Configuración de Certificado de Cliente o Certificado de Cliente y Autenticación de Dominio

October 11, 2019

Contributed by: C

Puede utilizar el asistente Citrix ADC for Citrix Endpoint Management para realizar la configuración necesaria para Citrix Endpoint Management cuando se utiliza la autenticación de solo certificado Citrix ADC o la autenticación de certificado más autenticación de dominio. Puede ejecutar el asistente Citrix ADC para Citrix Endpoint Management una sola vez. Para obtener información sobre el uso del asistente, consulteConfiguración de configuración para su entorno de Citrix Endpoint Management.

Si ya ha utilizado el asistente, utilice las instrucciones de este artículo para obtener la configuración adicional necesaria para la autenticación de certificados de cliente o certificado de cliente más autenticación de dominio.

Para asegurarse de que el usuario de un dispositivo en modo solo de MAMs no puede autenticarse con un certificado existente en el dispositivo, consulte “Citrix ADC Certificate Revocation List (CRL)” más adelante en este artículo.

Configuración manual de Citrix Gateway para la autenticación de certificados de cliente

En Administración del tráfico > Equilibrio de carga > Servidores virtuales, vaya a cada servidor virtual (443 y 8443), actualice los parámetros SSLy establezca Habilitar reutilización de sesión en DISABLED.
En el servidor virtual Citrix Gateway, en Habilitar autenticación de cliente -> Certificado de cliente, seleccione Autenticación de clientey, en Certificado de cliente, seleccione Obligatorio.
Cree una nueva directiva de certificado de autenticación para que Citrix Endpoint Management pueda extraer el nombre principal de usuario o SAMAccount del certificado de cliente proporcionado por Secure Hub a Citrix Gateway.
Establezca los siguientes parámetros para el perfil de certificado:

Tipo de autenticación: CERT

Dos factores: OFF (para autenticación de solo certificado)

Nombre de usuario Campo: Asunto: CN

Campo de nombre de grupo: SubjetAltName:NombrePrincipal
Enlazar solo la directiva de autenticación de certificados como autenticación principal en el servidor virtual Citrix Gateway.
Enlace el certificado de CA raíz para validar la confianza del certificado de cliente presentado a Citrix Gateway.

Configuración manual de Citrix Gateway para certificados de cliente y autenticación de dominio

En Administración del tráfico > Equilibrio de carga > Servidores virtuales, vaya a cada servidor virtual (443 y 8443), actualice los parámetros SSLy establezca Habilitar reutilización de sesiónen DISABLED.
Vaya a Directivas > Autenticación > Cert, seleccione la ficha Servidoresy haga clic en Agregar.
Introduzca el nombre del perfil, establezca Two Factoren ON y, enCampo de nombre de usuario, seleccione SubjetAltNamePrincipalName.
Vaya a Directivas y haga clic en Agregar.
Escriba el nombre de la directiva, en Servidor seleccione el perfil de certificado, establezca la expresión como ns_true y haga clic en Crear.
Vaya a Servidores virtuales, seleccione el servidor virtual y haga clic en Editar.
Junto a Autenticación, haga clic en +para agregar la autenticación del certificado.
Para seleccionar el método de autenticación: en Elegir directiva, seleccione Certificado.
En Elegir tipo, seleccione Principal. Esto vincula la autenticación de certificados como la autenticación principal con la misma prioridad que el tipo de autenticación LDAP.
En Enlace de directivas, haga clic en Haga clic para seleccionarpara seleccionar la directiva de certificados creada anteriormente.
Seleccione la directiva de certificados creada anteriormente y haga clic en Aceptar.
Establezca la prioridad en 100 y, a continuación, haga clic en Vincular. Utilice el mismo número de prioridad al configurar la directiva de autenticación LDAP en los pasos siguientes.
En la fila de Directiva LDAP, haga clic en >.
Seleccione la directiva y, a continuación, en el menú desplegable Editar, haga clic en Editar enlace.
Escriba el mismo valor de prioridad que especificó para la directiva de certificado. Haga clic en Bind.
Haga clic en Cerrar.
En Avanzadas, haga clic en Parámetros SSL.
Seleccione la casilla de verificación Autenticación de cliente, en Certificado de cliente elija Obligatorio y haga clic en Aceptar.
Haga clic en Done.

Lista de revocación de certificados ADC (CRL) de Citrix

Citrix Endpoint Management admite la lista de revocación de certificados (CRL) solo para una entidad emisora de certificados de terceros. Si tiene configurada una CA de Microsoft, Citrix Endpoint Management utiliza Citrix ADC para administrar la revocación. Al configurar la autenticación basada en certificados de cliente, considere si necesita configurar la opción de lista de revocación de certificados (CRL) de Citrix ADC, Habilitar actualización automática de CRL. Este paso garantiza que el usuario de un dispositivo en modo solo de MAMs no pueda autenticarse utilizando un certificado existente en el dispositivo; Citrix Endpoint Management vuelve a emitir un certificado nuevo, ya que no restringe que un usuario genere un certificado de usuario si se revoca uno. Esta configuración aumenta la seguridad de las entidades PKI cuando la CRL comprueba las entidades PKI caducadas.

The official version of this content is in English. Some of the Citrix documentation content is machine translated for your convenience only. Citrix has no control over machine-translated content, which may contain errors, inaccuracies or unsuitable language. No warranty of any kind, either expressed or implied, is made as to the accuracy, reliability, suitability, or correctness of any translations made from the English original into any other language, or that your Citrix product or service conforms to any machine translated content, and any warranty provided under the applicable end user license agreement or terms of service, or any other agreement with Citrix, that the product or service conforms with any documentation shall not apply to the extent that such documentation has been machine translated. Citrix will not be held responsible for any damage or issues that may arise from using machine-translated content.

Configuración de Certificado de Cliente o Certificado de Cliente y Autenticación de Dominio

October 11, 2019

Contributed by: C

En este artículo

Configuración manual de Citrix Gateway para la autenticación de certificados de cliente
Configuración manual de Citrix Gateway para certificados de cliente y autenticación de dominio
Lista de revocación de certificados ADC (CRL) de Citrix

Modificar esta página