Liste de contrôle de pré-installation de Gateway

Dernière publication : Oct 14, 2026
La liste de contrôle se compose d'une liste de tâches et d'informations de planification que vous devez effectuer avant d'installer NetScaler Gateway.
Un espace est prévu pour que vous puissiez cocher chaque tâche au fur et à mesure que vous la terminez et prendre des notes. Citrix vous recommande de noter les valeurs de configuration que vous devez saisir pendant le processus d'installation et lors de la configuration de NetScaler Gateway.
Pour les étapes d'installation et de configuration de NetScaler Gateway, consultez Installation de NetScaler Gateway.

Appareils utilisateur

  • Assurez-vous que les appareils utilisateur répondent aux prérequis d'installation décrits dans Configuration système requise pour Citrix Secure Access
  • Identifiez les appareils mobiles avec lesquels les utilisateurs se connectent. Remarque : Si les utilisateurs se connectent avec un appareil iOS, vous devez activer Secure Browse dans un profil de session.

Connectivité réseau de base de NetScaler Gateway

Citrix® vous recommande d'obtenir les licences et les certificats de serveur signés avant de commencer à configurer l'appliance.
  • Identifiez et notez le nom d'hôte de NetScaler Gateway. Remarque : Il ne s'agit pas du nom de domaine complet (FQDN). Le FQDN est contenu dans le certificat de serveur signé qui est lié au serveur virtuel.
  • Obtenez des licences Universal sur le site Web de Citrix
  • Générez une demande de signature de certificat (CSR) et envoyez-la à une autorité de certification (CA). Saisissez la date à laquelle vous envoyez la CSR à l'autorité de certification.
  • Notez l'adresse IP du système et le masque de sous-réseau.
  • Notez l'adresse IP du sous-réseau et le masque de sous-réseau.
  • Notez le mot de passe administrateur. Le mot de passe par défaut fourni avec NetScaler Gateway est nsroot.
  • Notez le numéro de port sur lequel NetScaler Gateway écoute les connexions utilisateur sécurisées. Le port par défaut est le port TCP 443. Ce port doit être ouvert sur le pare-feu entre le réseau non sécurisé (Internet) et la DMZ.
  • Notez l'adresse IP de la passerelle par défaut.
  • Notez l'adresse IP et le numéro de port du serveur DNS. Le numéro de port par défaut est 53. De plus, si vous ajoutez le serveur DNS directement, vous devez également configurer ICMP (ping) sur l'appliance.
  • Notez l'adresse IP et le nom d'hôte du premier serveur virtuel.
  • Notez l'adresse IP et le nom d'hôte du deuxième serveur virtuel (le cas échéant).
  • Notez l'adresse IP du serveur WINS (le cas échéant).

Réseaux internes accessibles via NetScaler Gateway

  • Notez les réseaux internes auxquels les utilisateurs peuvent accéder via NetScaler Gateway. Exemple : 10.10.0.0/24
  • Saisissez tous les réseaux internes et segments de réseau auxquels les utilisateurs doivent avoir accès lorsqu'ils se connectent via NetScaler Gateway à l'aide du client Citrix Secure Access.

Haute disponibilité

Si vous disposez de deux appliances NetScaler Gateway, vous pouvez les déployer dans une configuration de haute disponibilité dans laquelle un NetScaler Gateway accepte et gère les connexions, tandis qu'un second NetScaler Gateway surveille la première appliance. Si le premier NetScaler Gateway cesse d'accepter les connexions pour une raison quelconque, le second NetScaler Gateway prend le relais et commence à accepter activement les connexions.
  • Notez le numéro de version du logiciel NetScaler Gateway.
  • Le numéro de version doit être le même sur les deux appliances NetScaler Gateway.
  • Notez le mot de passe administrateur (nsroot). Le mot de passe doit être le même sur les deux appliances.
  • Notez l'adresse IP et l'ID du NetScaler Gateway principal. Le numéro d'ID maximal est 64.
  • Notez l'adresse IP et l'ID du NetScaler Gateway secondaire.
  • Obtenez et installez la licence universelle sur les deux appliances.
  • Installez la même licence universelle sur les deux appliances.
  • Notez le mot de passe du nœud RPC.

Authentification et autorisation

NetScaler Gateway prend en charge plusieurs types d'authentification et d'autorisation différents qui peuvent être utilisés dans diverses combinaisons. Pour des informations détaillées sur l'authentification et l'autorisation, consultez Authentification et autorisation.

Authentification LDAP

Si votre environnement inclut un serveur LDAP, vous pouvez utiliser LDAP pour l'authentification.
  • Notez l'adresse IP et le port du serveur LDAP.
    Si vous autorisez les connexions non sécurisées au serveur LDAP, le port par défaut est 389. Si vous chiffrez les connexions au serveur LDAP avec SSL, le port par défaut est 636.
  • Notez le type de sécurité.
    Vous pouvez configurer la sécurité avec ou sans chiffrement.
  • Notez le DN de liaison de l'administrateur.
    Si votre serveur LDAP nécessite une authentification, entrez le DN de l'administrateur que NetScaler Gateway doit utiliser pour s'authentifier lors de l'interrogation de l'annuaire LDAP. Un exemple est cn=administrator,cn=Users,dc=ace, dc=com.
  • Notez le mot de passe de l'administrateur.
    Le mot de passe est associé au DN de liaison de l'administrateur.
  • Notez le DN de base.
    DN (ou niveau de répertoire) sous lequel les utilisateurs sont situés ; par exemple, ou=users,dc=ace,dc=com.
  • Notez l'attribut de nom de connexion du serveur.
    Saisissez l'attribut d'objet personne du répertoire LDAP qui spécifie le nom de connexion d'un utilisateur. La valeur par défaut est sAMAccountName. Si vous n'utilisez pas Active Directory, les valeurs courantes pour ce paramètre sont cn ou uid. Pour plus d'informations sur les paramètres du répertoire LDAP, consultez Configuration de l'authentification LDAP
  • Notez l'attribut de groupe. Saisissez l'attribut d'objet personne du répertoire LDAP qui spécifie les groupes auxquels un utilisateur appartient. La valeur par défaut est memberOf. Cet attribut permet à NetScaler Gateway d'identifier les groupes de répertoire auxquels un utilisateur appartient.
  • Notez le nom du sous-attribut.

Authentification et autorisation RADIUS

Si votre environnement inclut un serveur RADIUS, vous pouvez utiliser RADIUS pour l'authentification. L'authentification RADIUS inclut les produits RSA SecurID, SafeWord et Gemalto Protiva.
  • Notez l'adresse IP et le port du serveur RADIUS principal. Le port par défaut est 1812.
  • Notez le secret du serveur RADIUS principal (secret partagé).
  • Notez l'adresse IP et le port du serveur RADIUS secondaire. Le port par défaut est 1812.
  • Notez le secret du serveur RADIUS secondaire (secret partagé).
  • Notez le type d'encodage du mot de passe (PAP, CHAP, MS-CHAP v1, MSCHAP v2).

Authentification SAML

Le Security Assertion Markup Language (SAML) est une norme basée sur XML pour l'échange d'authentification et d'autorisation entre les fournisseurs d'identité (IdP) et les fournisseurs de services.
  • Obtenez et installez un certificat IdP sécurisé sur NetScaler Gateway.
  • Notez l'URL de redirection.
  • Notez le champ utilisateur.
  • Notez le nom du certificat de signature.
  • Notez le nom de l'émetteur SAML.
  • Notez le groupe d'authentification par défaut.

Ouverture des ports à travers les pare-feu (DMZ à saut unique)

Si votre organisation protège le réseau interne avec une seule DMZ et que vous déployez le NetScaler Gateway dans la DMZ, ouvrez les ports suivants à travers les pare-feu. Si vous installez deux appliances NetScaler Gateway dans un déploiement de DMZ à double saut, consultez (/fr-fr/netscaler-gateway/13-1/deploy-citrix-gateway-in-a-double-hop-dmz/install-citrix-gateway-in-a-double-hop-dmz/open-ports-on-firewalls.html).

Sur le pare-feu entre le réseau non sécurisé et la DMZ

  • Ouvrez un port TCP/SSL (par défaut 443) sur le pare-feu entre Internet et NetScaler Gateway. Les appareils utilisateur se connectent à NetScaler Gateway sur ce port.

Sur le pare-feu entre le réseau sécurisé

  • Ouvrez un ou plusieurs ports appropriés sur le pare-feu entre la DMZ et le réseau sécurisé. NetScaler Gateway se connecte à un ou plusieurs serveurs d'authentification ou à des ordinateurs exécutant Citrix Virtual Apps and Desktops dans le réseau sécurisé sur ces ports.
  • Notez les ports d'authentification.
    Ouvrez uniquement le port approprié pour votre configuration NetScaler Gateway.
    • Pour les connexions LDAP, le port par défaut est le port TCP 389.
    • Pour une connexion RADIUS, le port par défaut est le port UDP 1812. Notez les ports Citrix Virtual Apps and Desktops.
  • Si vous utilisez NetScaler Gateway avec Citrix Virtual Apps and Desktops, ouvrez le port TCP 1494. Si vous activez la fiabilité de session, ouvrez le port TCP 2598 au lieu de 1494. Citrix recommande de garder ces deux ports ouverts.

Citrix Virtual Desktops™, Citrix Virtual Apps ou StoreFront

Effectuez les tâches suivantes si vous déployez NetScaler Gateway pour fournir un accès à Citrix Virtual Apps and Desktops via StoreFront. Le client Citrix Secure Access n'est pas requis pour ce déploiement. Les utilisateurs accèdent aux applications et bureaux publiés via NetScaler Gateway en utilisant uniquement des navigateurs web et Citrix Receiver.
  • Notez le nom de domaine complet (FQDN) ou l'adresse IP du serveur exécutant StoreFront.

Citrix Endpoint Management™

Effectuez les tâches suivantes si vous déployez Citrix Endpoint Management dans votre réseau interne. Si les utilisateurs se connectent à Endpoint Management depuis un réseau externe, tel qu'Internet, ils doivent se connecter à NetScaler Gateway avant d'accéder aux applications mobiles, web et SaaS.
  • Notez le nom de domaine complet (FQDN) ou l'adresse IP d'Endpoint Management.
  • Identifiez les applications web, SaaS et mobiles iOS ou Android auxquelles les utilisateurs peuvent accéder.

Déploiement DMZ à double saut avec Citrix Virtual Apps™

Effectuez les tâches suivantes si vous déployez deux appliances NetScaler Gateway dans une configuration DMZ à double saut pour prendre en charge l'accès aux serveurs exécutant Citrix Virtual Apps.

NetScaler Gateway dans la première DMZ

La première DMZ est la DMZ située à la périphérie la plus externe de votre réseau interne (la plus proche d'Internet ou d'un réseau non sécurisé). Les clients se connectent à NetScaler Gateway dans la première DMZ via le pare-feu séparant Internet de la DMZ. Recueillez ces informations avant d'installer NetScaler Gateway dans la première DMZ.
  • Remplissez les éléments de la section Connectivité réseau de base de NetScaler Gateway de cette liste de contrôle pour ce NetScaler Gateway.
    Lors de l'exécution de ces tâches, l'interface 0 connecte ce NetScaler Gateway à Internet et l'interface 1 connecte ce NetScaler Gateway au NetScaler Gateway de la deuxième DMZ.
  • Configurez les informations de l'appliance de la deuxième DMZ sur l'appliance principale.
    Pour configurer NetScaler Gateway comme premier saut dans la DMZ à double saut, vous devez spécifier le nom d'hôte ou l'adresse IP du NetScaler Gateway de la deuxième DMZ sur l'appliance de la première DMZ. Après avoir spécifié ces informations, lorsque le proxy NetScaler Gateway est configuré sur l'appliance du premier saut, liez-le à NetScaler Gateway globalement ou à un serveur virtuel.
  • Notez le protocole de connexion et le port entre les appliances.
    Pour configurer NetScaler Gateway comme premier saut dans la DMZ double, vous devez spécifier le protocole de connexion et le port sur lequel NetScaler Gateway de la deuxième DMZ écoute les connexions. Le protocole de connexion et le port sont SOCKS avec SSL (port par défaut 443). Le protocole et le port doivent être ouverts via le pare-feu qui sépare la première DMZ et la deuxième DMZ.

NetScaler Gateway dans la deuxième DMZ

La deuxième DMZ est la DMZ la plus proche de votre réseau interne sécurisé. NetScaler Gateway déployé dans la deuxième DMZ sert de proxy pour le trafic ICA, traversant la deuxième DMZ entre les périphériques utilisateur externes et les serveurs du réseau interne.
  • Effectuez les tâches de la section Connectivité réseau de base de NetScaler Gateway de cette liste de contrôle pour ce NetScaler Gateway.
    Lors de l'exécution de ces tâches, l'interface 0 connecte ce NetScaler Gateway au NetScaler Gateway de la première DMZ. L'interface 1 connecte ce NetScaler Gateway au réseau sécurisé.