Documentation Produit
Gateway
Current Release 13.1 13.0 12.1

Configuration de Citrix Gateway et Citrix Endpoint Management

March 27, 2024
Contributeur: 
C

Pour activer la communication entre les machines utilisateur et le réseau sécurisé, vous devez configurer les paramètres dans Citrix Gateway et dans Endpoint Management. Citrix recommande d’exécuter l’assistant de configuration rapide pour configurer ces paramètres, qui incluent les paramètres pour Endpoint Management et StoreFront.

Lorsque vous exécutez l’Assistant, Citrix Gateway crée le serveur virtuel et les stratégies nécessaires aux connexions utilisateur à Endpoint Management. Pour plus d’informations sur l’exécution de l’assistant de configuration rapide, consultez Configuration des paramètres à l’aide de l’assistant de configuration rapide. L’assistant de configuration rapide configure automatiquement les stratégies suivantes :

  • Serveur virtuel. Lorsque vous configurez un serveur virtuel, vous activez le mode SmartAccess. Lorsque vous activez le mode SmartAccess (paramètre par défaut), ce paramètre active également l’accès sans client. Si les utilisateurs se connectent à l’aide de Receiver pour Web, vous devez installer une licence universelle sur Citrix Gateway. Si vous n’installez pas la licence universelle, les utilisateurs ne peuvent pas accéder aux applications Windows, Web, SaaS ou mobiles depuis Receiver pour Web ou Secure Hub.
  • Stratégies de session liées au serveur virtuel. Vous créez des stratégies de session dans Citrix Gateway. Vous pouvez créer les quatre stratégies de session suivantes :
    • Deux stratégies de session gèrent les connexions Receiver et Secure Hub, ainsi que les connexions de navigateur Web avec Receiver pour Web. Lorsque vous configurez la stratégie de session pour Receiver et que vous souhaitez autoriser les utilisateurs à se connecter à Secure Hub pour iOS, vous pouvez activer la Secure Browse dans l’onglet Sécurité du profil de session.
    • Si vous déployez StoreFront, vous pouvez éventuellement configurer une stratégie de troisième session qui gère les connexions PNA Services héritées de Receiver pour Android et Receiver pour iOS. Si vous activez une stratégie de session pour les services PNA, les utilisateurs ne peuvent pas utiliser cette méthode de connexion à partir de Receiver pour Windows.
    • Une stratégie de quatrième session gère les connexions aux applications et aux bureaux virtuels à l’aide du plug-in Citrix Gateway. Vous pouvez également configurer les services de compte qui permettent la découverte par e-mail de l’adresse Web StoreFront ou Citrix Gateway.
  • Stratégies d’authentification liées au serveur virtuel. Vous pouvez configurer des stratégies d’authentification LDAP et RADIUS dans Citrix Gateway. Si vous utilisez l’authentification à deux facteurs, Citrix recommande d’utiliser LDAP comme stratégie d’authentification principale et RADIUS comme stratégie secondaire.
  • Expressions. Dans chaque stratégie de session, vous configurez des expressions ou des règles qui utilisent l’en-tête User-Agent.
  • Stratégie d’accès sans client personnalisée. Vous créez une stratégie d’accès sans client personnalisée pour contrôler la réécriture des URL et la façon dont les cookies sont transmis par proxy via Citrix Gateway.
  • Applications Intranet pour applications de productivité mobiles Android. Si vous activez le split tunneling sur Citrix Gateway, lorsque vous configurez les routes d’adresses IP pour les applications de productivité mobiles Android, incluez les adresses IP d’Endpoint Management, du serveur Exchange (si vous utilisez Secure Mail) et toutes les adresses IP des sites Web d’applications internes auxquels les utilisateurs accèdent à partir de Secure Web. Liez ces paramètres au serveur virtuel sur Citrix Gateway.

Configuration des paramètres Endpoint Management

Il existe deux étapes pour autoriser les connexions aux applications Endpoint Management dans le réseau sécurisé via Citrix Gateway. Dans Endpoint Management, vous pouvez :

  • Configurez les paramètres de confiance Citrix Gateway.
  • Spécifiez l’application qui accepte les connexions des utilisateurs distants.

Pour router les connexions utilisateur via Citrix Gateway, vous fournissez les informations suivantes :

  • Nom du boîtier. Vous êtes libre de donner le nom qui vous plaît.
  • Nom de domaine complet (FQDN) auquel les utilisateurs se connectent, par exemple https://NetScalerGatewayFQDN.
  • FQDN de l’URL de rappel qui vérifie que la demande provient de Citrix Gateway. Utilisez le même nom de domaine complet auquel les utilisateurs se connectent. Endpoint Management ajoute automatiquement le nom de domaine complet avec l’URL du service d’authentification. Par exemple, l’URL apparaît sous la forme https://NetScalerGatewayFQDN/CitrixAuthService/AuthService.asmx.

Vous pouvez sélectionner les applications Web qui nécessitent des connexions utilisateur distantes via Citrix Gateway. Lorsque vous configurez une application dans Endpoint Management, vous cochez une case qui identifie que l’application Web est hébergée sur le réseau interne. Cela ajoute le mot-clé VPN à l’application et autorise la demande de connexion via Citrix Gateway.

Configuration des paramètres StoreFront

Pour prendre en charge toutes les méthodes d’accès des utilisateurs, vous devez configurer les paramètres suivants dans StoreFront :

  1. Les méthodes d’authentification, qui incluent les paramètres suivants :
    • Nom d’utilisateur et mot de passe
    • Authentification pass-through au domaine
    • Authentification pass-through via Citrix Gateway
  2. Le paramètre Activer la prise en charge héritée.
  3. Paramètres Citrix Gateway, notamment :
    • Adresse Web Citrix Gateway
    • Mode de déploiement
    • Adresse IP de sous-réseau ou mappée Citrix Gateway
    • Type d’ouverture de session en tant que domaine
    • Authentification silencieuse à l’aide de l’URL,https://\<NetScalerGatewayFQDN\>/CitrixAuthService/AuthService.asmx où NetScaler GatewayFQDN est le nom de domaine complet figurant dans le certificat lié au serveur virtuel.

Si vous configurez l’authentification à deux facteurs sur Citrix Gateway, lorsque vous configurez les paramètres dans StoreFront et que vous configurez le type d’ouverture de session, sélectionnez Domaine et jeton de sécurité.

Configuration de Citrix Gateway et Citrix Endpoint Management
March 27, 2024
Contributeur: 
C
March 27, 2024
Contributeur: 
C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.