-
Installation et configuration de l'appliance NetScaler Gateway
-
Déployer NetScaler Gateway dans une zone démilitarisée à double saut
-
Authentification et autorisation
-
Configuration des types d'authentification globale par défaut
-
Configuration de l'authentification pour des heures spécifiques
-
Restreindre l'accès à NetScaler Gateway pour les membres d'un groupe Active Directory
-
-
Déploiement de NetScaler Gateway dans des configurations de clusters
-
Configuration VPN sur une appliance NetScaler Gateway
-
Comment les utilisateurs se connectent au client Citrix Secure Access
-
Configuration complète du VPN sur une appliance NetScaler Gateway
-
Déployer des clients Citrix Secure Access pour l'accès des utilisateurs
-
Sélectionner le client Citrix Secure Access pour les utilisateurs
-
Intégrer le client Citrix Secure Access à l'application Citrix Workspace
-
Comment les utilisateurs se connectent à l'application Citrix Workspace
-
Configurer la page d'accueil de l'application Citrix Workspace sur NetScaler Gateway
-
Appliquer le thème de l'application Citrix Workspace à la page de connexion de NetScaler Gateway
-
Création d'un thème personnalisé pour la page de connexion de NetScaler Gateway
-
-
Appliquer le drapeau HttpOnly aux cookies d'authentification
-
Personnalisation du portail utilisateur pour les utilisateurs VPN
-
Configurer les connexions pour le client Citrix Secure Access
-
Prise en charge avancée des stratégies pour les signets d'entreprise
-
-
Utilisation de la stratégie avancée pour créer des stratégies VPN
-
Configurer le serveur virtuel VPN DTLS à l'aide du serveur virtuel VPN SSL
-
Intégrer NetScaler Gateway aux produits Citrix
-
Comment les utilisateurs se connectent aux applications, aux bureaux et à ShareFile
-
Intégrer NetScaler Gateway à Citrix Virtual Apps and Desktops
-
Configurer les paramètres de votre environnement Citrix Endpoint Management
-
Configuration des serveurs d'équilibrage de charge pour Citrix Endpoint Management
-
Configurer le filtrage ActiveSync Citrix Endpoint Management NetScaler Connector (XNC)
-
Autoriser l'accès à partir d'appareils mobiles avec les applications de productivité mobiles Citrix
-
Configurer l'authentification de domaine et de jeton de sécurité pour Citrix Endpoint Management
-
Configurer le certificat client ou le certificat client et l'authentification du domaine
-
-
-
-
Comprendre l'intégration MDM d'Intune avec NetScaler Gateway
-
Configuration d'une application NetScaler Gateway sur le portail Azure
-
Configuration du serveur virtuel NetScaler Gateway pour l'authentification par jeton Microsoft ADAL
-
Configurer NetScaler Gateway pour utiliser un micro VPN avec Microsoft Endpoint Manager
-
Support du proxy PCoIP compatible avec NetScaler Gateway pour VMware Horizon View
-
Configuration automatique du proxy pour la prise en charge du proxy sortant pour NetScaler Gateway
-
Prise en charge de la configuration de l'attribut de cookie SameSite
-
Optimisation du tunnel partagé VPN NetScaler Gateway pour Office365
-
Validation du certificat de serveur lors d'une connexion SSL
-
Configuration simplifiée des applications SaaS à l'aide d'un modèle
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Configurer le certificat client ou le certificat client et l’authentification du domaine
Vous pouvez utiliser l’assistant NetScaler pour Citrix Endpoint Management pour effectuer la configuration requise pour Citrix Endpoint Management lorsque vous utilisez l’authentification par certificat NetScaler uniquement ou l’authentification par certificat plus domaine. Vous ne pouvez exécuter l’assistant NetScaler pour Citrix Endpoint Management qu’une seule fois. Pour plus d’informations sur l’utilisation de l’Assistant, consultez Configuration des paramètres de votre environnement Citrix Endpoint Management.
Si vous avez déjà utilisé l’Assistant, suivez les instructions de cet article pour la configuration supplémentaire requise pour l’authentification par certificat client ou pour l’authentification par certificat client plus domaine.
Pour vous assurer que l’utilisateur d’un appareil en mode MAM uniquement ne peut pas s’authentifier à l’aide d’un certificat existant sur l’appareil, consultez « Liste de révocation des certificats NetScaler (CRL) » plus loin dans cet article.
Configurer NetScaler Gateway pour l’authentification par certificat client à l’aide de l’interface graphique
- Accédez à Gestion du trafic > Équilibrage de charge > Serveurs virtuels.
-
Sélectionnez le serveur virtuel de type SSLet, dans la section Paramètres SSL, définissez Activer la réutilisation de session surDÉSACTIVÉ.
- Accédez à NetScaler Gateway > Serveurs virtuels.
- Sélectionnez le serveur virtuel de type SSL, puis cliquez sur Modifier.
- Dans la section Paramètres SSL, cliquez sur l’icône de modification.
-
Sélectionnez Authentification du client et dans Certificat client, sélectionnez Obligatoire.
-
Créez une stratégie de certificat d’authentification afin que Citrix Endpoint Management puisse extraire le nom d’utilisateur principal ou le SAMAccount du certificat client fourni par Secure Hub à NetScaler Gateway.
-
Accédez à NetScaler Gateway > Stratégies > Authentification > CERT.
-
Cliquez sur l’onglet Profils, puis sur Ajouter.
-
Définissez les paramètres suivants pour le profil de certificat :
Type d’authentification : CERT
Deux facteurs : OFF (pour l’authentification par certificat uniquement)
Champ Nom d’utilisateur : Objet : CN
Champ Nom du groupe : SubjectAltName :PrincipalName
-
Liez uniquement la stratégie d’authentification par certificat en tant qu’ authentification principale sur le serveur virtuel NetScaler Gateway.
- Liez le certificat Root CA pour valider la fiabilité du certificat client présenté à NetScaler Gateway.
Configurer NetScaler Gateway pour le certificat client et l’authentification de domaine à l’aide de l’interface graphique
- Accédez à Gestion du trafic > Équilibrage de charge > Serveurs virtuels.
-
Sélectionnez le serveur virtuel de type SSLet, dans la section Paramètres SSL, définissez Activer la réutilisation de session surDÉSACTIVÉ.
-
Accédez à NetScaler Gateway > Stratégies > Authentification > Cert.
-
Cliquez sur l’onglet Profils, puis sur Ajouter.
-
Entrez le nom du profil, définissez Deux facteurssur ON, puis dans lechamp Nom d’utilisateur, sélectionnezSubjectAltNamePrincipalName.
-
Cliquez sur l’onglet Stratégies, puis sur Ajouter.
-
Entrez le nom de la stratégie, dans Serveur, sélectionnez le profil de certificat, définissez l’ expression et cliquez sur Créer.
-
Accédez à Virtual Servers, sélectionnez le serveur virtuel de type SSL, puis cliquez sur Modifier.
-
En regard de Authentification, cliquez sur + pour ajouter l’authentification du certificat.
-
Pour sélectionner la méthode d’authentification, dans Choisir une stratégie, sélectionnez Certificat et dans Choisir un type, sélectionnez Principal. Cela lie l’authentification par certificat en tant qu’authentification principale avec la même priorité que le type d’authentification LDAP.
-
Sous Liaison de stratégie, cliquez sur Cliquez pour sélectionner pour sélectionner la stratégie de certificat créée précédemment.
-
Sélectionnez la stratégie de certificat créée précédemment, puis cliquez sur OK.
-
Définissez la priorité sur 100, puis cliquez sur Liaison. Utilisez le même numéro de priorité lorsque vous configurez la stratégie d’authentification LDAP dans les étapes suivantes.
-
Sur la ligne correspondant à la stratégie LDAP, cliquez sur **.
-
Sélectionnez la stratégie, puis, dans le menu déroulant Modifier, cliquez sur Modifier la liaison.
-
Entrez la même valeur de priorité que celle que vous avez spécifiée pour la stratégie de certificat. Cliquez sur Bind.
-
Cliquez sur Fermer.
-
Cliquez sur l’icône de modification dans la section Paramètres SSL.
-
Cochez la case Authentification du client, puis dans Certificat client, choisissez Obligatoire, puis cliquez sur OK.
- Cliquez sur Terminé.
Liste de révocation de certificats (CRL) NetScaler
Citrix Endpoint Management prend en charge la liste de révocation de certificats (CRL) uniquement pour une autorité de certification tierce. Si vous avez configuré une autorité de certification Microsoft, Citrix Endpoint Management utilise NetScaler pour gérer la révocation. Lorsque vous configurez l’authentification basée sur un certificat client, vous devez décider si vous avez besoin de configurer le paramètre Liste de révocation de certificats (CRL) NetScaler, Enable CRL Auto Refresh. Cette étape garantit que l’utilisateur d’un appareil en mode MAM exclusif ne peut pas s’authentifier à l’aide d’un certificat existant sur l’appareil. Citrix Endpoint Management réémet un nouveau certificat, car il n’empêche pas un utilisateur de générer un certificat utilisateur si un certificat est révoqué. Ce paramètre renforce la sécurité des entités PKI lorsque la CRL vérifie la présence d’entités PKI expirées.
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.