此内容已由机器动态翻译。
这是我的机器Übersetzung,这是我的机器。(Haftungsausschluss)
文章a été traduit automatiquement de manière dynamicity。(不负责任条款)
Este artículo lo ha traducido una máquina de forma dinámica。(通报法律)
此内容已动态机器翻译。放弃
このコンテンツは動的に機械翻訳されています。免責事項
此内容已由机器动态翻译。
此内容已由机器动态翻译。
此内容已由机器动态翻译。
这篇文章已由机器翻译。
迪泽·阿蒂克尔·沃尔德·马斯切内尔·贝尔塞茨。(Haftungsausschluss)
这篇文章叫做été traduit automation。(不负责任条款)
艺术是传统的自动艺术。(通报法律)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.
埃斯特阿蒂戈是传统的自动驾驶者。
这篇文章已经过机器翻译.放弃
翻译失败!
规划安全
在规划Citrix Gateway部署时,您应该了解与证书、身份验证和授权相关的基本安全问题。
配置安全证书管理
默认情况下,Citrix Gateway包括一个自签名安全套接字层(SSL)服务器证书,该证书允许设备完成SSL握手。自签名证书足以用于测试或示例部署,但Citrix不建议在生产环境中使用它们。在生产环境中部署Citrix Gateway之前,Citrix建议您从已知的证书颁发机构(CA)请求并接收已签名的SSL服务器证书,并将其上传到Citrix Gateway。
如果在任何环境中部署Citrix Gateway,其中Citrix Gateway必须作为SSL握手中的客户端运行(启动与另一台服务器的加密连接),则还必须在Citrix Gateway上安装受信任的根证书。例如,如果使用Citrix虚拟应用程序和Web界面部署Citrix网关,则可以使用SSL加密从Citrix网关到Web界面的连接。在此配置中,您必须在Citrix网关上安装受信任的根证书。
认证支持
通过配置Citrix Gateway,可以对用户进行认证,并控制用户对内部网络资源的访问(或授权)级别。
在部署Citrix Gateway之前,您的网络环境应该有相应的目录和身份验证服务器,以支持以下身份验证类型之一:
- LDAP
- 半径
- TACACS +
- 支持审计和智能卡的客户端证书
- 配置RADIUS的RSA
- SAML验证
如果您的环境不支持上述列表中的任何身份验证类型,或者您有少量远程用户,则可以在Citrix Gateway上创建本地用户列表。然后,您可以配置Citrix网关,以根据此本地列表对用户进行身份验证。使用此配置,您不需要在单独的外部目录中维护用户帐户。
此预览产品文档是Citrix机密文档。
您同意根据Citrix Beta/Tech预览协议的条款对本文档进行保密。
预览文档中描述的任何特性或功能的开发、发布和时间安排均由我们自行决定,并可在不另行通知或咨询的情况下进行更改。
本文档仅供参考之用,并不是提供任何材料、代码或功能的承诺、承诺或法律义务,在做出思杰产品购买决定时不应依赖。
如果您不同意,请选择不同意退出。