-
Prise en charge de la configuration de l'attribut de cookie SameSite
-
Optimisation du split tunnel VPN Citrix Gateway pour Office365
-
Configuration de l'expérience utilisateur VPN
-
Fonctionnement des connexions utilisateur avec le plug-in Citrix Gateway
-
Comment configurer la configuration complète du VPN sur une appliance Citrix Gateway
-
Déploiement des plug-ins Citrix Gateway pour l'accès utilisateur
-
VPN AlwaysOn avant la connexion à Windows (service officiel AlwaysOn)
-
-
Déploiement dans une DMZ double-hop
-
Déploiement de Citrix Gateway dans une zone DMZ à double saut
-
Installation et configuration de Citrix Gateway dans une DMZ à double-hop
-
-
Maintenance et surveillance du système
-
Comment les utilisateurs se connectent aux applications, aux postes de travail et à ShareFile
-
Déploiement avec Citrix Endpoint Management, Citrix Virtual Apps et Citrix Virtual Desktops
-
Accès aux ressources Citrix Virtual Apps and Desktops avec l'Interface Web
-
Intégration de Citrix Gateway avec Citrix Virtual Apps and Desktops
-
Établissement d'une connexion sécurisée à la batterie de serveurs
-
Configuration d'un site d'interface Web pour qu'il fonctionne
-
Configuration de paramètres d'interface Web supplémentaires sur Citrix Gateway
-
Configuration de l'accès aux applications et aux bureaux virtuels dans l'interface Web
-
Configuration de l'authentification unique sur l'interface Web
-
Pour configurer l'authentification unique sur les applications Web à l'échelle mondiale
-
Pour configurer l'authentification unique aux applications Web à l'aide d'une stratégie de session
-
Pour définir le port HTTP pour l'authentification unique vers les applications Web
-
Pour tester la connexion d'authentification unique à l'interface Web
-
Configuration de l'authentification unique sur l'interface Web à l'aide d'une carte à puce
-
Pour configurer l'authentification unique pour Citrix Virtual Apps et les partages de fichiers
-
-
-
Configuration des paramètres de votre environnement Citrix Endpoint Management
-
Configuration de l'interface utilisateur RFWebUI Persona sur NetScaler Gateway
-
Prise en charge du proxy PCoIP activé par Citrix Gateway pour VMware Horizon View
-
Configuration automatique du proxy pour la prise en charge du proxy sortant pour Citrix Gateway
-
Validation du certificat de serveur lors d'une connexion SSL
-
Utilisation de la stratégie avancée pour créer des stratégies VPN
-
Configuration simplifiée des applications SaaS à l'aide d'un modèle
-
Configurer le certificat de périphérique dans nFactor en tant que composant EPA
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Configuration des paramètres de votre environnement Citrix Endpoint Management
L’assistant Citrix ADC pour Citrix Endpoint Management vous guide tout au long de la configuration des fonctionnalités de Citrix ADC pour votre déploiement Citrix Endpoint Management. Vous pouvez utiliser l’assistant pour effectuer les opérations suivantes :
-
Configurez un Micro VPN. Dans ce scénario, les utilisateurs distants peuvent accéder aux applications et aux bureaux du réseau interne.
-
Pour le mode MAM de Citrix Endpoint Management, vous devez utiliser Citrix Gateway pour l’authentification.
-
Pour les déploiements MDM, Citrix recommande Citrix Gateway pour les appareils VPN mobiles.
-
Pour les déploiements ENT, si un utilisateur se désabonne de l’inscription MDM, l’appareil fonctionne en mode MAM hérité et s’inscrit à l’aide du nom de domaine complet Citrix Gateway.
-
- Configurez l’authentification basée sur les certificats. La configuration par défaut de Citrix Endpoint Management est l’authentification par nom d’utilisateur et mot de passe. Pour ajouter une autre couche de sécurité pour l’inscription et l’accès à l’environnement Citrix Endpoint Management, envisagez d’utiliser l’authentification basée sur certificat.
- Équilibrez la charge des serveurs Citrix Endpoint Management. L’équilibrage de charge Citrix ADC est requis pour tous les modes d’appareil Citrix Endpoint Management si vous disposez de plusieurs serveurs Citrix Endpoint Management ou si Citrix Endpoint Management se trouve dans votre DMZ ou votre réseau interne (et donc le trafic circule des appareils vers Citrix ADC vers Citrix Endpoint Management). Dans ce scénario, l’appliance Citrix ADC réside dans la zone démilitarisée entre la machine utilisateur et les serveurs Citrix Endpoint Management pour équilibrer la charge des données envoyées chiffrées des appareils mobiles vers les serveurs Citrix Endpoint Management.
- Équilibrez la charge des serveurs Microsoft Exchange avec filtrage des e-mails Dans ce scénario, l’appliance Citrix ADC se trouve entre la machine utilisateur et Citrix Endpoint Management Citrix ADC Connector (XNC), et entre la machine utilisateur et les serveurs CAS Microsoft Exchange. Toutes les demandes des machines utilisateur sont envoyées à l’appliance Citrix Gateway, qui communique ensuite avec le XNC pour récupérer des informations sur l’appareil. En fonction de la réponse du XNC, l’appliance Citrix ADC transfère la demande d’un périphérique sur liste blanche au serveur du réseau interne ou supprime la connexion à partir d’un périphérique sur liste noire.
-
Équilibrez la charge des connecteurs ShareFile StorageZones en fonction du type de contenu demandé. Ce scénario vous invite à fournir des informations de base sur votre environnement StorageZones Controller, puis génère une configuration qui effectue les opérations suivantes :
- Équilibre la charge du trafic entre les StorageZones Controller.
- Fournit l’authentification des utilisateurs pour StorageZones Connector.
- Valide les signatures URI pour les chargements et téléchargements ShareFile.
- Arrève les connexions SSL au niveau de l’appliance Citrix ADC.
Pour plus d’informations sur la configuration de ShareFile, consultez Configurer Citrix ADC pour StorageZones Controller.
Important
Avant d’utiliser l’assistant Citrix Endpoint Management, veillez à consulter les articles suivants sur le déploiement de Citrix Endpoint Management pour obtenir des informations et des recommandations sur la conception et le déploiement :
Intégration de Citrix Endpoint Management
Intégration à Citrix Gateway et Citrix ADC
Considérations SSO et proxy pour les applications MDX
Vous ne pouvez utiliser l’assistant Citrix ADC pour Citrix Endpoint Management qu’une seule fois. Si vous souhaitez plusieurs instances Citrix Endpoint Management, par exemple pour les environnements de test, de développement et de production, vous devez configurer Citrix ADC pour les environnements supplémentaires manuellement. Les articles de support suivants répertorient les commandes exécutées par l’assistant et fournissent des instructions pour les exécuter afin de créer une instance Citrix ADC :
Commandes générées par l’assistant Citrix Endpoint Management sur Citrix ADC - Pont SSL
Commandes générées par l’assistant Citrix Endpoint Management sur Citrix ADC - Déchargement SSL
Exigences de licence pour les fonctionnalités de Citrix ADC
Vous devez installer des licences pour activer les fonctionnalités Citrix ADC suivantes :
- L’équilibrage de charge Citrix Endpoint Management MDM nécessite une licence standard Citrix ADC.
- L’équilibrage de charge ShareFile avec StorageZones nécessite une licence standard Citrix ADC.
- L’équilibrage de charge Exchange nécessite une licence Citrix ADC ou une licence Enterprise avec l’ajout d’une licence de mise en cache intégrée.
Assistant Citrix ADC pour Citrix Endpoint Management
Cette section fournit un exemple d’utilisation de l’assistant Citrix ADC pour Citrix Endpoint Management pour :
- Configuration de l’accès micro VPN pour les connexions d’utilisateurs distants aux ressources gérées par Citrix Endpoint Management sur votre réseau interne
- Configurez l’authentification basée sur les certificats. Pour plus d’informations sur l’obtention et l’installation d’un certificat SSL public, consultez Installation et gestion des certificats.
- Configurez l’équilibrage de charge pour les serveurs Citrix Endpoint Management.
Pour utiliser l’assistant, procédez comme suit :
-
Dans l’utilitaire de configuration, cliquez sur l’onglet Configuration, puis sur Citrix Endpoint Management.
- Sélectionnez votre version de Citrix Endpoint Management, puis cliquez sur Démarrer.
-
Cochez les cases correspondant aux fonctions que vous souhaitez configurer. N’oubliez pas que vous ne pouvez utiliser cet assistant qu’une seule fois. Vous devez donc effectuer la configuration suivante manuellement. Ces instructions supposent que vous sélectionnez les paramètres suivants : Accès via Citrix Gateway (pour Citrix Endpoint Management exécuté en mode ENT ou MAM) Équilibrage de charge des serveurs Citrix Endpoint Management
-
Sur la page Paramètres de Citrix Gateway, entrez des valeurs pour l’adresse IP Citrix Gatewayexterne, leportet le nom du serveur virtuel.
-
Sur la page Certificat de serveur pour Citrix Gateway, dans le menu déroulant Fichier de certificat, choisissez le fichier de certificat dans Local ou Appliance. Si votre certificat se trouve sur une machine locale :
Si votre certificat se trouve sur l’appliance :
-
Dans la page Paramètres d’authentification, dans le champ Méthode d’authentification principale, sélectionnez Certificat client.
Use existing certificate policy et Cert Auth seront automatiquement sélectionnés dans les deux champs suivants. Les étapes suivantes supposent que vous disposez déjà d’une stratégie de certificat.
Si vous devez créer une stratégie de certificat, cliquez sur Créer une stratégie de certificat et complétez les paramètres. Sur l’écranCertificat Citrix Endpoint Management, choisissez un certificat de serveur existant ou installez un nouveau certificat. Si vous exécutez plusieurs serveurs Citrix Endpoint Management, vous ajoutez un certificat pour chacun d’eux. Pour Attribut de nom d’ouverture de session du serveur, spécifiez UserPrincipalName ou SAMAccountName, selon vos besoins.
-
a.Sélectionnez Cliquez ici pour modifier le certificat de l’autorité de certification, puis, dans la liste Parcourir, accédez au certificat de l’autorité de certification de votre choix.
-
b. Le certificat client étant votre type d’authentification principal, vous avez la possibilité de configurer LDPA (ou RADIUS) comme type d’authentification secondaire.
Pour utiliser uniquement l’authentification par certificat client, laissez la deuxième méthode d’authentification sur Aucune, puis cliquez sur Continuer.
Pour utiliser l’authentification LDAP (certificat client+domaine), remplacez la deuxième méthode d’authentification parLDAP et configurez les paramètres du serveur d’authentification.
-
c. Sur l’écran Certificat de périphérique, si le certificat n’est pas déjà installé, vous devez exporter ce certificat depuis la console Citrix Endpoint Management : Dans la console, cliquez sur l’icône en forme de roue dentée dans le coin supérieur droit pour ouvrir l’écran Paramètres.
-
d. Cliquez sur Certificat, puis choisissez le certificat CA dans la liste.
-
e. Cliquez sur Exporter.
-
f. Revenez à l’assistant Citrix ADC et sélectionnez le certificat que vous avez exporté (téléchargé) pour l’installer.
-
g. Cliquez sur Continuer.
Les adresses IP Citrix Endpoint Management que vous avez configurées s’affichent.
-
-
Configurez les paramètres de gestion des applications Citrix Endpoint Management.
- Entrez le nom de domaine complet de Citrix Endpoint Management.Il s’agit du nom de domaine complet d’équilibrage de charge pour MAM.
- Entrez une adresse IP d’équilibrage de charge interneMAM uniquement pour le serveur virtuel qui équilibre la charge des serveurs Citrix Endpoint Management. Citrix Gateway communique avec Citrix Endpoint Management via cette adresse IP virtuelle d’équilibrage de charge MAM.
- Il s’agit d’un déploiement de déchargement SSL. Par conséquent, sélectionnezHTTPdansCommunication avec Citrix Endpoint Management Server.
- Le champSplit DNS mode for MicroVPNest automatiquement défini sur LESDEUX.
Si votre déploiement nécessite un split tunneling, sélectionnez Activer le split tunneling. Vous devez ensuite configurer Intranet Application Binding si vous activez le split tunneling.
Par défaut, l’accès Secure Web est tunnelisé vers le réseau interne, ce qui signifie que Secure Web utilise un tunnel VPN par application vers le réseau interne pour tous les accès réseau et que l’appliance Citrix ADC utilise des paramètres de split tunnel.
-
Pour configurer des règles d’interception pour les connexions utilisateur sur Citrix Gateway, vous devez configurer la liaison d’applications intranet. Cliquez sur + pour ajouter une liaison.
-
Renseignez les paramètres d’autorisation d’accès au réseau, puis cliquez sur Créer.
-
Ajoutez le certificat Citrix Endpoint Management. Cela sera utilisé pour le serveur virtuel d’équilibrage de charge MAM.
-
Sous Citrix Endpoint Management Servers, cliquez sur Ajouter un serveur pour ajouter l’ adresse IP Citrix Endpoint Management à lier à l’adresseIP virtuelle d’équilibrage de charge.
-
Sur le tableau de bord Citrix ADC, vérifiez que l’équilibrage de charge Citrix Gateway et Citrix Endpoint Management est configuré comme suit.
Si vous comptez utiliser les attributs SAMAccount dans les certificats utilisateur comme alternative au nom d’utilisateur principal (UPN), configurez le profil de certificat comme décrit dans Configuration manuelle de Citrix Gateway pour l’authentification par certificat client .
Partager
Partager
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.