Gateway

Clientzertifikat- oder Clientzertifikat und Domänenauthentifizierung konfigurieren

March 27, 2024

Beitrag von:

Sie können den Citrix ADC für Citrix Endpoint Management-Assistenten verwenden, um die für Citrix Endpoint Management erforderliche Konfiguration durchzuführen, wenn Sie die Citrix ADC-Authentifizierung oder das Zertifikat plus Domänenauthentifizierung verwenden. Sie können den Citrix ADC für Citrix Endpoint Management-Assistenten nur einmal ausführen. Informationen zur Verwendung des Assistenten finden Sie unter Konfigurieren von Einstellungen für Ihre Citrix Endpoint Management-Umgebung.

Wenn Sie den Assistenten bereits verwendet haben, verwenden Sie die Anweisungen in diesem Artikel für die zusätzliche Konfiguration, die für die Clientzertifikatauthentifizierung oder das Clientzertifikat plus Domänenauthentifizierung erforderlich ist.

Um sicherzustellen, dass sich der Benutzer eines Geräts im Nur-MAM-Modus nicht mit einem vorhandenen Zertifikat auf dem Gerät authentifizieren kann, lesen Sie “Citrix ADC Certificate Revocation List (CRL)” weiter unten in diesem Artikel.

Konfigurieren von Citrix Gateway für die Clientzertifikatauthentifizierung über die GUI

Navigieren Sie zu Traffic Management > Load Balancing > Virtuelle Server.
Wählen Sie den virtuellen Server vom Typ SSLaus und legen Sie im Abschnitt SSL-Parameter die Option Sitzungswiederverwendung aktivieren als DISABLEDfest.
Navigieren Sie zu Citrix Gateway > Virtuelle Server.
Wählen Sie den virtuellen Server vom Typ SSL aus und klicken Sie auf Bearbeiten.
Klicken Sie im Abschnitt SSL-Parameter auf das Bearbeitungssymbol.
Wählen Sie Clientauthentifizierung aus und wählen Sie unter Clientzertifikatdie Option Mandatorry.
Erstellen Sie eine Authentifizierungszertifikatrichtlinie, damit Citrix Endpoint Management den Benutzerprinzipalnamen oder den sAMAccount aus dem Clientzertifikat extrahieren kann, das von Secure Hub für Citrix Gateway bereitgestellt wird.
Navigieren Sie zu Citrix Gateway> Richtlinien> Authentifizierung > CERT.
Klicken Sie auf die Registerkarte Profile und dann auf Hinzufügen.
Stellen Sie die folgenden Parameter für das Zertifikatsprofil ein:

Authentifizierungstyp: CERT

Zwei-Faktor: AUS (nur für Authentifizierung mit Zertifikat)

Feld Benutzername: Betreff: CN

Feld für Gruppenname: SubjectAltName:PrincipalName
Binden Sie nur die Zertifikatauthentifizierungsrichtlinie als Primäre Authentifizierung im virtuellen Citrix Gateway-Server.
Binden Sie das Root-CA-Zertifikat, um das Vertrauen des Clientzertifikats zu überprüfen, das Citrix Gateway vorgelegt wird.

Konfigurieren von Citrix Gateway für Clientzertifikat und Domänenauthentifizierung über die GUI

Navigieren Sie zu Traffic Management > Load Balancing > Virtuelle Server.
Wählen Sie den virtuellen Server vom Typ SSLaus und legen Sie im Abschnitt SSL-Parameter die Option Sitzungswiederverwendung aktivieren als DISABLEDfest.
Wechseln Sie zu Citrix Gateway > Richtlinien > Authentifizierung > Cert.
Klicken Sie auf die Registerkarte Profile und dann auf Hinzufügen.
Geben Sie den Namen des Profils ein, setzen Sie Two Factorauf ONund wählen Sieunter Benutzername FieldSubjectAltNamePrincipalNameaus.
Klicken Sie auf die Registerkarte Richtlinien und dann auf Hinzufügen.
Geben Sie den Namen der Richtlinie ein, wählen Sie unter Server das Zertifikatsprofil aus, legen Sie den Ausdruck auf ns_true fest und klicken Sie auf Erstellen.
Wechseln Sie zu Virtuelle Server, wählen Sie den virtuellen Server vom Typ SSLaus und klicken Sie auf Bearbeiten.
Klicken Sie neben Authentifizierungauf +, um die Zertifikatauthentifizierung hinzuzufügen.
Um die Authentifizierungsmethode auszuwählen, wählen Sie unter Richtlinie auswählendie Option Zertifikataus, und wählen Sie unter Typ auswählen die Option Primäraus. Dies bindet die Zertifikatauthentifizierung als primäre Authentifizierung mit der gleichen Priorität wie der LDAP-Authentifizierungstyp.
Klicken Sie unter Richtlinienbindungauf Zum Auswählen klicken, um die zuvor erstellte Zertifikatrichtlinie auszuwählen.
Wählen Sie die zuvor erstellte Zertifikatrichtlinie aus und klicken Sie auf OK
Stellen Sie die Priorität auf 100 ein und klicken Sie dann auf Binden. Verwenden Sie dieselbe Prioritätsnummer, wenn Sie die LDAP-Authentifizierungsrichtlinie in den folgenden Schritten konfigurieren.
Klicken Sie in der Zeile für LDAP-Richtlinieauf **.
Wählen Sie die Richtlinie aus und klicken Sie dann im Dropdownmenü Bearbeiten auf Bindung bearbeiten.
Geben Sie denselben Prioritätswert ein, den Sie für die Zertifikatsrichtlinie angegeben haben. Klicken Sie auf Bind.
Klicken Sie auf Schließen.
Klicken Sie im Abschnitt SSL-Parameter auf das Bearbeitungssymbol.
Aktivieren Sie das Kontrollkästchen Clientauthentifizierung, und wählen Sie unter Clientzertifikat die Option **Obligatorisch**aus
Klicken Sie auf Fertig.

Citrix ADC-Zertifikatsperrliste

Citrix Endpoint Management unterstützt Certificate Revocation List (CRL) nur für eine Drittanbieter-Zertifizierungsstelle. Wenn Sie eine Microsoft CA konfiguriert haben, verwendet Citrix Endpoint Management Citrix ADC, um den Widerruf zu verwalten. Bedenken Sie beim Konfigurieren der Clientzertifikatauthentifizierung, ob Sie die Citrix ADC-Einstellung für Zertifikatsperrlisten (CRL) Enable CRL Auto Refresh konfigurieren müssen. Dadurch wird sichergestellt, dass Benutzer von Geräten im ausschließlichen MAM-Modus keine Authentifizierung mit einem existierenden Zertifikat am Gerät durchführen können. Citrix Endpoint Management stellt ein neues Zertifikat erneut aus, da es einen Benutzer nicht daran hindert, ein Benutzerzertifikat zu generieren, wenn eines widerrufen wird. Diese Einstellung erhöht die Sicherheit von PKI-Entitäten, wenn über die Zertifikatsperrliste auf abgelaufene PKI-Entitäten geprüft wird.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Clientzertifikat- oder Clientzertifikat und Domänenauthentifizierung konfigurieren

March 27, 2024

Beitrag von:

March 27, 2024

Beitrag von:

In diesem Artikel

Konfigurieren von Citrix Gateway für die Clientzertifikatauthentifizierung über die GUI
Konfigurieren von Citrix Gateway für Clientzertifikat und Domänenauthentifizierung über die GUI
Citrix ADC-Zertifikatsperrliste