-
Installation et configuration de l'appliance NetScaler Gateway
-
Déployer NetScaler Gateway dans une zone démilitarisée à double saut
-
Authentification et autorisation
-
Configuration des types d'authentification globale par défaut
-
Configuration de l'authentification pour des heures spécifiques
-
Restreindre l'accès à NetScaler Gateway pour les membres d'un groupe Active Directory
-
-
Déploiement de NetScaler Gateway dans des configurations de clusters
-
Configuration VPN sur une appliance NetScaler Gateway
-
Comment les utilisateurs se connectent au client Citrix Secure Access
-
Configuration complète du VPN sur une appliance NetScaler Gateway
-
Déployer des clients Citrix Secure Access pour l'accès des utilisateurs
-
Sélectionner le client Citrix Secure Access pour les utilisateurs
-
Intégrer le client Citrix Secure Access à l'application Citrix Workspace
-
Comment les utilisateurs se connectent à l'application Citrix Workspace
-
Configurer la page d'accueil de l'application Citrix Workspace sur NetScaler Gateway
-
Appliquer le thème de l'application Citrix Workspace à la page de connexion de NetScaler Gateway
-
Création d'un thème personnalisé pour la page de connexion de NetScaler Gateway
-
-
Appliquer le drapeau HttpOnly aux cookies d'authentification
-
Personnalisation du portail utilisateur pour les utilisateurs VPN
-
Configurer les connexions pour le client Citrix Secure Access
-
Prise en charge avancée des stratégies pour les signets d'entreprise
-
-
Utilisation de la stratégie avancée pour créer des stratégies VPN
-
Configurer le serveur virtuel VPN DTLS à l'aide du serveur virtuel VPN SSL
-
Intégrer NetScaler Gateway aux produits Citrix
-
Comment les utilisateurs se connectent aux applications, aux bureaux et à ShareFile
-
Intégrer NetScaler Gateway à Citrix Virtual Apps and Desktops
-
Configurer les paramètres de votre environnement Citrix Endpoint Management
-
Configuration des serveurs d'équilibrage de charge pour Citrix Endpoint Management
-
Configurer le filtrage ActiveSync Citrix Endpoint Management NetScaler Connector (XNC)
-
Autoriser l'accès à partir d'appareils mobiles avec les applications de productivité mobiles Citrix
-
Configurer l'authentification de domaine et de jeton de sécurité pour Citrix Endpoint Management
-
Configurer le certificat client ou le certificat client et l'authentification du domaine
-
-
-
-
Comprendre l'intégration MDM d'Intune avec NetScaler Gateway
-
Configuration d'une application NetScaler Gateway sur le portail Azure
-
Configuration du serveur virtuel NetScaler Gateway pour l'authentification par jeton Microsoft ADAL
-
Configurer NetScaler Gateway pour utiliser un micro VPN avec Microsoft Endpoint Manager
-
Support du proxy PCoIP compatible avec NetScaler Gateway pour VMware Horizon View
-
Configuration automatique du proxy pour la prise en charge du proxy sortant pour NetScaler Gateway
-
Prise en charge de la configuration de l'attribut de cookie SameSite
-
Optimisation du tunnel partagé VPN NetScaler Gateway pour Office365
-
Validation du certificat de serveur lors d'une connexion SSL
-
Configuration simplifiée des applications SaaS à l'aide d'un modèle
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Proxy RDP sans état
Le proxy RDP sans état accède à un hôte RDP. L’accès est accordé via NetScaler Gateway lorsque l’utilisateur s’authentifie sur un authentificateur NetScaler Gateway distinct. RDPListener
Les informations requises par le RDPListener
for NetScaler Gateway sont stockées de manière sécurisée sur un serveur STA. Un serveur STA peut être placé n’importe où tant que NetScaler Gateway et les serveurs d’énumération d’applications peuvent y accéder. Pour plus de détails, reportez-vous à https://support.citrix.com/article/CTX101997.
Flux de connexion
Deux connexions sont impliquées dans le flux proxy RDP. La première connexion est la connexion VPN SSL de l’utilisateur au NetScaler Gateway VIP et l’énumération des ressources RDP.
La deuxième connexion est la connexion native du client RDP à l’écouteur RDP (configuré à l’aide de RDPip et RDPport) sur NetScaler Gateway, et la transmission ultérieure du client RDP vers les paquets du serveur en toute sécurité.
-
L’utilisateur se connecte à la VIP Authenticator Gateway et fournit les informations d’identification.
-
Une fois la connexion réussie à la passerelle, l’utilisateur est redirigé vers la page d’accueil/portail externe qui énumère les ressources du poste de travail distant auxquelles l’utilisateur peut accéder.
-
Une fois que l’utilisateur a sélectionné une ressource RDP, une demande est reçue par le VIP Authenticator Gateway, dans le format
https://AGVIP/rdpproxy/ip:port/rdptargetproxy
indiquant la ressource publiée sur laquelle l’utilisateur a cliqué. Cette demande contient les informations relatives à l’adresse IP et au port du serveur RDP sélectionné par l’utilisateur. -
La passerelle d’authentification traite la demande /rdpproxy/. Étant donné que l’utilisateur est déjà authentifié, cette demande est accompagnée d’un cookie de passerelle valide.
-
Les
RDPUser
informationsRDPTarget
et sont stockées sur le serveur STA et un ticket STA est généré. Les informations sont stockées sous la forme d’un objet blob XML qui est éventuellement chiffré à l’aide de la clé pré-partagée configurée. S’il est chiffré, le blob est codé et stocké en base64. La passerelle Authenticator utilise l’un des serveurs STA configurés sur le serveur virtuel de passerelle. -
Le blob XML est au format suivant :
<Value name=”IPAddress”>ipaddr</Value>\n<Value name=”Port”>port</Value>n <Value name=”`Username`”>username</Value>\n<Value name=”Password”>pwd</Value> <!--NeedCopy-->
-
Le fichier
rdptargetproxy
obtenu dans la requête /rdpproxy/ est placé en tant quefulladdress
’’ et le ticket STA (pré-ajouté avec l’AuthID STA) est placéloadbalanceinfo
dans le fichier .rdp. -
Le
.rdp
fichier est renvoyé au point de terminaison du client. -
Le client RDP natif se lance et se connecte au
RDPListener Gateway
. Il envoie le ticket STA dans le paquet initial x.224. -
Le
RDPListener Gateway
valide le ticket STA et obtient lesRDPUser
informationsRDPTarget
et. Le serveur STA à utiliser est récupéré à l’aide du ‘AuthID’ présent dans leloadbalanceinfo
. -
Une session de passerelle est créée pour stocker les stratégies d’autorisation/d’audit. Si une session existe pour l’utilisateur, elle est réutilisée.
-
Le
RDPListener Gateway
se connecte auRDPTarget
et se connecte à l’aide de CREDSSP.
Pré-requis
-
L’utilisateur est authentifié sur l’authentificateur NetScaler Gateway.
-
L’URL /rdpproxy initiale et le client RDP sont connectés à un autre
RDPListener NetScaler Gateway
. -
La passerelle Authenticator utilisant un serveur STA transmet les
RDPListener Gateway
informations en toute sécurité.
Configurez le proxy RDP sans état à l’aide de l’interface de ligne de commande
-
Ajoutez un
rdpServer
profil. Le profil de serveur est configuré sur leRDPListener Gateway
.Remarque :
- Une fois que le profil RDPServer est configuré sur le serveur virtuel VPN, il ne peut pas être modifié. De plus, le même ServerProfile ne peut pas être réutilisé sur un autre serveur virtuel VPN.
add rdpServer Profile [profilename] -rdpIP [IPV4 address of the RDP listener] -rdpPort [port for terminating RDP client connections] -psk [key to decrypt RDPTarget/RDPUser information, needed while using STA]. <!--NeedCopy-->
Configurez le profil du serveur RDP sur le serveur virtuel VPN à l’aide de la commande suivante :
add vpn vserver v1 SSL [publicIP] [portforterminatingvpnconnections] -rdpServerProfile [rdpServer Profile] <!--NeedCopy-->
Exemple
add vpn vserver v1 SSL 1.1.1.1 443 -rdpServerProfile rdp_server_prof <!--NeedCopy-->
Important :
-
Le même serveur STA doit être lié à la fois à la passerelle d’authentification RDP et à la passerelle d’écoute.
-
Pour un proxy RDP apatride, le serveur STA valide le ticket STA envoyé par le client RDP pour obtenir les informations du serveur cible RDP et de l’utilisateur RDP. Vous devez lier le serveur STA en plus du serveur virtuel VPN. Dans l’exemple suivant, le serveur cible RDP est 1.1.1.0 et le serveur virtuel de passerelle d’écoute RDP 1.1.1.2.
add vpn url url4 RDP2 "rdp://1.1.1.0/1.1.1.2:443" <!--NeedCopy-->
Configurez le profil client sur la passerelle d’authentification à l’aide de la commande suivante :
add rdpClient profile <name> -rdpHost <optional FQDN that will be put in the RDP file as ‘fulladdress’> [-rdpUrlOverride ( ENABLE | DISABLE )] [-redirectClipboard ( ENABLE | DISABLE )] [-redirectDrives ( ENABLE | DISABLE )]
[-redirectPrinters ( ENABLE | DISABLE )] [-keyboardHook <keyboardHook>] [-audioCaptureMode ( ENABLE | DISABLE )] [-videoPlaybackMode ( ENABLE | DISABLE )]
[-rdpCookieValidity <positive_integer>][-multiMonitorSupport ( ENABLE | DISABLE )] [-rdpCustomParams <string>]
<!--NeedCopy-->
La configuration —RDPHHost est utilisée dans un déploiement de passerelle unique. Seul psk
est un argument obligatoire et il doit s’agir du même PSK que celui ajouté dans le profil du serveur RDP dans la passerelle d’écoute RDP.
- Associez le profil RDP au serveur virtuel VPN.
Vous pouvez associer un profil RDP en configurant une SessionAction+SessionPolicy ou en définissant le paramètre VPN global.
Exemple :
add vpn sessionaction <actname> -rdpClientprofile <rdpprofilename>
add vpn sessionpolicy <polname> NS_TRUE <actname>
bind vpn vserver <vservername> -policy <polname> -priority <prioritynumber>
<!--NeedCopy-->
OU
set vpn parameter –rdpClientprofile <name>
<!--NeedCopy-->
Configurez le proxy RDP sans état à l’aide de l’interface graphique
Les étapes de haut niveau suivantes sont impliquées dans la configuration du proxy RDP sans état. Pour connaître les étapes détaillées, reportez-vous à la section Configuration du proxy RDP.
- Créer un profil de serveur RDP
- Créer un profil client RDP
- Créer un serveur virtuel
- Créer un signet
- Créer ou modifier un profil ou une stratégie de session
- Liez un signet
Important :
Pour le proxy RDP sans état, vous devez lier un serveur STA en plus du serveur virtuel VPN.
Compteur de connexion
Un nouveau compteur de connexions ns_rdp_tot_curr_active_conn a été ajouté, qui conserve l’enregistrement du nombre de connexions actives en cours d’utilisation. Il peut être considéré comme faisant partie de la nsconmsg
commande sur le shell NetScaler. La commande CLI pour afficher ces compteurs devrait être ajoutée ultérieurement.
Notes de mise
Le RDPip et le port RDPport, qui étaient précédemment configurés sur le serveur virtuel VPN, font partie du profil RDPServerProfile. Le paramètre rdp Profile
est renommé rdp ClientProfile
et le paramètre ClientSSL est supprimé. Par conséquent, la configuration précédente ne fonctionne pas.
Partager
Partager
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.