À propos de NetScaler Gateway

Architecture de NetScaler Gateway

• Serveurs virtuels. Le serveur virtuel NetScaler Gateway est une entité interne qui représente tous les services configurés disponibles pour les utilisateurs. Le serveur virtuel est également le point d'accès par lequel les utilisateurs accèdent à ces services. Vous pouvez configurer plusieurs serveurs virtuels sur une seule appliance, ce qui permet à une appliance NetScaler Gateway de servir plusieurs communautés d'utilisateurs ayant des exigences d'authentification et d'accès aux ressources différentes.
• Authentification, autorisation et audit. Vous pouvez configurer l'authentification, l'autorisation et la comptabilité pour permettre aux utilisateurs de se connecter à NetScaler Gateway avec des informations d'identification que NetScaler Gateway ou les serveurs d'authentification situés dans le réseau sécurisé, tels que LDAP ou RADIUS, reconnaissent. Les stratégies d'autorisation définissent les autorisations des utilisateurs, déterminant les ressources auxquelles un utilisateur donné est autorisé à accéder. Pour plus d'informations sur l'authentification et l'autorisation, consultez Configuration de l'authentification et de l'autorisation. Les serveurs d'audit conservent les données relatives à l'activité de NetScaler Gateway, y compris les événements de connexion des utilisateurs, les instances d'accès aux ressources et les erreurs opérationnelles. Ces informations sont stockées sur NetScaler Gateway ou sur un serveur externe. Pour plus d'informations sur l'audit, consultez Configuration de l'audit sur NetScaler Gateway
• Connexions utilisateur. Les utilisateurs peuvent se connecter à NetScaler Gateway en utilisant les méthodes d'accès suivantes :
  • Le client Citrix Secure Access pour Windows est un logiciel installé sur un ordinateur Windows. Les utilisateurs se connectent en cliquant avec le bouton droit de la souris sur une icône dans la zone de notification d'un ordinateur Windows. Si les utilisateurs utilisent un ordinateur sur lequel le client Citrix Secure Access n'est pas installé, ils peuvent se connecter en utilisant un navigateur Web pour télécharger et installer le plug-in. Si les utilisateurs ont l'application Citrix Workspace installée, ils se connectent avec le client Citrix Secure Access depuis l'application Citrix Workspace. Lorsque l'application Citrix Workspace et le client Citrix Secure Access sont installés sur le périphérique utilisateur, l'application Citrix Workspace ajoute automatiquement le client Citrix Secure Access.
  • Le client Citrix Secure Access pour macOS X qui permet aux utilisateurs exécutant macOS X de se connecter. Il possède les mêmes caractéristiques et fonctions que le client Citrix Secure Access pour Windows. Vous pouvez fournir un support d'analyse de point de terminaison pour cette version du plug-in en installant NetScaler Gateway 10.1, Build 120.1316.e.
  • L'application Citrix Workspace qui permet les connexions utilisateur aux applications publiées et aux bureaux virtuels dans une batterie de serveurs à l'aide de Citrix StoreFront.
  • L'application Citrix Workspace, Secure Hub, WorxMail et WorxWeb qui permet aux utilisateurs d'accéder aux applications Web et SaaS, aux applications mobiles iOS et Android, et aux données ShareFile hébergées dans Citrix Endpoint Management.
  • Les utilisateurs peuvent se connecter depuis un appareil Android qui utilise l'adresse Web de NetScaler Gateway. Lorsque les utilisateurs démarrent une application, la connexion utilise Micro VPN pour acheminer le trafic réseau vers le réseau interne. Si les utilisateurs se connectent depuis un appareil Android, vous devez configurer les paramètres DNS sur NetScaler Gateway. Pour plus d'informations, consultez Prise en charge des requêtes DNS à l'aide de suffixes DNS pour les appareils Android.
  • Les utilisateurs peuvent se connecter depuis un appareil iOS qui utilise l'adresse Web de NetScaler Gateway. Vous configurez Secure Browse soit globalement, soit dans un profil de session. Lorsque les utilisateurs démarrent une application sur leur appareil iOS, une connexion VPN démarre et la connexion est acheminée via NetScaler Gateway.
  • Accès sans client qui fournit aux utilisateurs l'accès dont ils ont besoin sans installer de logiciel sur le périphérique utilisateur.
    Lors de la configuration de NetScaler Gateway, vous pouvez créer des stratégies pour configurer la manière dont les utilisateurs se connectent. Vous pouvez également restreindre la connexion des utilisateurs en créant des stratégies de session et d'analyse de point de terminaison.
• Ressources réseau. Celles-ci incluent tous les services réseau auxquels les utilisateurs accèdent via NetScaler Gateway, tels que les serveurs de fichiers, les applications et les sites Web.
• Adaptateur virtuel. L'adaptateur virtuel NetScaler Gateway prend en charge les applications qui nécessitent l'usurpation d'adresse IP. L'adaptateur virtuel est installé sur le périphérique utilisateur lorsque le client Citrix Secure Access est installé. Lorsque les utilisateurs se connectent au réseau interne, la connexion sortante entre NetScaler Gateway et les serveurs internes utilise l'adresse IP de l'intranet comme adresse IP source. Le client Citrix Secure Access reçoit cette adresse IP du serveur dans le cadre de la configuration.
  Si vous activez le tunneling fractionné sur NetScaler Gateway, tout le trafic intranet est acheminé via l'adaptateur virtuel. Lors de l'interception du trafic destiné à l'intranet, l'adaptateur virtuel interceptera les requêtes DNS de type enregistrement A et AAAA tout en laissant toutes les autres requêtes DNS intactes. Le trafic réseau qui n'est pas destiné au réseau interne est acheminé via l'adaptateur réseau installé sur le périphérique utilisateur. Les connexions Internet et LAN (réseau local) privées restent ouvertes et connectées. Si vous désactivez le tunneling fractionné, toutes les connexions sont acheminées via l'adaptateur virtuel. Toutes les connexions existantes sont déconnectées et l'utilisateur doit rétablir la session.
  Si vous configurez une adresse IP d'intranet, le trafic vers le réseau interne est usurpé avec l'adresse IP d'intranet via l'adaptateur virtuel.

Fonctionnement des connexions utilisateur

• Client Citrix Secure Access™
• Application Citrix Workspace
• WorxMail et WorxWeb
• Appareils mobiles Android et iOS

Se connecter avec le client Citrix Secure Access

1. Un utilisateur se connecte à NetScaler Gateway pour la première fois en saisissant l'adresse Web dans un navigateur Web. La page de connexion apparaît et l'utilisateur est invité à saisir un nom d'utilisateur et un mot de passe. Si des serveurs d'authentification externes sont configurés, NetScaler Gateway contacte le serveur et les serveurs d'authentification vérifient les informations d'identification de l'utilisateur. Si l'authentification locale est configurée, NetScaler Gateway effectue l'authentification de l'utilisateur.
2. Si vous configurez une stratégie de pré-authentification, lorsque l'utilisateur saisit l'adresse Web de NetScaler Gateway dans un navigateur Web sur un ordinateur Windows ou un ordinateur macOS X, NetScaler Gateway vérifie si des stratégies de sécurité basées sur le client sont en place avant l'affichage de la page de connexion. Les contrôles de sécurité vérifient que l'appareil utilisateur répond aux conditions de sécurité, telles que les mises à jour du système d'exploitation, la protection antivirus et un pare-feu correctement configuré. Si l'appareil utilisateur échoue au contrôle de sécurité, NetScaler Gateway empêche l'utilisateur de se connecter. Un utilisateur qui ne peut pas se connecter doit télécharger les mises à jour ou les packages nécessaires et les installer sur l'appareil utilisateur. Lorsque l'appareil utilisateur réussit la stratégie de pré-authentification, la page de connexion apparaît et l'utilisateur peut saisir les informations d'identification de connexion. Vous pouvez utiliser l'analyse avancée des points de terminaison sur un ordinateur macOS X si vous installez NetScaler Gateway 10.1, Build 120.1316.e.
3. Lorsque NetScaler Gateway authentifie l'utilisateur avec succès, NetScaler Gateway initialise le tunnel VPN. NetScaler Gateway invite l'utilisateur à télécharger et à installer le client Citrix Secure Access pour Windows ou le client Citrix Secure Access pour macOS X.
4. Si vous configurez une analyse post-authentification, après qu'un utilisateur se soit connecté avec succès, NetScaler Gateway analyse l'appareil utilisateur pour les stratégies de sécurité client requises. Vous pouvez exiger les mêmes conditions de sécurité que pour une stratégie de pré-authentification. Si l'appareil utilisateur échoue à l'analyse, soit la stratégie n'est pas appliquée, soit l'utilisateur est placé dans un groupe de quarantaine et son accès aux ressources réseau est limité.
5. Lorsque la session est établie, l'utilisateur est dirigé vers une page d'accueil NetScaler Gateway où il peut sélectionner les ressources auxquelles accéder. La page d'accueil incluse avec NetScaler Gateway est appelée l'interface d'accès. Si l'utilisateur se connecte à l'aide du client Citrix Secure Access pour Windows, une icône dans la zone de notification du bureau Windows indique que l'appareil utilisateur est connecté et l'utilisateur reçoit un message indiquant que la connexion est établie. L'utilisateur peut également accéder aux ressources du réseau sans utiliser l'interface d'accès, par exemple en ouvrant Microsoft Outlook et en récupérant des e-mails.
6. Si la demande de l'utilisateur passe les contrôles de sécurité de pré-authentification et de post-authentification, NetScaler Gateway contacte alors la ressource demandée et initie une connexion sécurisée entre l'appareil utilisateur et cette ressource.
7. L'utilisateur peut fermer une session active en cliquant avec le bouton droit sur l'icône NetScaler Gateway dans la zone de notification d'un ordinateur Windows, puis en cliquant sur Déconnexion. La session peut également expirer en raison d'une inactivité. Lorsque la session est fermée, le tunnel est arrêté et l'utilisateur n'a plus accès aux ressources internes. L'utilisateur peut également saisir l'adresse Web de NetScaler Gateway dans un navigateur. Lorsque l'utilisateur appuie sur Entrée, l'interface d'accès apparaît, à partir de laquelle les utilisateurs peuvent se déconnecter.

Se connecter avec l'application Citrix Workspace

Se connecter avec des appareils iOS et Android