Gateway

Configurer Citrix Gateway

March 27, 2024

Contributeur:

Citrix ADC avec Citrix Gateway : une URL

Citrix ADC avec Citrix Gateway permet un accès sécurisé simplifié à n’importe quelle application via une URL unique pour les utilisateurs de bureau et mobiles. Derrière cette URL unique, les administrateurs disposent d’un point unique pour la configuration, la sécurité et le contrôle de l’accès à distance aux applications. De plus, les utilisateurs distants bénéficient d’une expérience améliorée avec une connexion unique transparente à toutes les applications dont ils ont besoin, ainsi qu’une connexion/déconnexion une fois qu’ils sont faciles à utiliser.

Pour ce faire, Citrix ADC avec Gateway, associé aux capacités de commutation de contenu et à l’infrastructure d’authentification étendue de Citrix ADC, permet d’accéder aux sites et applications de l’organisation via cette URL unique. En outre, les utilisateurs distants peuvent utiliser des appareils mobiles iOS ou Android et des systèmes Linux, PC ou Mac avec les plug-ins clients Citrix Gateway pour un accès uniforme à l’URL Citrix Gateway, où qu’ils se trouvent.

Un déploiement Citrix Gateway permet d’accéder par URL unique aux catégories d’applications suivantes :

Applications Intranet.
Applications sans client
Applications logicielles en tant que service
Applications préconfigurées desservies par Citrix ADC
Applications publiées Citrix Virtual Apps and Desktops

Les applicationsintranet peuvent être n’importe quelle application Web résidant au sein du réseau sécurisé de l’entreprise. Il s’agit de ressources internes telles qu’un site intranet organisationnel, une application de suivi des bogues ou un wiki.

Résidant généralement également au sein du réseau sécurisé de l’entreprise, les applications sans client auxquelles Citrix Gateway fournit un accès par URL unique sont Outlook Web Access et SharePoint. Ces applications permettent d’accéder aux ressources de messagerie et d’équipe Exchange sans logiciel client dédié qui doit être disponible pour les utilisateurs distants.

Les applicationsSaaS, également appelées applications cloud, sont des applications externes basées sur le cloud dont dépendent les entreprises, telles que Sharefile, SalesForce ou NetSuite. L’authentification unique basée sur SAML est prise en charge avec les applications SaaS qui l’offrent.

Certaines organisations peuvent avoir des applications servies Citrix ADC préconfigurées déployées dans une configuration d’équilibrage de charge Citrix ADC ADC ; souvent, cette application est également appelée « proxy inversé ». Citrix Gateway prend en charge ces applications lorsqu’un serveur virtuel pour le déploiement réside sur la même instance ou appliance Citrix ADC Citrix Gateway. Ces applications peuvent avoir leur propre configuration d’authentification, indépendante de celle de la configuration Citrix Gateway.

Toutes les applications publiées par Citrix Virtual Apps and Desktops peuvent être mises à disposition via une URL Citrix Gateway. Les stratégies SmartAccess et SmartControl peuvent éventuellement être appliquées à une stratégie granulaire et à un contrôle d’accès à ces ressources.

L’assistant de configuration Citrix Gateway

La méthode recommandée pour configurer un Citrix ADC avec le déploiement de Citrix Gateway consiste à utiliser l’assistant de configuration Citrix Gateway. L’assistant vous guide tout au long de la configuration et crée tous les serveurs virtuels, stratégies et expressions nécessaires, et applique les paramètres en fonction des détails fournis. Après la configuration initiale, l’assistant peut être utilisé pour gérer votre déploiement et surveiller son fonctionnement.

Remarque L’assistant de configuration Citrix Gateway n’effectue pas de configuration initiale des systèmes. L’installation de base de votre appliance Citrix Gateway ou de votre instance VPX doit être terminée avant de configurer Citrix Gateway. Reportez-vous aux instructions d’installation de lasection Configuration de Citrix Gateway avec l’assistant de première installationpour effectuer la configuration de base.

Les éléments Citrix Gateway configurés par l’assistant sont les suivants :

Le serveur virtuel principal Citrix Gateway
Un certificat de serveur SSL pour le serveur virtuel Citrix Gateway
Une configuration d’authentification principale et toute configuration d’authentification secondaire facultative
Une sélection de thèmes de portail et une personnalisation facultative
Les applications utilisateur accessibles via le portail Citrix Gateway

Pour chacun de ces éléments, vous devez fournir des informations de configuration. Pour un déploiement de base de Citrix Gateway, les informations suivantes sont nécessaires.

Pour le serveur virtuel Citrix Gateway principal, adresse IP publique et numéro de port IP pour le déploiement. Il s’agira de l’adresse IP qui sera résolue dans le DNS en nom d’hôte de l’URL Citrix Gateway. Par exemple, si l’URL de votre déploiement Citrix Gateway est,https://mycompany.com/ l’adresse IP doit être résolue en mycompany.com.

Certificat de serveur SSL signé pour le déploiement. Citrix Gateway prend en charge les certificats au format PEM ou PFX.

Informations sur le serveur d’authentification principal. Les systèmes d’authentification pris en charge pour cette configuration d’authentification sont LDAP/Active Directory, RADIUS et basés sur un certificat. Une configuration d’authentification LDAP ou RADIUS secondaire peut également être créée. Les adresses IP du serveur d’authentification doivent être fournies avec toutes les informations d’identification d’administrateur ou les attributs d’annuaire pertinents. Pour l’authentification par certificat, les attributs du certificat de l’appareil et un certificat d’autorité de certification doivent être fournis.

Un thème de portail peut être sélectionné. Si un design de portail personnalisé ou personnalisé est souhaité, des graphiques personnalisés peuvent être téléchargés sur le système à l’aide de l’assistant.

Pour les applications utilisateur Web, les URL des applications individuelles doivent être spécifiées. Pour les applications Web qui doivent utiliser l’authentification unique SAML, l’utilitaire collecte l’URL Assertion Consumer Service ainsi que d’autres paramètres SAML facultatifs. Rassemblez les détails de configuration à l’avance pour les applications qui utilisent un système d’authentification SAML.

Pour que les ressources publiées par Citrix Virtual Apps and Desktops soient mises à disposition via le déploiement de Citrix Gateway, vous devez spécifier le point d’intégration (StoreFront, l’interface Web ou l’interface Web sur Citrix ADC). L’utilitaire nécessite le nom de domaine complet du point d’intégration, le chemin d’accès au site, le domaine d’authentification unique, l’URL du serveur STA (Secure Ticket Authority) et d’autres, selon le type de point d’intégration.

Gestion de la configuration supplémentaire

Pour les paramètres spécifiques au site qui ne sont pas disponibles dans l’utilitaire de configuration Citrix Gateway, tels que les paramètres SSL alternatifs ou les politiques de session, vous pouvez gérer les paramètres nécessaires dans l’utilitaire de configuration Citrix Gateway. Vous pouvez modifier ces paramètres sur les serveurs virtuels Content Switching ou VPN une fois qu’ils ont été créés par l’utilitaire de configuration Citrix Gateway.

Serveur virtuel de commutation de contenu

Il s’agit de l’entité de configuration Citrix ADC derrière l’adresse IP principale et l’URL du déploiement. Les certificats et paramètres du serveur SSL sont gérés sur ce serveur virtuel. Comme ce serveur virtuel est l’hôte réseau répondant au déploiement, la réponse du serveur ICMP et l’état RHI peuvent être modifiés sur ce serveur virtuel, si nécessaire. Le serveur virtuel de commutation de contenu se trouve sous l’onglet Configuration, dans Gestion du trafic > Commutation de contenu > Serveurs virtuels.

Serveur virtuel VPN

Tous les autres paramètres, profils et liaisons de politiques VPN pour la configuration Citrix Gateway sont gérés sur ce serveur virtuel, y compris la configuration d’authentification principale. Cette entité est gérée sous l’onglet Configuration de Citrix Gateway > Virtual Servers. Le nom du serveur virtuel VPN concerné inclura le nom donné au serveur virtuel Content Switching lors de la configuration initiale de Citrix Gateway.

Remarque Les serveurs virtuels VPN créés pour un déploiement Citrix Gateway ne sont pas adressables et l’adresse IP 0.0.0.0 leur est attribuée.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Configurer Citrix Gateway

March 27, 2024

Contributeur:

March 27, 2024

Contributeur:

Dans cet article

Citrix ADC avec Citrix Gateway : une URL
Serveur virtuel de commutation de contenu