Produktdokumentation
Gateway
Current Release 13.1 13.0 12.1
PDF anzeigen

Vor dem Einstieg

March 27, 2024
Beitrag von: 
C

Bevor Sie NetScaler Gateway installieren, müssen Sie Ihre Infrastruktur bewerten und Informationen sammeln, um eine Zugriffsstrategie zu planen, die den spezifischen Anforderungen Ihres Unternehmens entspricht. Wenn Sie Ihre Zugriffsstrategie definieren, müssen Sie die Auswirkungen auf die Sicherheit berücksichtigen und eine Risikoanalyse durchführen. Sie müssen auch die Netzwerke festlegen, mit denen Benutzer eine Verbindung herstellen dürfen, und Richtlinien festlegen, die Benutzerverbindungen ermöglichen.

Neben der Planung der Ressourcen, die Benutzern zur Verfügung stehen, müssen Sie auch Ihr Bereitstellungsszenario planen. NetScaler Gateway ist mit den folgenden NetScaler-Produkten kompatibel:

  • Citrix Endpoint Management
  • Citrix Virtual Apps
  • Citrix Virtual Desktops
  • StoreFront
  • Webinterface
  • Citrix SD-WAN

Weitere Informationen zur Bereitstellung von NetScaler Gateway finden Sie unter [Allgemeine Bereitstellungen](/de-de/netscaler-gateway/current-release/common-deployments.html)und Integration mit NetScaler-Produkten

Führen Sie bei der Vorbereitung Ihrer Zugriffsstrategie die folgenden vorbereitenden Schritte aus:

  • Identifizieren Sie Ressourcen. Listen Sie die Netzwerkressourcen auf, für die Sie Zugriff gewähren möchten, z. B. Web, SaaS, mobile oder veröffentlichte Anwendungen, virtuelle Desktops, Dienste und Daten, die Sie in Ihrer Risikoanalyse definiert haben.
  • Entwickeln Sie Zugriffsszenarien. Erstellen Sie Zugriffsszenarien, die beschreiben, wie Benutzer auf Netzwerkressourcen zugreifen. Ein Zugriffsszenario wird durch den virtuellen Server definiert, der für den Zugriff auf das Netzwerk verwendet wird, Endpoint Analysis-Scanergebnisse, Authentifizierungstyp oder eine Kombination davon. Sie können auch festlegen, wie sich Benutzer am Netzwerk anmelden.
  • Identifizieren Sie Clientsoftware. Sie können vollen VPN-Zugriff mit dem Citrix Secure Access-Client bereitstellen, sodass sich Benutzer mit der Citrix Workspace-App, Secure Hub oder mit dem clientlosen Zugriff anmelden müssen. Sie können auch den E-Mail-Zugriff auf Outlook Web App oder WorxMail einschränken. Diese Zugriffsszenarien bestimmen auch die Aktionen, die Benutzer ausführen können, wenn sie Zugriff erhalten. Sie können beispielsweise angeben, ob Benutzer Dokumente mithilfe einer veröffentlichten Anwendung oder durch Herstellen einer Verbindung zu einer Dateifreigabe ändern können.
  • Verknüpfen Sie Richtlinien Benutzern, Gruppen oder virtuellen Servern. Die Richtlinien, die Sie auf NetScaler Gateway erstellen, werden durchgesetzt, wenn die Person oder die Gruppe von Benutzern bestimmte Bedingungen erfüllt. Sie legen die Bedingungen basierend auf den von Ihnen erstellten Zugriffsszenarien fest. Anschließend erstellen Sie Richtlinien, die die Sicherheit Ihres Netzwerks erhöhen, indem Sie die Ressourcen steuern, auf die Benutzer zugreifen können, und die Aktionen, die Benutzer für diese Ressourcen ausführen können. Sie verknüpfen die Richtlinien entsprechenden Benutzern, Gruppen, virtuellen Servern oder global.

Dieser Abschnitt enthält die folgenden Themen, die Ihnen bei der Planung Ihrer Zugriffsstrategie helfen sollen:

  • Planning for Security beinhaltet Informationen über Authentifizierung und Zertifikate.
  • Voraussetzungen, die Netzwerkhardware und -software definieren, die Sie möglicherweise benötigen.
  • Die Checkliste vor der Installation, mit der Sie Ihre Einstellungen notieren können, bevor Sie NetScaler Gateway konfigurieren.

Voraussetzungen für die Installation von NetScaler Gateway

Bevor Sie Einstellungen auf NetScaler Gateway konfigurieren, überprüfen Sie die folgenden Voraussetzungen:

  • NetScaler Gateway ist physisch in Ihrem Netzwerk installiert und hat Zugriff auf das Netzwerk. NetScaler Gateway wird in der DMZ oder im internen Netzwerk hinter einer Firewall bereitgestellt. Sie können NetScaler Gateway auch in einer Double-Hop-DMZ konfigurieren und Verbindungen zu einer Serverfarm konfigurieren. Citrix empfiehlt, die Appliance in der DMZ bereitzustellen.
  • Sie konfigurieren NetScaler Gateway mit einem Standardgateway oder mit statischen Routen zum internen Netzwerk, damit Benutzer auf Ressourcen im Netzwerk zugreifen können. NetScaler Gateway ist standardmäßig für die Verwendung statischer Routen konfiguriert.
  • Die für die Authentifizierung und Autorisierung verwendeten externen Server werden konfiguriert und ausgeführt. Weitere Informationen finden Sie unter Authentifizierung und Autorisierung.
  • Das Netzwerk verfügt über einen Domänennamenserver (DNS) oder Windows Internet Naming Service (WINS) -Server zur Namensauflösung, um die korrekte NetScaler Gateway-Benutzerfunktionalität bereitzustellen.
  • Sie haben die Universallizenzen für Benutzerverbindungen mit dem Citrix Secure Access-Client von der Citrix-Website heruntergeladen und die Lizenzen können jetzt auf NetScaler Gateway installiert werden.
  • NetScaler Gateway verfügt über ein Zertifikat, das von einer vertrauenswürdigen Zertifizierungsstelle (CA) signiert ist. Weitere Informationen finden Sie unter Installieren und Verwalten von Zertifikaten.

Verwenden Sie vor der Installation von NetScaler Gateway die Checkliste vor der Installation, um Ihre Einstellungen aufzuschreiben.

Planen für Sicherheit

Bei der Planung Ihrer NetScaler Gateway-Bereitstellung müssen Sie die grundlegenden Sicherheitsprobleme im Zusammenhang mit Zertifikaten sowie der Authentifizierung und Autorisierung verstehen.

Konfiguration der sicheren Zertifikatsverwaltung

Standardmäßig enthält NetScaler Gateway ein selbstsigniertes Secure Sockets Layer (SSL) -Serverzertifikat, mit dem die Appliance SSL-Handshakes abschließen kann. Selbstsignierte Zertifikate eignen sich für Tests oder für Beispielbereitstellungen, NetScaler empfiehlt jedoch nicht, sie für Produktionsumgebungen zu verwenden. Bevor Sie NetScaler Gateway in einer Produktionsumgebung bereitstellen, empfiehlt Citrix, dass Sie ein signiertes SSL-Serverzertifikat von einer bekannten Zertifizierungsstelle (CA) anfordern, empfangen und auf NetScaler Gateway hochladen.

Wenn Sie NetScaler Gateway in einer Umgebung bereitstellen, in der NetScaler Gateway als Client in einem SSL-Handshake arbeiten muss (verschlüsselte Verbindungen mit einem anderen Server initiieren), müssen Sie auch ein vertrauenswürdiges Stammzertifikat auf NetScaler Gateway installieren. Wenn Sie beispielsweise NetScaler Gateway mit Citrix Virtual Apps und dem Webinterface bereitstellen, können Sie Verbindungen von NetScaler Gateway zum Webinterface mit SSL verschlüsseln. In dieser Konfiguration müssen Sie ein vertrauenswürdiges Stammzertifikat auf NetScaler Gateway installieren.

Unterstützung der Authentifizierung

Sie können NetScaler Gateway so konfigurieren, dass Benutzer authentifiziert und die Zugriffsebene (oder Autorisierung) gesteuert werden, die Benutzer auf die Netzwerkressourcen im internen Netzwerk haben.

Vor der Bereitstellung von NetScaler Gateway muss Ihre Netzwerkumgebung über die Verzeichnisse und Authentifizierungsserver verfügen, um einen der folgenden Authentifizierungstypen zu unterstützen:

  • LDAP
  • RADIUS
  • TACACS+
  • Clientzertifikat mit Auditing und Smartcard-Unterstützung
  • RSA mit RADIUS-Konfiguration
  • SAML-Authentifizierung

Wenn Ihre Umgebung keinen dieser Authentifizierungstypen unterstützt oder Sie eine kleine Anzahl von Remotebenutzern haben, können Sie eine Liste lokaler Benutzer auf NetScaler Gateway erstellen. Sie können dann NetScaler Gateway so konfigurieren, dass Benutzer anhand dieser lokalen Liste authentifiziert werden. Bei dieser Konfiguration müssen Sie keine Benutzerkonten in einem separaten, externen Verzeichnis verwalten.

Schützen Sie Ihre NetScaler Gateway-Bereitstellung

Verschiedene Bereitstellungen können unterschiedliche Sicherheitsüberlegungen erfordern. Die Richtlinien zur sicheren Bereitstellung von NetScaler bieten allgemeine Sicherheitshinweise, die Ihnen bei der Entscheidung für eine geeignete sichere Bereitstellung basierend auf Ihren speziellen Sicherheitsanforderungen helfen.

Einzelheiten finden Sie unter NetScaler Richtlinien für sichere Bereitstellung.

Vor dem Einstieg
March 27, 2024
Beitrag von: 
C
March 27, 2024
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.