Einstellungen für Ihre Citrix Endpoint Management-Umgebungkonfigurieren

January 29, 2024

Beitrag von:

Der NetScaler für Citrix Endpoint Management-Assistent führt Sie durch die Konfiguration der NetScaler-Funktionen für Ihre Citrix Endpoint Management-Bereitstellung. Sie können den Assistenten verwenden, um:

Richten Sie ein Micro-VPN ein. In diesem Szenario können Remote-Benutzer auf Apps und Desktops im internen Netzwerk zugreifen.

Für den Nur-MAM-Modus von Citrix Endpoint Management müssen Sie NetScaler Gateway für die Authentifizierung verwenden.
Für MDM-Bereitstellungen empfiehlt Citrix die Verwendung von NetScaler Gateway für VPNs für Mobilgeräte.
Wenn sich ein Benutzer bei ENT-Bereitstellungen von der MDM-Registrierung abmeldet, arbeitet das Gerät im Legacy-MAM-Modus und meldet sich mit dem NetScaler Gateway FQDN an.

Konfigurieren Sie die zertifikatbasierte Authentifizierung. Die Standardkonfiguration für Citrix Endpoint Management ist Benutzernamen- und Kennwortauthentifizierung. Um eine weitere Sicherheitsebene für die Registrierung und den Zugriff auf die Citrix Endpoint Management-Umgebung hinzuzufügen, sollten Sie die Verwendung zertifikatbasierter Authentifizierung in Betracht ziehen.

Lastausgleich Citrix Endpoint Management-Server. NetScaler-Lastausgleich ist für alle Citrix Endpoint Management-Gerätemodi erforderlich, wenn Sie über mehrere Citrix Endpoint Management-Server verfügen oder wenn sich Citrix Endpoint Management in Ihrer DMZ oder Ihrem internen Netzwerk befindet (und daher der Datenverkehr von Geräten zu NetScaler zu Citrix Endpoint Management fließt). In diesem Szenario befindet sich die NetScaler Appliance in der DMZ zwischen dem Benutzergerät und den Citrix Endpoint Management-Servern, um den Lastausgleich verschlüsselter Daten, die von Mobilgeräten an die Citrix Endpoint Management-Server gesendet werden, durchzuführen.

Lastausgleich von Microsoft Exchange-Servern mit E-Mail-Filter. In diesem Szenario befindet sich die NetScaler Appliance zwischen dem Benutzergerät und dem Citrix Endpoint Management NetScaler Connector (XNC) sowie zwischen dem Benutzergerät und den Microsoft Exchange CAS-Servern. Alle Anfragen von Benutzergeräten gehen an das NetScaler Gateway-Gerät, das dann mit dem XNC kommuniziert, um Informationen über das Gerät abzurufen. Abhängig von der Antwort des XNC leitet die NetScaler Appliance die Anforderung entweder von einem Gerät auf der Positivliste an den Server im internen Netzwerk weiter oder löscht die Verbindung von einem Gerät auf der Sperrliste.

Lastausgleich ShareFile StorageZones Connectors basierend auf der Art des angeforderten Inhalts. Dieses Szenario fordert Sie zur Eingabe grundlegender Informationen über Ihre StorageZones Controller-Umgebung auf und generiert dann eine Konfiguration, die Folgendes bewirkt:

Load gleicht den Datenverkehr über Storage Zones Controller aus.
Bietet Benutzerauthentifizierung für StorageZones Connectors.
Validiert URI-Signaturen für ShareFile-Uploads und -Downloads.
Beendet SSL-Verbindungen an der NetScaler Appliance.

Wichtig:

Bevor Sie den Citrix Endpoint Management-Assistenten verwenden, lesen Sie unbedingt diese Artikel zur Citrix Endpoint Management-Bereitstellung für Design- und Bereitstellungsinformationen und Empfehlungen:

Citrix Endpoint Management-Integration

Integration in NetScaler Gateway und NetScaler

SSO- und Proxy-Überlegungen für MDX-Apps

Authentifizierung

Sie können den NetScaler für Citrix Endpoint Management-Assistenten nur einmal verwenden. Wenn Sie mehrere Citrix Endpoint Management-Instanzen benötigen, z. B. für Test-, Entwicklungs- und Produktionsumgebungen, müssen Sie NetScaler für die zusätzlichen Umgebungen manuell konfigurieren. In den folgenden Supportartikeln werden die Befehle aufgeführt, die vom Assistenten ausgeführt werden, und enthalten Anweisungen zum Ausführen dieser Befehle zum Erstellen einer NetScaler-Instanz:

Vom Citrix Endpoint Management-Assistenten auf NetScaler generierte Befehle - SSL Bridge

Befehle, die vom Citrix Endpoint Management-Assistenten auf NetScaler generiert wurden - SSL Offload

Lizenzanforderungen für NetScaler-Funktionen

Sie müssen Lizenzen installieren, um die folgenden NetScaler-Funktionen zu aktivieren:

Für den Citrix Endpoint Management MDM-Lastausgleich ist eine NetScaler-Standardlizenz erforderlich.

Für den ShareFile-Lastenausgleich mit StorageZones ist eine NetScaler-Standardlizenz erforderlich.

Für den Exchange-Lastausgleich ist eine NetScaler-Lizenz oder eine Advanced-Lizenz mit dem Zusatz einer Integrated Caching-Lizenz erforderlich.

NetScaler für Citrix Endpoint Management-Assistent

Dieser Abschnitt enthält ein Beispiel für die Verwendung des NetScaler für Citrix Endpoint Management-Assistenten für:

Richten Sie den Micro-VPN-Zugriff für Remote-Benutzerverbindungen zu von Citrix Endpoint Management verwalteten Ressourcen in Ihrem internen Netzwerk ein

Konfigurieren Sie die zertifikatbasierte Authentifizierung. Informationen zum Abrufen und Installieren eines öffentlichen SSL-Zertifikats finden Sie unter Installieren und Verwalten von Zertifikaten.

Konfigurieren Sie den Lastenausgleich für Citrix Endpoint Management-Server.

So verwenden Sie den Assistenten:

Klicken Sie in der NetScaler-GUI auf die Registerkarte Configuration und dann im Abschnitt Integrate with Citrix Products auf XenMobile.

Wählen Sie Ihre Citrix Endpoint Management-Version aus und klicken Sie dann auf Erste Schritte.

Wählen Sie die Funktionen aus, die Sie konfigurieren möchten. Sie können diesen Assistenten nur einmal verwenden und müssen die nachfolgende Konfiguration daher manuell durchführen. Bei diesen Anweisungen wird davon ausgegangen, dass Sie die folgenden Einstellungen auswählen: Zugriff über NetScaler Gateway (für Citrix Endpoint Management, das im ENT- oder MAM-Modus ausgeführt wird) und Load Balance Citrix Endpoint Management Server.

Geben Sie auf der Seite NetScaler Gateway-Konfiguration Werte für die externe NetScaler Gateway-IP-Adresse, den Port und den Namen des virtuellen Servers ein.

Wählen Sie auf der Seite Serverzertifikat für NetScaler Gateway unter Zertifikatdatei die Zertifikatdatei aus Local oder Appliance aus.

Local: Wählen Sie das Zertifikat auf Ihrem Computer aus
Appliance: Wählen Sie das Zertifikat auf NetScaler Gateway (Applicance) aus.

Wählen Sie auf der Seite Authentifizierung unter Primäre Authentifizierungsmethode die Option Clientzertifikat aus, und geben Sie dann einen Namen für das Zertifikatprofil ein.

Bei den folgenden Schritten wird davon ausgegangen, dass Sie bereits eine Zertifikatrichtlinie haben.

Wenn Sie eine Zertifikatrichtlinie erstellen müssen, klicken Sie auf Zertifikatrichtlinie erstellen. Wählen Sie auf dem Bildschirm Citrix Endpoint Management-Zertifikat ein vorhandenes Serverzertifikat aus, oder installieren Sie ein neues Zertifikat. Wenn Sie mehrere Citrix Endpoint Management-Server ausführen, fügen Sie für jeden ein Zertifikat hinzu. Geben Sie für das Serveranmeldenamenattribut je nach Ihren Anforderungen userPrincipalName oder sAMAccountName an.

Klicken Sie auf Two Factor, um die Zweifaktorauthentifizierung zu aktivieren, d. h. die Clientzertifikatauthentifizierung gefolgt von LDAP oder RADIUS als sekundären Authentifizierungstyp.

Wählen Sie unter Sekundäre Authentifizierungsmethode die sekundäre Authentifizierungsmethode aus.

Mit dem Clientzertifikat als primärer Authentifizierungstyp haben Sie die Möglichkeit, LDPA (oder RADIUS) als sekundären Authentifizierungstyp zu konfigurieren.

Um nur die Clientzertifikatauthentifizierung zu verwenden, lassen Sie die zweite Authentifizierungsmethode als Keine und klicken Sie dann auf Weiter.

Um die Authentifizierung mit Clientzertifikat und Domäne (LDAP) zu verwenden, ändern Sie die Sekundäre Authentifizierungsmethode in LDAP und konfigurieren Sie die Authentifizierungsservereinstellungen.

Konfigurieren Sie die Citrix Endpoint Management App Management-Einstellungen.

Geben Sie den Citrix Endpoint Management-FQDNein.Dies ist der Lastausgleichs-FQDN für MAM.
Geben Sie eine interne Lastausgleichs-IP-Adresse nur für MAMfür den virtuellen Server ein, der Citrix Endpoint Management-Server ausgleicht. NetScaler Gateway kommuniziert über diese virtuelle MAM-Lastausgleich-IP mit Citrix Endpoint Management.
Dies ist eine SSL-Offload-Bereitstellung. Wählen Sie daherHTTPinKommunikation mit Citrix Endpoint Management Serveraus.
Das FeldSplit-DNS-Modus für MicroVPNwird automatisch aufBEIDEeingestellt.

Wenn Ihre Bereitstellung Split-Tunneling erfordert, wählen Sie Split-Tunneling aktivieren. Konfigurieren Sie als Nächstes die Intranet-Anwendungsbindung, wenn Sie Split-Tunneling aktivieren.

Standardmäßig wird der sichere Webzugriff auf das interne Netzwerk getunnelt, was bedeutet, dass Secure Web einen anwendungsbezogenen VPN-Tunnel zurück zum internen Netzwerk für den gesamten Netzwerkzugriff verwendet und die NetScaler Appliance Split-Tunneleinstellungen verwendet.

CEM-Einstellungen

Um Abfangregeln für Benutzerverbindungen auf NetScaler Gateway zu konfigurieren, müssen Sie Intranet-Anwendungsbindungkonfigurieren. Klicken Sie auf +, um eine Bindung hinzuzufügen.

Intranet-Anwendungsbindung hinzufügen

Füllen Sie die Parameter für das Zulassen des Netzwerkzugriffs aus und klicken Sie dann auf Erstellen.

Fügen Sie das Citrix Endpoint Management-Zertifikat hinzu. Dies wird für den virtuellen MAM-Lastausgleichsserver verwendet.

Hinzufügen eines CEM-Zertifikats

Klicken Sie unter Citrix Endpoint ManagementServers auf Server hinzufügen, um die Citrix Endpoint Management-IP-Adressehinzuzufügen, die an die virtuelle IP des Lastausgleichs gebunden werden soll.

Virtuellen Server auswählen

Vergewissern Sie sich im NetScaler-Dashboard, dass NetScaler Gateway und Citrix Endpoint Management-Lastausgleich konfiguriert sind.

Wenn Sie die sAMAccount-Attribute in den Benutzerzertifikaten als Alternative zum Benutzerprinzipalnamen (UPN) verwenden, konfigurieren Sie das Zertifikatprofil wie unter Manuelles Konfigurieren von NetScaler Gateway für die Clientzertifikatauthentifizierung beschrieben.

In diesem Artikel

Lizenzanforderungen für NetScaler-Funktionen
NetScaler für Citrix Endpoint Management-Assistent

War dieser Artikel hilfreich?