Gateway

Avant de commencer

March 27, 2024

Contributeur:

Avant d’installer Citrix Gateway, vous devez évaluer votre infrastructure et collecter des informations afin de planifier une stratégie d’accès qui réponde aux besoins spécifiques de votre organisation. Lorsque vous définissez votre stratégie d’accès, vous devez prendre en compte les implications en matière de sécurité et effectuer une analyse des risques. Vous devez également déterminer les réseaux auxquels les utilisateurs sont autorisés à se connecter et décider des stratégies qui autorisent les connexions utilisateur.

Outre la planification des ressources disponibles pour les utilisateurs, vous devez également planifier votre scénario de déploiement. Citrix Gateway est compatible avec les produits Citrix suivants :

Citrix Endpoint Management
Citrix Virtual Apps
Citrix Virtual Desktops
StoreFront
Interface Web
Citrix SD-WAN

Pour plus d’informations sur le déploiement de Citrix Gateway, consultez Déploiements courantset intégration avec les produits Citrix.

Lorsque vous préparez votre stratégie d’accès, effectuez les étapes préliminaires suivantes :

Identifiez les ressources. Répertoriez les ressources réseau auxquelles vous souhaitez fournir un accès, telles que le Web, le SaaS, les applications mobiles ou publiées, les bureaux virtuels, les services et les données que vous avez définis dans votre analyse des risques.
Développez des scénarios d’accès. Créez des scénarios d’accès qui décrivent comment les utilisateurs accèdent aux ressources réseau. Un scénario d’accès est défini par le serveur virtuel utilisé pour accéder au réseau, aux résultats de l’analyse des points de terminaison, au type d’authentification ou à une combinaison des deux. Vous pouvez également définir la façon dont les utilisateurs ouvrent une session sur le réseau.
Identifiez le logiciel client. Vous pouvez fournir un accès VPN complet avec le plug-in Citrix Gateway, ce qui oblige les utilisateurs à ouvrir une session avec l’application Citrix Workspace, Secure Hub ou en utilisant un accès sans client. Vous pouvez également restreindre l’accès à la messagerie à Outlook Web App ou WorxMail. Ces scénarios d’accès déterminent également les actions que les utilisateurs peuvent effectuer lorsqu’ils y accèdent. Par exemple, vous pouvez spécifier si les utilisateurs peuvent modifier des documents à l’aide d’une application publiée ou en se connectant à un partage de fichiers.
Associez des stratégies à des utilisateurs, des groupes ou des serveurs virtuels. Les stratégies que vous créez sur Citrix Gateway sont appliquées lorsque l’individu ou l’ensemble d’utilisateurs répond à des conditions spécifiées. Vous déterminez les conditions en fonction des scénarios d’accès que vous créez. Vous créez ensuite des stratégies qui étendent la sécurité de votre réseau en contrôlant les ressources auxquelles les utilisateurs peuvent accéder et les actions que les utilisateurs peuvent effectuer sur ces ressources. Vous associez les stratégies aux utilisateurs, groupes, serveurs virtuels appropriés ou globalement.

Cette section inclut les rubriques suivantes pour vous aider à planifier votre stratégie d’accès :

Planning for Security inclut des informations sur l’authentification et les certificats.
Conditions préalables qui définissent le matériel et les logiciels réseau dont vous pourriez avoir besoin.
La liste de contrôle de pré-installation que vous pouvez utiliser pour écrire vos paramètres avant de configurer Citrix Gateway.

Conditions préalables à l’installation de Citrix Gateway

Avant de configurer les paramètres sur Citrix Gateway, passez en revue les conditions préalables suivantes :

Citrix Gateway est physiquement installé sur votre réseau et y a accès. Citrix Gateway est déployé dans la zone démilitarisée ou le réseau interne derrière un pare-feu. Vous pouvez également configurer Citrix Gateway dans une zone démilitarisée à double saut et configurer des connexions à une batterie de serveurs. Citrix recommande de déployer l’appliance dans la zone démilitarisée.
Vous configurez Citrix Gateway avec une passerelle par défaut ou avec des routes statiques vers le réseau interne afin que les utilisateurs puissent accéder aux ressources du réseau. Citrix Gateway est configuré pour utiliser des routes statiques par défaut.
Les serveurs externes utilisés pour l’authentification et l’autorisation sont configurés et en cours d’exécution. Pour plus d’informations, consultez la section Authentification et autorisation.
Le réseau dispose d’un serveur de noms de domaine (DNS) ou d’un serveur Windows Internet Naming Service (WINS) pour la résolution des noms afin de fournir des fonctionnalités utilisateur Citrix Gateway correctes.
Vous avez téléchargé les licences universelles pour les connexions utilisateur avec le plug-in Citrix Gateway à partir du site Web de Citrix et les licences sont prêtes à être installées sur Citrix Gateway.
Citrix Gateway possède un certificat signé par une autorité de certification (CA) approuvée. Pour de plus amples informations, consultez la section Installation et gestion des certificats.

Avant d’installer Citrix Gateway, utilisez la liste de contrôle de pré-installation pour noter vos paramètres.

Planification de la sécurité

Lorsque vous planifiez votre déploiement Citrix Gateway, vous devez comprendre les problèmes de sécurité de base associés aux certificats, à l’authentification et à l’autorisation.

Configuration de la gestion sécurisée des certificats

Par défaut, Citrix Gateway inclut un certificat de serveur SSL (Secure Sockets Layer) auto-signé qui permet à l’appliance d’effectuer des opérations de liaison SSL. Les certificats auto-signés conviennent aux tests ou aux déploiements d’exemple, mais Citrix ne recommande pas de les utiliser pour les environnements de production. Avant de déployer Citrix Gateway dans un environnement de production, Citrix vous recommande de demander et de recevoir un certificat de serveur SSL signé d’une autorité de certification (CA) connue et de le télécharger sur Citrix Gateway.

Si vous déployez Citrix Gateway dans un environnement où Citrix Gateway doit fonctionner en tant que client dans une connexion SSL (initier des connexions chiffrées avec un autre serveur), vous devez également installer un certificat racine de confiance sur Citrix Gateway. Par exemple, si vous déployez Citrix Gateway avec Citrix Virtual Apps et l’interface Web, vous pouvez chiffrer les connexions de Citrix Gateway vers l’interface Web avec SSL. Dans cette configuration, vous devez installer un certificat racine de confiance sur Citrix Gateway.

Assistance pour l’authentification

Vous pouvez configurer Citrix Gateway pour authentifier les utilisateurs et contrôler le niveau d’accès (ou d’autorisation) des utilisateurs aux ressources réseau sur le réseau interne.

Avant de déployer Citrix Gateway, votre environnement réseau doit disposer des répertoires et des serveurs d’authentification en place pour prendre en charge l’un des types d’authentification suivants :

LDAP
RADIUS
TACACS+
Certificat client avec prise en charge de l’audit et de la carte à puce
Configuration RSA avec RADIUS
Authentification SAML

Si votre environnement ne prend en charge aucun de ces types d’authentification, ou si vous disposez d’une petite population d’utilisateurs distants, vous pouvez créer une liste d’utilisateurs locaux sur Citrix Gateway. Vous pouvez ensuite configurer Citrix Gateway pour authentifier les utilisateurs par rapport à cette liste locale. Avec cette configuration, vous n’avez pas besoin de gérer les comptes d’utilisateurs dans un répertoire externe distinct.

Sécurisez votre déploiement Citrix Gateway

Différents déploiements peuvent nécessiter différentes considérations de sécurité. Les directives de déploiement sécurisé Citrix ADC fournissent des conseils de sécurité généraux pour vous aider à décider d’un déploiement sécurisé approprié en fonction de vos exigences de sécurité spécifiques.

Pour plus d’informations, consultez les directives de déploiement sécurisé Citrix ADC.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Avant de commencer

March 27, 2024

Contributeur:

March 27, 2024

Contributeur:

Dans cet article

Conditions préalables à l’installation de Citrix Gateway
Planification de la sécurité