Documentation Produit
Gateway
Current Release 13.1 13.0 12.1
Voir PDF

Configuration du certificat client ou du certificat client et de l’authentification du domaine

March 27, 2024
Contributeur: 
C

Vous pouvez utiliser l’assistant Citrix ADC pour Citrix Endpoint Management pour effectuer la configuration requise pour Citrix Endpoint Management lorsque vous utilisez l’authentification par certificat Citrix ADC uniquement ou l’authentification par certificat plus domaine. Vous ne pouvez exécuter l’assistant Citrix ADC pour Citrix Endpoint Management qu’une seule fois. Pour plus d’informations sur l’utilisation de l’Assistant, consultez Configuration des paramètres de votre environnement Citrix Endpoint Management.

Si vous avez déjà utilisé l’Assistant, suivez les instructions de cet article pour la configuration supplémentaire requise pour l’authentification par certificat client ou pour l’authentification par certificat client plus domaine.

Pour vous assurer que l’utilisateur d’un appareil en mode MAM uniquement ne peut pas s’authentifier à l’aide d’un certificat existant sur l’appareil, reportez-vous à la section « Liste de révocation de certificats (CRL) Citrix ADC » plus loin dans cet article.

Configuration de Citrix Gateway pour l’authentification par certificat client à l’aide de l’interface graphique

  1. Accédez à Gestion du trafic > Équilibrage de charge > Serveurs virtuels.

  2. Sélectionnez le serveur virtuel de type SSLet, dans la section Paramètres SSL, définissez Activer la réutilisation de session surDÉSACTIVÉ.

    Page des paramètres SSL

  3. Accédez à Citrix Gateway > Virtual Servers.
  4. Sélectionnez le serveur virtuel de type SSL, puis cliquez sur Modifier.
  5. Dans la section Paramètres SSL, cliquez sur l’icône de modification.

  6. Sélectionnez Authentification du client et dans Certificat client, sélectionnez Obligatoire.

    Détails des paramètres SSL

  7. Créez une stratégie de certificat d’authentification afin que Citrix Endpoint Management puisse extraire le nom principal de l’utilisateur ou le SAMAccount du certificat client fourni par Secure Hub à Citrix Gateway.

  8. Accédez à Citrix Gateway > Stratégies > Authentification > CERT.

  9. Cliquez sur l’onglet Profils, puis sur Ajouter.

  10. Définissez les paramètres suivants pour le profil de certificat :

    Type d’authentification : CERT

    Deux facteurs : OFF (pour l’authentification par certificat uniquement)

    Champ Nom d’utilisateur : Objet : CN

    Champ Nom du groupe : SubjectAltName :PrincipalName

    Détails du profil

  11. Liez uniquement la stratégie d’authentification de certificat en tant qu’ authentification principale sur le serveur virtuel Citrix Gateway.

    Liaison de la stratégie

  12. Liez le certificat de l’autorité de certification racine pour valider l’approbation du certificat client présenté à Citrix Gateway.

Configuration de Citrix Gateway pour l’authentification du certificat client et du domaine à l’aide de l’interface graphique

  1. Accédez à Gestion du trafic > Équilibrage de charge > Serveurs virtuels.

  2. Sélectionnez le serveur virtuel de type SSLet, dans la section Paramètres SSL, définissez Activer la réutilisation de session surDÉSACTIVÉ.

    Page des paramètres SSL

  3. Accédez à Citrix Gateway > Stratégies > Authentification > Cert.

  4. Cliquez sur l’onglet Profils, puis sur Ajouter.

    Cliquez pour ajouter un serveur de certificats

  5. Entrez le nom du profil, définissez Deux facteurssur ON, puis dans lechamp Nom d’utilisateur, sélectionnezSubjectAltNamePrincipalName.

    Détails du serveur de certificats

  6. Cliquez sur l’onglet Stratégies, puis sur Ajouter.

  7. Entrez le nom de la stratégie, dans Serveur, sélectionnez le profil de certificat, définissez l’expression comme ns_true et cliquez sur Créer.

    Entrez l'expression

  8. Accédez à Virtual Servers, sélectionnez le serveur virtuel de type SSL, puis cliquez sur Modifier.

  9. En regard de Authentification, cliquez sur + pour ajouter l’authentification du certificat.

  10. Pour sélectionner la méthode d’authentification, dans Choisir une stratégie, sélectionnez Certificat, puis dans Choisir le type, sélectionnez Primaire. Cela lie l’authentification par certificat en tant qu’authentification principale avec la même priorité que le type d’authentification LDAP.

    Type d'authentification principal

  11. Sous Liaison de stratégie, cliquez sur Cliquez pour sélectionner pour sélectionner la stratégie de certificat créée précédemment.

  12. Sélectionnez la stratégie de certificat créée précédemment, puis cliquez sur OK.

  13. Définissez la priorité sur 100, puis cliquez sur Liaison. Utilisez le même numéro de priorité lorsque vous configurez la stratégie d’authentification LDAP dans les étapes suivantes.

    Sélectionnez la priorité

  14. Sur la ligne correspondant à la stratégie LDAP, cliquez sur **.

  15. Sélectionnez la stratégie, puis, dans le menu déroulant Modifier, cliquez sur Modifier la liaison.

  16. Entrez la même valeur de priorité que celle que vous avez spécifiée pour la stratégie de certificat. Cliquez sur Bind.

    Entrez la même priorité

  17. Cliquez sur Fermer.

    Reliure terminée

  18. Cliquez sur l’icône Modifier dans la section Paramètres SSL.

  19. Activez la case à cocher Authentification du client, puis dans Certificat client, choisissez Obligatoire, puis cliquez sur OK.

    Rendre le certificat client obligatoire

  20. Cliquez sur Terminé.

    Configuration terminée

Liste de révocation de certificats (CRL) Citrix ADC

Citrix Endpoint Management prend en charge la liste de révocation de certificats (CRL) uniquement pour une autorité de certification tierce. Si une autorité de certification Microsoft est configurée, Citrix Endpoint Management utilise Citrix ADC pour gérer la révocation. Lorsque vous configurez l’authentification basée sur un certificat client, vous devez décider si vous avez besoin de configurer le paramètre Liste de révocation de certificats (CRL) Citrix ADC, Enable CRL Auto Refresh. Cette étape garantit que l’utilisateur d’un appareil en mode MAM exclusif ne peut pas s’authentifier à l’aide d’un certificat existant sur l’appareil. Citrix Endpoint Management réémet un nouveau certificat, car il n’empêche pas un utilisateur de générer un certificat utilisateur si un certificat est révoqué. Ce paramètre renforce la sécurité des entités PKI lorsque la CRL vérifie la présence d’entités PKI expirées.

Configuration du certificat client ou du certificat client et de l’authentification du domaine
March 27, 2024
Contributeur: 
C
March 27, 2024
Contributeur: 
C

Dans cet article

Commentaires sur le site | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.