Produktdokumentation
Gateway
Current Release 13.1 13.0 12.1
PDF anzeigen

Clientzertifikat- oder Clientzertifikat und Domänenauthentifizierung konfigurieren

January 29, 2024
Beitrag von: 
C

Sie können den NetScaler für Citrix Endpoint Management-Assistenten verwenden, um die für Citrix Endpoint Management erforderliche Konfiguration durchzuführen, wenn Sie die NetScaler-Authentifizierung oder das Zertifikat plus Domänenauthentifizierung verwenden. Sie können den NetScaler für Citrix Endpoint Management-Assistenten nur einmal ausführen. Informationen zur Verwendung des Assistenten finden Sie unter Konfigurieren von Einstellungen für Ihre Citrix Endpoint Management-Umgebung.

Wenn Sie den Assistenten bereits verwendet haben, verwenden Sie die Anweisungen in diesem Artikel für die zusätzliche Konfiguration, die für die Clientzertifikatauthentifizierung oder das Clientzertifikat plus Domänenauthentifizierung erforderlich ist.

Um sicherzustellen, dass sich der Benutzer eines Geräts im Nur-MAM-Modus nicht mit einem vorhandenen Zertifikat auf dem Gerät authentifizieren kann, lesen Sie “NetScaler Certificate Revocation List (CRL)” weiter unten in diesem Artikel.

Konfigurieren von NetScaler Gateway für die Clientzertifikatauthentifizierung über die GUI

  1. Navigieren Sie zu Traffic Management > Load Balancing > Virtuelle Server.

  2. Wählen Sie den virtuellen Server vom Typ SSLaus und legen Sie im Abschnitt SSL-Parameter die Option Sitzungswiederverwendung aktivieren als DISABLEDfest.

  3. Navigieren Sie zu NetScaler Gateway > Virtuelle Server.
  4. Wählen Sie den virtuellen Server vom Typ SSL aus und klicken Sie auf Bearbeiten.
  5. Klicken Sie im Abschnitt SSL-Parameter auf das Bearbeitungssymbol.

  6. Wählen Sie Clientauthentifizierung aus und wählen Sie unter Clientzertifikatdie Option Mandatorry.

  7. Erstellen Sie eine Authentifizierungszertifikatrichtlinie, damit Citrix Endpoint Management den Benutzerprinzipalnamen oder den sAMAccount aus dem Clientzertifikat extrahieren kann, das von Secure Hub für NetScaler Gateway bereitgestellt wird.

  8. Navigieren Sie zu NetScaler Gateway> Richtlinien> Authentifizierung > CERT.

  9. Klicken Sie auf die Registerkarte Profile und dann auf Hinzufügen.

  10. Stellen Sie die folgenden Parameter für das Zertifikatsprofil ein:

    Authentifizierungstyp: CERT

    Zwei-Faktor: AUS (nur für Authentifizierung mit Zertifikat)

    Feld Benutzername: Betreff: CN

    Feld für Gruppenname: SubjectAltName:PrincipalName

  11. Binden Sie nur die Zertifikatauthentifizierungsrichtlinie als Primäre Authentifizierung im virtuellen NetScaler Gateway-Server.

  12. Binden Sie das Root-CA-Zertifikat, um das Vertrauen des Clientzertifikats zu überprüfen, das NetScaler Gateway vorgelegt wird.

Konfigurieren von NetScaler Gateway für Clientzertifikat und Domänenauthentifizierung über die GUI

  1. Navigieren Sie zu Traffic Management > Load Balancing > Virtuelle Server.

  2. Wählen Sie den virtuellen Server vom Typ SSLaus und legen Sie im Abschnitt SSL-Parameter die Option Sitzungswiederverwendung aktivieren als DISABLEDfest.

  3. Wechseln Sie zu NetScaler Gateway > Richtlinien > Authentifizierung > Cert.

  4. Klicken Sie auf die Registerkarte Profile und dann auf Hinzufügen.

  5. Geben Sie den Namen des Profils ein, setzen Sie Two Factorauf ONund wählen Sieunter Benutzername FieldSubjectAltNamePrincipalNameaus.

  6. Klicken Sie auf die Registerkarte Richtlinien und dann auf Hinzufügen.

  7. Geben Sie den Namen der Richtlinie ein, wählen Sie unter Server das Zertifikatsprofil aus, legen Sie den Ausdruck fest und klicken Sie auf Erstellen.

  8. Wechseln Sie zu Virtuelle Server, wählen Sie den virtuellen Server vom Typ SSLaus und klicken Sie auf Bearbeiten.

  9. Klicken Sie neben Authentifizierungauf +, um die Zertifikatauthentifizierung hinzuzufügen.

  10. Um die Authentifizierungsmethode auszuwählen, wählen Sie unter Richtlinie auswählendie Option Zertifikat aus, und wählen Sie unter Typ auswählen die Option Primär aus. Dadurch wird die Zertifikatsauthentifizierung als primäre Authentifizierung mit derselben Priorität wie der LDAP-Authentifizierungstyp gebunden.

  11. Klicken Sie unter Richtlinienbindungauf Zum Auswählen klicken, um die zuvor erstellte Zertifikatrichtlinie auszuwählen.

  12. Wählen Sie die zuvor erstellte Zertifikatrichtlinie aus und klicken Sie auf OK

  13. Stellen Sie die Priorität auf 100 ein und klicken Sie dann auf Binden. Verwenden Sie dieselbe Prioritätsnummer, wenn Sie die LDAP-Authentifizierungsrichtlinie in den folgenden Schritten konfigurieren.

  14. Klicken Sie in der Zeile für LDAP-Richtlinieauf **.

  15. Wählen Sie die Richtlinie aus und klicken Sie dann im Dropdownmenü Bearbeiten auf Bindung bearbeiten.

  16. Geben Sie denselben Prioritätswert ein, den Sie für die Zertifikatsrichtlinie angegeben haben. Klicken Sie auf Bind.

  17. Klicken Sie auf Schließen.

  18. Klicken Sie im Abschnitt SSL-Parameter auf das Bearbeitungssymbol.

  19. Markieren Sie das Kontrollkästchen Clientauthentifizierung, wählen Sie unter Clientzertifikat die Option Obligatorisch aus und klicken Sie auf OK.

  20. Klicken Sie auf Fertig.

NetScaler-Zertifikatsperrliste

Citrix Endpoint Management unterstützt Certificate Revocation List (CRL) nur für eine Drittanbieter-Zertifizierungsstelle. Wenn Sie eine Microsoft CA konfiguriert haben, verwendet Citrix Endpoint Management NetScaler, um den Widerruf zu verwalten. Bedenken Sie beim Konfigurieren der Clientzertifikatauthentifizierung, ob Sie die NetScaler-Einstellung für Zertifikatsperrlisten (CRL) Enable CRL Auto Refresh konfigurieren müssen. Dadurch wird sichergestellt, dass Benutzer von Geräten im ausschließlichen MAM-Modus keine Authentifizierung mit einem existierenden Zertifikat am Gerät durchführen können. Citrix Endpoint Management stellt ein neues Zertifikat erneut aus, da es einen Benutzer nicht daran hindert, ein Benutzerzertifikat zu generieren, wenn eines widerrufen wird. Diese Einstellung erhöht die Sicherheit von PKI-Entitäten, wenn über die Zertifikatsperrliste auf abgelaufene PKI-Entitäten geprüft wird.

Clientzertifikat- oder Clientzertifikat und Domänenauthentifizierung konfigurieren
January 29, 2024
Beitrag von: 
C
January 29, 2024
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.