Gateway

Gestion des certificats SSL dans un déploiement DMZ à double saut

January 26, 2024

Contributeur:

Vous devez installer les certificats SSL nécessaires au chiffrement des connexions entre les composants d’un déploiement DMZ à double saut.

Dans un déploiement DMZ à double saut, plusieurs types de connexions différents se produisent entre les différents composants impliqués dans le déploiement. Il n’y a pas de cryptage SSL de bout en bout de ces connexions. Toutefois, chaque connexion peut être chiffrée individuellement.

Le chiffrement d’une connexion nécessite que vous installiez le certificat SSL approprié (racine de confiance ou certificat de serveur) sur les composants impliqués dans la connexion.

Le tableau suivant présente les connexions effectuées via le premier pare-feu et les certificats SSL requis pour chiffrer chacune de ces connexions. Le chiffrement des connexions via le premier pare-feu est obligatoire pour sécuriser le trafic envoyé sur Internet.

Connexions via le premier pare-feu	Certificats requis pour le chiffrement
Le navigateur Web d’Internet se connecte à Citrix Gateway dans la première zone démilitarisée.	Un certificat de serveur SSL doit être installé sur Citrix Gateway dans la première zone démilitarisée. Le navigateur Web doit disposer d’un certificat racine qui est signé par la même autorité de certification (CA) que le certificat de serveur sur Citrix Gateway.
L’application Citrix Workspace à partir d’Internet se connecte à Citrix Gateway dans la première zone démilitarisée.	La gestion des certificats pour cette connexion est identique à celle du navigateur Web vers la connexion Citrix Gateway. Si vous avez installé les certificats pour chiffrer la connexion du navigateur Web, cette connexion est également chiffrée à l’aide de ces certificats.

Le tableau suivant présente les connexions effectuées via le deuxième pare-feu et les certificats SSL requis pour chiffrer chacune de ces connexions. Le chiffrement de ces connexions améliore la sécurité, mais n’est pas obligatoire.

Connexions via le deuxième pare-feu	Certificats requis pour le chiffrement
Citrix Gateway dans la première zone démilitarisée se connecte à l’interface Web de la deuxième zone démilitarisée.	StoreFront ou l’interface Web doit disposer d’un certificat de serveur SSL installé. Citrix Gateway dans la première zone démilitarisée doit disposer d’un certificat racine qui est signé par la même autorité de certification que le certificat de serveur sur l’interface Web.
Citrix Gateway dans la première zone démilitarisée se connecte à Citrix Gateway dans la deuxième zone démilitarisée.	Un certificat de serveur SSL doit être installé sur Citrix Gateway dans la deuxième zone démilitarisée. Citrix Gateway dans la première zone démilitarisée doit disposer d’un certificat racine qui est signé par la même autorité de certification que le certificat de serveur sur Citrix Gateway dans la deuxième zone démilitarisée.

Le tableau suivant présente les connexions effectuées via le troisième pare-feu et les certificats SSL requis pour chiffrer chacune de ces connexions. Le chiffrement de ces connexions améliore la sécurité, mais n’est pas obligatoire.

Connexions via le troisième pare-feu	Certificats requis pour le chiffrement
StoreFront ou l’interface Web de la deuxième zone démilitarisée se connecte au service XML hébergé sur un serveur du réseau interne.	Si le service XML s’exécute sur le serveur Microsoft Internet Information Services (IIS) sur le serveur Citrix Virtual Apps, un certificat de serveur SSL doit être installé sur le serveur IIS. Si le service XML est un service Windows standard (ne réside pas dans IIS), un certificat de serveur SSL doit être installé dans le relais SSL sur le serveur. StoreFront ou l’interface Web doit avoir installé un certificat racine signé par la même autorité de certification que le certificat de serveur installé sur le serveur Microsoft IIS ou le relais SSL.
StoreFront ou l’interface Web de la deuxième zone démilitarisée se connecte à la STA hébergée sur un serveur du réseau interne.	La gestion des certificats pour cette connexion est identique à celle de la connexion Interface Web vers le service XML. Vous pouvez utiliser les mêmes certificats pour chiffrer cette connexion. (Le certificat de serveur doit résider sur le serveur Microsoft IIS ou sur le relais SSL. Un certificat racine correspondant doit être installé sur l’interface Web.)
Citrix Gateway dans la deuxième zone démilitarisée se connecte à la STA hébergée sur un serveur du réseau interne.	La gestion des certificats du serveur SSL pour la STA dans cette connexion est la même que celle décrite pour les deux connexions précédentes décrites dans ce tableau. (Le certificat de serveur doit résider sur le serveur Microsoft IIS ou sur le relais SSL.) Citrix Gateway dans la deuxième zone DMZ doit disposer d’un certificat racine qui est signé par la même autorité de certification que le certificat de serveur utilisé par le service STA et XML.
Citrix Gateway dans la deuxième zone démilitarisée établit une connexion ICA à une application publiée sur un serveur du réseau interne.	Un certificat de serveur SSL doit être installé dans le relais SSL sur le serveur hébergeant l’application publiée. Le proxy Citrix Gateway dans la deuxième zone DMZ doit disposer d’un certificat racine qui est signé par la même autorité de certification que le certificat de serveur installé dans le relais SSL.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

NetScaler Secure Deployment Guide

Gestion des certificats SSL dans un déploiement DMZ à double saut

January 26, 2024

Contributeur:

January 26, 2024

Contributeur:

Dans cet article

NetScaler Secure Deployment Guide