Citrix Gateway konfigurieren
Nachdem Sie die Basisnetzwerkeinstellungen auf Citrix Gateway konfiguriert haben, konfigurieren Sie die detaillierten Einstellungen, damit Benutzer eine Verbindung zu Netzwerkressourcen im sicheren Netzwerk herstellen können. Zu diesen Einstellungen gehören:
- Virtuelle Server. Sie können mehrere virtuelle Server auf Citrix Gateway konfigurieren, sodass Sie je nach Benutzerszenario, das Sie implementieren müssen, unterschiedliche Richtlinien erstellen können. Jeder virtuelle Server hat seine eigene IP-Adresse, sein eigenes Zertifikat und einen eigenen Richtliniensatz. Sie können beispielsweise einen virtuellen Server konfigurieren und Benutzer auf Netzwerkressourcen im internen Netzwerk beschränken, abhängig von ihrer Mitgliedschaft in Gruppen und den Richtlinien, die Sie an die virtuellen Server binden. Sie können virtuelle Server mithilfe der folgenden Methoden erstellen:
- Schneller Konfigurationsassistent
- Citrix Gateway Assistent
- Konfigurationsdienstprogramm
- Hohe Verfügbarkeit. Sie können Hochverfügbarkeit konfigurieren, wenn Sie zwei Citrix Gateway-Appliances in Ihrem Netzwerk bereitstellen. Wenn das primäre Gerät ausfällt, kann das sekundäre Gerät die Leitung übernehmen, ohne dass die Benutzersitzungen beeinträchtigt werden.
- Zertifikate. Sie können Zertifikate verwenden, um Benutzerverbindungen zu Citrix Gateway zu sichern. Wenn Sie eine Certificate Signing Request (CSR) erstellen, fügen Sie dem Zertifikat den vollqualifizierten Domänennamen hinzu. Sie können Zertifikate an virtuelle Server binden.
- Authentifizierung. Citrix Gateway unterstützt verschiedene Authentifizierungstypen, darunter Lokales LDAP, RADIUS, SAML, Clientzertifikate und TACACS+. Darüber hinaus können Sie die Kaskadierung und die Zwei-Faktor-Authentifizierung konfigurieren. Hinweis: Wenn Sie RSA, Safeword oder Gemalto Protiva für die Authentifizierung verwenden, konfigurieren Sie diese Typen mithilfe von RADIUS.
- Benutzerverbindungen. Sie können Benutzerverbindungen mithilfe von Sitzungsprofilen konfigurieren. Innerhalb des Profils können Sie festlegen, mit welchen Plug-Ins sich Benutzer anmelden können, sowie alle Einschränkungen, die Benutzer möglicherweise benötigen. Dann können Sie eine Richtlinie mit einem Profil erstellen. Sie können Sitzungsrichtlinien an Benutzer, Gruppen und virtuelle Server binden.
- Startseite. Sie können das standardmäßige Access Interface als Ihre Homepage verwenden oder eine benutzerdefinierte Homepage erstellen. Die Homepage wird angezeigt, nachdem sich Benutzer erfolgreich bei Citrix Gateway angemeldet haben.
- Endpunktanalyse. Sie können Richtlinien auf Citrix Gateway konfigurieren, die das Benutzergerät bei der Benutzeranmeldung auf Software, Dateien, Registrierungseinträge, Prozesse und Betriebssysteme überprüfen. Mit der Endpunktanalyse können Sie die Sicherheit Ihres Netzwerks erhöhen, indem das Benutzergerät über die erforderliche Software verfügen muss.
Citrix Gateway konfigurieren
In diesem Artikel
Kopiert!
Fehler!