-
Configuration de l'expérience utilisateur VPN
-
Fonctionnement des connexions utilisateur avec le plug-in Citrix Gateway
-
Comment faire pour configurer l'installation complète du VPN sur une appliance Citrix Gateway
-
Déploiement des plug-ins Citrix Gateway pour l'accès utilisateur
-
Intégration du plug-in Citrix Gateway avec l'application Citrix Workspace
-
Fonctionnement des connexions utilisateur avec l'application Citrix Workspace
-
Ajout du plug-in Citrix Gateway à l'application Citrix Workspace
-
Configuration de la page d'accueil de Receiver sur Citrix Gateway
-
Application du thème Receiver à la page d'ouverture de session
-
Création d'un thème personnalisé pour la page d'ouverture de session
-
-
Prise en charge d'une stratégie avancés pour les signets d'entreprise
-
-
Déploiement dans une DMZ double-hop
-
Installation et configuration de Citrix Gateway dans une DMZ à double-hop
-
Maintien et surveillance du système
-
Comment les utilisateurs se connectent aux applications, aux postes de travail et à ShareFile
-
Déploiement avec Citrix Endpoint Management, Citrix Virtual Apps et Citrix Virtual Desktops
-
Accès aux ressources Citrix Virtual Apps and Desktops avec l'Interface Web
-
Intégration de Citrix Gateway avec Citrix Virtual Apps and Desktops
-
Établissement d'une connexion sécurisée à la batterie de serveurs
-
Configuration de paramètres d'Interface Web supplémentaires sur Citrix Gateway
-
Configuration de l'accès aux applications et aux bureaux virtuels dans l'Interface Web
-
Configuration de l'authentification unique à l'interface Web
-
Pour configurer globalement l'authentification unique aux applications Web
-
Pour configurer l'authentification unique aux applications Web à l'aide d'une stratégie de session
-
Pour définir le port HTTP pour l'authentification unique aux applications Web
-
Pour tester la connexion d'authentification unique à l'interface Web
-
Configuration de l'authentification unique à l'interface Web à l'aide d'une carte à puce
-
Pour configurer l'authentification unique pour Citrix Virtual Apps et les partages de fichiers
-
-
-
Intégrer Citrix Gateway avec Citrix Virtual Apps and Desktops
-
Configuration des paramètres de votre environnement Citrix Endpoint Management
-
Prise en charge du proxy PCoIP Citrix Gateway pour VMware Horizon View
-
Configuration automatique du proxy pour la prise en charge du proxy sortant pour Citrix Gateway
-
Intégrer Citrix Gateway avec Citrix Virtual Apps and Desktops
-
Validation du certificat de serveur lors d'une négociation SSL
-
Utilisation de la stratégie avancée pour créer des stratégies VPN
-
Configuration simplifiée de l'application SaaS à l'aide d'un modèle
-
Configurer le certificat de périphérique dans nFactor en tant que composant EPA
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Proxy RDP sans état
Le proxy RDP sans état accède à un hôte RDP. L’accès est accordé via RDPlistener sur Citrix Gateway lorsque l’utilisateur s’authentifie sur un Citrix Gateway Authenticator distinct. Les informations requises par RDPlistener for Citrix Gateway sont stockées en toute sécurité sur un serveur STA.
Le flux et les nouveaux boutons créés pour cette fonctionnalité sont décrits ici.
Composants requis
-
L’utilisateur est authentifié sur l’authentificateur Citrix Gateway.
-
L’URL /rdpproxy initiale et le client RDP sont connectés à un autre RDPlistener Citrix Gateway.
-
Les informations de la passerelle RDPlistener sont transmises en toute sécurité par la passerelle Authenticator à l’aide d’un serveur STA.
Configuration
-
Ajoutez un nouveau profil RDPServer . Le profil de serveur est configuré sur la passerelle RDPlistener.
add rdpServer Profile [profilename] -rdpIP [IPV4 address of the RDP listener] -rdpPort [port for terminating RDP client connections] -psk [key to decrypt RDPTarget/RDPUser information, needed while using STA]. <!--NeedCopy-->
Pour le proxy RDP sans état, le serveur STA valide le ticket STA, qui est envoyé par le client RDP, pour obtenir les informations RDP Target/RDPuser.
Le profil RDPServer est configuré sur le serveur virtuel vpn à l’aide de la commande suivante :
add vpn vserver v1 SSL [publicIP] [portforterminatingvpnconnections] -rdpServerProfile [rdpServer Profile] <!--NeedCopy-->
Avertissement Une fois que le RDPServerProfile est configuré sur le vserver vpn, il ne peut pas être modifié. En outre, le même ServerProfile ne peut pas être réutilisé sur un autre vpn vserver.
La commande rdp profile a été renommée profil RDPClient et a de nouveaux paramètres. La commande MultiMonitorSupport a été ajoutée. En outre, une option permettant de configurer des paramètres personnalisés, qui ne sont pas pris en charge dans le cadre du profil client RDP, a été ajoutée. Le param ClientSSL a été supprimé, car la connexion est toujours sécurisée. Le profil client est configuré sur la passerelle d’authentification.
add rdpClient profile <name> -rdpHost <optional FQDN that will be put in the RDP file as ‘fulladdress’> [-rdpUrlOverride ( ENABLE | DISABLE )] [-redirectClipboard ( ENABLE | DISABLE )] [-redirectDrives ( ENABLE | DISABLE )]
[-redirectPrinters ( ENABLE | DISABLE )] [-keyboardHook <keyboardHook>] [-audioCaptureMode ( ENABLE | DISABLE )] [-videoPlaybackMode ( ENABLE | DISABLE )]
[-rdpCookieValidity <positive_integer>][-multiMonitorSupport ( ENABLE | DISABLE )] [-rdpCustomParams <string>] La configuration —rdphost est utilisée dans un déploiement de passerelle unique.
- Associez le profil RDP au serveur virtuel vpn.
Cela peut être fait soit en configurant une SessionAction+SessionPolicy, soit en définissant le paramètre global vpn.
Exemple
add vpn sessionaction <actname> -rdpClientprofile <rdpprofilename>
add vpn sessionpolicy <polname> NS_TRUE <actname>
bind vpn vserver <vservername> -policy <polname> -priority <prioritynumber>
OU
set vpn parameter –rdpClientprofile <name>
Compteur de connexion
Un nouveau compteur de connexion ns_rdp_tot_curr_active_conn a été ajouté, qui conserve l’enregistrement du nombre de connexions actives utilisées. Il peut être visualisé comme une partie de la commande nsconmsg sur le shell NetScaler. Plus tard, nous fournirons une nouvelle commande CLI pour afficher ces compteurs.
Flux de connexion
Il y a deux connexions impliquées dans le flux de proxy RDP. La première connexion est la connexion VPN SSL de l’utilisateur au VIP Citrix Gateway et l’énumération des ressources RDP.
La deuxième connexion est la connexion du client RDP natif à l’écouteur RDP (configure à l’aide de RDPip et RDPport) sur Citrix Gateway, et le proxy ultérieur du client RDP aux paquets serveur en toute sécurité.
-
L’utilisateur se connecte au VIP Authenticator Gateway et fournit ses informations d’identification.
-
Une fois la connexion réussie à la passerelle, l’utilisateur est redirigé vers le portail d’accueil/externe qui énumère les ressources du Bureau à distance auxquelles l’utilisateur peut accéder.
-
Une fois que l’utilisateur sélectionne une ressource RDP, une demande est reçue par le VIP Authenticator Gateway, au format
https://AGVIP/rdpproxy/ip:port/rdptargetproxy
indiquant la ressource publiée sur laquelle l’utilisateur a cliqué. Cette demande contient les informations sur l’adresse IP et le port du serveur RDP que l’utilisateur a sélectionné. -
La requête /rdpproxy/ est traitée par la passerelle d’authentification. Puisque l’utilisateur est déjà authentifié, cette demande est accompagnée d’un cookie Gateway valide.
-
Les informations RDPTarget et RDPuser sont stockées sur le serveur STA et un ticket STA est généré. Les informations sont stockées en tant que blob XML qui est éventuellement crypté à l’aide de la clé pré-partagée configurée. Si crypté, le blob est encodé et stocké en base64. La passerelle Authenticator utilisera l’un des serveurs STA configurés sur le serveur Gateway Vserver.
-
Le blob XML sera au format suivant
<Value name=”IPAddress”>ipaddr</Value>\n<Value name=”Port”>port</Value>\n
<Value name=”Username”>username</Value>\n<Value name=”Password”>pwd</Value>
-
Le ‘rdptargetproxy’ obtenu dans la requête /rdpproxy/ est placé comme ‘fulladdress’ et le ticket STA (précédé de l’AuthID STA) est placé comme ‘loadbalanceinfo’ dans le fichier .rdp.
-
Le fichier .rdp est renvoyé au point final du client.
-
Le client RDP natif est lancé et se connecte à la passerelle RDPListener. Il envoie le ticket STA dans le paquet x.224 initial.
-
La passerelle RDPListener valide le ticket STA et obtient les informations RDPTarget et RDPUser. Le serveur STA à utiliser est récupéré en utilisant le ‘AuthID’ présent dans le loadbalanceinfo.
-
Une session Gateway est créée pour stocker les stratégies d’autorisation/d’audit. Si une session existe déjà pour l’utilisateur, elle est réutilisée.
-
La passerelle RDPlistener se connecte au RDPTarget et des signes uniques à l’aide de CREDSSP.
Compatibilité avec une passerelle unique
Si le fichier RDP est généré en utilisant l’URL /rdpproxy/rdptarget/rdptargetproxy, nous allons générer un ticket STA, sinon la méthode actuelle de la ‘loadbalanceinfo’ se référant directement à la session sera utilisée.
Dans le cas d’un déploiement de Gateway unique, l’URL /rdpproxy arrive à la passerelle Authenticator elle-même. Un serveur STA n’est pas requis. La Gateway d’authentification code le RDPTarget et le cookie de session AAA en toute sécurité et l’envoie en tant que ‘loadbalanceinfo’ dans le fichier .rdp. Lorsque le client RDP envoie ce jeton dans le paquet x.224, la Gateway d’authentification décode les informations RDPTarget, recherche la session et se connecte au RDPTarget.
Notes de mise à niveau
La configuration antérieure ne fonctionne pas avec cette nouvelle version, car les paramètres RDPip et RDPport, qui étaient précédemment configurés sur vpn vserver ont été mis à jour pour faire partie du RDPServerProfile et ‘RDP Profile’ a été renommé comme ‘rdp ClientProfile’ et l’ancien paramètre clientSSL a été supprimé.
Créer un profil de serveur RDP
-
Accédez à Citrix Gateway > Stratégies > RDP.
-
Accédez à l’onglet Profils de serveur et cliquez sur Ajouter.
-
Entrez les informations suivantes pour créer le profil de serveur RDP.
Configurer le profil client RDP
-
Accédez à Citrix Gateway > Stratégies > RDP
-
Accédez à l’onglet Profils client et cliquez sur Ajouter.
-
Entrez les informations suivantes pour configurer le profil de serveur RDP.
Configuration d’un serveur virtuel
-
Accédez à Citrix Gateway > Serveur virtuel.
-
Cliquez sur Ajouter pour créer un nouveau serveur RDP.
-
Complétez les données de cette page Paramètres de base et cliquez sur OK.
-
Cliquez sur le crayon pour modifier la page.
Partager
Partager
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select Do Not Agree to exit.