-
Prise en charge de la configuration de l'attribut de cookie SameSite
-
Optimisation du split tunnel VPN Citrix Gateway pour Office365
-
Configuration de l'expérience utilisateur VPN
-
Fonctionnement des connexions utilisateur avec le plug-in Citrix Gateway
-
Comment configurer la configuration complète du VPN sur une appliance Citrix Gateway
-
Déploiement des plug-ins Citrix Gateway pour l'accès utilisateur
-
VPN AlwaysOn avant la connexion à Windows (service officiel AlwaysOn)
-
-
Déploiement dans une DMZ double-hop
-
Déploiement de Citrix Gateway dans une zone DMZ à double saut
-
Installation et configuration de Citrix Gateway dans une DMZ à double-hop
-
-
Maintenance et surveillance du système
-
Comment les utilisateurs se connectent aux applications, aux postes de travail et à ShareFile
-
Déploiement avec Citrix Endpoint Management, Citrix Virtual Apps et Citrix Virtual Desktops
-
Accès aux ressources Citrix Virtual Apps and Desktops avec l'Interface Web
-
Intégration de Citrix Gateway avec Citrix Virtual Apps and Desktops
-
Établissement d'une connexion sécurisée à la batterie de serveurs
-
Configuration d'un site d'interface Web pour qu'il fonctionne
-
Configuration de paramètres d'interface Web supplémentaires sur Citrix Gateway
-
Configuration de l'accès aux applications et aux bureaux virtuels dans l'interface Web
-
Configuration de l'authentification unique sur l'interface Web
-
Pour configurer l'authentification unique sur les applications Web à l'échelle mondiale
-
Pour configurer l'authentification unique aux applications Web à l'aide d'une stratégie de session
-
Pour définir le port HTTP pour l'authentification unique vers les applications Web
-
Pour tester la connexion d'authentification unique à l'interface Web
-
Configuration de l'authentification unique sur l'interface Web à l'aide d'une carte à puce
-
Pour configurer l'authentification unique pour Citrix Virtual Apps et les partages de fichiers
-
-
-
Configuration des paramètres de votre environnement Citrix Endpoint Management
-
Configuration de l'interface utilisateur RFWebUI Persona sur NetScaler Gateway
-
Prise en charge du proxy PCoIP activé par Citrix Gateway pour VMware Horizon View
-
Configuration automatique du proxy pour la prise en charge du proxy sortant pour Citrix Gateway
-
Validation du certificat de serveur lors d'une connexion SSL
-
Utilisation de la stratégie avancée pour créer des stratégies VPN
-
Configuration simplifiée des applications SaaS à l'aide d'un modèle
-
Configurer le certificat de périphérique dans nFactor en tant que composant EPA
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Certificat d’appareil en nFactor en tant que composant de l’EPA
Le certificat de périphérique peut être configuré dans nFactor en tant que composant EPA. Le certificat d’appareil peut apparaître comme n’importe quel facteur dans le cadre de l’EPA.
Voici les avantages de la configuration du certificat de périphérique dans nFactor en tant que composant EPA.
-
L’échec de la validation du certificat de périphérique n’entraîne pas d’échec de connexion. En fonction de la configuration, l’ouverture de session peut se poursuivre et l’utilisateur peut être placé sous des groupes avec un accès limité.
-
Étant donné que la vérification du certificat d’appareil est pilotée par une stratégie, vous pouvez autoriser ou bloquer l’accès aux ressources intranet de votre entreprise de manière sélective en fonction de l’authentification par certificat de périphérique. Par exemple, l’authentification par certificat de périphérique peut être utilisée pour fournir un accès conditionnel à l’application Office 365 uniquement sur les ordinateurs portables gérés par l’entreprise.
La validation du certificat de périphérique ne peut pas faire partie d’une analyse périodique de l’EPA.
Important :
Par défaut, Windows impose des privilèges d’administrateur pour accéder aux certificats d’appareil. Pour ajouter la vérification du certificat de l’appareil pour les utilisateurs non administrateurs, vous devez installer le plug-in VPN de la même version que le plug-in EPA sur l’appareil.
Vous pouvez ajouter plusieurs certificats d’autorité de certification à la passerelle et valider le certificat de l’appareil.
Configurer le certificat de périphérique dans nFactor en tant que composant EPA
Pour configurer le certificat de périphérique dans nFactor en tant que composant EPA à l’aide de l’interface de ligne de commande, tapez à l’invite de commande :
add authentication epaAction epa-act -csecexpr sys.client_expr("device-cert_0_0") -defaultgroup epa_pass -quarantine_group epa_fail
<!--NeedCopy-->
Pour configurer Device Certificate dans nFactor en tant que composant EPA pour le serveur virtuel VPN à l’aide de l’interface graphique Citrix ADC :
- Dans l’interface graphique de NetScaler, accédez à Configuration > Citrix Gateway > Serveurs virtuels.
- Sur la page Serveurs virtuels Citrix Gateway, sélectionnez le serveur virtuel à modifier et cliquez surModifier.
-
Sur la page Serveur virtuel VPN, cliquez sur l’icône Modifier.
-
Cliquez sur Plus.
-
Cliquez sur Ajouter à côté de la section CA for Device Certificate, puis cliquez sur OK.
Ne cochez pas la case Activer le certificat de périphérique. L’activation de cette option active la validation du certificat de périphérique dans l’EPA classique.
-
Dans l’interface graphique de NetScaler, accédez à Configuration > Sécurité > AAA — Trafic des applications > Stratégies > Authentification > Stratégies avancées > Actions > EPA.
-
Sur la page Action EPA d’authentification, cliquez sur Ajouter. Vous pouvez cliquer sur Modifier pour modifier une action EPA existante.
-
Sur la page Créer une action EPA d’authentification, indiquez les valeurs des champs requis pour créer une action EPA d’authentification, puis cliquez sur le lien EPA Editor.
-
Sélectionnez Commun dans le menu Éditeur d’expressions.
-
Sélectionnez Certificat de périphérique dans le menu suivant qui apparaît, puis cliquez sur Terminé pour terminer la configuration.
Pour configurer Device Certificate dans nFactor en tant que composant EPA pour le serveur virtuel Citrix ADC AAA à l’aide de l’interface graphique Citrix ADC :
-
Dans l’interface graphique Citrix DC, accédez à Sécurité > Trafic d’application AAA > Serveurs virtuels.
-
Sur la page Serveurs virtuels Citrix Gateway, sélectionnez le serveur virtuel à modifier et cliquez sur Modifier.
- Sur la page Serveur virtuel d’authentification, cliquez sur l’icône Modifier.
-
Cliquez sur Plus.
-
Cliquez sur Ajouter en regard de la section CA for Device Certificate.
-
Sélectionnez le certificat à ajouter et cliquez sur OK pour terminer la configuration.
- Répétez les étapes 6 à 10 répertoriées dans la section précédente pour terminer la configuration.
Partager
Partager
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.