Documentation Produit
Gateway
Current Release 13.1 13.0 12.1
Voir PDF

Configuration du certificat client ou du certificat client et de l’authentification de domaine

April 18, 2023
Contributeur: 
C

Vous pouvez utiliser l’assistant Citrix ADC for Citrix Endpoint Management pour effectuer la configuration requise pour Citrix Endpoint Management lors de l’utilisation de l’authentification Citrix ADC uniquement ou d’un certificat plus l’authentification de domaine. Vous pouvez exécuter l’assistant Citrix ADC for Citrix Endpoint Management une seule fois. Pour plus d’informations sur l’utilisation de l’Assistant, reportez-vous à la section Configuration des paramètres de votre environnement Citrix Endpoint Management.

Si vous avez déjà utilisé l’Assistant, utilisez les instructions de cet article pour la configuration d’ajout requise pour l’authentification de certificat client ou certificat client plus authentification de domaine.

Pour vous assurer que l’utilisateur d’un périphérique en mode MAM-only ne peut pas s’authentifier à l’aide d’un certificat existant sur le périphérique, reportez-vous à la section « Liste de révocation de certificats Citrix ADC » plus loin dans cet article.

Configuration manuelle de Citrix Gateway pour l’authentification de certificat client

  1. Sous Gestion du trafic > Équilibrage de charge > Serveurs virtuels, accédez à chaque serveur virtuel (443 et 8443), mettez à jour les paramètres SSLet définissez Activer la réutilisation de session sur DISABLED.

    image localisée

  2. Sur le serveur virtuel Citrix Gateway, sous Activer l’authentification client -> Certificat client, sélectionnez Authentification clientet, pour Certificat client, sélectionnez Obligatoire.

    image localisée

  3. Créez une stratégie de certificat d’authentification afin que Citrix Endpoint Management puisse extraire le nom principal de l’utilisateur ou le compte SamAccount du certificat client fourni par Secure Hub à Citrix Gateway. Pour plus de détails, consultez Assistant Citrix ADC pour XenMobile.

  4. Définissez les paramètres suivants pour le profil de certificat :

    Type d’authentification : CERT

    Deux facteurs : OFF (pour l’authentification par certificat uniquement)

    Nom d’utilisateur Champ : Sujet : CN

    Champ Nom du groupe : SubjectAltName:PrincipalName

    image localisée

  5. Liez uniquement la stratégie d’authentification de certificat en tant qu’ authentification principale dans le serveur virtuel Citrix Gateway.

    image localisée

  6. Liez le certificat d’autorité de certification racine pour valider l’approbation du certificat client présenté à Citrix Gateway.

    image localisée

Configuration manuelle de Citrix Gateway pour l’authentification de domaine et de certificat client

  1. Sous Gestion du trafic > Équilibrage de charge > Serveurs virtuels, accédez à chaque serveur virtuel (443 et 8443), mettez à jour les paramètres SSLet définissez Activer la réutilisation de session surDISABLED.

    image localisée

  2. Accédez à Stratégies > Authentification > Cert, sélectionnez l’onglet Serveurs, puis cliquez sur Ajouter.

    image localisée

  3. Entrez le nom du profil, définissez Deux facteurs sur ON et dans Champ Nom d’utilisateur, sélectionnez SubjectNamePrincipalName.

    image localisée

  4. Accédez à Stratégies et cliquez sur Ajouter .

    image localisée

  5. Entrez le nom de la stratégie, dans Serveur, sélectionnez le profil de certificat, définissez l’expression comme ns_true et cliquez sur Créer .

    image localisée

  6. Accédez à Serveurs virtuels, sélectionnez le serveur virtuel, puis cliquez sur Modifier.

    image localisée

  7. En regard de l’authentification, cliquez sur +pour ajouter l’authentification de certificat.

    image localisée

  8. Pour sélectionner la méthode d’authentification : dans Choisir une stratégie, sélectionnez Certificat.

    image localisée

  9. Dans Choisir un type, sélectionnez Principal. Cela lie l’authentification de certificat comme authentification principale avec la même priorité que le type d’authentification LDAP.

    image localisée

  10. Sous Liaison de stratégie, cliquez sur Cliquez pour sélectionnerpour sélectionner la stratégie de certificat créée précédemment.

    image localisée

  11. Sélectionnez la stratégie de certificat créée précédemment et cliquez sur OK.

    image localisée

  12. Définissez la priorité sur 100, puis cliquez sur Lier . Utilisez le même numéro de priorité lorsque vous configurez la stratégie d’authentification LDAP dans les étapes suivantes.

    image localisée

  13. Sur la ligne de la stratégie LDAP, cliquez sur >.

    image localisée

  14. Sélectionnez la stratégie, puis, dans le menu déroulant Modifier, cliquez sur Modifier la liaison .

    image localisée

  15. Entrez la même valeur de priorité que vous avez spécifiée pour la stratégie de certificat. Cliquez sur Bind.

    image localisée

  16. Cliquez sur Fermer.

    image localisée

  17. Sous Avancé, cliquez sur Paramètres SSL.

    image localisée

  18. Activez la case à cocher Authentification du client, dans Certificat client choisissez Obligatoire, puis cliquez sur OK .

    image localisée

  19. Cliquez sur Terminé.

    image localisée

Liste de révocation de certificats Citrix ADC

Citrix Endpoint Management prend en charge la liste de révocation de certificats (CRL) uniquement pour une autorité de certification tierce. Si une autorité de certification Microsoft est configurée, Citrix Endpoint Management utilise Citrix ADC pour gérer la révocation. Lorsque vous configurez l’authentification basée sur le certificat client, déterminez si vous devez configurer le paramètre Liste de révocation des certificats (CRL) Citrix ADC, Activer l’actualisation automatique des listes de révocation des certificats (CRL). Cette étape garantit que l’utilisateur d’un appareil en mode MAM exclusif ne peut pas s’authentifier à l’aide d’un certificat existant sur l’appareil. Citrix Endpoint Management réémet un nouveau certificat, car il n’empêche pas un utilisateur de générer un certificat utilisateur si un certificat est révoqué. Ce paramètre renforce la sécurité des entités PKI lorsque la CRL vérifie la présence d’entités PKI expirées.

Configuration du certificat client ou du certificat client et de l’authentification de domaine
April 18, 2023
Contributeur: 
C
April 18, 2023
Contributeur: 
C

Dans cet article

Commentaires sur le site | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.