-
Prise en charge de la configuration de l'attribut de cookie SameSite
-
Optimisation du split tunnel VPN Citrix Gateway pour Office365
-
Configuration de l'expérience utilisateur VPN
-
Fonctionnement des connexions utilisateur avec le plug-in Citrix Gateway
-
Comment configurer la configuration complète du VPN sur une appliance Citrix Gateway
-
Déploiement des plug-ins Citrix Gateway pour l'accès utilisateur
-
VPN AlwaysOn avant la connexion à Windows (service officiel AlwaysOn)
-
-
Déploiement dans une DMZ double-hop
-
Déploiement de Citrix Gateway dans une zone DMZ à double saut
-
Installation et configuration de Citrix Gateway dans une DMZ à double-hop
-
-
Maintenance et surveillance du système
-
Comment les utilisateurs se connectent aux applications, aux postes de travail et à ShareFile
-
Déploiement avec Citrix Endpoint Management, Citrix Virtual Apps et Citrix Virtual Desktops
-
Accès aux ressources Citrix Virtual Apps and Desktops avec l'Interface Web
-
Intégration de Citrix Gateway avec Citrix Virtual Apps and Desktops
-
Établissement d'une connexion sécurisée à la batterie de serveurs
-
Configuration d'un site d'interface Web pour qu'il fonctionne
-
Configuration de paramètres d'interface Web supplémentaires sur Citrix Gateway
-
Configuration de l'accès aux applications et aux bureaux virtuels dans l'interface Web
-
Configuration de l'authentification unique sur l'interface Web
-
Pour configurer l'authentification unique sur les applications Web à l'échelle mondiale
-
Pour configurer l'authentification unique aux applications Web à l'aide d'une stratégie de session
-
Pour définir le port HTTP pour l'authentification unique vers les applications Web
-
Pour tester la connexion d'authentification unique à l'interface Web
-
Configuration de l'authentification unique sur l'interface Web à l'aide d'une carte à puce
-
Pour configurer l'authentification unique pour Citrix Virtual Apps et les partages de fichiers
-
-
-
Configuration des paramètres de votre environnement Citrix Endpoint Management
-
Configuration de l'interface utilisateur RFWebUI Persona sur NetScaler Gateway
-
Prise en charge du proxy PCoIP activé par Citrix Gateway pour VMware Horizon View
-
Configuration automatique du proxy pour la prise en charge du proxy sortant pour Citrix Gateway
-
Validation du certificat de serveur lors d'une connexion SSL
-
Utilisation de la stratégie avancée pour créer des stratégies VPN
-
Configuration simplifiée des applications SaaS à l'aide d'un modèle
-
Configurer le certificat de périphérique dans nFactor en tant que composant EPA
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Utilisation de la stratégie avancée pour créer des stratégies VPN
Classic Policy Engine (PE) et Advance Policy Infrastructure (PI) sont deux cadres de configuration et d’évaluation de stratégies différents que Citrix ADC prend actuellement en charge.
Advance Policy Infrastructure se compose d’un langage d’expression extrêmement puissant. Le langage d’expression peut être utilisé pour définir des règles dans la stratégie, définir les différentes parties de l’action et d’autres entités prises en charge. Le langage d’expression peut analyser n’importe quelle partie de la requête ou de la réponse et vous permet également d’examiner en profondeur les en-têtes et la charge utile. Le même langage d’expression se développe et fonctionne sur tous les modules logiques pris en charge par Citrix ADC.
Remarque : Nous vous encourageons à utiliser des stratégies avancées pour créer des stratégies.
Pourquoi migrer de la stratégie classique vers la stratégie avancée ?
Advanced Policy dispose d’un jeu d’expressions riche et offre une plus grande flexibilité que la stratégie classique. Citrix ADC évoluant et répondant à une grande variété de clients, il est impératif de prendre en charge des expressions qui dépassent largement les politiques avancées. Pour plus d’informations, voir Stratégies et expressions.
Voici les fonctionnalités ajoutées pour Advance Policy.
- Possibilité d’accéder au corps des messages.
- Supporte de nombreux protocoles supplémentaires.
- Permet d’accéder à de nombreuses fonctionnalités supplémentaires du système.
- Il dispose d’un plus grand nombre de fonctions, d’opérateurs et de types de données de base.
- S’adresse à l’analyse des fichiers HTML, JSON et XML.
- Facilite la mise en correspondance parallèle rapide de plusieurs chaînes (patsets, etc.).
Les stratégies VPN suivantes peuvent désormais être configurées à l’aide de la stratégie avancée.
- Stratégie de session
- Stratégie d’autorisation
- Stratégie de trafic
- Stratégie de tunnel
- Stratégie d’audit
En outre, l’analyse des points de terminaison (EPA) peut être configurée en tant que fonction nFactor pour l’authentification. L’EPA est utilisé comme contrôleur d’accès pour les terminaux qui tentent de se connecter à l’appliance Gateway. Avant que la page de connexion à Gateway ne s’affiche sur un terminal, la configuration matérielle et logicielle minimale de celui-ci est vérifiée, en fonction des critères d’éligibilité configurés par l’administrateur de Gateway. L’accès à Gateway est accordé en fonction des résultats des contrôles effectués. Auparavant, l’EPA était configuré dans le cadre de la stratégie de session. Désormais, il peut être lié à nFactor pour plus de flexibilité quant au moment où il peut être exécuté. Pour plus d’informations sur EPA, consultez la rubrique Fonctionnement des stratégies de point de terminaison. Pour en savoir plus sur NFactor, consultez la rubrique Authentification NFactor.
Cas d’utilisation :
EPA de pré-authentification à l’aide de l’EPA avancée
L’analyse EPA de pré-authentification est effectuée avant que l’utilisateur ne fournisse les informations d’identification de connexion. Pour plus d’informations sur la configuration de Citrix Gateway pour l’authentification nFactor avec l’analyse EPA de pré-authentification comme l’un des facteurs d’authentification, consultez la rubrique CTX224268.
EPA post-authentification utilisant Advanced EPA
Le scan EPA post-authentification est effectué une fois que les informations d’identification de l’utilisateur ont été vérifiées. Dans le cadre de l’infrastructure de politique classique, l’EPA de post-authentification était configurée dans le cadre de la politique de session ou de l’action de session. Dans le cadre de l’infrastructure stratégique avancée, le scan EPA doit être configuré en tant que facteur EPA dans l’authentification à n facteurs. Pour plus d’informations sur la configuration de Citrix Gateway pour l’authentification à n facteurs avec l’analyse EPA post-authentification comme facteur d’authentification, consultez la rubrique CTX224303 .
EPA de pré-authentification et de post-authentification à l’aide de stratégies avancées
L’EPA peut être effectuée avant l’authentification et la post-authentification. Pour plus d’informations sur la configuration de Citrix Gateway pour l’authentification nFactor avec des analyses EPA avant et après authentification, consultez la rubrique CTX231362.
Analyse EPA périodique en tant que facteur d’authentification nFactor
Dans le cadre de l’infrastructure stratégique classique, un scan EPA périodique a été configuré dans le cadre de l’action stratégique de session. Dans le cadre d’une infrastructure stratégique avancée, il peut être configuré dans le cadre de l’authentification à facteur N de l’EPA.
Pour plus d’informations sur la configuration de l’analyse EPA périodique en tant que facteur d’authentification nFactor, cliquez sur la rubriqueCTX231361.
Résolution des problèmes :
Les points suivants doivent être gardés à l’esprit pour le dépannage.
- Les stratégies Classic et Advance du même type (par exemple, stratégie de session) ne peuvent pas être liées à la même entité/point de liaison.
- La priorité est obligatoire pour toutes les politiques PI.
- La politique avancée pour les VPN peut être liée à tous les points de liaison.
- Une politique avancée ayant la même priorité peut être liée à un point de liaison unique.
- Si aucune des politiques d’autorisation configurées n’est atteinte, l’action d’autorisation globale configurée dans le paramètre VPN est appliquée.
- Dans la stratégie d’autorisation, l’action d’autorisation n’est pas annulée si la règle d’autorisation échoue.
Expressions équivalentes à la stratégie avancée couramment utilisées pour la stratégie classique :
Expressions de stratégie classiques | Expressions de stratégie avancée |
---|---|
ns_true | true |
ns_false | false |
REQ.HTTP | HTTP.REQ |
RES.HTTP | HTTP.RES |
HEADER “foo” | HEADER(“foo”) |
CONTAINS ”bar” | .CONTAINS (« bar ») [Notez l’utilisation de «. ».] |
REQ.IP | CLIENT.IP |
RES.IP | SERVER.IP |
SOURCEIP | SRC |
DESTIP | DST |
REQ.TCP | CLIENT.TCP |
RES.TCP | SERVER.TCP |
SOURCEPORT | SRCPORT |
DESTPORT | DSTPORT |
STATUSCODE | STATUS |
REQ.SSL.CLIENT.CERT | CLIENT.SSL.CLIENT_CERT |
Partager
Partager
Dans cet article
- Pourquoi migrer de la stratégie classique vers la stratégie avancée ?
- EPA de pré-authentification à l’aide de l’EPA avancée
- EPA post-authentification utilisant Advanced EPA
- EPA de pré-authentification et de post-authentification à l’aide de stratégies avancées
- Analyse EPA périodique en tant que facteur d’authentification nFactor
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.