Déploiement de NetScaler Gateway avec l’interface Web

March 27, 2024

Contributeur:

Vous pouvez déployer NetScaler Gateway à l’aide de l’interface Web et de Secure Ticket Authority (STA) pour fournir un accès aux applications et aux bureaux publiés hébergés dans une batterie de serveurs.

Le déploiement de NetScaler Gateway dans la zone démilitarisée est la configuration la plus courante lorsque NetScaler Gateway fonctionne avec un parc de serveurs. Dans cette configuration, NetScaler Gateway fournit un point d’accès unique sécurisé pour les navigateurs Web et l’application Citrix Workspace qui accèdent aux ressources publiées via l’interface Web. Cette section couvre les aspects de base de cette option de déploiement.

La configuration du réseau de votre organisation détermine l’endroit où vous déployez NetScaler Gateway lorsqu’il fonctionne avec une batterie de serveurs. Vous disposez des deux options suivantes :

Si votre organisation protège le réseau interne à l’aide d’une seule zone démilitarisée, déployez NetScaler Gateway dans la zone démilitarisée.
Si votre organisation protège le réseau interne à l’aide de deux zones démilitarisées, déployez un NetScaler Gateway pour chaque zone démilitarisée dans une configuration DMZ à double saut. Pour plus d’informations, consultez la section Déploiement de NetScaler Gateway dans une zone démilitarisée à double saut.

Remarque : Vous pouvez également configurer une zone démilitarisée à double saut avec le deuxième dispositif NetScaler Gateway du réseau sécurisé.

Lorsque vous déployez NetScaler Gateway dans la zone démilitarisée pour fournir un accès distant à une batterie de serveurs, vous pouvez implémenter l’une des trois options de déploiement suivantes :

Déployez l’interface Web derrière NetScaler Gateway dans la zone démilitarisée. Dans cette configuration, comme le montre la figure suivante, NetScaler Gateway et l’interface Web sont déployés dans la zone démilitarisée. La connexion utilisateur initiale est dirigée vers NetScaler Gateway et est ensuite redirigée vers l’interface Web. Figure 1. Interface Web derrière NetScaler Gateway dans la DMZ dans la DMZ
Déployez NetScaler Gateway parallèlement à l’interface Web dans la zone démilitarisée. Dans cette configuration, NetScaler Gateway et l’interface Web sont déployés dans la zone démilitarisée. La connexion utilisateur initiale est dirigée vers l’interface Web plutôt que vers NetScaler Gateway.
Déployez NetScaler Gateway dans la zone démilitarisée et déployez l’interface Web dans le réseau interne. Dans cette configuration, NetScaler Gateway authentifie les demandes des utilisateurs avant de les transmettre à l’interface Web du réseau sécurisé. L’interface Web n’effectue pas l’authentification. Toutefois, il interagit avec la STA et génère un fichier ICA pour garantir que le trafic ICA est acheminé via NetScaler Gateway vers la batterie de serveurs.

L’emplacement dans lequel vous déployez l’interface Web dépend de divers facteurs, notamment :

Authentification. Lorsque les utilisateurs ouvrent une session, NetScaler Gateway ou l’interface Web peuvent authentifier les informations d’identification des utilisateurs. L’emplacement de l’interface Web dans votre réseau est un facteur qui détermine, en partie, l’endroit où les utilisateurs s’authentifient.
Logiciel utilisateur. Les utilisateurs peuvent se connecter à l’interface Web via le client Citrix Secure Access ou l’application Citrix Workspace. Vous pouvez limiter les ressources auxquelles les utilisateurs peuvent accéder en utilisant uniquement l’application Citrix Workspace, ou leur accorder un meilleur accès au réseau avec le client Citrix Secure Access. La façon dont les utilisateurs se connectent et les ressources auxquelles vous autorisez les utilisateurs à se connecter peuvent aider à déterminer où vous déployez l’interface Web sur votre réseau.

Déploiement de l’interface Web dans un réseau sécurisé

Dans ce déploiement, l’interface Web se trouve dans le réseau interne sécurisé. NetScaler Gateway se trouve dans la zone démilitarisée. NetScaler Gateway authentifie les demandes des utilisateurs avant de les envoyer à l’interface Web.

Lorsque vous déployez l’interface Web sur le réseau sécurisé, vous devez configurer l’authentification sur NetScaler Gateway.

Si vous déployez l’interface Web avec Citrix Virtual Apps and Desktops, le déploiement de l’interface Web sur le réseau sécurisé est le scénario de déploiement par défaut. Lorsque le Desktop Delivery Controller est installé, une version personnalisée de l’interface Web est également installée.

Important : Lorsque l’interface Web se trouve dans le réseau sécurisé, vous devez activer l’authentification sur NetScaler Gateway. Les utilisateurs se connectent à NetScaler Gateway, saisissent leurs informations d’identification, puis se connectent à l’interface Web. Lorsque vous désactivez l’authentification, les demandes HTTP non authentifiées sont envoyées directement au serveur exécutant l’interface Web. La désactivation de l’authentification sur NetScaler Gateway est recommandée uniquement lorsque l’interface Web se trouve dans la zone démilitarisée et que les utilisateurs se connectent directement à l’interface Web.

Figure 1. Interface Web située dans le réseau sécurisé

Illustration du déploiement

Déployer l’interface Web parallèlement à NetScaler Gateway dans une zone démilitarisée

Dans ce déploiement, l’interface Web et NetScaler Gateway se trouvent tous deux dans la zone démilitarisée. Les utilisateurs se connectent directement à l’interface Web à l’aide d’un navigateur Web ou de l’application Citrix Workspace. Les connexions utilisateur sont d’abord envoyées à l’interface Web pour authentification. Après authentification, les connexions sont routées via NetScaler Gateway. Une fois que les utilisateurs se sont connectés à l’interface Web, ils peuvent accéder aux applications ou bureaux publiés dans la batterie de serveurs. Lorsque les utilisateurs démarrent une application ou un poste de travail, l’interface Web envoie un fichier ICA contenant des instructions pour acheminer le trafic ICA via NetScaler Gateway. Le fichier ICA fourni par l’interface Web inclut un ticket de session produit par la Secure Ticket Authority (STA).

Lorsque l’application Citrix Workspace se connecte à NetScaler Gateway, le ticket s’affiche. NetScaler Gateway contacte la STA pour valider le ticket de session. Si le ticket est toujours valide, le trafic ICA de l’utilisateur est relayé vers le serveur de la batterie de serveurs. La figure suivante illustre ce déploiement.

Figure 1. L’interface Web installée parallèlement à NetScaler Gateway

Interface Web exécutée parallèlement à NetScaler Gateway

Lorsque l’interface Web s’exécute parallèlement à NetScaler Gateway dans la zone démilitarisée, vous n’avez pas besoin de configurer l’authentification sur NetScaler Gateway. L’interface Web authentifie les utilisateurs.

Déployer l’interface Web derrière NetScaler Gateway dans une zone démilitarisée

Dans cette configuration, NetScaler Gateway et l’interface Web sont déployés dans la zone démilitarisée. Lorsque les utilisateurs ouvrent une session avec l’application Citrix Workspace, la connexion utilisateur initiale est redirigée vers NetScaler Gateway, puis vers l’interface Web. NetScaler Gateway agit comme un proxy Web inverse pour l’interface Web afin d’acheminer tout le trafic HTTPS et ICA via un seul port externe et d’utiliser un seul certificat SSL.

Figure 1. Interface Web située derrière NetScaler Gateway

Illustration du déploiement

Lorsque l’interface Web est déployée derrière NetScaler Gateway dans la zone démilitarisée, vous pouvez configurer l’authentification sur l’appliance, mais cela n’est pas obligatoire. NetScaler Gateway ou l’interface Web peuvent authentifier les utilisateurs, car les deux se trouvent dans la zone démilitarisée.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Cela vous a-t-il été utile ?

NetScaler Secure Deployment Guide

Déploiement de NetScaler Gateway avec l’interface Web

March 27, 2024

Contributeur:

Dans cet article

Cela vous a-t-il été utile ?

NetScaler Secure Deployment Guide