关于思杰网关

• 思杰网关架构

• 用户连接的工作原理

常见部署

• 在非军事区部署

• 在安全网络中部署

客户端软件要求

• Citrix 网关插件系统要求

• 端点分析要求

许可

• Citrix 网关许可证类型

• 获取平台或通用许可证文件

• 在 Citrix 网关上安装许可证的步骤

• 验证通用许可证的安装

开始前

• 安全规划

• 必备条件

• 安装前清单

安装系统

• 配置思杰网关

• 使用配置实用程序

• Citrix 网关上的策略和配置文件

  • 策略的工作原理

  • 在 Citrix 网关上创建策略

  • 配置系统表达式

• 查看 Citrix 网关配置设置

  • 保存 Citrix 网关配置

  • 清除 Citrix 网关配置

• 使用向导配置 Citrix 网关

  • 使用首次安装向导配置 Citrix 网关

  • 使用快速配置向导配置设置

  • 使用 Citrix 网关向导配置设置

• 在 Citrix 网关上配置主机名和 FQDN

• 安装和管理证书

  • 创建证书签名请求

  • 在 Citrix 网关上安装签名证书

  • 配置中间证书

  • 使用设备证书进行身份验证

  • 导入和安装现有证书

  • 将证书从 PFX 格式转换为 PEM 格式

  • 证书吊销列表

• 测试 Citrix 网关配置

• 创建虚拟服务器

  • 创建其他虚拟服务器

  • 在虚拟服务器上配置连接类型

  • 为通配符虚拟服务器配置侦听策略

• 在 Citrix 网关上配置 IP 地址

  • 更改或删除映射的 IP 地址

  • 配置子网 IP 地址

  • 为用户连接配置 IPv6

• 解析位于安全网络中的 DNS 服务器

• 配置 DNS 虚拟服务器

• 配置名称服务提供程序

• 配置服务器启动的连接

• 在 Citrix 网关上配置路由

• 配置自动协商

身份验证和授权

• 配置默认全局身份验证类型

• 配置无授权的身份验证

• 配置授权

  • 配置授权策略

  • 设置默认全局授权

• 禁用身份验证

• 配置特定时间的身份验证

• 身份验证策略的工作原理

  • 配置身份验证配置文件

  • 绑定身份验证策略

  • 设置身份验证策略的优先级

• 配置本地用户

• 配置组

  • 将用户添加到组

  • 使用组配置策略

• 配置 LDAP 身份验证

  • 使用配置实用程序配置 LDAP 身份验证

  • 确定 LDAP 目录中的属性

  • 配置 LDAP 组提取

  • 为多个域配置 LDAP 组提取

• 配置客户端证书身份验证

  • 配置和绑定客户端证书身份验证策略

  • 配置双重客户端证书身份验证

  • 配置智能卡身份验证

  • 配置通用访问卡

• 配置 RADIUS 身份验证

  • 配置 RADIUS 身份验证

  • 选择 RADIUS 身份验证协议

  • 配置 IP 地址提取

  • 配置 RADIUS 组提取

  • 配置 RADIUS 用户核算

• 配置 SAML 身份验证

  • 配置 SAML 身份验证

  • 使用 SAML 身份验证登录到 Citrix 网关

  • SAML 身份验证改进

• 配置 TACCS+ 身份验证

  • 清除配置基本不应清除 TACS 配置

• 配置多重身份验证

  • 配置级联身份验证

  • 配置双重身份验证

• 配置单点登录

  • 使用 Windows 配置单一登录

  • 配置单点登录到 Web 应用程序

  • 配置单点登录到域

• 配置一次性密码使用

  • 配置 RSA 安全身份验证

  • 使用 RADIUS 配置密码返回

  • 配置安全 Word 身份验证

  • 配置金雅拓 Protiva 身份验证

• Citrix 网关身份验证的因素

• 思杰网关可视化工具

• 将 Citrix 网关配置为将 RADIUS 和 LDAP 身份验证与移动设备结合使用

配置 VPN 用户体验

• 用户连接如何使用 Citrix 网关插件

  • 建立安全隧道

  • 通过防火墙和代理操作

  • Citrix 网关插件升级控制

• 如何在 Citrix 网关设备上配置完整的 VPN 安装程序

• 选择用户访问方法

• 为用户访问部署 Citrix 网关插件

• 为用户选择 Citrix 网关插件

  • 安装适用于 Windows 的思杰网关插件

  • 从 Active Directory 部署 Citrix Gateway 插件

  • 使用适用于 Java 的 Citrix 网关插件进行连接

• 将 Citrix 网关插件与 Citrix 接收器集成

  • 用户连接如何与 Citrix 接收器一起工作

  • 将思杰网关插件添加到思杰接收器

  • 解耦思杰接收器图标

  • 为 ICA 连接配置 IPv6

  • 在 Citrix 网关上绘制接收器主页的图标

  • 将接收器主题应用到登录页面

  • 为登录页创建自定义主题

• 自定义用户门户

• 配置无客户端访问

  • 启用无客户端访问

  • 无客户端访问策略的工作原理

  • 为用户配置域访问权限

  • 配置无客户端访问的共享点 2003 年、共享点 2007 年和共享点 2013 年

  • 启用无客户端访问持久性 Cookie

  • 通过 Web 界面保存无客户端访问的用户设置

• 配置客户端选择页面

  • 在登录时显示客户端选择页面

  • 配置客户端选择选项

• 配置访问方案回退

  • 为访问方案回退创建策略

• 为 Citrix 网关插件配置连接

  • 配置用户会话数

  • 配置超时设置

  • 连接到内部网络资源

  • 配置拆分隧道

  • 配置客户端拦截

  • 配置名称服务解析

  • 为用户连接启用代理支持

  • 配置地址池

  • 支持 VoIP 电话

  • 为适用于 Java 的 Citrix 网关插件配置应用程序访问

  • 配置访问接口

• 流量策略的工作原理

  • 创建流量策略

  • 删除流量策略

• 配置会话策略

  • 创建会话配置文件

  • 绑定会话策略

  • 为店铺配置 Citrix 网关会话策略

• 企业书签的高级策略支持

• 配置终端策略

  • 终端节点策略的工作原理

  • 评估用户登录选项

  • 设置预身份验证策略的优先级

  • 配置预身份验证策略和配置文件

  • 配置身份验证后策略

  • 为用户设备配置安全预身份验证表达式

  • 配置复合客户端安全表达式

• 高级端点分析扫描

  • 配置高级端点分析扫描

  • 高级端点分析策略表达式参考

  • 高级端点分析扫描故障排除

• 管理用户会话

• 永远的儿子

• 永远的子服务器的窗户

配置思杰网关

• 思杰网关常见问题

在双跳 DMZ 中部署

• 在双跳 DMZ 中部署 Citrix 网关

• 双跳部署的工作原理

• 双跳 DMZ 部署中的通信流

  • 对用户进行身份验证

  • 创建会话票证

  • 正在启动思杰接收器

  • 完成连接

• 准备双跳 DMZ 部署

• 在双跳 DMZ 中安装和配置 Citrix 网关

  • 在 Citrix 网关代理上的虚拟服务器上配置设置

  • 将设备配置为与设备代理通信

  • 配置 Citrix 网关以处理 STA 和 ICA 流量

  • 打开防火墙上的适当端口

  • 在双跳 DMZ 部署中管理 SSL 证书

使用高可用性

• 高可用性的工作原理

• 为高可用性配置设置

  • 创建或更改 RPC 节点密码

  • 配置主设备和辅助设备以实现高可用性

• 配置通信间隔

• 同步 Citrix 网关设备

• 在高可用性设置中同步配置文件

• 配置命令传播

  • 命令传播故障排除

• 配置故障安全模式

• 配置虚拟 MAC 地址

  • 配置 IPv4 虚拟 MAC 地址

  • 配置 IPv6 虚拟 MAC 地址

• 在不同的子网中配置高可用性对

  • 添加远程节点

• 配置路由监视器

  • 添加或移除路由监视器

• 配置链路冗余

• 了解故障转移的原因

• 从节点强制故障转移

  • 在主节点或辅助节点上强制故障转移

  • 强制主节点保持主节点

  • 强制辅助节点保持辅助节点

使用群集

• 配置群集

维护和监控系统

• 配置委派管理员

  • 为委派管理员配置命令策略

  • 为委派管理员配置自定义命令策略

• 在 Citrix 网关上配置审核

  • 在 Citrix 网关上配置日志

  • 配置 ACL 日志记录

• 启用 Citrix 网关插件日志记录

• 监视 ICA 连接

使用 Web 界面访问 Citrix 虚拟应用程序和桌面资源

• 将 Citrix 网关与 Citrix 虚拟应用程序和桌面集成

• 建立到服务器场的安全连接

• 使用 Web 界面进行部署

  • 在安全网络中部署 Web 界面

  • 在 DMZ 中部署与 Citrix 网关并行的 Web 界面

  • 在 DMZ 中部署 Citrix 网关后面的 Web 界面

• 设置 Web 界面站点以工作

  • Web 界面功能

  • 设置 Web 界面站点

  • 创建 Web 界面 5.4 站点

  • 创建 Web 界面 5.3 站点

  • 将 Citrix 虚拟应用程序和桌面添加到单个站点

  • 通过 Citrix 网关路由用户连接

• 配置与 Web 界面的通信

  • 为已发布的应用程序和桌面配置策略

  • 使用已发布的应用程序向导配置设置

  • 在 Citrix 网关上配置安全票证颁发机构

• 在 Citrix 网关上配置其他 Web 界面设置

  • 配置 Web 界面故障转移

  • 使用 Web 界面配置智能卡访问

• 在 Web 界面中配置对应用程序和虚拟桌面的访问

• 配置智能访问

  • 智能接入如何适用于 Citrix 虚拟应用程序和桌面

  • 配置 Citrix 虚拟应用程序策略和筛选器

  • 在 Citrix 虚拟应用程序上配置用户设备映射

  • 将 Citrix 虚拟应用程序作为隔离访问方法启用

  • 为智能访问配置 Citrix 虚拟桌面

• 配置智能控制

• 配置单点登录到 Web 界面

  • 在全局范围内配置 Web 应用程序的单点登录

  • 使用会话策略配置 Web 应用程序的单点登录

  • 为 Web 应用程序单点登录定义 HTTP 端口

  • 其他配置指南

  • 测试与 Web 界面的单点登录连接

  • 使用智能卡配置单点登录到 Web 界面

  • 为 Citrix 虚拟应用程序和文件共享配置单点登录

• 允许文件类型关联

  • 创建 Web 界面站点

  • 为文件类型关联配置 Citrix 网关

为 Citrix 终端节点管理环境配置设置

• 为 Citrix 终端节点管理配置负载平衡服务器

• 通过电子邮件安全筛选为 Microsoft Exchange 配置负载平衡服务器

• 配置 Citrix Endpoint Management NetScaler Connector (XNC) ActiveSync 过滤

• 通过 Citrix 移动生产力应用，允许从移动设备访问

• 为 Citrix 端点管理配置域和安全令牌身份验证

• 配置客户端证书或客户端证书和域身份验证

RDP 代理

• 无状态 RDP 代理

• RDP 连接重定向

• 基于 LDAP 属性填充 RDP URL

• 使用 RDP 代理随机化 RDP 文件名

• 配置 RDP 应用程序的文件名

对 VMware 地平线视图启用了 Citrix 网关的 PCoIP 代理支持

• 为 VMware 地平线视图配置启用了 Citrix 网关的 PCoIP 代理

• 配置 VMware 地平线视图连接服务器

HDX 开明数据传输支持

• 何时使用开明数据传输支持

• 配置 Citrix 网关以支持开明数据传输和 HDX 洞察

• L7 延迟阈值

微软 Intune 集成

• 何时使用集成的 Intune MDM 解决方案

• 了解 Citrix 网关内置 MDM 集成

• 为 Citrix 网关虚拟服务器配置网络访问控制设备检查以进行单因素身份验证部署

• 了解 Azure ADAL 令牌身份验证

• 为微软 ADAL 令牌身份验证配置 Citrix 网关虚拟服务器

出站 ICA 代理支持

• 配置出站 ICA 代理