Produktdokumentation
Citrix Gateway
Current Release 13.0 12.1
PDF anzeigen

Konfigurieren des Clientzertifikats oder des Clientzertifikats

October 20, 2021
Beitrag von: 
C

Sie können den Citrix ADC für Citrix Endpoint Management-Assistenten verwenden, um die für Citrix Endpoint Management erforderliche Konfiguration durchzuführen, wenn Sie die Citrix ADC-Authentifizierung oder das Zertifikat plus Domänenauthentifizierung verwenden. Sie können den Citrix ADC für Citrix Endpoint Management-Assistenten nur einmal ausführen. Informationen zur Verwendung des Assistenten finden Sie unter Konfigurieren von Einstellungen für Ihre Citrix Endpoint Management-Umgebung.

Wenn Sie den Assistenten bereits verwendet haben, verwenden Sie die Anweisungen in diesem Artikel für die zusätzliche Konfiguration, die für die Clientzertifikatauthentifizierung oder das Clientzertifikat plus Domänenauthentifizierung erforderlich ist.

Um sicherzustellen, dass sich der Benutzer eines Geräts im Nur-MAM-Modus nicht mit einem vorhandenen Zertifikat auf dem Gerät authentifizieren kann, lesen Sie “Citrix ADC Certificate Revocation List (CRL)” weiter unten in diesem Artikel.

Konfigurieren von Citrix Gateway für die Clientzertifikatauthentifizierung über die GUI

  1. Navigieren Sie zu Traffic Management > Load Balancing > Virtuelle Server.

  2. Wählen Sie den virtuellen Server vom Typ SSLaus und legen Sie im Abschnitt SSL-Parameter die Option Sitzungswiederverwendung aktivieren als DISABLEDfest.

    Seite SSL-Parameter

  3. Navigieren Sie zu Citrix Gateway > Virtuelle Server.
  4. Wählen Sie den virtuellen Server vom Typ SSL aus und klicken Sie auf Bearbeiten.
  5. Klicken Sie im Abschnitt SSL-Parameter auf das Bearbeitungssymbol.

  6. Wählen Sie Clientauthentifizierung aus und wählen Sie unter Clientzertifikatdie Option Mandatorry.

    SSL-Parameterdetails

  7. Erstellen Sie eine Authentifizierungszertifikatrichtlinie, damit Citrix Endpoint Management den Benutzerprinzipalnamen oder den sAMAccount aus dem Clientzertifikat extrahieren kann, das von Secure Hub für Citrix Gateway bereitgestellt wird.

  8. Navigieren Sie zu Citrix Gateway> Richtlinien> Authentifizierung > CERT.

  9. Klicken Sie auf die Registerkarte Profile und dann auf Hinzufügen.

  10. Stellen Sie die folgenden Parameter für das Zertifikatsprofil ein:

    Authentifizierungstyp: CERT

    Zwei-Faktor: AUS (nur für Authentifizierung mit Zertifikat)

    Feld Benutzername: Betreff: CN

    Feld für Gruppenname: subjectAltName:PrincipalName

    Angaben zum Profil

  11. Binden Sie nur die Zertifikatauthentifizierungsrichtlinie als Primäre Authentifizierung im virtuellen Citrix Gateway-Server.

    Verbindliche Richtlinie

  12. Binden Sie das Root-CA-Zertifikat, um das Vertrauen des Clientzertifikats zu überprüfen, das Citrix Gateway vorgelegt wird.

Konfigurieren von Citrix Gateway für Clientzertifikat und Domänenauthentifizierung über die GUI

  1. Navigieren Sie zu Traffic Management > Load Balancing > Virtuelle Server.

  2. Wählen Sie den virtuellen Server vom Typ SSLaus und legen Sie im Abschnitt SSL-Parameter die Option Sitzungswiederverwendung aktivieren als DISABLEDfest.

    Seite SSL-Parameter

  3. Wechseln Sie zu Citrix Gateway > Richtlinien > Authentifizierung > Cert.

  4. Klicken Sie auf die Registerkarte Profile und dann auf Hinzufügen.

    Klicken Sie hier, um einen Zertifikatserver hinzuzufügen

  5. Geben Sie den Namen des Profils ein, setzen Sie Two Factorauf ONund wählen Sieunter Benutzername FieldSubjectAltNamePrincipalNameaus.

    Details zum Zertifikatserver

  6. Klicken Sie auf die Registerkarte Richtlinien und dann auf Hinzufügen.

  7. Geben Sie den Namen der Richtlinie ein, wählen Sie unter Server das Zertifikatsprofil aus, legen Sie den Ausdruck fest und klicken Sie auf Erstellen.

    Geben Sie den Ausdruck ein

  8. Wechseln Sie zu Virtuelle Server, wählen Sie den virtuellen Server vom Typ SSLaus und klicken Sie auf Bearbeiten.

  9. Klicken Sie neben Authentifizierungauf +, um die Zertifikatauthentifizierung hinzuzufügen.

  10. Um die Authentifizierungsmethode auszuwählen, wählen Sie unter Richtlinie auswählendie Option Zertifikataus, und wählen Sie unter Typ auswählen die Option Primäraus. Dies bindet die Zertifikatauthentifizierung als primäre Authentifizierung mit der gleichen Priorität wie der LDAP-Authentifizierungstyp.

    Typ der primären Authentifizierung

  11. Klicken Sie unter Richtlinienbindungauf Zum Auswählen klicken, um die zuvor erstellte Zertifikatrichtlinie auszuwählen.

  12. Wählen Sie die zuvor erstellte Zertifikatrichtlinie aus und klicken Sie auf OK

  13. Stellen Sie die Priorität auf 100 ein und klicken Sie dann auf “ Binden”. Verwenden Sie dieselbe Prioritätsnummer, wenn Sie die LDAP-Authentifizierungsrichtlinie in den folgenden Schritten konfigurieren.

    Priorität wählen

  14. Klicken Sie in der Zeile für LDAP-Richtlinieauf **.

  15. Wählen Sie die Richtlinie aus und klicken Sie dann im Dropdownmenü Bearbeiten auf Bindung bearbeiten.

  16. Geben Sie denselben Prioritätswert ein, den Sie für die Zertifikatsrichtlinie angegeben haben. Klicken Sie auf Binden.

    Geben Sie dieselbe Priorität ein

  17. Klicken Sie auf Schließen.

    Bindung abgeschlossen

  18. Klicken Sie im Abschnitt SSL-Parameter auf das Bearbeitungssymbol.

  19. Aktivieren Sie das Kontrollkästchen Clientauthentifizierung, und wählen Sie unter Clientzertifikat die Option **Obligatorisch**aus

    Machen Sie Clientzertifikat

  20. Klicken Sie auf Fertig.

    Konfiguration ist abgeschlossen

Citrix ADC-Zertifikatsperrliste

Citrix Endpoint Management unterstützt Certificate Revocation List (CRL) nur für eine Drittanbieter-Zertifizierungsstelle. Wenn Sie eine Microsoft CA konfiguriert haben, verwendet Citrix Endpoint Management Citrix ADC, um den Widerruf zu verwalten. Bedenken Sie beim Konfigurieren der Clientzertifikatauthentifizierung, ob Sie die Citrix ADC-Einstellung für Zertifikatsperrlisten (CRL) Enable CRL Auto Refresh konfigurieren müssen. Dadurch wird sichergestellt, dass Benutzer von Geräten im ausschließlichen MAM-Modus keine Authentifizierung mit einem existierenden Zertifikat am Gerät durchführen können. Citrix Endpoint Management stellt ein neues Zertifikat erneut aus, da es einen Benutzer nicht daran hindert, ein Benutzerzertifikat zu generieren, wenn eines widerrufen wird. Diese Einstellung erhöht die Sicherheit von PKI-Entitäten, wenn über die Zertifikatsperrliste auf abgelaufene PKI-Entitäten geprüft wird.

Konfigurieren des Clientzertifikats oder des Clientzertifikats
October 20, 2021
Beitrag von: 
C
October 20, 2021
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung
© 1999- Citrix Systems, Inc. All rights reserved.