitungssymbol.
-
Wählen Sie Clientauthentifizierung aus und wählen Sie unter Clientzertifikatdie Option Mandatorry.
-
Erstellen Sie eine Authentifizierungszertifikatrichtlinie, damit Citrix Endpoint Management den Benutzerprinzipalnamen oder den sAMAccount aus dem Clientzertifikat extrahieren kann, das von Secure Hub für Citrix Gateway bereitgestellt wird.
-
Navigieren Sie zu Citrix Gateway> Richtlinien> Authentifizierung > CERT.
-
Klicken Sie auf die Registerkarte Profile und dann auf Hinzufügen.
-
Stellen Sie die folgenden Parameter für das Zertifikatsprofil ein:
Authentifizierungstyp: CERT
Zwei-Faktor: AUS (nur für Authentifizierung mit Zertifikat)
Feld Benutzername: Betreff: CN
Feld für Gruppenname: SubjectAltName:PrincipalName
-
Binden Sie nur die Zertifikatauthentifizierungsrichtlinie als Primäre Authentifizierung im virtuellen Citrix Gateway-Server.
- Binden Sie das Root-CA-Zertifikat, um das Vertrauen des Clientzertifikats zu überprüfen, das Citrix Gateway vorgelegt wird.
Konfigurieren von Citrix Gateway für Clientzertifikat und Domänenauthentifizierung über die GUI
- Navigieren Sie zu Traffic Management > Load Balancing > Virtuelle Server.
-
Wählen Sie den virtuellen Server vom Typ SSLaus und legen Sie im Abschnitt SSL-Parameter die Option Sitzungswiederverwendung aktivieren als DISABLEDfest.
-
Wechseln Sie zu Citrix Gateway > Richtlinien > Authentifizierung > Cert.
-
Klicken Sie auf die Registerkarte Profile und dann auf Hinzufügen.
-
Geben Sie den Namen des Profils ein, setzen Sie Two Factorauf ONund wählen Sieunter Benutzername FieldSubjectAltNamePrincipalNameaus.
-
Klicken Sie auf die Registerkarte Richtlinien und dann auf Hinzufügen.
-
Geben Sie den Namen der Richtlinie ein, wählen Sie unter Server das Zertifikatsprofil aus, legen Sie den Ausdruck auf ns_true fest und klicken Sie auf Erstellen.
-
Wechseln Sie zu Virtuelle Server, wählen Sie den virtuellen Server vom Typ SSLaus und klicken Sie auf Bearbeiten.
-
Klicken Sie neben Authentifizierungauf +, um die Zertifikatauthentifizierung hinzuzufügen.
-
Um die Authentifizierungsmethode auszuwählen, wählen Sie unter Richtlinie auswählendie Option Zertifikataus, und wählen Sie unter Typ auswählen die Option Primäraus. Dies bindet die Zertifikatauthentifizierung als primäre Authentifizierung mit der gleichen Priorität wie der LDAP-Authentifizierungstyp.
-
Klicken Sie unter Richtlinienbindungauf Zum Auswählen klicken, um die zuvor erstellte Zertifikatrichtlinie auszuwählen.
-
Wählen Sie die zuvor erstellte Zertifikatrichtlinie aus und klicken Sie auf OK
-
Stellen Sie die Priorität auf 100 ein und klicken Sie dann auf Binden. Verwenden Sie dieselbe Prioritätsnummer, wenn Sie die LDAP-Authentifizierungsrichtlinie in den folgenden Schritten konfigurieren.
-
Klicken Sie in der Zeile für LDAP-Richtlinieauf **.
-
Wählen Sie die Richtlinie aus und klicken Sie dann im Dropdownmenü Bearbeiten auf Bindung bearbeiten.
-
Geben Sie denselben Prioritätswert ein, den Sie für die Zertifikatsrichtlinie angegeben haben. Klicken Sie auf Bind.
-
Klicken Sie auf Schließen.
-
Klicken Sie im Abschnitt SSL-Parameter auf das Bearbeitungssymbol.
-
Aktivieren Sie das Kontrollkästchen Clientauthentifizierung, und wählen Sie unter Clientzertifikat die Option **Obligatorisch**aus
-
Klicken Sie auf Fertig.
Citrix ADC-Zertifikatsperrliste
Citrix Endpoint Management unterstützt Certificate Revocation List (CRL) nur für eine Drittanbieter-Zertifizierungsstelle. Wenn Sie eine Microsoft CA konfiguriert haben, verwendet Citrix Endpoint Management Citrix ADC, um den Widerruf zu verwalten. Bedenken Sie beim Konfigurieren der Clientzertifikatauthentifizierung, ob Sie die Citrix ADC-Einstellung für Zertifikatsperrlisten (CRL) Enable CRL Auto Refresh konfigurieren müssen. Dadurch wird sichergestellt, dass Benutzer von Geräten im ausschließlichen MAM-Modus keine Authentifizierung mit einem existierenden Zertifikat am Gerät durchführen können. Citrix Endpoint Management stellt ein neues Zertifikat erneut aus, da es einen Benutzer nicht daran hindert, ein Benutzerzertifikat zu generieren, wenn eines widerrufen wird. Diese Einstellung erhöht die Sicherheit von PKI-Entitäten, wenn über die Zertifikatsperrliste auf abgelaufene PKI-Entitäten geprüft wird.
Teilen
Teilen
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.