-
Installation et configuration de l'appliance NetScaler Gateway
-
Déployer NetScaler Gateway dans une zone démilitarisée à double saut
-
Authentification et autorisation
-
Configuration des types d'authentification globale par défaut
-
Configuration de l'authentification pour des heures spécifiques
-
Restreindre l'accès à NetScaler Gateway pour les membres d'un groupe Active Directory
-
-
Déploiement de NetScaler Gateway dans des configurations de clusters
-
Configuration VPN sur une appliance NetScaler Gateway
-
Comment les utilisateurs se connectent au client Citrix Secure Access
-
Configuration complète du VPN sur une appliance NetScaler Gateway
-
Déployer des clients Citrix Secure Access pour l'accès des utilisateurs
-
Sélectionner le client Citrix Secure Access pour les utilisateurs
-
Intégrer le client Citrix Secure Access à l'application Citrix Workspace
-
Comment les utilisateurs se connectent à l'application Citrix Workspace
-
Configurer la page d'accueil de l'application Citrix Workspace sur NetScaler Gateway
-
Appliquer le thème de l'application Citrix Workspace à la page de connexion de NetScaler Gateway
-
Création d'un thème personnalisé pour la page de connexion de NetScaler Gateway
-
-
Appliquer le drapeau HttpOnly aux cookies d'authentification
-
Personnalisation du portail utilisateur pour les utilisateurs VPN
-
Configurer les connexions pour le client Citrix Secure Access
-
Prise en charge avancée des stratégies pour les signets d'entreprise
-
-
Utilisation de la stratégie avancée pour créer des stratégies VPN
-
Configurer le serveur virtuel VPN DTLS à l'aide du serveur virtuel VPN SSL
-
Intégrer NetScaler Gateway aux produits Citrix
-
Comment les utilisateurs se connectent aux applications, aux bureaux et à ShareFile
-
Intégrer NetScaler Gateway à Citrix Virtual Apps and Desktops
-
Configurer les paramètres de votre environnement Citrix Endpoint Management
-
Configuration des serveurs d'équilibrage de charge pour Citrix Endpoint Management
-
Configurer le filtrage ActiveSync Citrix Endpoint Management NetScaler Connector (XNC)
-
Autoriser l'accès à partir d'appareils mobiles avec les applications de productivité mobiles Citrix
-
Configurer l'authentification de domaine et de jeton de sécurité pour Citrix Endpoint Management
-
Configurer le certificat client ou le certificat client et l'authentification du domaine
-
-
Configurer SmartControl
-
-
-
Comprendre l'intégration MDM d'Intune avec NetScaler Gateway
-
Configuration d'une application NetScaler Gateway sur le portail Azure
-
Configuration du serveur virtuel NetScaler Gateway pour l'authentification par jeton Microsoft ADAL
-
Configurer NetScaler Gateway pour utiliser un micro VPN avec Microsoft Endpoint Manager
-
Support du proxy PCoIP compatible avec NetScaler Gateway pour VMware Horizon View
-
Configuration automatique du proxy pour la prise en charge du proxy sortant pour NetScaler Gateway
-
Prise en charge de la configuration de l'attribut de cookie SameSite
-
Optimisation du tunnel partagé VPN NetScaler Gateway pour Office365
-
Validation du certificat de serveur lors d'une connexion SSL
-
Configuration simplifiée des applications SaaS à l'aide d'un modèle
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Configurer SmartControl
SmartControl permet aux administrateurs de définir des stratégies granulaires pour configurer et appliquer les attributs de l’environnement utilisateur pour Citrix Virtual Apps and Desktops sur NetScaler Gateway. SmartControl permet aux administrateurs de gérer ces stratégies à partir d’un seul emplacement, plutôt que sur chaque instance de ces types de serveurs.
SmartControl est implémenté via les stratégies ICA sur NetScaler Gateway. Chaque stratégie ICA est une combinaison d’expression et de profil d’accès qui peut être appliquée aux utilisateurs, aux groupes, aux serveurs virtuels et globalement. Les stratégies ICA sont évaluées après l’authentification de l’utilisateur lors de l’établissement de la session. Pour activer SmartControl, vous devez associer la stratégie ICA à un serveur virtuel VPN.
Le tableau suivant répertorie les attributs d’environnement utilisateur que SmartControl peut appliquer :
| | |
| ———————————————————————————— | ————————————————————————————————————————————— |
| ConnectClientDrives | Spécifie la connexion par défaut aux lecteurs clients lorsque l’utilisateur ouvre une session.
|ConnectClientLPTPorts|Spécifie la connexion automatique des ports LPT depuis le client lorsque l’utilisateur ouvre une session. Les ports LPT sont les ports de l’imprimante locale.|
|ClientAudioRedirection|Spécifie les applications hébergées sur le serveur pour transmettre l’audio via un périphérique audio installé sur l’ordinateur client.|
|ClientClipboardRedirection|Spécifie et configure l’accès au presse-papiers sur l’appareil client et mappe le presse-papiers sur le serveur.|
|ClientCOMPortRedirection|Spécifie la redirection du port COM vers et depuis le client. Les ports COM sont les ports de communication. Les ports COM sont des ports série.|
|ClientDriveRedirection|Spécifie la redirection du lecteur vers et depuis le client.|
|Multistream|Spécifie la fonctionnalité multiflux pour les utilisateurs spécifiés.|
|ClientUSBDeviceRedirection|Spécifie la redirection des périphériques USB vers et depuis le client (hôtes de station de travail uniquement).|
|Localremotedata
|Spécifie la capacité de téléchargement de fichiers HTML5 pour l’application Citrix Workspace.|
|ClientPrinterRedirection|Spécifie les imprimantes clientes à mapper sur un serveur lorsqu’un utilisateur ouvre une session.|
|ClientTWAINDeviceRedirection|Autorise l’accès par défaut ou désactive les périphériques TWAIN, tels que les appareils photo numériques ou les scanners, sur l’appareil client à partir d’applications de traitement d’images publiées.|
|WIARedirection|Autorise l’accès par défaut ou désactive la redirection du scanner WIA.|
|DragAndDrop|Autorise l’accès par défaut ou désactive le glisser-déposer entre le client et les applications et postes de travail distants.|
|SmartCardRedirection|Autorisez l’accès par défaut ou désactivez la redirection par carte à puce. Le canal virtuel des cartes à puce est toujours autorisé dans CVAD.|
|FIDO2Redirection|Autorise l’accès par défaut ou désactive la redirection FIDO2.|
|Stratégies|Action|Profils d’accès |
|Ajouter/Modifier|Supprimer|
|Afficher les liaisons |Gestionnaire de stratégies|Action|
Stratégies et profils de l’ICA
Stratégie de l’ICA
Une stratégie ICA spécifie une action, un profil d’accès, une expression et, éventuellement, une action de journal. Vous pouvez effectuer les configurations de stratégie ICA suivantes :
Configurer une stratégie ICA à l’aide de l’interface graphique
- Accédez à NetScaler Gateway > Stratégies et cliquez sur ICA.
- Dans la section Stratégies de l’ICA, cliquez sur Ajouter. La page Créer une stratégie ICA apparaît.
- Dans le champ Nom, spécifiez un nom pour la stratégie ICA.
- À côté du champ Action, effectuez l’une des opérations suivantes :
- Cliquez sur l’icône ** pour sélectionner une action existante.
- Cliquez sur Ajouter pour créer une action.
- Ajoutez une expression.
- Créez une action de journal.
- Configurez les paramètres restants selon vos besoins et cliquez sur OK.
Configurer une stratégie ICA à l’aide de l’interface de ligne de commande
add ica policy smartaccess_policy -rule TRUE -action smartaccess_action
Liez la stratégie ICA à un point de liaison à l’aide de l’interface graphique
- Accédez à NetScaler Gateway > Stratégies > NetScaler Gateway > Stratégies et profils ICA > Stratégies ICA. Cliquez sur Policy Manager.
- Sélectionnez le point de liaison et le serveur virtuel, puis cliquez sur Continuer.
- Dans la section Policy Binding, sélectionnez la stratégie ICA que vous devez associer à un point de liaison.
- Cliquez sur Lier, puis sur Terminé.
Pour vérifier la liaison, cliquez sur Afficher les liaisons dans la section Stratégies de l’ICA. Vous pouvez consulter la liste des points de liaison associés à la stratégie ICA.
Liez la stratégie ICA à un serveur virtuel VPN à l’aide de l’interface de ligne de commande
bind vpn vserver vpnvserver -policy smartaccess_policy -type ICA_REQUEST -priority 10
Action de l’ICA
Configurer une action ICA à l’aide de l’interface graphique
- Accédez à NetScaler Gateway > Stratégies, puis cliquez sur ICA.
- Dans l’onglet Actions ICA, cliquez sur Ajouter. La page Créer une action ICA apparaît.
- Dans le champ Nom, spécifiez un nom pour la stratégie ICA.
- À côté du champ Profil d’accès ICA, effectuez l’une des opérations suivantes :
- Cliquez sur l’icône ** pour sélectionner un profil d’accès ICA existant.
- Cliquez sur Ajouter pour créer un profil d’accès ICA.
- Créez un profil de latence ICA pour l’associer à l’action ICA.
- Cliquez sur Créer.
Configurer une action ICA à l’aide de l’interface de ligne de commande
add ica action smartaccess_action -accessProfileName smartaccess_profile
Profil d’accès à l’ICA
Un profil ICA définit les paramètres des connexions utilisateur. Les profils d’accès spécifient les actions qui sont appliquées à l’environnement Citrix Virtual Apps and Desktops ICA d’un utilisateur si la machine utilisateur répond aux conditions d’expression de la stratégie. Vous pouvez utiliser l’interface graphique pour créer des profils ICA séparément d’une stratégie ICA, puis utiliser le profil pour plusieurs stratégies. Vous ne pouvez utiliser qu’un seul profil avec une stratégie.
Vous pouvez créer des profils d’accès indépendants d’une stratégie ICA. Lorsque vous créez la stratégie, vous pouvez sélectionner le profil d’accès à attacher à la stratégie. Un profil d’accès spécifie les ressources disponibles pour un utilisateur.
À partir de la version 14.1-8.x, NetScaler Gateway étend les fonctionnalités de la fonctionnalité SmartControl à un plus grand nombre de canaux virtuels ICA de Citrix Virtual Apps and Desktops. Cette extension améliore l’interaction entre NetScaler Gateway et les canaux virtuels ICA.
Pour tirer parti des fonctionnalités de la fonction SmartControl étendue, vous pouvez configurer les paramètres suivants sur le profil d’accès ICA.
- ClientTWAINDeviceRedirection
- WIARedirection
- DragAndDrop
- SmartCardRedirection
- FIDO2Redirection
Configurer un profil d’accès ICA à l’aide de l’interface graphique
- Accédez à NetScaler Gateway > Stratégies > Stratégies et profils NetScaler Gateway ICA > Profils d’accès et cliquez sur Ajouter. La page Créer un profil d’accès ICA s’affiche.
- Indiquez un nom pour le profil d’accès ICA, configurez les paramètres suivants, puis cliquez sur Créer.
- Connectez les ports LPT du client : autorisez ou bloquez la connexion automatique des ports du terminal d’impression en ligne (LPT) depuis le client lorsque l’utilisateur ouvre une session.
- Redirection audio du client : autorisez ou bloquez les applications hébergées sur un serveur pour émettre des sons via un périphérique audio installé sur l’ordinateur client. Ce paramètre autorise ou empêche également les utilisateurs d’enregistrer des entrées audio.
- Partage de données local à distance : autorisez ou bloquez le partage de fichiers ou de données via l’application Citrix Workspace pour HTML5.
- Redirection du presse-papiers client : autorisez ou bloquez le mappage du presse-papiers de l’appareil client avec le presse-papiers du serveur.
- Redirection du port COM du client : autorisez ou bloquez la redirection du port de communication (COM) vers et depuis le client.
- Redirection du lecteur client : autorisez ou bloquez la redirection du lecteur vers et depuis le client.
- Redirection de l’imprimante cliente : autorisez ou bloquez le mappage des imprimantes vers un serveur lorsqu’un utilisateur ouvre une session.
- Multistream : autorisez ou bloquez la fonctionnalité multistream pour les utilisateurs spécifiés.
- Redirection de la clé USB du client : autorisez ou bloquez la redirection de périphériques USB vers et depuis le client.
- Redirection du périphérique TWAIN client : autorisez ou bloquez les périphériques TWAIN, tels que les appareils photo numériques ou les scanners, sur l’appareil client à partir des applications de traitement d’image publiées.
- Redirection WIA : autorisez ou bloquez la redirection du scanner WIA (Windows Image Acquisition).
- Glisser-déposer : autorisez ou bloquez l’action glisser-déposer entre le client et les applications et postes de travail distants.
- Redirection par carte à puce : autorisez ou bloquez la redirection par carte à puce. Le canal virtuel par carte à puce est toujours autorisé dans Citrix Virtual Apps and Desktops.
- Redirection FIDO2 : autorisez ou bloquez les redirections Fast Identity Online 2 (FIDO 2).
Configurer un profil d’accès ICA à l’aide de l’interface de ligne de commande
add ica accessprofile <name> [-ConnectClientLPTPorts ( DEFAULT | DISABLED )] [-ClientAudioRedirection ( DEFAULT | DISABLED )][-LocalRemoteDataSharing ( DEFAULT | DISABLED )][-ClientClipboardRedirection ( DEFAULT | DISABLED )][-ClientCOMPortRedirection ( DEFAULT | DISABLED )][-ClientDriveRedirection ( DEFAULT | DISABLED )][-ClientPrinterRedirection ( DEFAULT | DISABLED )] [-Multistream (DEFAULT | DISABLED )][-ClientUSBDriveRedirection ( DEFAULT | DISABLED)] [-ClientTWAINDeviceRedirection ( DEFAULT | DISABLED )][-WIARedirection ( DEFAULT | DISABLED )] [-DragAndDrop ( DEFAULT | DISABLED )] [-SmartCardRedirection ( DEFAULT | DISABLED )]
[-FIDO2Redirection ( DEFAULT | DISABLED )]
<!--NeedCopy-->
Profil de latence ICA
Configurer un profil de latence ICA à l’aide de l’interface graphique
- Accédez à NetScaler Gateway > Stratégies > Stratégies et profils NetScaler Gateway ICA > Profils de latence ICA.
- Mettez à jour les champs obligatoires et cliquez sur Créer.
Configurer un profil de latence ICA à l’aide de l’interface de ligne de commande
add ica latencyprofile [-l7LatencyMonitoring ( ENABLED | DISABLED )] [-l7LatencyThresholdFactor ] [-l7LatencyWaitTime ] [-l7LatencyNotifyInterval ] [-l7LatencyMaxNotifyCount ]
Partager
Partager
Dans cet article
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.