Citrix ® Presentation Server 4.0 : Administration Module 12 : Sécurisation de l'accès aux ressources publiées.

Présentation au sujet: "Citrix ® Presentation Server 4.0 : Administration Module 12 : Sécurisation de l'accès aux ressources publiées."— Transcription de la présentation:

1 Citrix ® Presentation Server 4.0 : Administration Module 12 : Sécurisation de l'accès aux ressources publiées

2 Formation Citrix CTX-1256BIF Présentation Ce module s'articule autour des axes suivants : Sécurisation de l'accès avec le cryptage ICA Sécurisation de l'accès avec le relais SSL Citrix Préparation d'un déploiement Secure Gateway Installation de Secure Gateway Configuration de Secure Gateway pour l'Interface Web Gestion de Secure Gateway

3 Formation Citrix CTX-1256BIF Sécurisation de Citrix Presentation Server Les méthodes de sécurité sont les suivantes : Cryptage ICA Relais SSL Citrix Citrix Secure Gateway

4 Formation Citrix CTX-1256BIF Sécurisation de l'accès avec le cryptage ICA Les options de cryptage ICA sont les suivantes : Configuration de stratégies Configuration d'applications publiées Utilisation de l'outil Configuration des connexions Citrix

5 Formation Citrix CTX-1256BIF Procédure de configuration de stratégies de cryptage ICA

6 Formation Citrix CTX-1256BIF Procédure de configuration de la sécurité des applications

7 Formation Citrix CTX-1256BIF Procédure de configuration de la sécurité des connexions Citrix

8 Formation Citrix CTX-1256BIF Périphérique client Serveur Interface Web Serveur exécutant Citrix Presentation Server Service XML Citrix HTTP(S) XML dans SSL Sécurisation de l'accès avec le relais SSL Citrix Relais SSL Service XML Citrix Relais SSL ICA in SSL ICA dans SSL Périphérique client Server exécutant Citrix Presentation Server

9 Formation Citrix CTX-1256BIF Configuration du relais SSL Citrix

10 Formation Citrix CTX-1256BIF Onglet Connexion

11 Formation Citrix CTX-1256BIF Onglet Ciphersuites

12 Formation Citrix CTX-1256BIF Installation et configuration de Secure Gateway Pour préparer un déploiement Secure Gateway : Complétez la checklist de pré-installation. Installez les certificats numériques. Installez Secure Gateway. Configurez Secure Gateway.

13 Formation Citrix CTX-1256BIF Préparation d'un déploiement Secure Gateway Effectuez les tâches suivantes dans l'ordre décrit : Imprimez la checklist de pré-installation. Installez les certificats numériques. Installez les composants Secure Gateway. Configurez le service Secure Gateway Configurez de l'Interface Web. Testez le déploiement.

14 Formation Citrix CTX-1256BIF Suivi de la checklist de pré-installation

15 Formation Citrix CTX-1256BIF Installation des certificats numériques Les types de certificats numériques courants sont les suivants : Certificat racine Certificat de serveur Certificat intermédiaire

16 Formation Citrix CTX-1256BIF Pare-feu Internet DMZ Réseau sécurisé Périphérique client Serveur Secure Gateway Allocation de certificats dans une batterie de serveurs à saut unique Batterie de serveurs STA Racine Serveur Serveur Interface Web Serveur Racine Serveur Racine

17 Formation Citrix CTX-1256BIF Installation de Secure Gateway Le CD-ROM Composants de Presentation Server 4.0 est utilisé pour installer Secure Gateway.

18 Formation Citrix CTX-1256BIF Configuration de Secure Gateway pour l'Interface Web

19 Formation Citrix CTX-1256BIF Écran Certificat de serveur

20 Formation Citrix CTX-1256BIF Écran Paramètres de protocoles sécurisés

21 Formation Citrix CTX-1256BIF Écran Connexions clientes entrantes

22 Formation Citrix CTX-1256BIF Écran Connexions sortantes

23 Formation Citrix CTX-1256BIF Écran Secure Ticket Authority

24 Formation Citrix CTX-1256BIF Écran Paramètres de connexion

25 Formation Citrix CTX-1256BIF Écran Exclusions de consignation

26 Formation Citrix CTX-1256BIF Options d'accès

27 Formation Citrix CTX-1256BIF Écran Paramètres de consignation

28 Formation Citrix CTX-1256BIF Configuration de Secure Gateway pour l'Interface Web Les paramètres Secure Gateway configurés pour l'Interface Web sont les suivants : Paramètres d'accès au réseau par défaut Paramètres d'accès aux adresses réseau Paramètres Secure Gateway Paramètres d'adresse de pare-feu interne

29 Formation Citrix CTX-1256BIF Configuration de l'accès au réseau par défaut L'administrateur peut configurer l'accès au réseau par défaut pour l'Interface Web lors de l'utilisation de Secure Gateway à l'aide des paramètres suivants : Secure Gateway directe Secure Gateway secondaire Secure Gateway traduite

30 Formation Citrix CTX-1256BIF Configuration des adresses des clients et des méthodes d'accès

31 Formation Citrix CTX-1256BIF Configuration des paramètres Secure Gateway

32 Formation Citrix CTX-1256BIF Configuration de la traduction d'adresse

33 Formation Citrix CTX-1256BIF Gestion de Secure Gateway

34 Formation Citrix CTX-1256BIF Console de gestion de Secure Gateway

35 Formation Citrix CTX-1256BIF Outil de diagnostic de Secure Gateway

36 Formation Citrix CTX-1256BIF Réalisation des exercices Secure Gateway Secure Gateway /Serveur Interface Web Périphérique client Firewall Batterie de serveurs Firewall Configuration réelle Configuration de la salle de cours Service XML Citrix Secure Ticket Authority Service Secure Gateway Secure Gateway et l'Interface Web résident généralement sur le même serveur Secure Gateway Le serveur sert également de périphérique client Configuration des participants

37 Formation Citrix CTX-1256BIF Secure Gateway et Interface Web Présentation des exercices Installer le certificat de serveur Configurer IIS Installer le service Secure Gateway Configurer les paramètres de Secure Gateway 14-1 Tester l'installation de Secure Gateway 14-2 14-4 14-3 14-5 Secure Gateway Le serveur sert également de périphérique client Configuration des participants

38 Formation Citrix CTX-1256BIF Exercices L'instructeur démontrera les tâches suivantes : Exercice 12-1 : Installation des certificats racines et de serveur Exercice 12-2 : Installation de Secure Gateway Exercice 12-3 : Configuration des paramètres Secure Gateway Exercice 12-4 : Confirmation des paramètres Secure Gateway

39 Formation Citrix CTX-1256BIF Contrôle des connaissances Ce module s'articule autour des axes suivants : Sécurisation de l'accès avec le cryptage ICA Sécurisation de l'accès avec le relais SSL Citrix Préparation d'un déploiement Secure Gateway Installation de Secure Gateway Configuration de Secure Gateway pour l'Interface Web Gestion de Secure Gateway