Unified Gateway
NetScaler mit Unified Gateway: Eine URL
NetScaler mit Unified Gateway ermöglicht vereinfachten sicheren Zugriff auf jede Anwendung über eine einzige URL für Desktop- und mobile Benutzer. Hinter dieser einzigen URL haben Administratoren einen zentralen Punkt für Konfiguration, Sicherheit und Kontrolle des Fernzugriffs auf Anwendungen. Und Remote-Benutzer profitieren von einer verbesserten Erfahrung mit nahtlosem Single Sign-On für alle benötigten Anwendungen sowie einer einfachen An- und Abmeldung.
Um dies zu erreichen, bietet NetScaler mit Gateway, zusammen mit den Content Switching-Funktionen und der umfangreichen Authentifizierungsinfrastruktur von NetScaler, über diese einzige URL Zugriff auf Organisationswebsites und -anwendungen. Außerdem können Remote-Benutzer iOS- oder Android-Mobilgeräte und Linux-, PC- oder Mac-Systeme mit dem Citrix Secure Access Client für einen einheitlichen Zugriff auf die Unified Gateway-URL verwenden, wo immer sie sich befinden.
Eine Unified Gateway-Bereitstellung ermöglicht den Zugriff über eine einzige URL auf die folgenden Anwendungskategorien:
-
Intranet-Anwendungen.
-
Clientlose Anwendungen
-
Software as a Service-Anwendung
-
Vorkonfigurierte Anwendungen, die von NetScaler bereitgestellt werden
-
Veröffentlichte Anwendungen von Citrix Virtual Apps and Desktops
Intranet-Anwendungen können beliebige webbasierte Anwendungen sein, die sich innerhalb des sicheren Unternehmensnetzwerks befinden. Dies sind interne Ressourcen wie eine Intranet-Website des Unternehmens, eine Fehlerverfolgungsanwendung oder ein Wiki.
Typischerweise befinden sich auch die clientlosen Anwendungen, für die Unified Gateway einen Single-URL-Zugriff bietet, innerhalb des sicheren Unternehmensnetzwerks, wie z. B. Outlook Web Access und SharePoint. Diese Anwendungen ermöglichen den Zugriff auf Exchange-E-Mails und Teamressourcen ohne dedizierte Client-Software, die für Remote-Benutzer verfügbar sein muss.
SaaS-Anwendungen, auch bekannt als Cloud-Anwendungen, sind externe, cloudbasierte Anwendungen, auf die Unternehmen angewiesen sind, wie ShareFile, Salesforce oder NetSuite. SAML-basiertes Single Sign-On wird für diejenigen SaaS-Anwendungen unterstützt, die dies anbieten.
Einige Organisationen verfügen möglicherweise über vorkonfigurierte, von NetScaler bereitgestellte Anwendungen, die in einer NetScaler-Lastenausgleichskonfiguration bereitgestellt werden. Oft wird dies auch als „Reverse-Proxy“-Anwendung bezeichnet. Unified Gateway unterstützt diese Anwendungen, wenn ein virtueller Server für die Bereitstellung auf derselben NetScaler Unified Gateway-Instanz oder Appliance vorhanden ist. Diese Anwendungen können ihre eigene Authentifizierungskonfiguration haben, die unabhängig von der Unified Gateway-Konfiguration ist.
Alle veröffentlichten Citrix Virtual Apps and Desktops-Anwendungen können über eine Unified Gateway-URL verfügbar gemacht werden. SmartAccess- und SmartControl-Richtlinien können optional für eine granulare Richtlinien- und Zugriffssteuerung auf diese Ressourcen angewendet werden.
Der Unified Gateway Konfigurationsassistent
Die empfohlene Methode zur Konfiguration einer NetScaler-Bereitstellung mit Unified Gateway ist die Verwendung des Unified Gateway Konfigurationsassistenten. Der Assistent führt Sie durch die Konfiguration und erstellt alle erforderlichen virtuellen Server, Richtlinien und Ausdrücke und wendet Einstellungen basierend auf den bereitgestellten Details an. Nach der Ersteinrichtung kann der Assistent verwendet werden, um Ihre Bereitstellung zu verwalten und ihren Betrieb zu überwachen.
Hinweis:
Der Unified Gateway Konfigurationsassistent führt keine anfängliche Systemkonfiguration durch. Ihre NetScaler Gateway Appliance oder VPX-Instanz muss vor der Konfiguration von Unified Gateway eine grundlegende Installation abgeschlossen haben. Informationen zur grundlegenden Konfiguration finden Sie in den Installationsanweisungen unter Konfigurieren von NetScaler Gateway mit dem Ersteinrichtungsassistenten.
Die vom Assistenten konfigurierten Unified Gateway-Elemente sind:
-
Der primäre virtuelle Unified Gateway-Server
-
Ein SSL-Serverzertifikat für den virtuellen Unified Gateway-Server
-
Eine primäre und optional eine sekundäre Authentifizierungskonfiguration
-
Eine Portalthamenauswahl und optionale Anpassung
-
Die Benutzeranwendungen, auf die über das Unified Gateway-Portal zugegriffen werden soll
Für jedes dieser Elemente müssen Sie Konfigurationsinformationen bereitstellen. Für eine grundlegende Unified Gateway-Bereitstellung werden die folgenden Informationen benötigt.
-
Für den primären virtuellen Unified Gateway-Server die öffentliche IP-Adresse und die IP-Portnummer für die Bereitstellung. Dies ist die IP-Adresse, die im DNS zum Hostnamen der Unified Gateway-URL aufgelöst wird. Wenn die URL Ihrer Unified Gateway-Bereitstellung beispielsweise
https://mycompany.com/lautet, muss die IP-Adresse zu mycompany.com aufgelöst werden.
-
Das signierte SSL-Serverzertifikat für die Bereitstellung. NetScaler Gateway unterstützt PEM- oder PFX-formatierte Zertifikate.
-
Informationen zum primären Authentifizierungsserver. Die für diese Authentifizierungskonfiguration unterstützten Authentifizierungssysteme sind LDAP/Active Directory, RADIUS und zertifikatbasiert. Eine sekundäre LDAP- oder RADIUS-Authentifizierungskonfiguration kann ebenfalls erstellt werden. Die IP-Adresse des Authentifizierungsservers muss zusammen mit allen relevanten Administratoranmeldeinformationen oder Verzeichnisattributen angegeben werden. Für die Zertifikatsauthentifizierung müssen die Gerätezertifikatattribute und ein CA-Zertifikat bereitgestellt werden.
-
Ein Portalthama kann ausgewählt werden. Wenn ein angepasstes oder gebrandetes Portaldesign gewünscht wird, können benutzerdefinierte Grafiken mit dem Assistenten in das System hochgeladen werden.
-
Für webbasierte Benutzeranwendungen müssen die URLs für die einzelnen Anwendungen angegeben werden. Für Webanwendungen, die die SAML-Single-Sign-On-Authentifizierung nutzen sollen, erfasst das Dienstprogramm die Assertion Consumer Service URL zusammen mit anderen optionalen SAML-Parametern. Sammeln Sie die Konfigurationsdetails im Voraus für die Anwendungen, die ein SAML-Authentifizierungssystem verwenden.
-
Damit über die Unified Gateway-Bereitstellung veröffentlichte Citrix Virtual Apps and Desktops-Ressourcen verfügbar gemacht werden können, müssen Sie den Integrationspunkt (StoreFront) angeben. Das Dienstprogramm benötigt den vollqualifizierten Domänennamen des Integrationspunkts, den Site-Pfad, die Single-Sign-On-Domäne, die URL des Secure Ticket Authority (STA)-Servers und andere, je nach Art des Integrationspunkts.
Zusätzliche Konfigurationsverwaltung
Für standortspezifische Einstellungen, die im Unified Gateway-Konfigurationsdienstprogramm nicht verfügbar sind, wie z. B. alternative SSL-Einstellungen oder Sitzungsrichtlinien, können Sie die erforderlichen Einstellungen im NetScaler Gateway-Konfigurationsdienstprogramm verwalten. Sie können diese Einstellungen auf den virtuellen Content Switching- oder VPN-Servern ändern, sobald sie vom Unified Gateway-Konfigurationsdienstprogramm erstellt wurden.
Virtueller Content Switching-Server
Dies ist die NetScaler-Konfigurationsentität hinter der Haupt-IP-Adresse und URL der Bereitstellung. Die SSL-Serverzertifikate und -parameter werden auf diesem virtuellen Server verwaltet. Da dieser virtuelle Server der antwortende Netzwerk-Host für die Bereitstellung ist, können die ICMP-Serverantwort und der RHI-Status bei Bedarf auf diesem virtuellen Server geändert werden. Der virtuelle Content Switching-Server ist unter der Registerkarte Konfiguration unter Traffic Management > Content Switching > Virtuelle Server zu finden.
Wichtig:
Wenn Sie Ihre Unified Gateway-Umgebung auf Release 13.0 Build 58.x oder höher aktualisieren, ist der DTLS-Knopf im virtuellen Content Switching-Server deaktiviert, der vor dem Gateway- oder VPN-Virtual-Server konfiguriert wurde. Aktivieren Sie den DTLS-Knopf im virtuellen Content Switching-Server nach dem Upgrade manuell. Aktivieren Sie den DTLS-Knopf nicht, wenn Sie den Assistenten für die Konfiguration verwenden.
Virtueller VPN-Server
Alle anderen VPN-Parameter, Profile und Richtlinienbindungen für die Unified Gateway-Konfiguration werden auf diesem virtuellen Server verwaltet, einschließlich der Hauptauthentifizierungskonfiguration. Diese Entität wird unter der Registerkarte Konfiguration unter NetScaler Gateway > Virtuelle Server verwaltet. Der Name des relevanten virtuellen VPN-Servers enthält den Namen, der dem virtuellen Content Switching-Server während der anfänglichen Unified Gateway-Konfiguration gegeben wurde.
Hinweis:
Die für eine Unified Gateway-Bereitstellung erstellten virtuellen VPN-Server sind nicht adressierbar und erhalten die IP-Adresse 0.0.0.0.