-
Installation et configuration de l'appliance NetScaler Gateway
-
Déployer NetScaler Gateway dans une zone démilitarisée à double saut
-
Flux de communication dans un déploiement DMZ à double saut
-
Installation et configuration de NetScaler Gateway dans une zone démilitarisée à double saut
-
-
Authentification et autorisation
-
Configuration des types d'authentification globale par défaut
-
Configuration de l'authentification pour des heures spécifiques
-
Restreindre l'accès à NetScaler Gateway pour les membres d'un groupe Active Directory
-
-
Déploiement de NetScaler Gateway dans des configurations de clusters
-
Configuration VPN sur une appliance NetScaler Gateway
-
Comment les utilisateurs se connectent au client Citrix Secure Access
-
Configuration complète du VPN sur une appliance NetScaler Gateway
-
Déployer des clients Citrix Secure Access pour l'accès des utilisateurs
-
Sélectionner le client Citrix Secure Access pour les utilisateurs
-
Intégrer le client Citrix Secure Access à l'application Citrix Workspace
-
Comment les utilisateurs se connectent à l'application Citrix Workspace
-
Configurer la page d'accueil de l'application Citrix Workspace sur NetScaler Gateway
-
Appliquer le thème de l'application Citrix Workspace à la page de connexion de NetScaler Gateway
-
Création d'un thème personnalisé pour la page de connexion de NetScaler Gateway
-
-
Appliquer le drapeau HttpOnly aux cookies d'authentification
-
Personnalisation du portail utilisateur pour les utilisateurs VPN
-
Configurer les connexions pour le client Citrix Secure Access
-
Prise en charge avancée des stratégies pour les signets d'entreprise
-
-
Utilisation de la stratégie avancée pour créer des stratégies VPN
-
Configurer le serveur virtuel VPN DTLS à l'aide du serveur virtuel VPN SSL
-
Intégrer NetScaler Gateway aux produits Citrix
-
Comment les utilisateurs se connectent aux applications, aux bureaux et à ShareFile
-
Intégrer NetScaler Gateway à Citrix Virtual Apps and Desktops
-
Configurer les paramètres de votre environnement Citrix Endpoint Management
-
Configuration des serveurs d'équilibrage de charge pour Citrix Endpoint Management
-
Configurer le filtrage ActiveSync Citrix Endpoint Management NetScaler Connector (XNC)
-
Autoriser l'accès à partir d'appareils mobiles avec les applications de productivité mobiles Citrix
-
Configurer l'authentification de domaine et de jeton de sécurité pour Citrix Endpoint Management
-
Configurer le certificat client ou le certificat client et l'authentification du domaine
-
-
-
-
Comprendre l'intégration MDM d'Intune avec NetScaler Gateway
-
Configuration d'une application NetScaler Gateway sur le portail Azure
-
Configuration du serveur virtuel NetScaler Gateway pour l'authentification par jeton Microsoft ADAL
-
Configurer NetScaler Gateway pour utiliser un micro VPN avec Microsoft Endpoint Manager
-
Support du proxy PCoIP compatible avec NetScaler Gateway pour VMware Horizon View
-
Configuration automatique du proxy pour la prise en charge du proxy sortant pour NetScaler Gateway
-
Prise en charge de la configuration de l'attribut de cookie SameSite
-
Optimisation du tunnel partagé VPN NetScaler Gateway pour Office365
-
Validation du certificat de serveur lors d'une connexion SSL
-
Configuration simplifiée des applications SaaS à l'aide d'un modèle
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Flux de communication dans un déploiement DMZ à double saut
Pour comprendre les problèmes de configuration liés à un déploiement de DMZ à double saut, vous devez avoir une compréhension de base de la façon dont les différents composants NetScaler Gateway et Citrix Virtual Apps d’un déploiement DMZ à double saut communiquent pour prendre en charge une connexion utilisateur. Le processus de connexion de StoreFront et de l’interface Web est identique.
Bien que le processus de connexion utilisateur se déroule dans un flux continu, les étapes de haut niveau suivantes sont impliquées dans le processus.
- Authentification des utilisateurs
- Créer un ticket de session
- Démarrez l’application Citrix Workspace
- Terminez la connexion
La figure suivante illustre les étapes du processus de connexion utilisateur à StoreFront ou à l’interface Web. Dans le réseau sécurisé, les ordinateurs exécutant Citrix Virtual Apps exécutent également la Secure Ticket Authority (STA), le service XML et les applications publiées.
Procédure de connexion
L’authentification des utilisateurs est la première étape du processus de connexion utilisateur dans un déploiement DMZ à double saut.
La figure suivante illustre le processus de connexion des utilisateurs dans ce déploiement.
Au cours de la phase d’authentification de l’utilisateur, le processus de base suivant se produit :
- Un utilisateur saisit l’adresse de NetScaler Gateway, par exemple https://www.ng.wxyco.com dans un navigateur Web pour se connecter à NetScaler Gateway dans la première zone démilitarisée. Si vous avez activé l’authentification par page de connexion sur NetScaler Gateway, NetScaler Gateway authentifie l’utilisateur.
- NetScaler Gateway situé dans la première zone démilitarisée reçoit la demande.
- NetScaler Gateway redirige la connexion du navigateur Web vers l’interface Web.
- L’interface Web envoie les informations d’identification de l’utilisateur au service Citrix XML exécuté dans la batterie de serveurs du réseau interne.
- Le service XML Citrix authentifie l’utilisateur.
-
Le service XML crée une liste des applications publiées auxquelles l’utilisateur est autorisé à accéder et envoie cette liste à l’interface Web.
Remarque :
-
Si vous activez l’authentification sur NetScaler Gateway, l’appliance envoie la page d’ouverture de session de NetScaler Gateway à l’utilisateur. L’utilisateur entre les informations d’identification d’authentification sur la page d’ouverture de session et l’appliance authentifie l’utilisateur. NetScaler Gateway renvoie ensuite les informations d’identification de l’utilisateur à l’interface Web.
-
Si vous n’activez pas l’authentification, NetScaler Gateway n’effectue pas d’authentification. L’appliance se connecte à l’interface Web, récupère la page d’ouverture de session de l’interface Web et envoie la page d’ouverture de session de l’interface Web à l’utilisateur. L’utilisateur saisit les informations d’authentification sur la page d’ouverture de session de l’interface Web et NetScaler Gateway transmet les informations d’identification de l’utilisateur à l’interface Web.
La création du ticket de session est la deuxième étape du processus de connexion utilisateur dans un déploiement DMZ à double saut.
Au cours de l’étape de création du ticket de session, le processus de base suivant se produit :
-
- L’interface Web communique à la fois avec le service XML et la Secure Ticket Authority (STA) du réseau interne pour produire des tickets de session pour chacune des applications publiées auxquelles l’utilisateur est autorisé à accéder. Le ticket de session contient une adresse d’alias pour l’ordinateur exécutant Citrix Virtual Apps qui héberge une application publiée.
- La STA enregistre les adresses IP des serveurs qui hébergent les applications publiées. La STA envoie ensuite les tickets de session demandés à l’interface Web. Chaque ticket de session inclut un alias qui représente l’adresse IP du serveur qui héberge l’application publiée, mais pas l’adresse IP réelle.
-
L’interface Web génère un fichier ICA pour chacune des applications publiées. Le fichier ICA contient le ticket émis par la STA. L’interface Web crée et remplit ensuite une page Web avec une liste de liens vers les applications publiées et envoie cette page Web au navigateur Web de la machine utilisateur.
Le démarrage de l’application Citrix Workspace est la troisième étape du processus de connexion utilisateur dans un déploiement DMZ à double saut. Le processus de base est le suivant :
-
L’utilisateur clique sur un lien vers une application publiée dans l’interface Web. L’interface Web envoie le fichier ICA de cette application publiée au navigateur de la machine utilisateur.
Le fichier ICA contient des données qui indiquent au navigateur Web de démarrer Receiver.
Le fichier ICA contient également le nom de domaine complet (FQDN) ou le nom du système de noms de domaine (DNS) de NetScaler Gateway dans la première zone démilitarisée.
-
Le navigateur Web démarre Receiver et l’utilisateur se connecte à NetScaler Gateway dans la première zone démilitarisée en utilisant le nom de NetScaler Gateway dans le fichier ICA. La première connexion SSL/TLS a lieu pour établir l’identité du serveur exécutant NetScaler Gateway.
L’achèvement de la connexion est la quatrième et dernière étape du processus de connexion utilisateur dans un déploiement DMZ à double saut.
Au cours de l’étape d’achèvement de la connexion, le processus de base suivant se produit :
- L’utilisateur clique sur un lien vers une application publiée dans l’interface Web.
- Le navigateur Web reçoit le fichier ICA généré par l’interface Web et démarre l’application Citrix Workspace. Remarque : Le fichier ICA contient du code qui indique au navigateur Web de démarrer l’application Citrix Workspace.
- L’application Citrix Workspace initie une connexion ICA à NetScaler Gateway dans la première zone démilitarisée.
- NetScaler Gateway situé dans la première zone démilitarisée communique avec la Secure Ticket Authority (STA) du réseau interne pour convertir l’adresse alias du ticket de session en l’adresse IP réelle d’un ordinateur exécutant Citrix Virtual Apps ou StoreFront. Cette communication est transmise par proxy via la seconde zone démilitarisée par le proxy NetScaler Gateway.
- NetScaler Gateway situé dans la première zone démilitarisée complète la connexion ICA à l’application Citrix Workspace.
- L’application Citrix Workspace peut désormais communiquer via les deux appliances NetScaler Gateway avec l’ordinateur exécutant Citrix Virtual Apps sur le réseau interne.
Les étapes détaillées pour terminer le processus de connexion utilisateur sont les suivantes :
- L’application Citrix Workspace envoie le ticket STA pour l’application publiée à NetScaler Gateway dans la première zone démilitarisée.
- Dans la première zone démilitarisée, NetScaler Gateway contacte la STA du réseau interne pour la validation des tickets. Pour contacter la STA, NetScaler Gateway établit une connexion SOCKS ou SOCKS avec SSL avec le proxy NetScaler Gateway dans la deuxième zone démilitarisée.
- Le proxy NetScaler Gateway situé dans la deuxième zone démilitarisée transmet la demande de validation du ticket à la STA du réseau interne. La STA valide le ticket et le mappe sur l’ordinateur exécutant Citrix Virtual Apps qui héberge l’application publiée.
- La STA envoie une réponse au proxy NetScaler Gateway dans la seconde DMZ, qui est transmise à NetScaler Gateway dans la première DMZ. Cette réponse termine la validation du ticket et inclut l’adresse IP de l’ordinateur qui héberge l’application publiée.
- NetScaler Gateway dans la première DMZ intègre l’adresse du serveur Citrix Virtual Apps dans le paquet de connexion utilisateur et envoie ce paquet au proxy NetScaler Gateway dans la seconde DMZ.
- Le proxy NetScaler Gateway situé dans la deuxième zone démilitarisée envoie une demande de connexion au serveur spécifié dans le paquet de connexion.
- Le serveur répond au proxy NetScaler Gateway dans la seconde zone démilitarisée. Le proxy NetScaler Gateway situé dans la deuxième zone démilitarisée transmet cette réponse à NetScaler Gateway dans la première zone démilitarisée afin d’établir la connexion entre le serveur et NetScaler Gateway dans la première zone démilitarisée.
- NetScaler Gateway situé dans la première zone démilitarisée conclut l’établissement de liens SSL/TLS avec la machine utilisateur en transmettant le paquet de connexion final à la machine utilisateur. La connexion entre la machine utilisateur et le serveur est établie.
- Le trafic ICA circule entre la machine utilisateur et le serveur via NetScaler Gateway dans la première DMZ et le proxy NetScaler Gateway dans la seconde DMZ.
Partager
Partager
Dans cet article
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.