Gateway

Création de stratégies à l’aide de l’assistant de configuration rapide

March 27, 2024

Contributeur:

Remarque : Citrix Endpoint Management n’est plus pris en charge.

Vous pouvez configurer des paramètres dans Citrix Gateway pour activer la communication avec Endpoint Management, StoreFront ou l’interface Web à l’aide de l’assistant de configuration rapide. Lorsque vous avez terminé la configuration, l’assistant crée les stratégies appropriées pour la communication entre Citrix Gateway, Endpoint Management, StoreFront ou l’interface Web. Ces stratégies incluent les stratégies d’authentification, de session et d’accès sans client. Lorsque l’Assistant est terminé, les stratégies sont liées au serveur virtuel créé par l’assistant.

Lorsque vous avez terminé l’assistant de configuration rapide, Citrix Gateway peut communiquer avec Endpoint Management ou StoreFront, et les utilisateurs peuvent accéder à leurs applications Windows, à leurs bureaux virtuels et à leurs applications Web, SaaS et mobiles. Les utilisateurs peuvent ensuite se connecter directement à Endpoint Management.

Au cours de l’assistant, vous configurez les paramètres suivants :

Nom du serveur virtuel, adresse IP et port
Redirection d’un port non sécurisé vers un port sécurisé
Certificats
serveur LDAP
Serveur RADIUS
Certificat client pour l’authentification (uniquement pour l’authentification à deux facteurs)
Endpoint Management, StoreFront ou Interface Web

Vous pouvez configurer des certificats pour Citrix Gateway dans l’assistant de configuration rapide en utilisant les méthodes suivantes :

Sélectionnez un certificat installé sur l’appliance.
Installez un certificat et une clé privée.
Sélectionnez un certificat de test. Remarque : Si vous utilisez un certificat de test, vous devez ajouter le nom de domaine complet (FQDN) qui figure dans le certificat.

L’assistant de configuration rapide prend en charge l’authentification par certificat LDAP, RADIUS et client. Vous pouvez configurer l’authentification à deux facteurs dans l’assistant en suivant ces instructions :

Si vous sélectionnez LDAP comme type d’authentification principal, vous pouvez configurer RADIUS en tant que type d’authentification secondaire.
Si vous sélectionnez RADIUS comme type d’authentification principal, vous pouvez configurer LDAP en tant que type d’authentification secondaire.
Si vous sélectionnez des certificats clients comme type d’authentification principal, vous pouvez configurer LDAP ou RADIUS comme type d’authentification secondaire.

Vous ne pouvez configurer qu’une seule stratégie d’authentification LDAP à l’aide de l’assistant de configuration rapide. L’Assistant ne vous permet pas de configurer plusieurs stratégies d’authentification LDAP. Si vous exécutez l’Assistant plusieurs fois et que vous souhaitez utiliser une stratégie LDAP différente, vous devez configurer les stratégies supplémentaires manuellement. Par exemple, vous souhaitez configurer une stratégie qui utilise SAMAccountName dans le champ Attribut de nom d’ouverture de session du serveur et une deuxième stratégie LDAP qui utilise le nom principal d’utilisateur (UPN) dans le champ Attribut du nom d’ouverture de session du serveur. Pour configurer ces stratégies distinctes, utilisez l’utilitaire de configuration pour créer les stratégies d’authentification. Pour plus d’informations sur la configuration de Citrix Gateway pour authentifier l’accès des utilisateurs avec un ou plusieurs serveurs LDAP, consultez Configuration de l’authentification LDAP.

Lorsque vous créez un serveur virtuel à l’aide de l’assistant de configuration rapide, si vous souhaitez supprimer le serveur virtuel ultérieurement, Citrix recommande de le supprimer à l’aide de l’onglet Accueil. Lorsque vous utilisez cette méthode pour supprimer le serveur virtuel, les stratégies et les profils configurés via l’assistant sont supprimés. Si vous supprimez le serveur virtuel à l’aide de l’onglet Configuration, les stratégies et les profils ne sont pas supprimés. L’Assistant ne supprime pas les éléments suivants :

La paire de clés de certificat créée lors de l’assistant n’est pas supprimée, même si le certificat n’est pas lié à un serveur virtuel
La stratégie et le profil d’authentification LDAP sont conservés si la politique est liée à un autre serveur virtuel. Citrix Gateway supprime la stratégie LDAP uniquement si la stratégie n’est pas liée à un serveur virtuel.

Les tableaux suivants décrivent les stratégies et les profils créés par l’assistant de configuration rapide. Comme décrit dans les tableaux, les politiques et les profils configurés dépendent de la manière dont les utilisateurs se connectent, que ce soit avec le plug-in Citrix Gateway, Citrix Receiver ou Secure Hub. Les stratégies appliquées dépendent de la licence Citrix Endpoint Management Universal ou Platform utilisée lorsque les utilisateurs se connectent. Lorsque vous avez acheté Citrix Gateway, vous avez également acheté un nombre défini de licences universelles, par exemple 100. Si les utilisateurs se connectent au plug-in Citrix Gateway, la session utilise une licence universelle. Si les utilisateurs se connectent à Receiver pour accéder à des applications et à des postes de travail Windows, la session utilise la licence Platform. Si les utilisateurs se connectent à partir d’un appareil mobile à l’aide d’un micro VPN et se connectent à Secure Hub, ou démarrent des applications, telles que WorxMail ou WorxWeb, la session utilise une licence universelle.

Stratégies de session, expressions et profils pour la licence universelle

L’assistant de configuration rapide crée les stratégies et expressions de session suivantes qui sont appliquées lorsque la session utilise la licence universelle.

Type de stratégie	Expression
Session - Worx Home ou Receiver	REQ.HTTP.HEADER User-Agent CONTAINS CitrixReceiver && REQ.HTTP.HEADER X-Citrix-Gateway EXISTS
Session - Receiver pour le Web	L’agent utilisateur REQ.HTTP.HEADER NE CONTIENT PAS Citrix Receiver
Session - Citrix Gateway	L’agent utilisateur REQ.HTTP.HEADER NOTCONTAINS CitrixReceiver et le référent REQ.HTTP.HEADER NOEXISTS

Le tableau suivant présente les paramètres de profil de session créés par l’Assistant Configuration rapide pour chaque type de stratégie de session du tableau précédent. La première colonne indique où trouver le paramètre de profil ou l’onglet du profil de session dans l’utilitaire de configuration.

L’URL StoreFront que vous entrez dépend de la façon dont les utilisateurs se connectent. Si les utilisateurs se connectent à l’aide de Receiver pour Web ou d’un navigateur Web, vous utilisez le formulaire https://SF-FQDN/Citrix/StoreWebURL . Si les utilisateurs se connectent à l’aide de Receiver sur Windows, Mac ou sur des appareils mobiles, vous utilisez le formulaire https://SF-FQDN/Citrix/StoreURL .

Emplacement du profil	Paramètre du profil	Receiver	Receiver pour Web	Citrix Gateway
Ressources > Applications Intranet	Interception transparente	S/O	Désactivé	On
Onglet Session > Expérience client	Accès sans client	On	On	Désactivé
Session > onglet Applications publiées	Proxy ICA	Désactivé	Désactivé	Désactivé
Onglet Session > Expérience client	Connexion unique aux applications Web	On	On	On
Session > onglet Applications publiées	Domaine d’authentification unique	URL StoreWeb d’Endpoint Management	URL StoreWeb d’Endpoint Management	URL StoreWeb d’Endpoint Management
Session > onglet Applications publiées	Adresse de l’interface Web	URL StoreWeb d’Endpoint Management	URL StoreWeb d’Endpoint Management	URL StoreWeb d’Endpoint Management
Session > onglet Applications publiées	Adresse des services de compte	URL StoreFront	S/O	URL StoreFront
Session >Onglet Expériences clients	Split Tunnelling	Désactivé	S/O	Désactivé
Session >Onglet Expériences clients	Encodage d’URL d’accès sans client	Effacer	S/O	Effacer
Session >Onglet Expériences clients	Page d’accueil	S/O	URL StoreWeb d’Endpoint Management	URL StoreWeb d’Endpoint Management
Session > onglet Expériences client, puis cliquez sur Paramètres avancés > onglet Général	Choix du client	Désactivé	Désactivé	Désactivé
Session >Onglet Sécurité	Action d’autorisation par défaut	Allow	Allow	Allow
Session >Onglet Expériences clients	Délai d’expiration de la session (minutes)	24 heures	S/O	S/O
Session >Onglet Expériences clients	Délai d’inactivité du client (minutes)	(0) désactivé	S/O	S/O
Session > onglet Configuration réseau, puis cliquez sur Paramètres avancés	Délai d’attente forcé (minutes)	24 heures	S/O	S/O

Paramètres du profil d’accès sans client pour la licence universelle

L’assistant de configuration rapide crée les paramètres de profil d’accès sans client suivants pour la licence universelle :

Configurez les domaines pour l’accès sans client pour autoriser l’accès. <App Controller FQDN>Configure le jeu de modèles ns_cvpn_default_inet_domains. Par exemple, ns_cvpn_default_inet_domainsAppController_domain_com
URL de l’App Controller. <App Controller FQDN>Configure le jeu de modèles ns_cvpn_default_inet_domains. Par exemple, ns_cvpn_default_inet_domainsAppController_domain_com
ShareFile. Permet d’utiliser jusqu’à cinq fixations. <App Controller FQDN>Configurez le jeu de modèles ns_cvpn_default_inet_domains. Par exemple, ns_cvpn_default_inet_domainsAppController_domain_com

Paramètres et règles d’accès sans client pour la licence universelle

Le tableau suivant répertorie les paramètres de stratégie d’accès sans client qui sont appliqués lorsque la session utilise la licence universelle.

Nom de la stratégie	Rule	Profile	Libellé de réécriture d’URL	Libellé de réécriture Javascript	Jeu de motifs	Commentaires
CLT_LESS_VIP	Receiver_NoRewrite	NO_RW_VIP	Valeur par défaut	Valeur par défaut	Valeur par défaut	Receiver_NoRewrite
CLT_LESS_RF_VIPCLT_LESS_RF_VIP	True	ST_WB_RW_VIP	ns_cvpn_default_inet_url_label	Valeur par défaut	STORE_WEB_COOKIES	RfWeb_Rewrite

Le jeu de modèles STORE_WEB_COOKIES pour Receiver for Web ajoute l’adresse IP virtuelle Citrix Gateway au nom, comme illustré dans la figure suivante :

Figure 1. Ensemble de modèles pour Receiver pour le Web

Ensemble de motifs de biscuits

Stratégies, règles et profils de session pour la licence Platform

La licence Platform avec Citrix Gateway permet un nombre illimité de connexions ICA aux applications et bureaux Windows hébergés par Citrix Virtual Apps and Desktops. Les tableaux suivants présentent les règles de session et les paramètres de stratégie de session pour les utilisateurs qui se connectent à Citrix Receiver.

| Type de stratégie | Rule | | ———————————————— | ————————————————————————————— | | Session - Système d’exploitation et Citrix Gateway | L’agent utilisateur REQ.HTTP.HEADER CONTIENT CitrixReceiver || Referer REQ.HTTP.HEADER NOTEXISTS | | Session - Receiver pour le Web | ns_true |

onglet Sécurité|Action d’autorisation par défaut|Autoriser| |Session >onglet Expériences client|Délai de session (minutes) |N/A|N/A| |Session >onglet Expériences client|Délai d’inactivité du client (minutes) |N/A|N/A| |Session >onglet Configuration réseau, puis cliquez sur Paramètres avancés|Délai forcé (minutes) |N/A|N/A|

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

NetScaler Secure Deployment Guide

Création de stratégies à l’aide de l’assistant de configuration rapide

March 27, 2024

Contributeur:

March 27, 2024

Contributeur:

Dans cet article

Stratégies de session, expressions et profils pour la licence universelle
Paramètres du profil d’accès sans client pour la licence universelle
Paramètres et règles d’accès sans client pour la licence universelle
Stratégies, règles et profils de session pour la licence Platform

NetScaler Secure Deployment Guide