Gateway

Certificat d’appareil en nFactor en tant que composant de l’EPA

March 27, 2024

Contributeur:

Le certificat de périphérique peut être configuré dans nFactor en tant que composant EPA. Le certificat d’appareil peut apparaître comme n’importe quel facteur dans le cadre de l’EPA.

Voici les avantages de la configuration du certificat de périphérique dans nFactor en tant que composant EPA.

L’échec de la validation du certificat de périphérique n’entraîne pas d’échec de connexion. En fonction de la configuration, l’ouverture de session peut se poursuivre et l’utilisateur peut être placé sous des groupes avec un accès limité.
Étant donné que la vérification du certificat d’appareil est pilotée par une stratégie, vous pouvez autoriser ou bloquer l’accès aux ressources intranet de votre entreprise de manière sélective en fonction de l’authentification par certificat de périphérique. Par exemple, l’authentification par certificat de périphérique peut être utilisée pour fournir un accès conditionnel à l’application Office 365 uniquement sur les ordinateurs portables gérés par l’entreprise.

La validation du certificat de périphérique ne peut pas faire partie d’une analyse périodique de l’EPA.

Important :

Par défaut, Windows impose des privilèges d’administrateur pour accéder aux certificats d’appareil. Pour ajouter la vérification du certificat de l’appareil pour les utilisateurs non administrateurs, vous devez installer le plug-in VPN de la même version que le plug-in EPA sur l’appareil.

Vous pouvez ajouter plusieurs certificats d’autorité de certification à la passerelle et valider le certificat de l’appareil.

Configurer le certificat de périphérique dans nFactor en tant que composant EPA

Pour configurer le certificat de périphérique dans nFactor en tant que composant EPA à l’aide de l’interface de ligne de commande, tapez à l’invite de commande :

add authentication epaAction epa-act -csecexpr sys.client_expr("device-cert_0_0") -defaultgroup epa_pass -quarantine_group epa_fail

<!--NeedCopy-->

Pour configurer Device Certificate dans nFactor en tant que composant EPA pour le serveur virtuel VPN à l’aide de l’interface graphique Citrix ADC :

Dans l’interface graphique de NetScaler, accédez à Configuration > Citrix Gateway > Serveurs virtuels.
Sur la page Serveurs virtuels Citrix Gateway, sélectionnez le serveur virtuel à modifier et cliquez surModifier.
Sur la page Serveur virtuel VPN, cliquez sur l’icône Modifier.
Cliquez sur Plus.
Cliquez sur Ajouter à côté de la section CA for Device Certificate, puis cliquez sur OK.

Ne cochez pas la case Activer le certificat de périphérique. L’activation de cette option active la validation du certificat de périphérique dans l’EPA classique.
Dans l’interface graphique de NetScaler, accédez à Configuration > Sécurité > AAA — Trafic des applications > Stratégies > Authentification > Stratégies avancées > Actions > EPA.
Sur la page Action EPA d’authentification, cliquez sur Ajouter. Vous pouvez cliquer sur Modifier pour modifier une action EPA existante.
Sur la page Créer une action EPA d’authentification, indiquez les valeurs des champs requis pour créer une action EPA d’authentification, puis cliquez sur le lien EPA Editor.
Sélectionnez Commun dans le menu Éditeur d’expressions.
Sélectionnez Certificat de périphérique dans le menu suivant qui apparaît, puis cliquez sur Terminé pour terminer la configuration.

Pour configurer Device Certificate dans nFactor en tant que composant EPA pour le serveur virtuel Citrix ADC AAA à l’aide de l’interface graphique Citrix ADC :

Dans l’interface graphique Citrix DC, accédez à Sécurité > Trafic d’application AAA > Serveurs virtuels.
Sur la page Serveurs virtuels Citrix Gateway, sélectionnez le serveur virtuel à modifier et cliquez sur Modifier.
Sur la page Serveur virtuel d’authentification, cliquez sur l’icône Modifier.
Cliquez sur Plus.
Cliquez sur Ajouter en regard de la section CA for Device Certificate.
Sélectionnez le certificat à ajouter et cliquez sur OK pour terminer la configuration.
Répétez les étapes 6 à 10 répertoriées dans la section précédente pour terminer la configuration.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Certificat d’appareil en nFactor en tant que composant de l’EPA

March 27, 2024

Contributeur:

March 27, 2024

Contributeur:

Dans cet article

Configurer le certificat de périphérique dans nFactor en tant que composant EPA