Documentation Produit
Gateway
Current Release 13.1 13.0 12.1

Gestion des certificats SSL dans un déploiement DMZ à double saut

January 26, 2024
Contributeur: 
C

Vous devez installer les certificats SSL nécessaires au chiffrement des connexions entre les composants d’un déploiement DMZ à double saut.

Dans un déploiement DMZ à double saut, plusieurs types de connexions différents se produisent entre les différents composants impliqués dans le déploiement. Il n’y a pas de cryptage SSL de bout en bout de ces connexions. Toutefois, chaque connexion peut être chiffrée individuellement.

Le chiffrement d’une connexion nécessite que vous installiez le certificat SSL approprié (racine de confiance ou certificat de serveur) sur les composants impliqués dans la connexion.

Le tableau suivant présente les connexions effectuées via le premier pare-feu et les certificats SSL requis pour chiffrer chacune de ces connexions. Le chiffrement des connexions via le premier pare-feu est obligatoire pour sécuriser le trafic envoyé sur Internet.

Connexions via le premier pare-feu Certificats requis pour le chiffrement
Le navigateur Web d’Internet se connecte à NetScaler Gateway dans la première zone démilitarisée. Un certificat de serveur SSL doit être installé dans NetScaler Gateway dans la première zone démilitarisée. Un certificat racine doit être installé sur le navigateur Web et signé par la même autorité de certification (CA) que le certificat du serveur sur NetScaler Gateway.
L’application Citrix Workspace depuis Internet se connecte à NetScaler Gateway dans la première zone démilitarisée. La gestion des certificats pour cette connexion est identique à celle de la connexion entre le navigateur Web et NetScaler Gateway. Si vous avez installé les certificats pour chiffrer la connexion du navigateur Web, cette connexion est également chiffrée à l’aide de ces certificats.

Le tableau suivant présente les connexions effectuées via le deuxième pare-feu et les certificats SSL requis pour chiffrer chacune de ces connexions. Le chiffrement de ces connexions améliore la sécurité, mais n’est pas obligatoire.

Connexions via le deuxième pare-feu Certificats requis pour le chiffrement
NetScaler Gateway de la première zone démilitarisée se connecte à l’interface Web de la deuxième zone démilitarisée. StoreFront ou l’interface Web doit disposer d’un certificat de serveur SSL installé. NetScaler Gateway dans la première zone démilitarisée doit disposer d’un certificat racine signé par la même autorité de certification que le certificat du serveur sur l’interface Web.
NetScaler Gateway de la première zone démilitarisée se connecte à NetScaler Gateway de la deuxième zone démilitarisée. Un certificat de serveur SSL doit être installé dans NetScaler Gateway dans la deuxième zone démilitarisée. NetScaler Gateway dans la première zone démilitarisée doit disposer d’un certificat racine signé par la même autorité de certification que le certificat de serveur sur NetScaler Gateway dans la seconde zone démilitarisée.

Le tableau suivant présente les connexions effectuées via le troisième pare-feu et les certificats SSL requis pour chiffrer chacune de ces connexions. Le chiffrement de ces connexions améliore la sécurité, mais n’est pas obligatoire.

Connexions via le troisième pare-feu Certificats requis pour le chiffrement
StoreFront ou l’interface Web de la deuxième zone démilitarisée se connecte au service XML hébergé sur un serveur du réseau interne. Si le service XML s’exécute sur le serveur Microsoft Internet Information Services (IIS) sur le serveur Citrix Virtual Apps, un certificat de serveur SSL doit être installé sur le serveur IIS. Si le service XML est un service Windows standard (ne réside pas dans IIS), un certificat de serveur SSL doit être installé dans le relais SSL sur le serveur. StoreFront ou l’interface Web doit avoir installé un certificat racine signé par la même autorité de certification que le certificat de serveur installé sur le serveur Microsoft IIS ou le relais SSL.
StoreFront ou l’interface Web de la deuxième zone démilitarisée se connecte à la STA hébergée sur un serveur du réseau interne. La gestion des certificats pour cette connexion est identique à celle de la connexion Interface Web vers le service XML. Vous pouvez utiliser les mêmes certificats pour chiffrer cette connexion. (Le certificat de serveur doit résider sur le serveur Microsoft IIS ou sur le relais SSL. Un certificat racine correspondant doit être installé sur l’interface Web.)
Dans la deuxième zone démilitarisée, NetScaler Gateway se connecte à la STA hébergée sur un serveur du réseau interne. La gestion des certificats du serveur SSL pour la STA dans cette connexion est la même que celle décrite pour les deux connexions précédentes décrites dans ce tableau. (Le certificat du serveur doit résider sur le serveur Microsoft IIS ou sur le relais SSL.) NetScaler Gateway dans la deuxième zone démilitarisée doit disposer d’un certificat racine signé par la même autorité de certification que le certificat de serveur utilisé par la STA et le service XML.
NetScaler Gateway situé dans la seconde zone démilitarisée établit une connexion ICA avec une application publiée sur un serveur du réseau interne. Un certificat de serveur SSL doit être installé dans le relais SSL sur le serveur hébergeant l’application publiée. Le proxy NetScaler Gateway situé dans la deuxième zone démilitarisée doit disposer d’un certificat racine signé par la même autorité de certification que le certificat de serveur installé dans le relais SSL.
Gestion des certificats SSL dans un déploiement DMZ à double saut
January 26, 2024
Contributeur: 
C
January 26, 2024
Contributeur: 
C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.