Guide de l'administrateur de l'interface Web Vous pouvez accéder à d'autres guides dans le Centre de documentation

Transcription

1 Guide de l'administrateur de l'interface Web Vous pouvez accéder à d'autres guides dans le Centre de documentation Interface Web 4.5 Citrix Citrix Access Suite

2 Avis de copyright et de marque déposée Avant d utiliser le produit décrit dans ce guide, vous devez préalablement accepter le contrat de licence de l utilisateur final. Veuillez noter que des copies du contrat de licence de l utilisateur final se trouvent dans le répertoire racine du CD-ROM Citrix Presentation Server et dans le répertoire racine du CD-ROM des composants. Les informations contenues dans ce document peuvent faire l objet de modifications sans préavis. Sauf mention contraire, les sociétés, noms et données utilisés dans les exemples sont fictifs. Aucune partie de ce document ne peut être reproduite ou transmise, sous quelque forme, par quelque moyen, électronique ou mécanique, et pour quelque motif que ce soit, sans l autorisation expresse et écrite de Citrix Systems, Inc. Copyright Citrix Systems, Inc. Tous droits réservés. Access Suite, Citrix, ICA (Independent Computing Architecture), Citrix Solutions Network, MetaFrame, MetaFrame XP, Presentation Server, Program Neighborhood et SpeedScreen sont des marques déposées ou des marques commerciales de Citrix Systems, Inc. aux États-Unis et dans d'autres pays. RSA Encryption RSA Security Inc. Tous droits réservés. Reconnaissances de marques Adobe, Acrobat et PostScript sont des marques de fabrique, de commerce ou de service ou des marques déposées de Adobe Systems Incorporated aux États-Unis et/ou dans d'autres pays. Apple, LaserWriter, Mac, Macintosh, Mac OS et Power Mac sont des marques déposées ou des marques de fabrique, de commerce ou de service de Apple Computer Inc. Java, Sun et SunOS sont des marques de fabrique, de commerce ou de service ou des marques déposées de Sun Microsystems, Inc. aux États-Unis et dans d'autres pays. Solaris est une marque déposée de Sun Microsystems, Inc. Sun Microsystems, Inc n'a pas testé ou approuvé ce produit. Microsoft, MS-DOS, Windows, Windows NT, Win32, Outlook, ActiveX et Active Directory sont soit des marques déposées ou des marques de fabrique, de commerce ou de service de Microsoft Corp. aux États-Unis et/ou dans d'autres pays. Mozilla et Firefox sont des marques déposées de la Mozilla Foundation. Netscape et Netscape Navigator sont des marques déposées de Netscape Communications Corp. aux États-Unis et dans d'autres pays. Novell Directory Services, NDS et NetWare sont des marques déposées de Novell, Inc. aux États-Unis et dans d autres pays. Novell Client est une marque de fabrique, de commerce ou de service de Novell, Inc. SafeWord est une marque déposée de Secure Computing Corporation, aux États-unis et dans d'autres pays. UNIX est une marque déposée de The Open Group. Apache est soit une marque déposée soit une marque commerciale d Apache Software Foundation aux États-Unis et/ou dans d autres pays. JavaServer Pages et Sun ONE Application Server sont soit des marques déposées soit des marques commerciales de Sun Microsystems Corporation aux États-Unis et/ou dans d autres pays. Ce produit contient le logiciel développé par The Apache Software Foundation ( Ce produit contient l'analyseur syntaxique XML Parser for Java Edition d IBM, 1999, 2000 IBM Corporation. Toutes les autres marques et marques déposées sont la propriété de leurs détenteurs respectifs. Code du document : 24 octobre 2006 (ER)

3 Centre de documentation TABLE DES MATIÈRES Table des matières Chapitre 1 Chapitre 2 Introduction Présentation Utilisation de ce guide Obtenir des informations complémentaires et de l'aide Accéder à la documentation produit Conventions utilisées dans la documentation Obtention de support et d'assistance Introduction à l'interface Web Fonctionnalités de l'interface Web Sites Sites Services de l'agent Program Neighborhood Sites Participant invité de Conferencing Manager Fonctions de gestion Fonctionnalités d accès aux applications Fonctions de sécurité Fonctions de déploiement de clients Nouveautés de cette version Prise en charge des nouvelles fonctionnalités de Presentation Server Composants de l'interface Web Batteries de serveurs Serveur Web Machine cliente Fonctionnement de l'interface Web Étape suivante Déploiement de l'interface Web Présentation Configuration requise Configurations du serveur Versions de Citrix Presentation Server prises en charge

4 4 Guide de l administration de l Interface Web Centre de documentation Access Management Console Configurations logicielles supplémentaires requises Configuration générale requise Configuration requise pour le serveur Web Sur plates-formes Windows Sur plates-formes UNIX Configuration requise pour l'utilisateur Configuration requise pour accéder aux applications livrées en streaming Configuration requise pour les ordinateurs de poche Configuration requise pour la machine cliente Citrix Presentation Server Installation de l'interface Web Présentation de l'installation Considérations relatives à la sécurité Installation de l'interface Web sur les plates-formes Windows Installation de l'interface Web sur les plates-formes UNIX Configuration de Security Policy sur les serveurs Sun Java System Application Servers Installation à l'aide de la ligne de commande Utilisation des packs de langue Suppression des packs de langue Déploiement de langues pour les utilisateurs Mise à niveau d'une installation existante Étape suivante Résolution des problèmes liés à l'installation de l'interface Web Utilisation de l'option Réparer Désactivation des messages d'erreur Désinstallation de l'interface Web Désinstallation de l'interface Web sur les plates-formes Windows Désinstallation de l'interface Web sur les plates-formes UNIX Fichiers restants après désinstallation Chapitre 3 Démarrage de l'interface Web Présentation Choix de la méthode de configuration Access Management Console Fichiers de configuration Choix de l'emplacement de stockage de la configuration de votre site

5 Centre de documentation Table des matières 5 Configuration de sites au moyen de la console Obtention de l'aide Démarrage de la console Access Management Console Configuration et exécution du processus de découverte Mise à niveau des sites existants Mise à niveau des sites configurés de manière centralisée Mise à niveau de groupes de sites Suppression des sites mal configurés Création de sites Création de sites sur des serveurs Web Windows Création de sites sur des serveurs Web UNIX Spécification de la Source de Configuration d'un Site Importation et exportation de fichiers de configuration Définition des paramètres d'authentification Définition des paramètres de configuration initiale d'un site Définition des types d'applications disponibles pour les utilisateurs Configuration de l'accès des utilisateurs au site Accès direct à un site Accès à un site avec Advanced Access Control Utilisation des tâches de site Utilisation des tâches de site local Gestion des sources de configuration Réparation et désinstallation de sites Groupage de sites Rendre l'interface Web accessible aux utilisateurs Définition de la page Ouverture de session comme page par défaut sur IIS Étape suivante Chapitre 4 Gestion des serveurs et des batteries Présentation Gestion de batteries de serveurs Considérations sur le changement de mot de passe Configuration des paramètres des serveurs Configuration de la tolérance de panne Activation de l'équilibrage de charge entre les serveurs Configuration de paramètres pour tous les serveurs Définition des paramètres de serveur avancés Activation du regroupement de sockets Activation de la redirection de contenu

6 6 Guide de l administration de l Interface Web Centre de documentation Configuration des communications avec le service XML Gestion des paramètres de serveur Configuration des paramètres de communication du serveur Définition des adresses URL de secours de l'agent Program Neighborhood Configuration de la redirection de site Chapitre 5 Configuration de l'authentification pour l'interface Web Présentation Méthodes d'authentification Recommandations relatives à l'authentification Configuration de l'authentification Configuration des paramètres de restriction de domaine Configuration du type d'authentification Activation de l'authentification explicite Configuration des paramètres de mot de passe Activation de l'authentification à deux facteurs Configuration du libre service de compte Activation de l'authentification par invite Configuration des paramètres de mot de passe Activation de l'authentification unique Configuration requise pour l'authentification unique Étape 1 : installation des clients pour Windows Étape 2 : activation de l'authentification unique sur le client Étape 3 : activation de l'authentification unique à l'aide de la console Activation de l'authentification par carte à puce Configuration requise pour la prise en charge des cartes à puce Étape 1 : installation des clients pour Windows Étape 2 : activation de l'authentification unique sur le client Étape 3 : activation du mappeur du service d'annuaire Windows Étape 4 : activation de l'authentification par carte à puce à l'aide de la console Exemple : activation de l'authentification par carte à puce Configuration de l'authentification à deux facteurs Activation de l'authentification SafeWord de Secure Computing sur IIS Configuration requise pour SafeWord Activation de l'authentification SafeWord à l'aide de la console Activation de l'authentification RSA SecurID 6.0 sur IIS Configuration requise pour SecurID Ajout d un serveur exécutant l'interface Web en tant qu'agent Host

7 Centre de documentation Table des matières 7 Copie du fichier sdconf.rec Activation de l'authentification RSA SecurID à l'aide de la console Considérations sur la clé de Registre du nœud secret Prise en charge de domaines multiples RSA SecurID Activation de l'intégration de mots de passe Windows RSA SecurID Activation de l'authentification à deux facteurs sous UNIX Activation de RADIUS avec SafeWord Activation de RADIUS avec RSA SecurID Ajout de l'interface Web et des serveurs RADIUS en tant qu'agent Hosts Création d'un secret partagé pour RADIUS Activation de l'authentification à deux facteurs RADIUS à l'aide de la console Utilisation du mode RADIUS Challenge Utilisation de messages de challenge personnalisés Chapitre 6 Gestion des clients Gestion du déploiement du client Types de clients distants Citrix Streaming Client Installation du client par le Web Copie des fichiers d'installation d'un client sur le serveur Web Configuration des légendes d'installation Déploiement du logiciel de connexion au Bureau à distance Configuration requise pour la connexion au Bureau à distance Déploiement du client pour Java Personnalisation du déploiement du client pour Java Déploiement automatique des clients Déploiement automatique du client natif Déploiement automatique du Client pour Java Compatibilité avec les serveurs Web de langue asiatique Configuration du contrôle de la session de streaming Configuration de l'agent Program Neighborhood Utilisation de la console Access Management Console pour la configuration Utilisation des fichiers de configuration Gestion des fichiers de configuration des clients

8 8 Guide de l administration de l Interface Web Centre de documentation Gestion de l'accès client sécurisé Modification des paramètres DMZ Modification des paramètres de passerelle Modification des traductions d'adresse Affichage des paramètres d'accès client sécurisé Modification des paramètres du proxy côté client Chapitre 7 Chapitre 8 Personnalisation de l'expérience utilisateur Présentation Personnalisation de l'affichage pour les utilisateurs Gestion des préférences de session cliente Configuration du contrôle de l'espace de travail Configuration requise pour cette fonctionnalité Restrictions Configuration du contrôle de l'espace de travail avec des méthodes d'authentification intégrée Activation du contrôle de l'espace de travail Modification des options de session Gestion des raccourcis vers les applications Utilisation des options d'actualisation des applications Configuration de la sécurité de l'interface Web Présentation Introduction à la sécurité de l'interface Web Protocoles de sécurité et solutions de sécurité Citrix Security Solutions Secure Sockets Layer (SSL) Transport Layer Security (TLS) Relais SSL Citrix Cryptage ICA Access Gateway Secure Gateway Sécurisation des communications de l'interface Web Sécurisation de l'agent Program Neighborhood avec SSL Exemple Communications entre machine cliente et Interface Web Risques Recommandations

9 9 Guide de l administration de l Interface Web Centre de documentation Utilisation de serveurs et navigateurs Web recourant à SSL/TLS N'activez pas l'authentification unique Communications entre l'interface Web et Presentation Server Risques Recommandations Utilisation du Relais SSL Citrix Activation de l'interface Web sur le serveur exécutant Presentation Server Utilisation du protocole HTTPS Communications entre la session cliente et Presentation Server Risques Recommandations Utilisation du protocole SSL/TLS ou du cryptage ICA Utiliser Secure Gateway Contrôle de la journalisation des diagnostics Considérations générales relatives à la sécurité Vérification de la configuration de votre serveur Pour modifier le message par défaut «Bienvenue» Annexe A Annexe B Configuration de sites à l'aide du fichier de configuration Paramètres WebInterface.conf Considérations relatives à l'agent Program Neighborhood Contenu du fichier config.xml Réglages dans le fichier WebInterface.conf Exemples Configuration des communications avec Presentation Server Configuration des communications du Relais SSL Citrix Configuration de la prise en charge de Secure Gateway Réglages dans le fichier bootstrap.conf Configuration de la prise en charge d'adfs pour l'interface Web Présentation Qu'est-ce qu'adfs? Terminologie ADFS Fonctionnement des sites ADFS intégrés Configurations logicielles requises

10 10 Guide de l administration de l Interface Web Centre de documentation Avant la création de sites ADFS Création des relations entre les domaines Configuration de la délégation pour les serveurs au sein de votre déploiement Configuration des serveurs pour la délégation contrainte Configuration d'une durée limite d'accès aux ressources Création de comptes fantômes Création de sites ADFS intégrés Configuration de votre site en tant qu'application ADFS Test de votre déploiement Déconnexion des sites ADFS intégrés Index

11 Centre de documentation CHAPITRE 1 Introduction Présentation Bienvenue sur l'interface Web. Ce chapitre vous présente la documentation et l'interface Web. Il comporte les sections suivantes : Utilisation de ce guide Introduction à l'interface Web Nouveautés de cette version Utilisation de ce guide Le Guide de l'administrateur de l Interface Web s'adresse aux administrateurs Citrix et aux administrateurs Web chargés de l'installation, de la configuration et de la gestion des sites, des services de l'agent Program Neighborhood et Participant invité de Conferencing Manager. Ce guide pratique décrit la marche à suivre pour configurer rapidement l'interface Web. Ce chapitre présente la documentation et l'interface Web, et décrit les nouveautés de cette version. Les chapitres suivants décrivent les procédures de déploiement et de configuration de l'interface Web. Ce guide suppose une connaissance de Citrix Presentation Server pour Windows ou de Citrix Presentation Server pour UNIX. Obtenir des informations complémentaires et de l'aide Cette section décrit comment obtenir des informations complémentaires sur l'interface Web et comment entrer en contact avec Citrix.

12 12 Guide de l administrateur de l Interface Web Centre de documentation Accéder à la documentation produit La documentation de l'interface Web comprend la documentation en ligne, des informations concernant les problèmes connus, une aide intégrée à l'écran et une aide à l'application comme suit. La documentation en ligne est fournie au format Adobe Portable Document Format (PDF). Vous pouvez accéder à l'ensemble des guides en ligne par le Centre de documentation. Veillez à bien lire le fichier Lisez-moi.htm dans le répertoire \Documentation du CD-ROM du produit avant d'installer l'interface Web ou lors de la résolution des problèmes. Ce fichier contient des informations importantes qui intègrent les mises à jours et les corrections de dernière minute de la documentation. Vous disposez de l'aide intégrée à l'écran en plusieurs endroits de l'interface utilisateur pour vous aider à effectuer les tâches. Ainsi, dans la console Access Management Console, vous pouvez placer votre souris sur un élément afin d'obtenir un texte d'assistance vous expliquant comment utiliser cette commande. Pour certaines tâches, une aide en ligne est disponible. Vous pouvez accéder à l'aide en ligne depuis le menu Aide ou depuis la touche Aide. Pour obtenir des informations concernant la terminologie en rapport avec Presentation Server, référez-vous au Glossaire de Citrix Presentation Server, disponible au niveau du Centre de documentation. Important Pour visualiser et imprimer la documentation PDF et y effectuer des recherches, vous devez posséder Adobe Acrobat Reader équipé de la fonction Recherche ou les versions 6 ou 7. Vous pouvez télécharger gratuitement Acrobat Reader depuis le site Internet Adobe Systems à l'adresse Pour faire part de vos commentaires concernant la documentation, rendez-vous sur le site Web et cliquez sur Support > Knowledge Center > Product Documentation. Pour accéder au formulaire de commentaires, cliquez sur le lien Submit Documentation Feedback.

13 Centre de documentation Chapitre 1 Introduction 13 Accéder au Centre de documentation Le Centre de documentation fournit un point d'accès unique à toute la documentation et permet de consulter directement la section de la documentation qui vous intéresse. Il comprend également : une liste des tâches courantes, ainsi qu'un lien vers chaque section de la documentation ; une fonction de recherche couvrant l ensemble des guides PDF (particulièrement utile si vous devez consulter plusieurs guides) ; des références croisées entre documents, vous permettant de vous déplacer d'un document à l'autre aussi souvent que nécessaire à l'aide de liens vers d autres guides et de liens vers le Centre de documentation. Vous pouvez accéder au Centre de documentation depuis le CD-ROM du produit ou l'installer sur vos serveurs en utilisant le programme d'installation de Presentation Server. Pour lancer le Centre de documentation 1. Depuis le CD-ROM de votre produit, accédez au dossier \Documentation. -ou- Depuis un serveur sur lequel vous avez installé le Centre de documentation, sélectionnez Documentation depuis le groupe de programmes Citrix dans le menu Démarrage du serveur. 2. Ouvrez document_center.pdf. Le Centre de documentation apparaît. Si vous préférez accéder aux guides sans passer par le Centre de documentation, naviguez jusqu'aux fichiers PDF souhaités au moyen de l'explorateur Windows. Si vous préférez consulter une documentation imprimée, vous pouvez imprimer chaque guide à partir d'acrobat Reader.

14 14 Guide de l administrateur de l Interface Web Centre de documentation Conventions utilisées dans la documentation La documentation de Presentation Server emploie les conventions typographiques suivantes pour les menus, les commandes, les touches de clavier et les rubriques de l'interface du programme : Convention Gras Italique %SystemRoot% Espacement fixe Signification Commandes, nom des rubriques d'interface à savoir noms de menu, zones de texte, cases d'option ou à cocher, et zones de saisie au niveau des lignes de commande. Espaces réservés pour les informations ou les paramètres que vous fournissez. Par exemple, nomdefichier dans une procédure signifie que vous saisissez le nom réel du fichier. L'italique est également utilisé pour les nouveaux termes, le titre des livres, et les variables. Répertoire du système Windows, qui peut être WTSRV, WINNT, WINDOWS ou un autre nom que vous avez spécifié lorsque vous installez Windows. Exemple de texte d'un fichier texte. { accolades } Série d'éléments, dont l'un est requis dans les instructions de commande. Par exemple, { oui non } signifie que vous devez saisir oui ou non Ne saisissez pas les accolades. [ crochets ] Éléments optionnels dans les instructions de commande. Par exemple, [/ping] signifie que vous pouvez saisir /ping avec la commande. Ne saisissez pas les crochets. (barre verticale) Séparateur entre les éléments à l'intérieur d'accolades ou de crochets dans les instructions de commande. Par exemple, { /hold /release /delete } signifie que vous devez saisir /hold ou /release ou /delete. (points de suspension) Vous pouvez répéter l'élément ou les éléments précédent(s) dans les instructions de commande. Par exemple, /route :nomdemachine[, ] signifie que vous pouvez saisir des noms de machine supplémentaires séparés par des virgules. Conventions des lignes de commande UNIX Presentation Server pour les systèmes d'exploitation UNIX ainsi que certains autres composants s'exécutant sur des plateformes UNIX possèdent des interfaces de lignes de commande. Si vous ne connaissez pas bien les lignes de commande UNIX, veuillez noter que : le choix de la casse est important dans les commandes UNIX ; l'espacement dans la ligne de commande est important et doit être parfaitement conforme à ce qui est stipulé dans l'instruction.

15 Centre de documentation Chapitre 1 Introduction 15 Obtention de support et d'assistance Citrix fournit une assistance technique essentiellement via le réseau Citrix Solutions Network (CSN). Nos partenaires CSN sont formés et agréés pour fournir un niveau élevé d'assistance à notre clientèle. Contactez votre fournisseur pour le premier niveau d'assistance ou rechercher votre partenaire CSN le plus proche à l'adresse En plus du programme CSN, Citrix offre de nombreux outils web d'assistance technique en libre service comprenant : le centre de connaissance Citrix (Knowledge Center), un outil interactif qui contient des milliers de solutions techniques pour l'assistance de votre environnement Citrix ; des forums d'assistance dans lesquels vous pouvez prendre part à des discussions techniques et rechercher des résolutions précédemment postées par d'autres membres du forum ; des logiciels à télécharger permettant d'accéder aux derniers service packs, corrections à chaud et utilitaires ; des clients à télécharger depuis : Une autre source d'assistance, Citrix Preferred Support Services, fournit toute une gamme d'options vous permettant de personnaliser le niveau et le type d'assistance pour les produits Citrix de votre entreprise. Introduction à l'interface Web L'interface Web fournit aux utilisateurs un accès aux applications et au contenu de Presentation Server grâce à un navigateur Web standard ou via l'agent Program Neighborhood. Il permet également aux utilisateurs invités d'assister aux conférences de Conferencing Manager. L'Interface Web utilise les technologies Java et.net exécutées sur un serveur Web pour créer, de manière dynamique, une représentation HTML des batteries de serveurs pour les sites. Toutes les applications publiées dans la ou les batterie(s) que vous avez mis à disposition sont proposées aux utilisateurs. Vous pouvez créer des sites Web autonomes donnant accès à des applications ou des sites Web qui peuvent être intégrés au portail de votre entreprise. Par ailleurs, l'interface Web vous permet de configurer des paramètres pour les utilisateurs qui accèdent aux applications via l'agent Program Neighborhood, et de créer des sites pour les utilisateurs invités qui ouvrent des sessions sur Conferencing Manager.