Citrix Gateway об'єднує інфраструктуру віддаленого доступу для забезпечення єдиного входу до всіх програм, будь то в центрі обробки даних, у хмарі такому як AWS, Azure або Google Cloud Platform або у вигляді SaaS. Це дозволяє людям отримати доступ до будь-якої програми з будь-якого пристрою через одну URL-адресу. Citrix Gateway простий у розгортанні та простий в адмініструванні. Найбільш типова конфігурація розгортання - знайти пристрій Citrix Gateway у DMZ. Ви можете встановити кілька пристроїв Citrix Gateway у мережі для більш складних розгортань.
Важливі компоненти, через які варто купити Citrix Gateway:
Віртуальні сервери. Віртуальний сервер Citrix Gateway – це внутрішній об'єкт, що представляє всі налаштовані служби, доступні користувачам. Віртуальний сервер також є точкою доступу, через яку користувачі отримують доступ до цих послуг. Ви можете налаштувати кілька віртуальних серверів на одному пристрої, дозволяючи одному пристрою Citrix Gateway обслуговувати декілька спільнот користувачів з різними вимогами до автентифікації та доступу до ресурсів.
- Аутентифікація, авторизація та облік. Ви можете налаштувати автентифікацію, авторизацію та облік, щоб користувачі могли входити до Citrix Gateway з обліковими даними, які розпізнає або Citrix Gateway, або сервери автентифікації, розташовані в безпечній мережі, такі як LDAP або RADIUS. Політики авторизації визначають права користувачів, визначаючи, до яких ресурсів авторизований цей користувач. Додаткові відомості про автентифікацію та авторизацію див. у розділі Настроювання автентифікації та авторизації. На облікових серверах зберігаються дані про активність Citrix Gateway, включаючи події входу користувача до системи, екземпляри доступу до ресурсів та помилки в роботі. Ця інформація зберігається на Citrix Gateway або зовнішньому сервері. Для отримання додаткової інформації про бухгалтерський облік див. Налаштування аудиту на Citrix Gateway
Користувальницькі підключення. Користувачі можуть увійти до Citrix Gateway, використовуючи такі методи доступу:
Модуль Citrix Gateway для Windows, що підключається, - це програмне забезпечення, яке встановлюється на комп'ютер під керуванням Windows. Користувачі входять до системи, клацнувши правою кнопкою миші піктограму в області сповіщень на комп'ютері під керуванням Windows. Якщо користувачі використовують комп'ютер, на якому не встановлено плагін Citrix Gateway, вони можуть увійти до системи за допомогою веб-браузера, щоб завантажити та встановити плагін. Якщо користувачі мають Citrix Receiver, користувачі входять до системи за допомогою плагіна Citrix Gateway з Receiver. Коли Receiver та модуль Citrix Gateway, що підключається, встановлено на пристрої користувача, Receiver автоматично додає модуль Citrix Gateway, що підключається.
Підключений модуль Citrix Gateway для Mac OS X, що дозволяє користувачам, що входять до Mac OS X, увійти до системи. Він має ті ж функції та функції, що і плагін Citrix Gateway для Windows. Ви можете забезпечити підтримку аналізу кінцевих точок для цієї версії плагіна, встановивши Citrix ADC Gatway 10.1, збирання 120.1316.e.
Модуль Citrix Gateway, що підключається, для Java, який дозволяє Mac OS X, Linux і, опціонально, користувачам Windows увійти в систему за допомогою веб-браузера.
Приймач, який дозволяє користувачам підключатися до опублікованих програм та віртуальних робочих столів у фермі серверів за допомогою веб-інтерфейсу або Citrix StoreFront.
Receiver, Secure Hub, WorxMail та WorxWeb, які дозволяють користувачам отримувати доступ до веб-додатків та програм SaaS, мобільних програм для iOS та Android, а також до даних ShareFile, розміщених у Citrix Endpoint Management.
Користувачі можуть підключатися до пристрою Android, який використовує веб-адресу Citrix Gateway. Коли користувачі запускають програму, з'єднання використовує Micro VPN для маршрутизації мережного трафіку у внутрішню мережу. Якщо користувачі підключаються до пристрою Android, необхідно налаштувати параметри DNS на Citrix Gateway. Щоб отримати додаткові відомості, див. Підтримка DNS-запитів за допомогою DNS-суфіксів для пристроїв Android .
Користувачі можуть підключатися до пристрою iOS, який використовує веб-адресу Citrix Gateway. Ви налаштовуєте безпечний перегляд або глобально, або у профілі сеансу. Коли користувачі запускають програму на своєму пристрої iOS, починається VPN-з'єднання і воно маршрутизується через Citrix Gateway.
Безклієнтний доступ, який надає користувачам доступ, який їм необхідний, без встановлення програмного забезпечення на пристрій.
Під час налаштування Citrix Gateway можна створювати політики для налаштування входу користувачів. Ви також можете обмежити вхід користувача до системи, створивши політики аналізу сеансів та кінцевих точок.
Мережеві ресурси. До них відносяться всі мережі, до яких користувачі отримують доступ через Citrix Gateway, такі як файлові сервери, програми та веб-сайти.
Віртуальний адаптер. Віртуальний адаптер Citrix Gateway забезпечує підтримку програм, які потребують заміни IP-адреси. Віртуальний адаптер встановлюється на пристрій, коли встановлений плагін Citrix Gateway. Коли користувачі підключаються до внутрішньої мережі, вихідне з'єднання між Citrix Gateway і внутрішніми серверами використовує IP-адресу інтрамережі як вихідну IP-адресу. Плагін Citrix Gateway отримує цю IP-адресу від сервера як частину конфігурації.
Якщо ви увімкнете роздільне тунелювання на Citrix Gateway, весь трафік всередині мережі надсилається через віртуальний адаптер. При перехопленні трафіку, пов'язаного з інтрамережею, віртуальний адаптер перехоплюватиме DNS-запити типу A і AAAA, залишаючи решту DNS-запитів без змін. Мережевий трафік, який не пов'язаний із внутрішньою мережею, спрямовується через мережевий адаптер, встановлений на пристрої користувача. З'єднання з Інтернетом та приватною локальною мережею (LAN) залишаються відкритими та підключеними. Якщо ви вимкнете роздільне тунелювання, всі з'єднання маршрутизуватимуться через віртуальний адаптер. Усі існуючі підключення вимкнено, і користувач має відновити сеанс.
Якщо ви конфігуруєте IP-адресу інтрамережі, трафік у внутрішню мережу буде підроблений IP-адресою інтрамережі через віртуальний адаптер.
Citrix пропонує як хмарний сервіс, так і рішення для безпечного доступу, надаючи користувачам уніфікований логін для всіх віртуальних, SaaS та веб-застосунків, які їм необхідні для підтримки продуктивності. Хоча Citrix Access Control і Служба Citrix Gateway є керованими хмарними службами Citrix, Citrix Gateway - це рішення, кероване клієнтом, яке може поширюватися на місці або у загальнодоступній хмарі. Порівняйте нижче, щоб побачити, який продукт найкраще підходить для вашого бізнесу.
| Citrix Gateway | Служба Citrix Gateway | Citrix Access Control * | |
|---|---|---|---|
| Керований Citrix хмарний сервіс (SaaS) |  | | |
| Керований клієнтом (дата-центр або публічна хмара) | | ||
| ICA-проксі для віртуальних програм та настільних комп'ютерів Citrix | | | |
| SSO для SaaS та веб-додатків | | | |
| Покращені принципи безпеки для SaaS | | ||
| Принципи веб-фільтрації для Інтернету | | ||
| Ізольована інтеграція із браузером (безпечний браузер) | | ||
| Аналіз поведінки користувача | | ||
| SSL VPN | | ||
| Багатофакторна автентифікація | | | |
| Ввід данних | 1 ГБ на користувача у місяць | 10 ГБ на користувача у місяць |
* Citrix Access Control продається лише як частина Citrix Workspace.
Модуль Citrix Gateway встановлює безпечне з'єднання між клієнтським комп'ютером і пристроєм Citrix Gateway.
Плагін поширюється як настільна програма для операційних систем Microsoft Windows, macOS X та Linux. Після автентифікації за безпечною URL-адресою пристрою Citrix Gateway за допомогою веб-браузера модуль, що підключається, автоматично завантажується і встановлюється на ваш комп'ютер.
Плагін надається як мобільний додаток для пристроїв Android та iOS.
Примітка. Для встановлення плагіна необхідні права адміністратора/root в операційній системі.
Модуль Citrix Gateway, що підключається, як настільна програма підтримується для наступних операційних систем і веб-браузерів.
| Операційна система | Підтримувані браузери |
|---|---|
| macOS X (10.9 та новіші версії) | Safari 7.1 або пізніша версія; Google Chrome версії 30 або пізнішої; Mozilla Firefox версії 30 або пізнішої |
| Windows 10 | Internet Explorer 11; Google Chrome версії 30 або пізнішої; Mozilla Firefox версії 24 або пізнішої; Microsoft Edge не підтримується |
| Windows 8.1 | Internet Explorer 11; Google Chrome версії 30 або пізнішої; Mozilla Firefox Release 24 або пізніша версія |
| Windows 8 | Internet Explorer 9 та 10; Google Chrome версії 30 або пізнішої; Mozilla Firefox версії 24 або пізнішої |
| Windows 7 | Internet Explorer 9, 10 та 11; Google Chrome версії 30 або пізнішої; Mozilla Firefox Release 24 або пізніша версія |
| Linux; Ubuntu 16,04 LTS, 14,04 LTS та 12,04 LTS. 32-розрядна та 64-розрядна ОС підтримується. | Mozilla Firefox Release 44 та вище; Google Chrome 50 і вище |
ВАЖЛИВО: через помилку (1573408) в Ubuntu 16.04 LTS установка модуля VPN, що підключається, завершується невдало. Обхідний шлях для того самого перераховано наступним.
Введіть наступну команду за допомогою інтерфейсу командного рядка:
sudo dpkg -i nsgclient*.deb
Якщо необхідні пакети залежностей відсутні, команда перераховує їх та встановлення плагіна завершується невдало. Ці пакети залежностей мають бути встановлені вручну. Адміністратори можуть встановити відсутній пакет, ввівши наступну команду за допомогою інтерфейсу командного рядка.
apt-get install <dependency package>
Модуль Citrix Gateway, що підключається, як мобільний додаток підтримується для наступних операційних систем.
| VPN-додаток | Операційні системи, що підтримуються |
|---|---|
| Android | Android 4.1 і пізніше |
| IOS | iOS 8 і пізніше |
Ліцензійний ключ (реєстраційна інформація) для активації Citrix Gateway доставляється на e-mail, який вказується покупцем під час оформлення замовлення.
