-
-
-
Importation et synchronisation de StyleBooks à partir d'un référentiel GitHub
-
Créer et utiliser des StyleBooks personnalisés
-
StyleBook pour créer un serveur virtuel d'équilibrage de charge
-
StyleBook pour créer une configuration d'équilibrage de charge de base
-
Utiliser les attributs de l'interface graphique dans un StyleBook personnalisé
-
Créer un StyleBook pour charger des fichiers sur le service Citrix ADM
-
Activer l'analyse et configurer des alarmes sur un serveur virtuel défini dans un StyleBook
-
Déploiement de configurations GSLB à l'aide de noms de domaine DNS
-
-
Utiliser l'API pour créer des configurations à partir de StyleBooks
-
-
-
-
Comment surveiller les sites distribués à l'échelle mondiale
-
Procédure de recherche d'instances à l'aide de valeurs de balises et de propriétés
-
Gérer les partitions d'administration des instances Citrix ADC
-
Forcer une instance Citrix ADC secondaire à rester secondaire
-
Procédure d'interrogation par Citrix ADM des instances et des entités gérées
-
Comment changer un mot de passe racine Citrix ADC MPX ou VPX
-
-
-
Utiliser l'enregistrement et la lecture pour créer des tâches de configuration
-
Créer des tâches de configuration à partir de commandes correctives
-
Utiliser les tâches de maintenance pour mettre à niveau les instances Citrix ADC SDX
-
Création de tâches de configuration pour les instances SD-WAN Citrix ADC WO
-
Utiliser les tâches pour mettre à niveau les instances de Citrix ADC
-
Utiliser des modèles de configuration pour créer des modèles d'audit
-
Utiliser la commande SCP (put) dans les tâches de configuration
-
Replanifier les tâches configurées à l'aide de modèles intégrés
-
Réutiliser les modèles d'audit de configuration dans les tâches de configuration
-
-
Utiliser les journaux d'audit ADM pour gérer et surveiller votre infrastructure
-
-
-
Comparer le volume de données utilisé par les vidéos ABR optimisées et non optimisées
-
Afficher le type de vidéos streamées et le volume de données consommé à partir de votre réseau
-
Comparer le temps de lecture des vidéos ABR optimisées et non optimisées
-
Comparer la consommation de bande passante des vidéos ABR optimisées et non optimisées
-
Comparer le nombre de lectures de vidéos ABR optimisées et non optimisées
-
Afficher le débit maximal de transfert pour une période spécifique
-
Déploiements hybrides et multicloud
-
Mise à l'échelle automatique de Citrix ADC dans AWS à l'aide de Citrix ADM
-
Provisionnement des instances Citrix ADC VPX sur Microsoft Azure
-
Mise à l'échelle automatique de Citrix ADC VPX dans Microsoft Azure à l'aide de Citrix ADM
-
Équilibrage de charge global Citrix ADC pour les déploiements hybrides et multicloud
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已动态机器翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
This content has been machine translated dynamically.
This content has been machine translated dynamically.
This content has been machine translated dynamically.
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.
Este artigo foi traduzido automaticamente.
这篇文章已经过机器翻译.放弃
Translation failed!
StyleBook proxy Microsoft ADFS
Le proxy ADFS Microsoft™ joue un rôle important en donnant un accès à l’authentification unique pour les ressources internes compatibles avec la fédération et les ressources cloud. Un exemple de ressources en nuage est Office 365. Le but du serveur proxy ADFS est de recevoir et de transférer des demandes vers des serveurs ADFS qui ne sont pas accessibles à partir d’Internet. Le proxy ADFS est un proxy inverse et réside généralement dans le réseau de périmètre (DMZ) de votre organisation. Le proxy ADFS joue un rôle essentiel dans la connectivité des utilisateurs distants et l’accès aux applications.
Citrix ADC dispose de la technologie précise permettant de sécuriser la connectivité, l’authentification et la gestion des identités fédérées. L’utilisation de Citrix ADC comme proxy ADFS évite le déploiement d’un composant supplémentaire dans la DMZ.
Le logiciel Microsoft ADFS Proxy StyleBook dans Citrix Application Delivery Management (ADM) vous permet de configurer un serveur proxy ADFS sur une instance Citrix ADC.
L’image suivante montre le déploiement d’une instance Citrix ADC en tant que serveur proxy ADFS dans la DMZ d’entreprise.
Avantages de l’utilisation de Citrix ADC comme proxy ADFS
- Répond aux besoins d’équilibrage de charge et de proxy ADFS
- Prise en charge des scénarios d’accès utilisateur internes et externes
- Prise en charge des méthodes enrichies pour la pré-authentification
- Offre une expérience d’authentification unique pour les utilisateurs
- Prend en charge les protocoles actifs et passifs
- Voici des exemples d’applications de protocole actif : Microsoft Outlook, Microsoft Skype for Business
- Exemples d’applications de protocole passif : application Web Microsoft Outlook, navigateurs Web
- Périphérique renforcé pour un déploiement basé sur DMZ
- Ajoute de la valeur en utilisant des fonctionnalités supplémentaires de base de Citrix ADC
- Commutation de contenu
- Déchargement SSL
- Réécrire
- Sécurité (Citrix ADC AAA)
Pour les scénarios basés sur des protocoles actifs, vous pouvez vous connecter à Office 365 et fournir vos informations d’identification. Microsoft Federation Gateway contacte le service ADFS (via le proxy ADFS) au nom du client de protocole actif. La Gateway soumet ensuite les informations d’identification à l’aide de l’authentification de base (401). Citrix ADC gère l’authentification du client avant l’accès au service ADFS. Après l’authentification, le service ADFS fournit un jeton SAML à la passerelle de fédération. La passerelle de fédération, à son tour, soumet le jeton à Office 365 pour fournir un accès client.
Pour les clients passifs, ADFS Proxy StyleBook crée un compte d’utilisateur KCD (Kerberos Constrained Délégation). Le compte KCD est nécessaire pour que l’authentification SSO Kerberos se connecte aux serveurs ADFS. Le StyleBook génère également une stratégie LDAP et une stratégie de session. Ces stratégies sont ensuite liées au serveur virtuel Citrix ADC AAA qui gère l’authentification pour les clients passifs.
Le StyleBook peut également s’assurer que les serveurs DNS sur Citrix ADC sont configurés pour ADFS.
La section de configuration ci-dessous décrit comment configurer Citrix ADC pour gérer l’authentification client basée sur le protocole active et passive.
Détails de la configuration
Le tableau ci-dessous répertorie les versions logicielles minimales requises pour que cette intégration soit déployée avec succès.
Produit | Version minimale requise |
---|---|
Citrix ADC | 11.0, Licence Advanced/Premium |
Les instructions suivantes supposent que vous avez déjà créé les entrées DNS externes et internes appropriées.
Déploiement de configurations de StyleBook proxy Microsoft ADFS à partir de Citrix ADM
Les instructions suivantes vous aident à implémenter le StyleBook proxy Microsoft ADFS dans votre réseau d’entreprise.
Pour déployer Microsoft ADFS Proxy StyleBook
-
Dans Citrix ADM, accédez à Applications > StyleBooks. La page StyleBooks affiche tous les StyleBooks disponibles pour votre utilisation dans Citrix ADM.
-
Faites défiler vers le bas et recherchez le StyleBook proxy Microsoft ADFS. Cliquez sur Créer une configuration. Le StyleBook s’ouvre en tant que page d’interface utilisateur sur laquelle vous pouvez taper les valeurs de tous les paramètres définis dans ce StyleBook.
- Saisissez les valeurs des paramètres suivants :
- Nom de déploiement du proxy ADFS. Sélectionnez un nom pour la configuration de proxy ADFS déployée sur votre réseau.
- Les noms dedomaine complets ou adresses IP des serveurs ADFS. Saisissez les adresses IP ou les noms de domaine complets (noms de domaine) de tous les serveurs ADFS du réseau.
- IP VIP publique du proxy ADFS. Tapez l’adresse IP virtuelle publique sur Citrix ADC qui fonctionne en tant que serveur proxy ADFS.
-
Dans la section Certificats de proxy ADFS, tapez les détails du certificat SSL et de la clé de certificat.
Ce certificat SSL est lié à tous les serveurs virtuels créés sur l’instance Citrix ADC.
Sélectionnez les fichiers correspondants dans votre dossier de stockage local. Vous pouvez également saisir le mot de passe de clé privée pour charger les clés privées chiffrées au format .pem.
Vous pouvez également activer la case à cocher Paramètres de certificat avancés. Ici, vous pouvez taper des détails tels que la période de notification d’expiration du certificat, activer ou désactiver le moniteur d’expiration du certificat.
-
Vous pouvez également activer la case à cocher Certificat d’autorité de certification SSL si le certificat SSL nécessite l’installation d’un certificat public d’autorité de certification sur Citrix ADC. Assurez-vous de sélectionner « Est un certificat d’autorité de certification » dans la section Paramètres de certificat avancés.
-
Activer l’authentification pour les clients actifs et passifs. Tapez le nom de domaine DNS utilisé dans Active Directory pour l’authentification de l’utilisateur. Vous pouvez ensuite configurer l’authentification pour les clients actifs ou passifs, ou les deux.
-
Saisissez les détails suivants pour activer l’authentification pour les clients actifs :
Remarque
Il est facultatif de configurer la prise en charge des clients actifs.
-
VIP de l’authentification active par proxy ADFS. Tapez l’adresse IP virtuelle du serveur d’authentification virtuel sur l’instance Citrix ADC dans laquelle les clients actifs sont redirigés pour l’authentification.
-
Nom d’utilisateur du compte de service. Tapez le nom d’utilisateur du compte de service utilisé par Citrix ADC pour authentifier vos utilisateurs dans l’annuaire actif.
-
Mot depasse du compte de service. Saisissez le mot de passe utilisé par Citrix ADC pour authentifier vos utilisateurs dans l’annuaire actif.
-
-
Configurez l’authentification pour les clients passifs en activant l’option correspondante et en configurant les paramètres LDAP.
Remarque
Il est facultatif de configurer la prise en charge des clients passifs.
Saisissez les détails suivants pour activer l’authentification pour les clients passifs :
-
Base LDAP (Active Directory). Tapez le nom de domaine de base du domaine dans lequel les comptes d’utilisateur résident dans Active Directory (AD) pour autoriser l’authentification. Par exemple, dc=netscaler, dc=com
-
LDAP (Active Directory) Bind DN. Ajoutez un compte de domaine (à l’aide d’une adresse e-mail pour faciliter la configuration) qui dispose des privilèges pour parcourir l’arborescence AD. Par exemple, cn=Manager, dc=netscaler, dc=com
-
Mot de passe du nom unique de liaison LDAP (Active Directory). Saisissez le mot de passe du compte de domaine pour l’authentification.
Voici quelques autres champs que vous devez taper dans les valeurs de cette section :
-
IP du serveur LDAP (Active Directory). Saisissez l’adresse IP du serveur Active Directory pour que l’authentification AD fonctionne correctement.
-
Nom de domaine complet du serveur LDAP. Tapez le nom de domaine complet du serveur Active Directory. Le nom de domaine complet est facultatif. Indiquez l’adresse IP comme à l’étape 1 ou le nom de domaine complet.
-
Port Active Directory du serveur LDAP. Par défaut, les ports TCP et UDP pour le protocole LDAP sont 389, tandis que le port TCP pour Secure LDAP est 636.
-
Nom d’utilisateur de connexion LDAP (Active Directory). Tapez le nom d’utilisateur en tant que « samAccountName ».
-
VIP de l’authentification passive par proxy ADFS. Saisissez l’adresse IP du serveur virtuel proxy ADFS pour les clients passifs.
Remarque
Les champs marqués par « * » sont obligatoires.
-
-
Vous pouvez également configurer un VIP DNS pour vos serveurs DNS.
-
Cliquez sur Instances cibles et sélectionnez les instances Citrix ADC pour déployer cette configuration de proxy Microsoft ADFS. Cliquez sur Créer pour créer la configuration et déployer la configuration sur les instances Citrix ADC sélectionnées.
Remarque
Citrix recommande de sélectionner Essai avant d’exécuter la configuration réelle. Vous pouvez d’abord afficher les objets de configuration créés sur les instances Citrix ADC cibles par le StyleBook. Vous pouvez ensuite cliquer sur Créer pour déployer la configuration sur les instances sélectionnées.
Objets créés
Plusieurs objets de configuration sont créés lorsque la configuration proxy ADFS est déployée sur l’instance Citrix ADC. L’image suivante affiche la liste des objets créés.
Partager
Partager
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select Do Not Agree to exit.