Connexion avec identifiant, mot de passe et durée de la session
 


Auteur Sujet: Questions mise en place CSG  (Lu 2178 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne leduke

  • Maitre MetaFrame
  • *******
  • Messages: 168
  • Points: 840
Re : Questions mise en place CSG
« Réponse #15 le: Mars 12, 2010, 04:33:04 pm »
0 membres trouvent ce post utile
Alors...

J'ai mon serveur de certificat, j'ai également installé le certificat dans le serveur CSG et l'install de CSG est OK.

J'ai configuré mon citrix interface Web qui fonctionne bien sur le Lan: https://citrixweb.domaine.local/citrix/accessplatform, je me connecte bien à mes applications.

Dans le wizard du CSG il demande le FQDN du Web Interface: citrixweb.domaine.local

Par contre on ne spécifie pas le chemin de la WI ?

Comment le CSG sait qu'il faut pointer vers l'URL https://citrixweb.domaine.local/citrix/accessplatform quand depuis le web on attaque l'IP publique ?

MERCI

Hors ligne ThinIsFat

  • Global Moderator
  • Maitre MetaFrame
  • ********
  • Messages: 4829
  • Points: 24175
  • Sexe: Homme
  • Dieu (ou presque)
Re : Questions mise en place CSG
« Réponse #16 le: Mars 12, 2010, 05:35:35 pm »
0 membres trouvent ce post utile
parce qu'il assume que la page par défaut de IIS fera la redirection (chose qui est faite en standard à l'epoque où SG3.0 était sorti..)
Nous espérons que le 2ème DocForum vous a plu

Visitez www.docforum.fr pour obtenir les présentations..

Hors ligne leduke

  • Maitre MetaFrame
  • *******
  • Messages: 168
  • Points: 840
Re : Questions mise en place CSG
« Réponse #17 le: Mars 15, 2010, 10:07:00 am »
0 membres trouvent ce post utile
OK.

Donc ça fonctionne quand on tape sur https://IPWAN/citrix/accessplatform

Je m'authentifie et je visualise la liste de mes applications. Par contre, quand j'enregistre le launch.ica sur mon bureau, l'adresse de mon serveur Citrix, est mon adresse privée (192.168.1.1)......

J'ai l'architecture suivante:

Le CGS en DMZ, le WI et serveur citrix sur le Lan.

Coment dois-je paramétrer le site WI en "Passerelle direct" ?

Est-ce que le FQDN de la CSG doit être connu sur Internet ?

MERCI
« Dernière modification: Mars 15, 2010, 11:10:13 am par leduke »

Hors ligne leduke

  • Maitre MetaFrame
  • *******
  • Messages: 168
  • Points: 840
Re : Questions mise en place CSG
« Réponse #18 le: Mars 15, 2010, 11:45:16 am »
0 membres trouvent ce post utile
Bon... j'avance petit à petit...

J'ai maintenant une erreur:

"Erreur SSL 86: Le certificat de Sécurité n'est pas adapté pour être utilisé dans les connexions SSL"

Avez vous une idée ?

MERCI

Hors ligne ThinIsFat

  • Global Moderator
  • Maitre MetaFrame
  • ********
  • Messages: 4829
  • Points: 24175
  • Sexe: Homme
  • Dieu (ou presque)
Re : Questions mise en place CSG
« Réponse #19 le: Mars 15, 2010, 12:17:53 pm »
0 membres trouvent ce post utile
le message d'erreur est pourtant explicite...

es-tu certain d'avoir choisi le bon type de certificat quand tu l'a généré ?
as-tu bien le certificat racine de ton autorité ?
etc...
Nous espérons que le 2ème DocForum vous a plu

Visitez www.docforum.fr pour obtenir les présentations..

Citrix Metaframe FORUM

Re : Questions mise en place CSG
« Réponse #19 le: Mars 15, 2010, 12:17:53 pm »

Hors ligne leduke

  • Maitre MetaFrame
  • *******
  • Messages: 168
  • Points: 840
Re : Questions mise en place CSG
« Réponse #20 le: Mars 15, 2010, 12:28:52 pm »
0 membres trouvent ce post utile
C'est bien là le soucis... Je suis un peu pommé dans la gestion des certificats....

j'aimerais touver une procédure explicite pour refaire la configuration avec un serveur de certificat Windows de mon LAN...

Dans le manuel "Secure Gateway For Windows Administrator's Guide" c'est pas top top l'explication...

Hors ligne ThinIsFat

  • Global Moderator
  • Maitre MetaFrame
  • ********
  • Messages: 4829
  • Points: 24175
  • Sexe: Homme
  • Dieu (ou presque)
Re : Questions mise en place CSG
« Réponse #21 le: Mars 15, 2010, 12:49:38 pm »
0 membres trouvent ce post utile
pour mes SG, avec l'autorité privée Microsoft, j'utilise le modèle "Web Server" comme certificat..
Nous espérons que le 2ème DocForum vous a plu

Visitez www.docforum.fr pour obtenir les présentations..

Hors ligne leduke

  • Maitre MetaFrame
  • *******
  • Messages: 168
  • Points: 840
Re : Questions mise en place CSG
« Réponse #22 le: Mars 16, 2010, 09:04:55 am »
0 membres trouvent ce post utile
C'est bon ça fonctionne !!!

Par contre info qui peut servire à d'autres, il faut que le FQDN de la CSG soit connu sur Internet (que l'on puisse résoudre securegateway.domaine.com).

MERCI !

Je n'ai plus qu'a affiner mes règles de filtrage dans le firewall...

Hors ligne ThinIsFat

  • Global Moderator
  • Maitre MetaFrame
  • ********
  • Messages: 4829
  • Points: 24175
  • Sexe: Homme
  • Dieu (ou presque)
Re : Questions mise en place CSG
« Réponse #23 le: Mars 16, 2010, 09:15:37 am »
0 membres trouvent ce post utile
ben ca semble évident non ?  ;D
Nous espérons que le 2ème DocForum vous a plu

Visitez www.docforum.fr pour obtenir les présentations..

Hors ligne ThinIsFat

  • Global Moderator
  • Maitre MetaFrame
  • ********
  • Messages: 4829
  • Points: 24175
  • Sexe: Homme
  • Dieu (ou presque)
Re : Re : Questions mise en place CSG
« Réponse #24 le: Mars 16, 2010, 09:16:57 am »
0 membres trouvent ce post utile
ben ca semble évident non ?  ;D


une autre info: il faut un accès internet  :chav_mouarf2:

allez je sors ...
Nous espérons que le 2ème DocForum vous a plu

Visitez www.docforum.fr pour obtenir les présentations..

Hors ligne leduke

  • Maitre MetaFrame
  • *******
  • Messages: 168
  • Points: 840
Re : Questions mise en place CSG
« Réponse #25 le: Mars 16, 2010, 11:29:41 am »
0 membres trouvent ce post utile
GGGGrrrrrrrrrrhhhhhhhhhhhhhhhhh  >:(

 :chav_Forum34:


Hors ligne leduke

  • Maitre MetaFrame
  • *******
  • Messages: 168
  • Points: 840
Re : Questions mise en place CSG
« Réponse #26 le: Mars 16, 2010, 04:51:22 pm »
0 membres trouvent ce post utile
Quite à passer un un c.. autant aller jusqu'au bout...

Pour accéder à mon CSG, je dois taper dans mon navigateur:

https://citrixweb.domaine.com/citrix/accessplatform

Comment puis faire dans IIS pour que les utilisateurs aient juste à taper:

https://citrixweb.domaine.com

??? ?

MERCI

Hors ligne ThinIsFat

  • Global Moderator
  • Maitre MetaFrame
  • ********
  • Messages: 4829
  • Points: 24175
  • Sexe: Homme
  • Dieu (ou presque)
Re : Questions mise en place CSG
« Réponse #27 le: Mars 17, 2010, 10:37:00 am »
0 membres trouvent ce post utile
créer un fichier default.htm à la racine de ton site IIS :
<html>
<body onload='location="/citrix/accessplatform";'>
Veuillez cliquer <a href='/citrix/accessplatform'>ici</a> si vous n'etes pas redirigé automatiquement..
</body>
</html>

Nous espérons que le 2ème DocForum vous a plu

Visitez www.docforum.fr pour obtenir les présentations..

Hors ligne leduke

  • Maitre MetaFrame
  • *******
  • Messages: 168
  • Points: 840
Re : Questions mise en place CSG
« Réponse #28 le: Mars 17, 2010, 11:48:28 am »
0 membres trouvent ce post utile
Ah !

Merci !!!

Ca c'est du lourd !!!

 :chav_10:

Hors ligne CTXBLOG

  • Adjudant ICA
  • ***
  • Messages: 34
  • Points: 170
  • Sexe: Homme
    • CTXBLOG
Re : Re : Questions mise en place CSG
« Réponse #29 le: Mars 18, 2010, 11:17:01 am »
0 membres trouvent ce post utile
créer un fichier default.htm à la racine de ton site IIS :
<html>
<body onload='location="/citrix/accessplatform";'>
Veuillez cliquer <a href='/citrix/accessplatform'>ici</a> si vous n'etes pas redirigé automatiquement..
</body>
</html>


Et/Où

créer un fichier sur C:\Inetpub\wwwroot

Dans IIS (via le Site Web par défaut), aller sur ce fichier :
* faire clique droit-propriétés
* Onglet Fichier
* Choisir "D'une redirection vers une Url"
* dans Rediriger vers mettre "/sonSite"
* Cliquer sur Ok

Puis,
* Clique droit-propriétés sur site Web par défaut
* Onglet Documents
* rajouter le fichier en question et le placer en haut de la liste

ben c'est tout  ;D


« Dernière modification: Mars 18, 2010, 11:53:05 am par CTXBLOG »