Gateway

Comment les utilisateurs se connectent aux applications, aux postes de travail et à ShareFile

Si Citrix Endpoint Management est présent dans votre déploiement, les utilisateurs peuvent se connecter de l’une des manières suivantes :

  • Plug-in Citrix Gateway qui établit un tunnel VPN complet vers les ressources du réseau interne. Vous créez un profil de session pour sélectionner le plug-in Citrix Gateway pour Windows ou le plug-in Citrix Gateway pour Mac. Lorsque les utilisateurs ouvrent une session à l’aide du plug-in, les analyses des terminaux peuvent être exécutées sur la machine utilisateur.

Remarque: pour permettre l’exécution des analyses des terminaux sur les ordinateurs Mac, vous devez installer Citrix Gateway 10.1, Build 120.1316.e ou une version ultérieure.

  • Citrix Receiver permet de se connecter à des applications Web, SaaS et d’entreprise, à des liens Web et à des documents depuis ShareFile via Endpoint Management. Lorsque les utilisateurs ouvrent une session avec Receiver, Citrix Gateway achemine la connexion vers Endpoint Management. Lorsque Receiver établit la connexion, les applications et les documents des utilisateurs apparaissent dans Receiver. Si les utilisateurs ouvrent une session avec Receiver et se connectent directement à Endpoint Management, vous devez activer l’accès sans client dans Citrix Gateway. Ce déploiement ne nécessite pas StoreFront.
  • Receiver pour se connecter à des applications publiées et à des bureaux virtuels via StoreFront ou l’interface Web. Lorsque les utilisateurs ouvrent une session avec Receiver, Citrix Gateway achemine la connexion vers StoreFront ou l’interface Web. Lorsque Receiver établit la connexion, les applications utilisateur et les postes de travail apparaissent dans Receiver.
  • Secure Hub pour se connecter aux applications iOS et Android, y compris WorxMail et WorxWeb, à partir d’appareils mobiles via Endpoint Management. Lorsque les utilisateurs ouvrent une session sur Secure Hub, ils ont accès aux applications mobiles que vous configurez dans Endpoint Management. Lorsque Citrix Gateway établit la connexion Micro VPN, les applications mobiles des utilisateurs apparaissent dans la fenêtre Secure Hub. Les utilisateurs peuvent démarrer les applications à partir de Secure Hub. Certaines applications exigent que les utilisateurs téléchargent et installent l’application sur l’appareil mobile.

Dans l’un des scénarios précédents, si les utilisateurs souhaitent se connecter via Citrix Gateway, ils effectuent les opérations suivantes :

  • Les utilisateurs ouvrent une session à l’aide du plug-in Citrix Gateway ou de Receiver. Pour se connecter pour la première fois, les utilisateurs ouvrent un navigateur Web et saisissent le nom de domaine complet (FQDN) de Citrix Gateway ou Receiver. Les utilisateurs dotés d’appareils mobiles se connectent via Secure Hub.
  • Sur la page d’ouverture de session, les utilisateurs entrent leurs informations d’identification et sont authentifiés.
  • Après l’authentification, la session utilisateur est redirigée vers StoreFront ou Endpoint Management en fonction de votre déploiement.
  • Si vous déployez StoreFront et Endpoint Management, Citrix Gateway contacte le premier serveur du déploiement. Par exemple, si vous configurez des applications mobiles MDX dans Endpoint Management, vous déployez StoreFront derrière Endpoint Management. Si vous ne fournissez pas l’accès aux applications mobiles MDX, vous déployez Endpoint Management derrière StoreFront.
  • Tous les postes de travail, documents et applications Web, SaaS et Windows des utilisateurs apparaissent dans Receiver ou Secure Hub.

Si les utilisateurs ont besoin d’accéder à d’autres ressources du réseau interne, telles qu’Exchange, des partages de fichiers ou des sites Web internes, ils peuvent également se connecter à l’aide du plug-in Citrix Gateway. Par exemple, si les utilisateurs souhaitent se connecter à un serveur Microsoft Exchange sur le réseau, ils démarrent Microsoft Outlook sur leur ordinateur. La connexion sécurisée est établie avec le plug-in Citrix Gateway qui se connecte à Citrix Gateway. Le tunnel VPN SSL est créé sur le Exchange Server et les utilisateurs peuvent accéder à leur messagerie.

Important : Citrix recommande de configurer l’authentification sur le serveur virtuel Citrix Gateway. Lorsque vous désactivez l’authentification dans Citrix Gateway, les requêtes HTTP non authentifiées sont envoyées directement aux serveurs exécutant l’Interface Web, StoreFront ou Endpoint Management sur le réseau interne.

Comment les utilisateurs se connectent aux applications, aux postes de travail et à ShareFile