-
Installation et configuration de l'appliance NetScaler Gateway
-
Déployer NetScaler Gateway dans une zone démilitarisée à double saut
-
Authentification et autorisation
-
Configuration des types d'authentification globale par défaut
-
Configuration de l'authentification pour des heures spécifiques
-
Restreindre l'accès à NetScaler Gateway pour les membres d'un groupe Active Directory
-
-
Déploiement de NetScaler Gateway dans des configurations de clusters
-
Configuration VPN sur une appliance NetScaler Gateway
-
Comment les utilisateurs se connectent au client Citrix Secure Access
-
Configuration complète du VPN sur une appliance NetScaler Gateway
-
Déployer des clients Citrix Secure Access pour l'accès des utilisateurs
-
Sélectionner le client Citrix Secure Access pour les utilisateurs
-
Intégrer le client Citrix Secure Access à l'application Citrix Workspace
-
Comment les utilisateurs se connectent à l'application Citrix Workspace
-
Configurer la page d'accueil de l'application Citrix Workspace sur NetScaler Gateway
-
Appliquer le thème de l'application Citrix Workspace à la page de connexion de NetScaler Gateway
-
Création d'un thème personnalisé pour la page de connexion de NetScaler Gateway
-
-
Appliquer le drapeau HttpOnly aux cookies d'authentification
-
Personnalisation du portail utilisateur pour les utilisateurs VPN
-
Configurer les connexions pour le client Citrix Secure Access
-
Prise en charge avancée des stratégies pour les signets d'entreprise
-
-
Utilisation de la stratégie avancée pour créer des stratégies VPN
-
Configurer le serveur virtuel VPN DTLS à l'aide du serveur virtuel VPN SSL
-
Intégrer NetScaler Gateway aux produits Citrix
-
Comment les utilisateurs se connectent aux applications, aux bureaux et à ShareFile
-
Intégrer NetScaler Gateway à Citrix Virtual Apps and Desktops
-
Configurer les paramètres de votre environnement Citrix Endpoint Management
-
Configuration des serveurs d'équilibrage de charge pour Citrix Endpoint Management
-
Configurer le filtrage ActiveSync Citrix Endpoint Management NetScaler Connector (XNC)
-
Autoriser l'accès à partir d'appareils mobiles avec les applications de productivité mobiles Citrix
-
Configurer l'authentification de domaine et de jeton de sécurité pour Citrix Endpoint Management
-
Configurer le certificat client ou le certificat client et l'authentification du domaine
-
-
-
-
Comprendre l'intégration MDM d'Intune avec NetScaler Gateway
-
Configuration d'une application NetScaler Gateway sur le portail Azure
-
Configuration du serveur virtuel NetScaler Gateway pour l'authentification par jeton Microsoft ADAL
-
Configurer NetScaler Gateway pour utiliser un micro VPN avec Microsoft Endpoint Manager
-
Support du proxy PCoIP compatible avec NetScaler Gateway pour VMware Horizon View
-
Configuration automatique du proxy pour la prise en charge du proxy sortant pour NetScaler Gateway
-
Prise en charge de la configuration de l'attribut de cookie SameSite
-
Optimisation du tunnel partagé VPN NetScaler Gateway pour Office365
-
Validation du certificat de serveur lors d'une connexion SSL
-
Configuration simplifiée des applications SaaS à l'aide d'un modèle
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Déployer NetScaler Gateway dans une zone démilitarisée à double saut
Certaines organisations utilisent trois pare-feu pour protéger leurs réseaux internes. Les trois pare-feu divisent la DMZ en deux phases afin d’offrir une couche supplémentaire de sécurité pour le réseau interne. Cette configuration réseau est appelée une DMZ double-hop.
Figure 1. Appliances NetScaler Gateway déployées dans une zone démilitarisée à double saut
Remarque :
À des fins d’illustration, l’exemple précédent décrit une configuration à double saut utilisant trois pare-feu avec StoreFront, l’Interface Web et Citrix Virtual Apps. Toutefois, vous pouvez également disposer d’une zone démilitarisée à double saut avec une appliance dans la zone démilitarisée et une appliance dans le réseau sécurisé. Si vous configurez une configuration à double saut avec une appliance dans la zone démilitarisée et une autre dans le réseau sécurisé, vous pouvez ignorer les instructions d’ouverture des ports sur le troisième pare-feu.
Vous pouvez configurer une zone démilitarisée à double saut pour prendre en charge Citrix StoreFront ou l’interface Web installée parallèlement au proxy NetScaler Gateway. Les utilisateurs se connectent à l’aide de l’application Citrix Workspace.
Remarque :
si vous déployez NetScaler Gateway dans une zone démilitarisée à double saut avec StoreFront, l’application AutoDiscovery pour Citrix Workspace basée sur le courrier électronique ne fonctionne pas.
Fonctionnement d’un déploiement à double saut
Vous pouvez déployer des appliances NetScaler Gateway dans une zone démilitarisée à double saut pour contrôler l’accès aux serveurs exécutant Citrix Virtual Apps. Les connexions dans un déploiement à double saut se déroulent comme suit :
- Les utilisateurs se connectent à NetScaler Gateway dans la première zone démilitarisée à l’aide d’un navigateur Web et de l’application Citrix Workspace pour sélectionner une application publiée.
-
L’application Citrix Workspace démarre sur la machine utilisateur. L’utilisateur se connecte à NetScaler Gateway pour accéder à l’application publiée exécutée dans la batterie de serveurs du réseau sécurisé.
Remarque : Secure Hub et le client Citrix Secure Access pour Windows ne sont pas pris en charge dans un déploiement DMZ à double saut. Seule l’application Citrix Workspace est utilisée pour les connexions utilisateur.
- NetScaler Gateway situé dans la première zone démilitarisée gère les connexions des utilisateurs et exécute les fonctions de sécurité d’un VPN SSL. Ce NetScaler Gateway chiffre les connexions utilisateur, détermine la manière dont les utilisateurs sont authentifiés et contrôle l’accès aux serveurs du réseau interne.
- NetScaler Gateway situé dans la seconde zone démilitarisée sert de périphérique proxy NetScaler Gateway. Ce NetScaler Gateway permet au trafic ICA de traverser la deuxième zone démilitarisée pour terminer les connexions des utilisateurs au parc de serveurs. Les communications entre NetScaler Gateway dans la première DMZ et la Secure Ticket Authority (STA) dans le réseau interne sont également transmises par proxy via NetScaler Gateway dans la seconde DMZ.
NetScaler Gateway prend en charge les connexions IPv4 et IPv6. Vous pouvez utiliser l’utilitaire de configuration pour configurer l’adresse IPv6.
Le tableau suivant suggère la prise en charge du déploiement à double saut pour les différentes fonctionnalités ICA :
Fonctionnalité ICA | Prise en charge du double-hop |
---|---|
SmartAccess | Oui |
SmartControl | Oui |
Enlightened Data Transport (EDT) | Oui |
HDX Insight | Oui |
Fiabilité de session ICA (port 2598) | Oui |
Migration de session ICA | Oui |
Délai d’expiration de session ICA | Oui |
ICA Multi-Stream | Oui (TCP uniquement) |
Framehawk | Non |
audio UDP | Non |
Préparation à un déploiement DMZ à double saut
Lors de la configuration d’un déploiement DMZ à double saut, vous devez répondre aux questions suivantes :
- Voulez-vous prendre en charge l’équilibrage de charge ?
- Quels ports dois-je ouvrir sur les pare-feu ?
- De combien de certificats SSL ai-je besoin ?
- De quels composants ai-je besoin avant de commencer le déploiement ?
Les rubriques de cette section contiennent des informations qui vous aideront à répondre à ces questions en fonction de votre environnement.
Composants nécessaires au démarrage du déploiement
Avant de commencer un déploiement DMZ à double saut, vérifiez que vous disposez des composants suivants :
-
Au minimum, deux appliances NetScaler Gateway doivent être disponibles (une pour chaque zone démilitarisée).
-
Les serveurs exécutant Citrix Virtual Apps doivent être installés et opérationnels sur le réseau interne.
-
L’interface Web ou StoreFront doit être installé dans la deuxième zone démilitarisée et configuré pour fonctionner avec la batterie de serveurs du réseau interne.
-
Au minimum, un certificat de serveur SSL doit être installé sur NetScaler Gateway dans la première zone démilitarisée. Ce certificat garantit que les connexions du navigateur Web et des utilisateurs à NetScaler Gateway sont cryptées.
Vous avez besoin de certificats supplémentaires si vous souhaitez chiffrer les connexions qui se produisent entre les autres composants d’un déploiement DMZ à double saut.
Partager
Partager
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.