-
Prise en charge de la configuration de l'attribut de cookie SameSite
-
Optimisation du split tunnel VPN Citrix Gateway pour Office365
-
Configuration de l'expérience utilisateur VPN
-
Fonctionnement des connexions utilisateur avec le plug-in Citrix Gateway
-
Comment configurer la configuration complète du VPN sur une appliance Citrix Gateway
-
Déploiement des plug-ins Citrix Gateway pour l'accès utilisateur
-
VPN AlwaysOn avant la connexion à Windows (service officiel AlwaysOn)
-
-
Déploiement dans une DMZ double-hop
-
Déploiement de Citrix Gateway dans une zone DMZ à double saut
-
Installation et configuration de Citrix Gateway dans une DMZ à double-hop
-
Configuration des paramètres sur les serveurs virtuels sur le proxy Citrix Gateway
-
Configuration de l'appliance pour communiquer avec le proxy de l'appliance
-
Configuration de Citrix Gateway pour gérer le trafic STA et ICA
-
Gestion des certificats SSL dans un déploiement DMZ à double saut
-
-
-
Maintenance et surveillance du système
-
Comment les utilisateurs se connectent aux applications, aux postes de travail et à ShareFile
-
Déploiement avec Citrix Endpoint Management, Citrix Virtual Apps et Citrix Virtual Desktops
-
Accès aux ressources Citrix Virtual Apps and Desktops avec l'Interface Web
-
Intégration de Citrix Gateway avec Citrix Virtual Apps and Desktops
-
Établissement d'une connexion sécurisée à la batterie de serveurs
-
Configuration d'un site d'interface Web pour qu'il fonctionne
-
Configuration de paramètres d'interface Web supplémentaires sur Citrix Gateway
-
Configuration de l'accès aux applications et aux bureaux virtuels dans l'interface Web
-
Configuration de l'authentification unique sur l'interface Web
-
Pour configurer l'authentification unique sur les applications Web à l'échelle mondiale
-
Pour configurer l'authentification unique aux applications Web à l'aide d'une stratégie de session
-
Pour définir le port HTTP pour l'authentification unique vers les applications Web
-
Pour tester la connexion d'authentification unique à l'interface Web
-
Configuration de l'authentification unique sur l'interface Web à l'aide d'une carte à puce
-
Pour configurer l'authentification unique pour Citrix Virtual Apps et les partages de fichiers
-
-
-
Configuration des paramètres de votre environnement Citrix Endpoint Management
-
Configuration de l'interface utilisateur RFWebUI Persona sur NetScaler Gateway
-
Prise en charge du proxy PCoIP activé par Citrix Gateway pour VMware Horizon View
-
Configuration automatique du proxy pour la prise en charge du proxy sortant pour Citrix Gateway
-
Validation du certificat de serveur lors d'une connexion SSL
-
Utilisation de la stratégie avancée pour créer des stratégies VPN
-
Configuration simplifiée des applications SaaS à l'aide d'un modèle
-
Configurer le certificat de périphérique dans nFactor en tant que composant EPA
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Gestion des certificats SSL dans un déploiement DMZ à double saut
Vous devez installer les certificats SSL nécessaires au chiffrement des connexions entre les composants d’un déploiement DMZ à double saut.
Dans un déploiement DMZ à double saut, plusieurs types de connexions différents se produisent entre les différents composants impliqués dans le déploiement. Il n’y a pas de cryptage SSL de bout en bout de ces connexions. Toutefois, chaque connexion peut être chiffrée individuellement.
Le chiffrement d’une connexion nécessite que vous installiez le certificat SSL approprié (racine de confiance ou certificat de serveur) sur les composants impliqués dans la connexion.
Le tableau suivant présente les connexions effectuées via le premier pare-feu et les certificats SSL requis pour chiffrer chacune de ces connexions. Le chiffrement des connexions via le premier pare-feu est obligatoire pour sécuriser le trafic envoyé sur Internet.
Connexions via le premier pare-feu | Certificats requis pour le chiffrement |
---|---|
Le navigateur Web d’Internet se connecte à Citrix Gateway dans la première zone démilitarisée. | Un certificat de serveur SSL doit être installé sur Citrix Gateway dans la première zone démilitarisée. Le navigateur Web doit disposer d’un certificat racine qui est signé par la même autorité de certification (CA) que le certificat de serveur sur Citrix Gateway. |
Citrix Receiver à partir d’Internet se connecte à Citrix Gateway dans la première DMZ. | La gestion des certificats pour cette connexion est identique à celle du navigateur Web vers la connexion Citrix Gateway. Si vous avez installé les certificats pour chiffrer la connexion du navigateur Web, cette connexion est également chiffrée à l’aide de ces certificats. |
Le tableau suivant présente les connexions effectuées via le deuxième pare-feu et les certificats SSL requis pour chiffrer chacune de ces connexions. Le chiffrement de ces connexions améliore la sécurité, mais n’est pas obligatoire.
Connexions via le deuxième pare-feu | Certificats requis pour le chiffrement |
---|---|
Citrix Gateway dans la première zone démilitarisée se connecte à l’interface Web de la deuxième zone démilitarisée. | StoreFront ou l’interface Web doit disposer d’un certificat de serveur SSL installé. Citrix Gateway dans la première zone démilitarisée doit disposer d’un certificat racine qui est signé par la même autorité de certification que le certificat de serveur sur l’interface Web. |
Citrix Gateway dans la première zone démilitarisée se connecte à Citrix Gateway dans la deuxième zone démilitarisée. | Un certificat de serveur SSL doit être installé sur Citrix Gateway dans la deuxième zone démilitarisée. Citrix Gateway dans la première zone démilitarisée doit disposer d’un certificat racine qui est signé par la même autorité de certification que le certificat de serveur sur Citrix Gateway dans la deuxième zone démilitarisée. |
Le tableau suivant présente les connexions effectuées via le troisième pare-feu et les certificats SSL requis pour chiffrer chacune de ces connexions. Le chiffrement de ces connexions améliore la sécurité, mais n’est pas obligatoire.
Connexions via le troisième pare-feu | Certificats requis pour le chiffrement |
---|---|
StoreFront ou l’interface Web de la deuxième zone démilitarisée se connecte au service XML hébergé sur un serveur du réseau interne. | Si le service XML s’exécute sur le serveur Microsoft Internet Information Services (IIS) sur le serveur Citrix Virtual Apps, un certificat de serveur SSL doit être installé sur le serveur IIS. Si le service XML est un service Windows standard (ne réside pas dans IIS), un certificat de serveur SSL doit être installé dans le relais SSL sur le serveur. StoreFront ou l’interface Web doit avoir installé un certificat racine signé par la même autorité de certification que le certificat de serveur installé sur le serveur Microsoft IIS ou le relais SSL. |
StoreFront ou l’interface Web de la deuxième zone démilitarisée se connecte à la STA hébergée sur un serveur du réseau interne. | La gestion des certificats pour cette connexion est identique à celle de la connexion Interface Web vers le service XML. Vous pouvez utiliser les mêmes certificats pour chiffrer cette connexion. (Le certificat de serveur doit résider sur le serveur Microsoft IIS ou sur le relais SSL. Un certificat racine correspondant doit être installé sur l’interface Web.) |
Citrix Gateway dans la deuxième zone démilitarisée se connecte à la STA hébergée sur un serveur du réseau interne. | La gestion des certificats du serveur SSL pour la STA dans cette connexion est la même que celle décrite pour les deux connexions précédentes décrites dans ce tableau. (Le certificat de serveur doit résider sur le serveur Microsoft IIS ou sur le relais SSL.) Citrix Gateway dans la deuxième zone DMZ doit disposer d’un certificat racine qui est signé par la même autorité de certification que le certificat de serveur utilisé par le service STA et XML. |
Citrix Gateway dans la deuxième zone démilitarisée établit une connexion ICA à une application publiée sur un serveur du réseau interne. | Un certificat de serveur SSL doit être installé dans le relais SSL sur le serveur hébergeant l’application publiée. Le proxy Citrix Gateway dans la deuxième zone DMZ doit disposer d’un certificat racine qui est signé par la même autorité de certification que le certificat de serveur installé dans le relais SSL. |
Partager
Partager
Dans cet article
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.