Citrix Gateway

Configurar el certificado de cliente o el certificado de cliente y la autenticación de dominio

April 3, 2020

Contribuido por:

Puede utilizar el asistente Citrix ADC for Citrix Endpoint Management para realizar la configuración necesaria para Citrix Endpoint Management cuando se utiliza la autenticación de solo certificado Citrix ADC o la autenticación de certificado más autenticación de dominio. Puede ejecutar el asistente Citrix ADC para Citrix Endpoint Management una sola vez. Para obtener información sobre el uso del asistente, consulte Configurar parámetros para el entorno de Citrix Endpoint Management.

Si ya ha utilizado el asistente, utilice las instrucciones de este artículo para obtener la configuración adicional necesaria para la autenticación de certificados de cliente o certificado de cliente más autenticación de dominio.

Para asegurarse de que el usuario de un dispositivo en modo solo de MAMs no puede autenticarse con un certificado existente en el dispositivo, consulte “Citrix ADC Certificate Revocation List (CRL)” más adelante en este artículo.

Configuración manual de Citrix Gateway para la autenticación de certificados de cliente

En Administración del tráfico > Equilibrio de carga > Servidores virtuales, vaya a cada servidor virtual (443 y 8443), actualice los parámetros SSL y establezca Habilitar reutilización de sesión en DISABLED.
En el servidor virtual Citrix Gateway, en Habilitar autenticación de cliente -> Certificado de cliente, seleccione Autenticación de cliente y, en Certificado de cliente, seleccione Obligatorio.
Cree una directiva de certificado de autenticación para que Citrix Endpoint Management pueda extraer el nombre principal de usuario o SAMAccount del certificado de cliente proporcionado por Secure Hub a Citrix Gateway. Para obtener información detallada, consulte Asistente para Citrix ADC para XenMobile.
Establezca los siguientes parámetros para el perfil de certificado:

Tipo de autenticación: CERT

Dos factores: OFF (para autenticación de solo certificado)

Nombre de usuario Campo: Asunto: CN

Campo de nombre de grupo: SubjetAltName:NombrePrincipal
Enlazar solo la directiva de autenticación de certificados como autenticación principal en el servidor virtual Citrix Gateway.
Enlace el certificado de CA raíz para validar la confianza del certificado de cliente presentado a Citrix Gateway.

Configuración manual de Citrix Gateway para certificados de cliente y autenticación de dominio

En Administración del tráfico > Equilibrio de carga > Servidores virtuales, vaya a cada servidor virtual (443 y 8443), actualice los parámetros SSL y establezca Habilitar reutilización de sesiónen DISABLED.
Vaya a Directivas > Autenticación > Cert, seleccione la ficha Servidores y haga clic en Agregar.
Introduzca el nombre del perfil, establezca Two Factor en ON y, en Campo de nombre de usuario, seleccione SubjectAltNamePrincipalName.
Vaya a Directivas y haga clic en Agregar.
Escriba el nombre de la directiva, en Servidor seleccione el perfil de certificado, establezca la expresión como ns_true y haga clic en Crear.
Vaya a Servidores virtuales, seleccione el servidor virtual y haga clic en Modificar.
Junto a Autenticación, haga clic en +para agregar la autenticación del certificado.
Para seleccionar el método de autenticación: En Elegir directiva, seleccione Certificado.
En Elegir tipo, seleccione Principal. Esto vincula la autenticación de certificados como la autenticación principal con la misma prioridad que el tipo de autenticación LDAP.
En Enlace de directivas, haga clic en Haga clic para seleccionarpara seleccionar la directiva de certificados creada anteriormente.
Seleccione la directiva de certificados creada anteriormente y haga clic en Aceptar.
Establezca la prioridad en 100 y, a continuación, haga clic en Vincular. Utilice el mismo número de prioridad al configurar la directiva de autenticación LDAP en los pasos siguientes.
En la fila de Directiva LDAP, haga clic en >.
Seleccione la directiva y, a continuación, en el menú desplegable Modificar, haga clic en Modificar enlace.
Escriba el mismo valor de prioridad que especificó para la directiva de certificado. Haga clic en Vincular.
Haga clic en Cerrar.
En Avanzadas, haga clic en Parámetros SSL.
Active la casilla de verificación Autenticación de cliente, en Certificado de cliente elija Obligatorio y haga clic en Aceptar.
Haga clic en Listo.

Lista de revocación de certificados ADC (CRL) de Citrix

Citrix Endpoint Management admite la lista de revocación de certificados (CRL) solo para una entidad emisora de certificados de terceros. Si tiene configurada una CA de Microsoft, Citrix Endpoint Management utiliza Citrix ADC para administrar la revocación. Al configurar la autenticación basada en certificados de cliente, considere si necesita configurar la opción de lista de revocación de certificados (CRL) de Citrix ADC, Habilitar actualización automática de CRL. Este paso garantiza que el usuario de un dispositivo en modo solo MAM no pueda autenticarse con un certificado existente en el dispositivo. Citrix Endpoint Management vuelve a emitir un certificado nuevo, ya que no restringe que un usuario genere un certificado de usuario si se revoca uno. Este parámetro aumenta la seguridad de las entidades PKI cuando la lista de revocación de certificados comprueba si hay entidades PKI caducadas.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Citrix solo tiene traducción automática. Citrix no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Citrix se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Citrix, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Citrix no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Configurar el certificado de cliente o el certificado de cliente y la autenticación de dominio

April 3, 2020

Contribuido por:

April 3, 2020

Contribuido por:

En este artículo

Configuración manual de Citrix Gateway para la autenticación de certificados de cliente
Configuración manual de Citrix Gateway para certificados de cliente y autenticación de dominio
Lista de revocación de certificados ADC (CRL) de Citrix