Configuración de la comprobación de dispositivos de Control de acceso a redes para el servidor virtual Citrix Gateway para el inicio de sesión de un solo factor

April 3, 2020

Contribuido por: C

Importante

En la siguiente sección se enumeran los pasos para configurar Intune con Citrix Gateway. Para obtener información sobre cómo configurar la aplicación Citrix Gateway en el portal de Azure para obtener el ID de cliente, el secreto de cliente y el ID de arrendatario, consulte la documentación del producto de Azure.

Se requiere la licencia deCitrix ADC Advanced Edition para la siguiente funcionalidad.

Para agregar un servidor virtual de Citrix Gateway con nFactor para la implementación de Gateway

Desplácese hasta Servidores virtuales en el nodo del árbol de Citrix Gateway.
Haga clic en Agregar.
Proporcione la información necesaria en el área Configuración básica y haga clic en Aceptar.
Seleccione Certificado de servidor.
Seleccione el certificado de servidor requerido y haga clic en Vincular.
Haga clic en Continuar.
Haga clic en Continuar.
Haga clic en Continuar.
Haga clic en el icono más [+]situado junto a Directivas y seleccione Sesiónen la lista Elegir directiva, seleccione Solicituden la lista Elegir tipo y haga clic en Continuar.
Haga clic en el icono más [+] situado junto a Seleccionar directiva.
En la página Crear directiva de sesión de NetScaler Gateway, proporcione el nombre de la directiva de sesión.
Haga clic en el icono más [+] situado junto a Perfil y, en la página Crear perfil de sesión de NetScaler Gateway, proporcione el nombre para el perfil de sesión.
En la ficha Experiencia del cliente, haga clic en la casilla de verificación situada junto a Acceso sin cliente y seleccione Desactivado en la lista.
Haga clic en la casilla de verificación situada junto a Tipo de complemento y seleccione Windows/Mac OS X de la lista.
Haga clic en Configuración avanzada y active la casilla de verificación situada junto a Opciones de cliente y establezca su valor en ON.
En la ficha Seguridad, haga clic en la casilla de verificación situada junto a Acción de autorización predeterminada y seleccione Permitir en la lista.
En la ficha Aplicaciones publicadas, haga clic en la casilla de verificación situada junto a Proxy ICA y seleccione OFF en la lista.
Haga clic en Crear.
Introduzca NS_TRUE en el área Expresión de la página Crear Directiva de Sesión de NetScaler Gateway.
Haga clic en Crear.
Haga clic en Vincular.
Seleccione Perfil de autenticación en Configuración avanzada.
Haga clic en el icono más [+] y proporcione un nombre para el perfil de autenticación.
Haga clic en el icono más [+] para crear un servidor virtual de autenticación.
Especifique el nombre y el tipo de dirección IP para el servidor virtual de autenticación en el área Configuración básica y haga clic en Aceptar.El tipo de dirección IP también puede ser No direccionable.
Haga clic en Directiva de autenticación.
En la vista Enlace de directivas, haga clic en el icono más [+] para crear una directiva de autenticación.
Seleccione OAUTH como Tipo de acción y haga clic en el icono más [+] para crear la acción OAuth para NAC.
Crear acción OAuth mediante ID de cliente, Secreto de cliente e Id. de arrendatario.

El IDde cliente, el secretode cliente y el ID de arrendatariose generan después de configurar la aplicación Citrix Gateway en el portal de Azure.

Asegúrese de que tiene configurado el servidor de nombres DNS adecuado en el dispositivo para resolver y contactar con https://login.microsoftonline.com/, https://graph.windows.net/ y *.manage.microsoft.com.

Cree una directiva de autenticación para OAuth Action.

Regla: http.req.header(“User-Agent”).contains(“NAC/1.0”)&& ((http.req.header(“User-Agent”).contains(“iOS”) && http.req.header(“User-Agent”).contains(“NSGiOSplugin”))

(http.req.header(“User-Agent”).contains(“Android”) && http.req.header(“User-Agent”).contains(“CitrixVPN”)))

Regla de directiva de autenticación

Haga clic en el icono más [+] para crear la etiqueta de directiva NextFactor.
Haga clic en el icono más [+] para crear un esquema de inicio de sesión.
Seleccione noschema como esquema de autenticación y haga clic en Crear.
Después de seleccionar el esquema de inicio de sesión creado, haga clic en Continuar.
En Seleccionar directiva, seleccione una directiva de autenticación existente para iniciar sesión de usuario o haga clic en el icono más + para crear una directiva de autenticación. Para obtener información detallada sobre la creación de una directiva de autenticación, consulte Configuración de directivas de autenticación avanzadas.
Haga clic en Vincular.
Haga clic en Listo.
Haga clic en Vincular.
Haga clic en Continuar.
Haga clic en Listo.
Haga clic en Crear.
Haga clic en Aceptar.
Haga clic en Listo.

Para enlazar el esquema de inicio de sesión de autenticación al servidor virtual de autenticación para indicar los complementos VPN para enviar el ID de dispositivo como parte de la solicitud /cgi/login

Vaya a Seguridad > AAA: Tráfico de aplicaciones > Servidores virtuales.
Seleccione el servidor virtual seleccionado previamente y haga clic en Modificar.
Haga clic en Esquemas de inicio de sesión en Configuración avanzada.
Haga clic en Esquemas de inicio de sesión para enlazar.
Haga clic en [>]para seleccionar y enlazar las directivas de esquema de inicio de sesión existentes para la comprobación de dispositivos NAC.
Seleccione la directiva de esquema de inicio de sesión necesaria adecuada para su implementación de autenticación y haga clic en Seleccionar.

En la implementación explicada anteriormente, se utiliza la autenticación de factor único (LDAP) junto con la directiva de acción OAuth de NAC, por lo que se ha seleccionado lschema_single_factor_deviceid.
Haga clic en Vincular.
Haga clic en Listo.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Citrix solo tiene traducción automática. Citrix no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Citrix se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Citrix, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Citrix no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Configuración de la comprobación de dispositivos de Control de acceso a redes para el servidor virtual Citrix Gateway para el inicio de sesión de un solo factor

April 3, 2020

Contribuido por: C

En este artículo

Para agregar un servidor virtual de Citrix Gateway con nFactor para la implementación de Gateway
Para enlazar el esquema de inicio de sesión de autenticación al servidor virtual de autenticación para indicar los complementos VPN para enviar el ID de dispositivo como parte de la solicitud /cgi/login

Modificar esta página