Gateway
Erstellen von Richtlinien für Fallback für Zugriffsszenarien
Um NetScaler Gateway für das Fallback von Zugriffsszenarien zu konfigurieren, können Sie Richtlinien und Gruppen auf folgende Weise erstellen:
- Erstellen Sie eine Quarantänegruppe, in der Benutzer platziert werden, wenn der Endpoint Analysis-Scan fehlschlägt.
- Erstellen Sie eine globale Einstellung für das Webinterface oder StoreFront, die verwendet wird, wenn der Endpoint Analysis-Scan fehlschlägt.
- Erstellen Sie eine Sitzungsrichtlinie, die die globale Einstellung überschreibt, und binden Sie dann die Sitzungsrichtlinie an eine Gruppe.
- Erstellen Sie eine globale Client-Sicherheitsrichtlinie, die angewendet wird, wenn die Endpunktanalyse fehlschlägt.
Beachten Sie beim Konfigurieren des Fallbacks für das Zugriffsszenario die folgenden Richtlinien:
- Die Verwendung von Clientoptionen oder Fallbacks für Zugriffsszenarien erfordert das Endpoint Analysis-Plug-In für alle Benutzer. Wenn die Endpoint Analysis nicht ausgeführt werden kann oder wenn Benutzer während des Scans Scan überspringen auswählen, wird Benutzern der Zugriff verweigert. Hinweis: Die Option zum Überspringen des Scans wird in NetScaler Gateway 10.1, Build 120.1316.e entfernt
- Wenn Sie die Clientauswahl aktivieren und das Benutzergerät den Endpoint Analysis-Scan nicht besteht, werden Benutzer in die Quarantänegruppe aufgenommen. Benutzer können sich weiterhin entweder mit dem Citrix Secure Access-Client oder der Citrix Workspace-App am Webinterface oder StoreFront anmelden. Hinweis: Citrix empfiehlt, keine Quarantänegruppe zu erstellen, wenn Sie die Clientauswahl aktivieren. Benutzergeräte, die den Endpoint Analysis-Scan nicht bestehen, werden unter Quarantäne gestellt, werden genauso behandelt wie Benutzergeräte, die den Endpunkt-Scan bestehen.
- Wenn der Endpoint Analysis-Scan fehlschlägt und der Benutzer in die Quarantänegruppe aufgenommen wird, sind die an die Quarantänegruppe gebundenen Richtlinien nur wirksam, wenn keine direkt an den Benutzer gebundenen Richtlinien vorhanden sind, die eine gleiche oder niedrigere Prioritätszahl als die an die Quarantänegruppe gebundenen Richtlinien haben.
- Sie können verschiedene Webadressen für das Access Interface und das Webinterface oder StoreFront verwenden. Wenn Sie die Homepages konfigurieren, hat die Access Interface-Homepage Vorrang für den Citrix Secure Access-Client und die Webinterface-Homepage hat Vorrang für Webinterface-Benutzer. Die Homepage der Citrix Workspace-App hat Vorrang für StoreFront.
So erstellen Sie eine Quarantänegruppe
- Erweitern Sie im Konfigurationsdienstprogramm auf der Registerkarte Konfiguration im Navigationsbereich NetScaler Gateway > Benutzerverwaltung, und klicken Sie dann auf AAA-Gruppen.
- Klicken Sie im Detailbereich auf Hinzufügen.
- Geben Sie im Feld Gruppennameeinen Namen für die Gruppe ein, klicken Sie auf Erstellen und dann auf Schließen. Wichtig: Der Name der Quarantänegruppe darf nicht mit dem Namen einer Domänengruppe übereinstimmen, zu der Benutzer gehören könnten. Wenn die Quarantänegruppe mit einem Active Directory-Gruppennamen übereinstimmt, werden Benutzer unter Quarantäne gestellt, selbst wenn das Benutzergerät den Endpoint Analysis-Sicherheitsscan durchläuft.
Konfigurieren Sie NetScaler Gateway nach dem Erstellen der Gruppe so, dass auf das Webinterface zurückgekehrt wird, wenn das Benutzergerät den Endpoint Analysis-Scan nicht besteht.
So konfigurieren Sie Einstellungen für die Quarantäne von Benutzerverbindungen
- Erweitern Sie im Konfigurationsprogramm auf der Registerkarte Konfiguration im Navigationsbereich NetScaler Gateway und klicken Sie dann auf GlobaleEinstellungen.
- Klicken Sie im Detailbereich unter Einstellungenauf Globale Einstellungen ändern.
- Wählen Sie im Dialogfeld Globale NetScaler Gateway-Einstellungen auf der Registerkarte Published Applications neben ICA-ProxyOFFaus.
- Geben Sie neben Webinterface-Adressedie Webadresse für StoreFront oder das Webinterface ein.
- Geben Sie neben Single Sign-On Domäneden Namen Ihrer Active Directory-Domäne ein, und klicken Sie dann auf OK.
Erstellen Sie nach dem Konfigurieren der globalen Einstellungen eine Sitzungsrichtlinie, die die globale ICA-Proxy-Einstellung außer Kraft setzt, und binden Sie dann die Sitzungsrichtlinie an die Quarantänegruppe.
So erstellen Sie eine Sitzungsrichtlinie für Access Scenario Fallback
- Erweitern Sie im Konfigurationsprogramm auf der Registerkarte Konfiguration im NavigationsbereichNetScaler Gateway > Policiesund klicken Sie dann auf Sitzung.
- Klicken Sie im Detailbereich auf Hinzufügen.
- Geben Sie im Feld Name einen Namen für die Richtlinie ein.
- Klicken Sie neben Profil anfordernauf Neu.
- Klicken Sie auf der Registerkarte Veröffentlichte Anwendungen neben ICA-Proxyauf Global überschreiben, wählen Sie Ein aus , und klicken Sie dann auf Erstellen.
- Wählen Sie im Dialogfeld Sitzungsrichtlinie erstellen neben Benannte Ausdrückedie Option Allgemeinaus, wählen SieWahrer Wertaus, klicken Sie aufAusdruck hinzufügen, klicken Sie aufErstellenund dann aufSchließen.
Binden Sie die Richtlinie nach dem Erstellen der Sitzungsrichtlinie an eine Quarantänegruppe.
So binden Sie die Sitzungsrichtlinie an die Quarantänegruppe
- Erweitern Sie im Konfigurationsdienstprogramm auf der Registerkarte Konfiguration im Navigationsbereich NetScaler Gateway > Benutzerverwaltung, und klicken Sie dann auf AAA-Gruppen.
- Wählen Sie im Detailbereich eine Gruppe aus, und klicken Sie dann auf Öffnen.
- Klicken Sie auf Sitzung.
- Wählen Sie auf der Registerkarte RichtlinienSitzungaus, und klicken Sie dann aufRichtlinie einfügen.
- Wählen Sie unter Richtliniennamedie Richtlinie aus, und klicken Sie dann auf OK.
Erstellen Sie nach dem Erstellen der Sitzungsrichtlinie und des Profils, die das Webinterface oder StoreFront auf NetScaler Gateway aktiviert haben, eine globale Client-Sicherheitsrichtlinie.
So erstellen Sie eine globale Client-Sicherheitsrichtlinie
- Erweitern Sie im Konfigurationsprogramm auf der Registerkarte Konfiguration im Navigationsbereich NetScaler Gateway und klicken Sie dann auf GlobaleEinstellungen.
- Klicken Sie im Detailbereich unter Einstellungenauf Globale Einstellungen ändern.
- Klicken Sie auf der Registerkarte Sicherheit auf Erweiterte Einstellungen.
- Geben Sie unter Client Securityden Ausdruck ein. Weitere Informationen zum Konfigurieren von Systemausdrücken finden Sie unter Konfigurieren von Systemausdrücken und Konfigurieren von Sicherheitsausdrücken für zusammengesetzte Clients
- Wählen Sie in Quarantänegruppedie Gruppe aus, die Sie in der Gruppenprozedur konfiguriert haben, und klicken Sie dann auf OK.
Erstellen von Richtlinien für Fallback für Zugriffsszenarien
In diesem Artikel
- So erstellen Sie eine Quarantänegruppe
- So konfigurieren Sie Einstellungen für die Quarantäne von Benutzerverbindungen
- So erstellen Sie eine Sitzungsrichtlinie für Access Scenario Fallback
- So binden Sie die Sitzungsrichtlinie an die Quarantänegruppe
- So erstellen Sie eine globale Client-Sicherheitsrichtlinie
Kopiert!
Fehler!