Gateway

Configuration de la vérification du périphérique de contrôle d’accès réseau pour le serveur virtuel Citrix Gateway pour la connexion à facteur unique

April 18, 2023

Contributeur:

Important

La section suivante répertorie les étapes à suivre pour configurer Intune avec Citrix Gateway. Pour plus d’informations sur la configuration de l’application Citrix Gateway sur le portail Azure pour obtenir l’ID client, le secret clientet l’ID client, reportez-vous à la documentation du produit Azure.

La licenceCitrix ADC Advanced Edition est requise pour les fonctionnalités suivantes.

Pour ajouter un serveur virtuel Citrix Gateway avec nFactor for Gateway déploiement

Accédez à Serveurs virtuels sous le nœud d’arborescence Citrix Gateway.
Cliquez sur Ajouter.
Fournissez les informations requises dans la zone Paramètres de base, puis cliquez sur OK .
Sélectionnez Certificat de serveur.
Sélectionnez le certificat de serveur requis et cliquez sur Lier.
Cliquez sur Continue.
Cliquez sur Continue.
Cliquez sur Continue.
Cliquez sur l’icône plus [+]en regard de Stratégieset sélectionnez Sessiondans la liste Choisir une stratégie, puis sélectionnez Requestdans la liste Choisir un type, puis cliquez sur Continuer.
Cliquez sur l’icône plus en[+]regard de Sélectionner une stratégie.
Dans la page Créer une stratégie de session NetScaler Gateway, indiquez le nom de la stratégie de session.
Cliquez sur l’icône plus en[+] regard de Profil et sur la page Créer un profil de session NetScaler Gateway, indiquez le nom du profil de session.
Sous l’onglet Expérience client, activez la case à cocher en regard de Accès sans client et sélectionnez Désactivé dans la liste.
Activez la case à cocher en regard de Type de plug-in et sélectionnez Windows/Mac OS X dans la liste.
Cliquez sur Paramètres avancés, activez la case à cocher en regard de Choix du client et définissez sa valeur sur ON .
Sous l’onglet Sécurité, activez la case à cocher en regard de Action d’autorisation par défaut et sélectionnez Autoriser dans la liste.
Sous l’onglet Applications publiées, activez la case à cocher en regard de Proxy ICA et sélectionnez OFF dans la liste.
Cliquez sur Créer.
Entrez NS_TRUE sous Expression dans la page Créer une stratégie de session NetScaler Gateway .
Cliquez sur Créer.
Cliquez sur Bind.
Sélectionnez Profil d’authentification dans Paramètres avancés .
Cliquez sur l’icône plus[+]et indiquez un nom pour le profil d’authentification.
Cliquez sur l’icône plus[+]pour créer un serveur virtuel d’authentification.
Spécifiez le nom et le type d’adresse IP pour le serveur virtuel d’authentification sous la zone Paramètres de base, puis cliquez sur OK .Le type d’adresse IP peut également être Non adressable .
Cliquez sur Stratégie d’authentification.
Sous Mode Liaison de stratégie, cliquez sur l’icône plus [+] pour créer une stratégie d’authentification.
Sélectionnez OAUTH comme type d’action et cliquez sur l’icône plus [+] pour créer une action OAuth pour NAC.
Créez une action OAuth à l’aide de l’ID client, du secret clientet de l’ID client.

l’ID client, le secret clientet l’ID clientsont générés après la configuration de l’application Citrix Gateway sur le portail Azure.

Assurez-vous que le serveur de noms DNS approprié est configuré sur votre appliance pour résoudre et atteindre https://login.microsoftonline.com/, https://graph.windows.net/ et *.manage.microsoft.com.

Créez une stratégie d’authentification pour OAuth Action.

Règle : http.req.header(“User-Agent”).contains(“NAC/1.0”)&& ((http.req.header(“User-Agent”).contains(“iOS”) && http.req.header(“User-Agent”).contains(“NSGiOSplugin”))

Règle de stratégie d'authentification

Cliquez sur l’icône plus [+] pour créer l’étiquette de stratégie NextFactor.
Cliquez sur l’icône plus [+] pour créer un schéma de connexion.
Sélectionnez noschema comme schéma d’authentification et cliquez sur Créer .
Après avoir sélectionné le schéma de connexion créé, cliquez sur Continuer.
Dans Sélectionner une stratégie, sélectionnez une stratégie d’authentification existante pour la connexion de l’utilisateur ou cliquez sur l’icône plus +pour créer une stratégie d’authentification. Pour plus d’informations sur la création d’une stratégie d’authentification, reportez-vous à la sectionConfiguration de stratégies d’authentification avancées.
Cliquez sur Bind.
Cliquez sur Terminé.
Cliquez sur Bind.
Cliquez sur Continue.
Cliquez sur Terminé.
Cliquez sur Créer.
Cliquez sur OK.
Cliquez sur Terminé.

Pour lier le schéma de connexion d’authentification au serveur virtuel d’authentification pour indiquer les plug-ins VPN à envoyer l’ID de périphérique dans le cadre de la demande /cgi/login

Accédez à Sécurité > AAA - Trafic des applications > Serveurs virtuels .
Sélectionnez le serveur virtuel précédemment sélectionné et cliquez sur Modifier.
Cliquez sur Schémas de connexion sous Paramètres avancés .
Cliquez sur Schémas de connexion pour lier.
Cliquez sur [>]pour sélectionner et lier la génération existante dans les stratégies de schéma de connexion pour la vérification des périphériques NAC.
Sélectionnez la stratégie de schéma de connexion requise pour votre déploiement d’authentification, puis cliquez sur Sélectionner.

Dans le déploiement expliqué ci-dessus, l’authentification à facteur unique (LDAP) ainsi que la stratégie d’action OAuth NAC sont utilisées, donc lschema_single_factor_deviceid a été sélectionné.
Cliquez sur Bind.
Cliquez sur Terminé.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Cela vous a-t-il été utile ?

Configuration de la vérification du périphérique de contrôle d’accès réseau pour le serveur virtuel Citrix Gateway pour la connexion à facteur unique

April 18, 2023

Contributeur:

April 18, 2023

Contributeur:

Dans cet article

Pour ajouter un serveur virtuel Citrix Gateway avec nFactor for Gateway déploiement
Pour lier le schéma de connexion d’authentification au serveur virtuel d’authentification pour indiquer les plug-ins VPN à envoyer l’ID de périphérique dans le cadre de la demande /cgi/login

Cela vous a-t-il été utile ?