Gateway

Configuration de l’accès par carte à puce avec l’interface Web

Lorsque vous configurez l’interface Web pour utiliser l’authentification par carte à puce, vous pouvez configurer les scénarios de déploiement suivants afin d’intégrer NetScaler Gateway, en fonction de la manière dont les utilisateurs se connectent :

  • Si les utilisateurs se connectent directement à l’interface Web à l’aide de l’application Citrix Workspace et de l’authentification par carte à puce, l’interface Web doit être parallèle à NetScaler Gateway dans la zone démilitarisée. Le serveur exécutant l’interface Web doit également être membre du domaine.

    Dans ce scénario, NetScaler Gateway et l’interface Web procèdent à la terminaison SSL. L’interface Web met fin au trafic HTTP sécurisé, y compris l’authentification des utilisateurs, l’affichage des applications publiées et le démarrage des applications publiées. NetScaler Gateway met fin au protocole SSL pour les connexions ICA entrantes.

  • Si les utilisateurs ouvrent une session avec le client Citrix Secure Access, NetScaler Gateway effectue l’authentification initiale. Lorsque NetScaler Gateway établit le tunnel VPN, les utilisateurs peuvent se connecter à l’interface Web à l’aide de la carte à puce. Dans ce scénario, vous pouvez installer l’interface Web derrière NetScaler Gateway dans la zone démilitarisée ou sur le réseau sécurisé.

Remarque : NetScaler Gateway peut également utiliser la carte à puce pour l’authentification à l’aide d’un certificat client.

Pour plus d’informations, consultez Configuration de l’authentification par carte à puce

Configuration de l’accès par carte à puce avec l’interface Web