-
Avant de commencer
-
Installation et configuration de l'appliance NetScaler Gateway
-
Déployer NetScaler Gateway dans une zone démilitarisée à double saut
-
Authentification et autorisation
-
Configuration des types d'authentification globale par défaut
-
Configuration de l'authentification pour des heures spécifiques
-
Restreindre l'accès à NetScaler Gateway pour les membres d'un groupe Active Directory
-
-
Déploiement de NetScaler Gateway dans des configurations de clusters
-
Configuration VPN sur une appliance NetScaler Gateway
-
Comment les utilisateurs se connectent au client Citrix Secure Access
-
Configuration complète du VPN sur une appliance NetScaler Gateway
-
Déployer des clients Citrix Secure Access pour l'accès des utilisateurs
-
Sélectionner le client Citrix Secure Access pour les utilisateurs
-
Intégrer le client Citrix Secure Access à l'application Citrix Workspace
-
Comment les utilisateurs se connectent à l'application Citrix Workspace
-
Configurer la page d'accueil de l'application Citrix Workspace sur NetScaler Gateway
-
Appliquer le thème de l'application Citrix Workspace à la page de connexion de NetScaler Gateway
-
Création d'un thème personnalisé pour la page de connexion de NetScaler Gateway
-
-
Appliquer le drapeau HttpOnly aux cookies d'authentification
-
Personnalisation du portail utilisateur pour les utilisateurs VPN
-
Configurer les connexions pour le client Citrix Secure Access
-
Prise en charge avancée des stratégies pour les signets d'entreprise
-
-
Utilisation de la stratégie avancée pour créer des stratégies VPN
-
Configurer le serveur virtuel VPN DTLS à l'aide du serveur virtuel VPN SSL
-
Intégrer NetScaler Gateway aux produits Citrix
-
Comment les utilisateurs se connectent aux applications, aux bureaux et à ShareFile
-
Intégrer NetScaler Gateway à Citrix Virtual Apps and Desktops
-
Configurer les paramètres de votre environnement Citrix Endpoint Management
-
Configuration des serveurs d'équilibrage de charge pour Citrix Endpoint Management
-
Configurer le filtrage ActiveSync Citrix Endpoint Management NetScaler Connector (XNC)
-
Autoriser l'accès à partir d'appareils mobiles avec les applications de productivité mobiles Citrix
-
Configurer l'authentification de domaine et de jeton de sécurité pour Citrix Endpoint Management
-
Configurer le certificat client ou le certificat client et l'authentification du domaine
-
-
-
-
Comprendre l'intégration MDM d'Intune avec NetScaler Gateway
-
Configuration d'une application NetScaler Gateway sur le portail Azure
-
Configuration du serveur virtuel NetScaler Gateway pour l'authentification par jeton Microsoft ADAL
-
Configurer NetScaler Gateway pour utiliser un micro VPN avec Microsoft Endpoint Manager
-
Support du proxy PCoIP compatible avec NetScaler Gateway pour VMware Horizon View
-
Configuration automatique du proxy pour la prise en charge du proxy sortant pour NetScaler Gateway
-
Prise en charge de la configuration de l'attribut de cookie SameSite
-
Optimisation du tunnel partagé VPN NetScaler Gateway pour Office365
-
Validation du certificat de serveur lors d'une connexion SSL
-
Configuration simplifiée des applications SaaS à l'aide d'un modèle
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Avant de commencer
Avant d’installer NetScaler Gateway, vous devez évaluer votre infrastructure et collecter des informations afin de planifier une stratégie d’accès qui réponde aux besoins spécifiques de votre organisation. Lorsque vous définissez votre stratégie d’accès, vous devez prendre en compte les implications en matière de sécurité et effectuer une analyse des risques. Vous devez également déterminer les réseaux auxquels les utilisateurs sont autorisés à se connecter et décider des stratégies qui autorisent les connexions utilisateur.
Outre la planification des ressources disponibles pour les utilisateurs, vous devez également planifier votre scénario de déploiement. NetScaler Gateway est compatible avec les produits NetScaler suivants :
- Citrix Endpoint Management
- Citrix Virtual Apps
- Citrix Virtual Desktops
- StoreFront
- Interface Web
- Citrix SD-WAN
Pour plus d’informations sur le déploiement de NetScaler Gateway, voir Déploiements courantset Intégrationaux produits NetScaler
Lorsque vous préparez votre stratégie d’accès, effectuez les étapes préliminaires suivantes :
- Identifiez les ressources. Répertoriez les ressources réseau auxquelles vous souhaitez fournir un accès, telles que le Web, le SaaS, les applications mobiles ou publiées, les bureaux virtuels, les services et les données que vous avez définis dans votre analyse des risques.
- Développez des scénarios d’accès. Créez des scénarios d’accès qui décrivent comment les utilisateurs accèdent aux ressources réseau. Un scénario d’accès est défini par le serveur virtuel utilisé pour accéder au réseau, aux résultats de l’analyse des points de terminaison, au type d’authentification ou à une combinaison des deux. Vous pouvez également définir la façon dont les utilisateurs ouvrent une session sur le réseau.
- Identifiez le logiciel client. Vous pouvez fournir un accès VPN complet avec le client Citrix Secure Access, en demandant aux utilisateurs de se connecter avec l’application Citrix Workspace, Secure Hub ou en utilisant un accès sans client. Vous pouvez également restreindre l’accès à la messagerie à Outlook Web App ou WorxMail. Ces scénarios d’accès déterminent également les actions que les utilisateurs peuvent effectuer lorsqu’ils y accèdent. Par exemple, vous pouvez spécifier si les utilisateurs peuvent modifier des documents à l’aide d’une application publiée ou en se connectant à un partage de fichiers.
- Associez des stratégies à des utilisateurs, des groupes ou des serveurs virtuels. Les stratégies que vous créez sur NetScaler Gateway s’appliquent lorsque l’individu ou l’ensemble d’utilisateurs répond à des conditions spécifiées. Vous déterminez les conditions en fonction des scénarios d’accès que vous créez. Vous créez ensuite des stratégies qui étendent la sécurité de votre réseau en contrôlant les ressources auxquelles les utilisateurs peuvent accéder et les actions que les utilisateurs peuvent effectuer sur ces ressources. Vous associez les stratégies aux utilisateurs, groupes, serveurs virtuels appropriés ou globalement.
Cette section inclut les rubriques suivantes pour vous aider à planifier votre stratégie d’accès :
- Planning for Security inclut des informations sur l’authentification et les certificats.
- Conditions préalables qui définissent le matériel et les logiciels réseau dont vous pourriez avoir besoin.
- La liste de contrôle préalable à l’installation que vous pouvez utiliser pour noter vos paramètres avant de configurer NetScaler Gateway.
Conditions préalables à l’installation de NetScaler Gateway
Avant de configurer les paramètres sur NetScaler Gateway, vérifiez les prérequis suivants :
- NetScaler Gateway est physiquement installé sur votre réseau et y a accès. NetScaler Gateway est déployé dans la zone démilitarisée ou sur le réseau interne derrière un pare-feu. Vous pouvez également configurer NetScaler Gateway dans une zone démilitarisée à double saut et configurer les connexions à une batterie de serveurs. Citrix recommande de déployer l’appliance dans la zone démilitarisée.
- Vous configurez NetScaler Gateway avec une passerelle par défaut ou avec des routes statiques vers le réseau interne afin que les utilisateurs puissent accéder aux ressources du réseau. NetScaler Gateway est configuré pour utiliser des routes statiques par défaut.
- Les serveurs externes utilisés pour l’authentification et l’autorisation sont configurés et en cours d’exécution. Pour plus d’informations, consultez la section Authentification et autorisation.
- Le réseau dispose d’un serveur de noms de domaine (DNS) ou d’un serveur Windows Internet Naming Service (WINS) pour la résolution des noms afin de fournir les fonctionnalités utilisateur correctes de NetScaler Gateway.
- Vous avez téléchargé les licences universelles pour les connexions utilisateur avec le client Citrix Secure Access depuis le site Web de Citrix et les licences sont prêtes à être installées sur NetScaler Gateway.
- NetScaler Gateway possède un certificat signé par une autorité de certification (CA) approuvée. Pour de plus amples informations, consultez la section Installation et gestion des certificats.
Avant d’installer NetScaler Gateway, utilisez la liste de contrôle de pré-installation pour noter vos paramètres.
Planification de la sécurité
Lorsque vous planifiez votre déploiement de NetScaler Gateway, vous devez comprendre les problèmes de sécurité de base associés aux certificats, ainsi qu’à l’authentification et à l’autorisation.
Configuration de la gestion sécurisée des certificats
Par défaut, NetScaler Gateway inclut un certificat de serveur SSL (Secure Sockets Layer) autosigné qui permet à l’appliance d’établir des liaisons SSL. Les certificats autosignés sont adéquats pour les tests ou pour des exemples de déploiements, mais NetScaler ne recommande pas de les utiliser pour les environnements de production. Avant de déployer NetScaler Gateway dans un environnement de production, Citrix vous recommande de demander et de recevoir un certificat de serveur SSL signé auprès d’une autorité de certification (CA) connue et de le télécharger sur NetScaler Gateway.
Si vous déployez NetScaler Gateway dans un environnement où NetScaler Gateway doit fonctionner en tant que client dans le cadre d’une liaison SSL (établir des connexions cryptées avec un autre serveur), vous devez également installer un certificat racine fiable sur NetScaler Gateway. Par exemple, si vous déployez NetScaler Gateway avec Citrix Virtual Apps et l’interface Web, vous pouvez chiffrer les connexions entre NetScaler Gateway et l’interface Web à l’aide du protocole SSL. Dans cette configuration, vous devez installer un certificat racine approuvé sur NetScaler Gateway.
Assistance pour l’authentification
Vous pouvez configurer NetScaler Gateway pour authentifier les utilisateurs et contrôler le niveau d’accès (ou d’autorisation) dont disposent les utilisateurs aux ressources réseau du réseau interne.
Avant de déployer NetScaler Gateway, votre environnement réseau doit disposer des répertoires et des serveurs d’authentification nécessaires à la prise en charge de l’un des types d’authentification suivants :
- LDAP
- RADIUS
- TACACS+
- Certificat client avec prise en charge de l’audit et de la carte à puce
- Configuration RSA avec RADIUS
- Authentification SAML
Si votre environnement ne prend en charge aucun de ces types d’authentification ou si vous avez une petite population d’utilisateurs distants, vous pouvez créer une liste d’utilisateurs locaux sur NetScaler Gateway. Vous pouvez ensuite configurer NetScaler Gateway pour authentifier les utilisateurs par rapport à cette liste locale. Avec cette configuration, vous n’avez pas besoin de gérer les comptes d’utilisateurs dans un répertoire externe distinct.
Sécurisez votre déploiement de NetScaler Gateway
Différents déploiements peuvent nécessiter différentes considérations de sécurité. Les directives de déploiement sécurisé de NetScaler fournissent des conseils de sécurité généraux pour vous aider à choisir un déploiement sécurisé approprié en fonction de vos exigences de sécurité spécifiques.
Pour plus de détails, consultez les directives de déploiement sécurisé de NetScaler.
Partager
Partager
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.