-
-
配置智能卡身份验证
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
配置智能卡身份验证
您可以将 Citrix Gateway 配置为使用加密智能卡对用户进行身份验证。
要使用 Citrix Gateway 配置智能卡，您需要执行以下操作：
- 创建证书身份验证策略。有关详细信息，请参阅 配置客户端证书验证。
- 将身份验证策略绑定到虚拟服务器。
-
将颁发客户端证书的证书颁发机构 (CA) 的根证书添加到 Citrix Gateway。有关详细信息，请参阅在 Citrix Gateway 上安装根证书。
重要：将根证书添加到虚拟服务器以进行智能卡身份验证时，必须从选择 CA 证书列表中选择证书 。
创建客户端证书后，您可以将称为闪存的证书写入智能卡。完成该步骤后，您可以测试智能卡。
如果为智能卡直通身份验证配置 Web Interface，如果存在以下任一情况，单点登录 Web Interface 将失败：
- 如果改为将“已发布的应用程序”选项卡上的域设置为
mydomain.com 而非mydomain。 - 如果未在“已发布的应用程序”选项卡上设置域名，并且如果运行将值设置为 1 的命令
wi-sso-split-upn。在这种情况下，用户主名称包含域名“mydomain.com”。
您可以使用智能卡身份验证来简化用户的登录过程，同时还可以增强用户访问基础架构的安全性。对内部企业网络的访问受基于证书的使用公钥基础结构的双重身份验证所保护。私钥受硬件控制保护，离不开智能卡。使用智能卡和 PIN，用户可以方便地从一系列的企业设备访问其桌面和应用程序。
可以使用智能卡实现 StoreFront 对用户的身份验证，以访问 Citrix Virtual Apps and Desktops 提供的桌面和应用程序。登录到 StoreFront 的智能卡用户还可以访问 Citrix Endpoint Management 提供的应用程序。但是，用户必须重新进行身份验证才能访问使用客户端证书身份验证的 Endpoint Management Web 应用程序。
有关更多信息，请参阅 StoreFront 文档中的 配置智能卡身份验证 。
使用安全 ICA 连接配置智能卡身份验证
使用 Citrix Gateway 上配置了单点登录的智能卡登录并建立安全 ICA 连接的用户可能会收到两次提示输入其个人标识号 (PIN) 的提示。
- 登录时和尝试启动已发布资源时。如果 Web 浏览器和 Citrix Workspace 应用程序使用的虚拟服务器配置为使用客户端证书，则会出现这种情况。
- Citrix Workspace 应用程序不会与 Web 浏览器共享进程或安全套接字层 (SSL) 连接。因此，当 ICA 连接完成与 Citrix Gateway 的 SSL 握手时，第二次需要客户端证书。
要防止用户收到第二个 PIN 提示，您必须更改两个设置：
- 必须禁用 VPN 虚拟服务器上的客户端身份验证。
- 必须启用 SSL 重新协商。
配置虚拟服务器后，将一个或多个 STA 服务器绑定到虚拟服务器，如在 Web Interface 5.3 中配置 Citrix Gateway 设置中所述。
您可能还想测试智能卡身份验证。
要禁用客户端身份验证：
- 在配置实用程序的“配置”选项卡上，在导航窗格中展开 Citrix Gateway ，然后单击“虚拟服务器”。
- 在主详细信息窗格中选择相关的虚拟服务器，然后单击编辑。
- 在“高级选项”窗格中，单击“SSL 参数”。
- 清除“客户端身份验证”复选框。
- 单击 Done（完成）。
要启用 SSL 重新协商：
- 使用配置实用程序，从“配置”选项卡中导航到“流量管理”，然后单击“SSL”。
- 在主面板中，单击更改高级 SSL 设置。
- 从“拒绝 SSL 重新协商”菜单中，选择“否”。
要测试智能卡身份验证：
- 将智能卡连接到用户设备。
- 打开 Web 浏览器并登录 Citrix Gateway。
共享
共享
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.