Tester la configuration de NetScaler Gateway
Après avoir configuré les paramètres initiaux sur NetScaler Gateway, vous pouvez tester vos paramètres en vous connectant à l’appliance.
Pour tester les paramètres de NetScaler Gateway, créez un compte utilisateur local. Ensuite, à l’aide de l’adresse IP du serveur virtuel ou du nom de domaine complet (FQDN) de l’appliance, ouvrez un navigateur Web et saisissez l’adresse Web. Par exemple, dans la barre d’adresse, tapez https://my.company.com ou https://192.168.96.183.
Sur l’écran d’ouverture de session, saisissez le nom d’utilisateur et le mot de passe du compte utilisateur que vous avez créé précédemment. Une fois connecté, vous êtes invité à télécharger et à installer le client Citrix Secure Access.
Une fois que vous avez installé le client Citrix Secure Access puis que vous vous y êtes connecté, l’interface d’accès apparaît. L’interface d’accès est la page d’accueil par défaut de NetScaler Gateway.
Créer un compte utilisateur à l’aide de l’interface graphique
- Dans l’utilitaire de configuration, sous l’onglet Configuration, dans le volet de navigation, développez NetScaler Gateway \ > Administration des utilisateurs, puis cliquez sur Utilisateurs AAA.
- Dans le volet d’informations, cliquez sur Ajouter.
- Dans Nom d’utilisateur, tapez le nom d’utilisateur.
- Si vous utilisez l’authentification locale, désactivez la case à cocher Authentification externe. L’authentification des utilisateurs avec des types d’authentification externes, tels que LDAP ou RADIUS, est la valeur par défaut. Si vous désactivez cette case à cocher, NetScaler Gateway authentifie les utilisateurs.
- Dans Mot de passe et confirmation du mot de passe, tapez le mot de passe de l’utilisateur, cliquez sur Créer, puis sur Fermer.
Lorsque vous ajoutez des utilisateurs à l’aide de l’utilitaire de configuration, vous pouvez lier les stratégies suivantes à l’utilisateur :
- Authorization
- Trafic, session et audit
- Signets
- Applications Intranet
- Adresses IP Intranet
Si vous rencontrez des problèmes pour ouvrir une session avec le compte d’utilisateur de test, vérifiez les points suivants :
- Si vous recevez un avertissement de certificat, un certificat de test ou un certificat non valide est installé sur NetScaler Gateway. Si un certificat signé par une autorité de certification (CA) est installé sur l’appliance, assurez-vous qu’il existe un certificat racine correspondant sur la machine utilisateur.
- Si vous avez utilisé un certificat signé par une autorité de certification, vérifiez que vous avez correctement généré le certificat de site à l’aide de la demande de signature de certificat (CSR) signée et que les données de nom unique (DN) saisies dans la demande de signature de certificat sont exactes. Le problème peut également être dû au fait que le nom d’hôte ne correspond pas à l’adresse IP figurant sur le certificat signé. Vérifiez que le nom commun du certificat configuré correspond aux informations d’adresse IP du serveur virtuel configuré.
- Si l’écran d’ouverture de session n’apparaît pas ou si un autre message d’erreur s’affiche, passez en revue le processus de configuration et confirmez que vous avez effectué toutes les étapes correctement et que vous avez saisi tous les paramètres avec précision.