Guide de l'administrateur Access Gateway édition Advanced. Citrix Access Gateway 4.5 Citrix Access Suite

Transcription

1 Guide de l'administrateur Access Gateway édition Advanced Citrix Access Gateway 4.5 Citrix Access Suite

2 Copyrights et marques de fabrique, de commerce et de service L'utilisation du produit documenté dans ce guide est soumise à votre acceptation préalable du contrat de licence. Le dossier Documentation du CD-ROM du produit contient des copies de ce contrat de licence. Les informations contenues dans ce document peuvent faire l'objet de modifications sans préavis. Sauf mention contraire, les sociétés, noms et données utilisés dans les exemples sont fictifs. Excepté pour l'impression d'une copie pour une utilisation personnelle, aucune partie de ce document ne peut être reproduite ou transmise, sous quelque forme, par quelque moyen, électronique ou mécanique, et pour quelque motif que ce soit, sans l'autorisation expresse et écrite de Citrix Systems, Inc Citrix Systems, Inc. Tous droits réservés. Citrix, Citrix Presentation Server, Citrix Access Gateway, ICA (Independent Computing Architecture), Access Suite, Citrix Program Neighborhood et SmoothRoaming sont des marques déposées ou des marques de fabrique, de commerce ou de service de Citrix Systems, Inc. aux États-Unis et dans d'autres pays. RSA Encryption RSA Security Inc. Tous droits réservés. Autres marques de fabrique, de commerce et de service Adobe, Acrobat et PostScript sont des marques déposées ou des marques de fabrique, de commerce ou de service d'adobe Systems Incorporated aux États-Unis et/ou dans d'autres pays. Apple, Mac, Mac OS et Macintosh sont des marques déposées ou des marques de fabrique, de commerce ou de service d'apple Computer Inc. Flash et Shockwave sont des marques déposées ou des marques de fabrique, de commerce ou de service de Macromedia, Inc. aux États-Unis et/ou dans d'autres pays. Java est une marque déposée de Sun Microsystems, Inc. aux États-Unis et dans d'autres pays. Microsoft, MSDOS, Windows, Windows Server, Windows NT, Win32, Outlook, ActiveX, Active Directory et Vista sont des marques déposées ou des marques de fabrique, de commerce ou de service de Microsoft Corporation aux ÉtatsUnis et/ou dans d'autres pays. Lotus, Domino, Notes et inotes sont des marques de fabrique, de commerce ou de service d'international Business Machines Corporation aux États-Unis et/ou dans d'autres pays. Mozilla et Firefox sont des marques déposées ou des marques de fabrique, de commerce ou de service de Mozilla Foundation aux États- Unis et/ou dans d'autres pays. Netscape et Netscape Navigator sont des marques déposées de Netscape Communications Corp. aux États-Unis et dans d'autres pays. Secure Computing et SafeWord sont des marques déposées de Secure Computing Corporation. McAfee et VirusScan sont des marques déposées ou des marques de fabrique, de commerce ou de service de McAfee, Inc. et/ou de ses filiales aux États-Unis et/ou dans d'autres pays. Norton AntiVirus, Norton Personal Firewall, Symantec, Symantec AntiVirus Solution et Symantec Desktop Firewall sont des marques déposées ou des marques de fabrique, de commerce ou de service de Symantec Corporation aux États-Unis et/ou dans d'autres pays. OfficeScan, Trend Micro et Trend Micro Incorporated sont des marques de fabrique, de commerce ou de service de Trend Micro aux États-Unis et/ou dans d'autres pays. ZoneAlarm et Zone Labs sont des marques déposées ou des marques de fabrique, de commerce ou de service de Zone Labs LLC aux États-Unis et dans d'autres pays. Toutes les autres marques de fabrique, de commerce et de service, et autres marques déposées sont la propriété de leurs détenteurs respectifs. Code document : 19 septembre 2006 (JB)

3 TABLE DES MATIÈRES Table des matières Chapitre 1 Chapitre 2 Chapitre 3 Bienvenue Access Gateway édition Advanced SmartAccess SmoothRoaming Secure by Design Nouvelles fonctionnalités Nouveau nom Aide et informations supplémentaires Accès à la documentation produit Conventions utilisées dans ce document Conventions de ligne de commande Assistance technique et services disponibles Subscription Advantage Notification du centre de connaissances Formations Personnalisation du logiciel Planification de votre stratégie d'accès Étape 1 : évaluation de l'infrastructure de votre entreprise Étape 2 : analyse des risques Étape 3 : mise en œuvre de la stratégie d'accès Sécurisation de l'accès et des ressources à l'aide de stratégies Planification des configurations requises pour les clients Traversée de pare-feu Protection des données d'entreprise confidentielles Évaluation des types d'authentification Authentification à un facteur Authentification avancée Optimisation du taux de disponibilité

4 4 Guide de l administrateur Access Gateway édition Advanced Prise en compte des besoins des utilisateurs Chapitre 4 Chapitre 5 Licences de l'édition Advanced Installation du système de licences Citrix Informations supplémentaires Obtention de licences Détermination des licences requises Délai de grâce des licences Environnements mixtes Spécification du serveur de licences Ajout de raccourcis à la console License Management Console Installation d'advanced Access Control Planification de votre installation Tâches précédant l'installation Tâches suivant l'installation Éléments requis sur les serveurs Configurations requises Configurations réseau requises Configurations requises pour les comptes Configurations requises pour le compte d'utilisateur Microsoft SQL Server..48 Configurations requises de compte de service Utilisation des modèles de sécurité avec le compte de service Configurations requises pour les bases de données Configurations requises pour le boîtier Access Gateway Configurations requises pour les fonctionnalités Configurations requises pour l'aperçu HTML Configurations requises pour la fonction Live Edit Configurations requises pour la synchronisation des s Configurations requises pour le courrier électronique Web Utilisation de Microsoft Windows Server 2003 Web Edition pour le courrier électronique Web Configurations requises pour l'analyse de point de terminaison Configurations requises pour l'authentification Configurations requises pour l'intégration de Citrix Presentation Server Configurations requises pour contourner le proxy Web Conditions requises pour l'intégration de portails tiers Configurations requises pour les clients Configurations requises pour les navigateurs Web

5 5 Guide de l administrateur Access Gateway édition Advanced Configurations requises pour le client Live Edit Configurations requises pour le client d'analyse de point de terminaison Configurations requises pour le client Secure Access Client Configurations requises pour la console Présentation générale de l'installation Installation d'advanced Access Control Désinstallation d'advanced Access Control Chapitre 6 Configuration d'advanced Access Control Configurations prises en charge Configurations Access Gateway Configurations d'advanced Access Control Configurations de zone démilitarisée double Modification de la configuration d'un serveur Configuration de vos serveurs Présentation de l'outil Configuration de serveur Procédure de configuration d'un serveur Création d'une batterie de serveurs d'accès ou association à une batterie de serveurs d'accès Sélection d'une base de données Spécification d'un serveur de base de données existant Spécification d'un serveur de licences Sélection d'un chemin d'accès de site Web Sécurisation du trafic du site Web à l'aide de SSL Finalisation de la configuration du serveur Activation d'advanced Access Control Utilisation de la console Access Management Console Installation de la console Access Management Console Utilisateurs et comptes Déploiement de la console vers les administrateurs Interface utilisateur de la console Access Management Console Démarrage de la console Access Management Console Utilisation de la découverte pour la recherche d'éléments dans un déploiement Personnalisation de l'affichage à l'aide de Mes vues Configuration d'une batterie à partir du panneau Présentation générale Lien avec Citrix Presentation Server Spécification de batteries de serveurs Configuration de l'équilibrage de charge ou du basculement Configuration des modes d'adresse

6 6 Guide de l administrateur Access Gateway édition Advanced Configuration de la traduction d'adresse Configuration du mode d'adresse Access Gateway Association de sites Access Platform Configuration de points d'ouverture de session Changement du nom d'un point d'ouverture de session Ouverture de session via un point d'ouverture de session spécifié Mise à jour des informations de page d'ouverture de session Modification des mots de passe expirés Définition du point d'ouverture de session par défaut Suppression d'un point d'ouverture de session Configuration du boîtier Access Gateway Configuration du split tunneling Configuration de réseaux accessibles Transmission des messages système Configuration des propriétés de client Configuration des propriétés de serveur Configuration du contrôle d'accès ICA Configuration de l'authentification avec Citrix Presentation Server Chapitre 7 Sécurisation des connexions utilisateur Configuration de l'authentification avancée Configuration de l'authentification RADIUS et LDAP Création de profils d'authentification RADIUS Création de profils d'authentification LDAP Affectation de profils d'authentification à des points d'ouverture de session Définition d'informations d'identification d'authentification pour les points d'ouverture de session Configuration de l'authentification RSA SecurID Configuration de l'authentification SafeWord Configuration de l'authentification avancée avec SafeWord Configuration de l'authentification avec SafeWord uniquement Configuration de RADIUS avec SafeWord Configuration de l'authentification approuvée Configuration du boîtier Access Gateway pour l'authentification approuvée Configuration d'advanced Access Control pour l'authentification approuvée

7 7 Guide de l administrateur Access Gateway édition Advanced Chapitre 8 Chapitre 9 Ajout de ressources Création de ressources accessibles via un réseau privé virtuel (VPN) Utilisation de la ressource Tout le réseau Définition de ressources et conflits possibles Création de ressources Web Inclusion des fichiers associés Configuration de sites sécurisés avec SSL Ressources Web maintenant les sessions actives Activation de l'authentification unique pour les ressources Web Configuration pour les sites utilisant une authentification à l'aide d'un formulaire Création de partages de fichiers Utilisation de jetons système dynamiques Attributs Active Directory Création de groupes de ressources pour faciliter l'administration des stratégies Intégration de listes de ressources dans des portails tiers Contrôle de l'accès à l'aide de stratégies Contrôle des accès utilisateur Intégration de votre stratégie d'accès Regroupement des ressources en fonction des besoins d'accès Conception de stratégies répondant aux scénarios utilisateur Différence entre le contrôle d'accès et la publication Création de stratégies d'accès Dénomination des stratégies Configuration des paramètres de stratégie pour contrôler les actions des utilisateurs Autorisation de l'accès à des contenus Web standard Autorisation de l'association de type de fichier Autorisation de l'aperçu HTML Autorisation de l'envoi comme pièce jointe Autorisation de la fonction Live Edit Autoriser l'ouverture de session Définitions des conditions d'affichage de la page d'ouverture de session Contournement de la réécriture d'url Informations relatives à la réécriture d'url Limites de l'accès par navigateur uniquement Création de stratégies de connexion

8 8 Guide de l administrateur Access Gateway édition Advanced Création de stratégies pour les connexions Presentation Server Définition des priorités des stratégies de connexion Création de filtres de stratégie Création de filtres personnalisés Création de filtres d'analyse continue Permission de l'accès à tout le réseau Vérification des informations de stratégie à l'aide du gestionnaire de stratégies Chapitre 10 Chapitre 11 Intégration de Citrix Presentation Server Liaison entre Advanced Access Control et Citrix Presentation Server Intégration de l'interface Web Affichage de plusieurs sites et mise en cache des informations d'identification Coordination des paramètres Advanced Access Control et des paramètres de l'interface Web Configuration de l'association de type de fichier Intégration à des portails tiers Vérification des configurations requises sur les machines clientes Création d'analyses de point de terminaison Utilisation des résultats d'analyse pour filtrer les stratégies Utilisation de résultats d'analyse pour filtrer la visibilité de la page d'ouverture de session Packs d'analyse Ajout de règles dans des analyses Utilisation des résultats d'analyse dans d'autres analyses Modification des conditions et des règles Modification des conditions disponibles Modification des règles Utilisation d'ensembles de données pour les analyses Listes Mappages Création des ensembles de données Ajout de packs d'analyse Regroupement d'analyses Ajout de packs de langue Écriture de scripts et planification des mises à jour d'analyses Mise à jour des valeurs de propriété dans les analyses

9 9 Guide de l administrateur Access Gateway édition Advanced Mise à jour des ensembles de données Création d'analyses continues Chapitre 12 Chapitre 13 Accès sécurisé au courrier électronique d'entreprise Choix d'une solution de courrier électronique Accès aux applications de courrier électronique publiées Accès sécurisé au courrier électronique Web Activation de l'accès au courrier électronique Web Intégration de l'accès au courrier électronique Web dans un portail tiers Accès sécurisé aux comptes de courrier électronique Possibilité de joindre des fichiers au courrier électronique Web Restriction sur les types de pièce jointe Activation de l'accès au courrier électronique pour les machines de petite taille Mise à jour du fichier Mapisvc.inf Déploiement d'advanced Access Control vers les utilisateurs Développement d'une stratégie de déploiement des logiciels clients Détermination de la responsabilité de l'installation des logiciels clients Options de déploiement prises en charge Choix des clients à déployer Gestion des logiciels clients à l'aide du Pack de clients d'accès Logiciels clients disponibles pour le Pack de clients d'accès Création d'un pack de distribution de logiciels clients Distribution et installation de votre pack de logiciels clients Copie des logiciels clients sur un point de partage Téléchargement des logiciels clients à la demande Conditions du bon déroulement de l'ouverture de session avec le client Secure Access Client Modification de l'adresse URL du point d'ouverture de session Modification des paramètres de délai du navigateur Modification des paramètres de durée de vie de ticket Conditions d'un déploiement sans problème Communication des informations d'ouverture de session aux utilisateurs Considérations en matière de sécurité du navigateur Personnalisation des paramètres de sécurité du navigateur Personnalisation du message d'erreur d'ouverture de session

10 10 Guide de l administrateur Access Gateway édition Advanced Chapitre 14 Chapitre 15 Annexe A Annexe B Gestion de votre environnement Access Gateway Gestion à distance des batteries de serveurs d'accès Contrôle de l'accès à partir de plusieurs consoles Utilisation des groupes dans les attributions de stratégies Sécurisation de la console Access Management Console à l'aide de COM Redémarrage des applications COM Ajout et suppression de batteries Ajout et suppression de boîtiers Access Gateway Modification du compte de service et des informations d'identification de base de données Modification des rôles d'un serveur Suppression d'un serveur d'une batterie Disponibilité des batteries de serveurs d'accès Exportation et importation des données de configuration Contrôle des sessions Audit des accès aux ressources d'entreprise Configuration des fonctions d'audit Interprétation des événements d'audit Résolution des problèmes d'accès utilisateur aux ressources Maintenance du journal d'audit Glossaire Propriétés d'analyse Packs d'analyse d'anti-virus Analyses Citrix pour McAfee VirusScan Analyses Citrix pour McAfee VirusScan Enterprise Analyses Citrix pour Norton AntiVirus Personal Analyses Citrix pour Symantec AntiVirus Enterprise Analyses Citrix pour Trend OfficeScan Analyses Citrix pour l'anti-virus du Centre de sécurité Windows Packs d'analyse de navigateur Analyses Citrix pour navigateurs Analyses Citrix pour Internet Explorer Analyses Citrix pour les mises à jour Internet Explorer Analyses Citrix pour Mozilla Firefox Analyses Citrix pour Netscape Navigator Packs d'analyse de pare-feu

11 11 Guide de l administrateur Access Gateway édition Advanced Analyses Citrix pour McAfee Desktop Firewall Analyses Citrix pour McAfee Personal Firewall Plus Analyses Citrix pour le pare-feu Microsoft Windows Analyses Citrix pour Norton Personal Firewall Analyses Citrix pour le pare-feu du Centre de sécurité Windows Analyses Citrix pour ZoneAlarm Analyses Citrix pour ZoneAlarm Pro Packs d'analyse d'identification de la machine Analyses Citrix pour l'appartenance à un domaine Analyses Citrix pour l'adresse MAC Packs d'analyse divers Analyse Citrix de la bande-passante Packs d'analyse du système d'exploitation Analyses Citrix pour Macintosh Analyses Citrix pour le service pack Microsoft Windows Analyses Citrix pour les mises à jour Microsoft Windows

12 12 Guide de l administrateur Access Gateway édition Advanced

13 CHAPITRE 1 Bienvenue Le boîtier Citrix Access Gateway est un boîtier VPN SSL universel. Il constitue un point d'accès sécurisé, unique et toujours disponible pour toutes les applications et tous les protocoles. Il présente tous les avantages des réseaux VPN IPSec et VPN SSL sans les inconvénients d'une mise en œuvre et d'une gestion coûteuses et délicates. Avec l'édition Advanced, Access Gateway contrôle avec précision non seulement les ressources auxquelles les utilisateurs peuvent accéder, mais aussi les actions qu'ils sont autorisés à effectuer sur ces ressources. En cela, il facilite la conformité à certaines dispositions réglementaires. Le boîtier Access Gateway fournit les meilleures conditions d'accès pour tout le monde : un accès sécurisé protégeant les données de l'entreprise, un accès aisé pour les utilisateurs ainsi qu'une administration et une gestion souples pour les départements informatiques. Access Gateway édition Advanced L'édition Advanced étend votre environnement Access Gateway avec le logiciel Advanced Access Control, qui fournit à vos utilisateurs les fonctions standard suivantes. SmartAccess SmartAccess se charge d'analyser les conditions d'accès et de fournir le niveau d'accès approprié sans compromettre la sécurité. Les niveaux d'accès accordés à un utilisateur (possibilité de prévisualiser les documents, de les modifier, etc.) varient en fonction de l'utilisateur, de son emplacement, de sa machine et du réseau qu'il utilise. Advanced Access Control offre SmartAccess au travers de deux phases clés : une phase de détection et une phase de réponse. Dans un premier temps, le système analyse le scénario d'accès de l'utilisateur. Il accorde ensuite le niveau d'accès qui convient lors de la phase de réponse. «Accordé» et «Refusé» ne sont plus les seules réponses fournies à une requête d'accès. Il est désormais possible de contrôler non seulement les ressources auxquelles un utilisateur peut accéder en fonction de son scénario d'accès, mais aussi la façon dont il peut utiliser les ressources auxquelles il accède.

14 14 Guide de l'administrateur Access Gateway édition Advanced Un utilisateur se connectant à partir d'un kiosque dans un aéroport pourrait, par exemple, être autorisé à prévisualiser ou lire des fichiers et des pièces jointes à ses s, mais n'aurait pas le droit de télécharger, de modifier ou d'imprimer ces fichiers. Il pourrait, en revanche, être habilité à effectuer ces opérations à partir de son domicile. Advanced Access Control s'intègre de façon transparente avec Citrix Presentation Server afin de fournir aux organisations le même niveau de contrôle sur les applications publiées. SmoothRoaming Advanced Access Control prend en charge la technologie SmoothRoaming. Lorsque les utilisateurs changent de machine, passent d'un réseau à un autre ou se déplacent d'un lieu à un autre, ils peuvent désormais automatiquement bénéficier du niveau d'accès approprié configuré pour chaque nouveau cas de figure. Secure by Design Advanced Access Control a été conçu pour fournir aux utilisateurs une sécurité optimale. Il protège les informations de l'entreprise et assure l'intégrité du réseau. Les technologies SmartAccess, SmoothRoaming et Secure by Design interagissent en combinant les fonctionnalités suivantes. Sécurité de point de terminaison intégrée. Permet un contrôle continu en temps réel pour s'assurer que la machine cliente est sûre avant connexion et qu'elle le reste pendant toute la durée de la connexion au réseau. L'analyse de point de terminaison évalue plus en profondeur l'intégrité des machines se connectant et vous permet de personnaliser le niveau d'accès accordé dans les stratégies en fonction des résultats d'analyse. Connectivité VPN. Les ressources réseau permettent la connectivité VPN SSL directe aux serveurs, aux services et aux réseaux au sein du réseau local d'entreprise. Contrôles des actions. Ils permettent aux administrateurs de définir des stratégies autorisant ou interdisant la visualisation, la modification et l'enregistrement des documents en fonction de l'identité, de la machine, de l'emplacement et de la connexion de l'utilisateur. Prise en compte des machines portables. Modifie les interfaces de courrier électronique et de fichiers pour les ordinateurs de poche (PDA) et les machines de petite taille. Accès uniquement à l'aide d'un navigateur. Permet d'accéder à des sites Web, à des fichiers et au courrier électronique à l'aide d'un navigateur Web quelconque exécuté sur une machine quelconque. Vous pouvez effectuer un rendu automatique de document Microsoft Office pour l'aperçu HTML.

15 Chapitre 1 Bienvenue 15 Accès sécurisé au courrier électronique Web et aux fichiers. Permet d'accéder en toute sécurité à la messagerie de l'entreprise via Internet à partir d'une interface utilisateur de type Web. Permet aux utilisateurs d'accéder en toute sécurité à Microsoft Outlook et Lotus Notes en temps réel et de synchroniser les informations afin de travailler hors ligne. Permet d'accéder en toute sécurité aux partages de fichiers sur le réseau de l'entreprise via Internet à partir d'une interface utilisateur de type Web. Intégration avancée avec Presentation Server. Vous pouvez utiliser l'analyse de point de terminaison et l'emplacement de la machine cliente pour contrôler quelles applications publiées sont disponibles pour l'utilisateur. La technologie SmartAccess est donc étendue à Presentation Server et il est possible de recourir aux filtres Advanced Access Control pour contrôler le mappage des lecteurs clients, les opérations possibles à l'aide du Presse-papiers et le mappage des imprimantes locales. Prise en charge multilingue. Permet la prise en charge totale de l'anglais, du japonais, de l'allemand, du français et de l'espagnol pour le serveur et le client. Cryptage de données standard. Utilisation du système de cryptage SSL standard permettant un accès sécurisé aux ressources de l'entreprise. Plate-forme de gestion commune. Fournit une structure unifiée regroupant les outils de configuration, d'application de licences, de contrôle et de signalisation du client et du serveur. Cette structure unifiée contribue à la simplicité de l'administration, à la visibilité des activités et à la sécurité de l'entreprise. Nouvelles fonctionnalités Cette version apporte les nouvelles fonctionnalités et les améliorations suivantes. Prise en charge du format UPN et des informations d'identification UPN secondaires. Les utilisateurs qui ouvrent une session sur des réseaux internes avec des informations d'identification spécifiées au format UPN (User Principal Name) ou UPN secondaire peuvent ouvrir une session sur Access Gateway et accéder de façon transparente aux ressources d'entreprise telles que les sites Web publiés, les partages de fichiers et le courrier électronique Web. Accès étendu aux applications publiées à l'aide de Citrix Presentation Server. Les applications publiées à l'aide de Citrix Presentation Server sont accessibles en tant que sites Access Platform à partir de l'interface Access. Ceci permet aux utilisateurs d'accéder rapidement aux applications publiées et de les démarrer. Vous pouvez activer jusqu'à trois sites Access Platform

16 16 Guide de l'administrateur Access Gateway édition Advanced pour afficher des applications à partir de plusieurs batteries Presentation Server. Prise en charge d'équilibreurs de charge tiers. Outre ses fonctionnalités d'équilibrage de charge internes, Access Gateway édition Advanced prend en charge les configurations incluant des équilibreurs de charge tiers tels que Citrix Netscaler. Dans le cas où l'un des serveurs Advanced Access Control d'une batterie devient indisponible, les utilisateurs sont automatiquement routés vers un autre serveur Advanced Access Control. Accès étendu aux documents hébergés sur des sites Sharepoint. Les sites Microsoft Sharepoint auxquels l'accès s'effectue via le proxy Web conservent bon nombre des fonctions commandées par menu dont les utilisateurs ont besoin pour travailler sur des fichiers, telles que Supprimer, Modifier les propriétés et M'alerter. Prise en charge des déploiements de zone démilitarisée double. Les organisations peuvent fournir une couche supplémentaire de sécurité pour leurs ressources internes en déployant des boîtiers Access Gateway dans une configuration de zone démilitarisée en deux étapes. Des stratégies déterminent de manière dynamique la meilleure méthode en matière de mise à disposition des ressources. Vous pouvez configurer des stratégies pour déterminer la meilleure méthode pour accéder à des ressources en fonction de la bande passante de connexion des utilisateurs. La bande passante de connexion est calculée à l'aide de l'analyse de point de terminaison Citrix Bandwidth et le résultat est utilisé pour déterminer si les ressources telles que les applications publiées sont envoyées en streaming ou fournies à l'utilisateur via une session ICA. Nouveau nom Access Gateway édition Advanced est le nouveau nom des produits précédemment connus sous les noms d'access Gateway avec Advanced Access Control, Access Gateway Enterprise et MetaFrame Secure Access Manager.

17 CHAPITRE 2 Aide et informations supplémentaires Les rubriques de cette section expliquent comment obtenir des informations supplémentaires sur le produit et comment contacter Citrix. «Accès à la documentation produit», page 17 «Assistance technique et services disponibles», page 20 «Formations», page 21 «Personnalisation du logiciel», page 22 Accès à la documentation produit Votre documentation produit se compose de guides au format PDF, d'une documentation en ligne, d'informations sur les problèmes connus, d'une assistance à l'écran intégrée et du système d'aide de l'application. La documentation utilisateur est disponible par l'intermédiaire du système d'aide en ligne et de fichiers Adobe PDF (Portable Document Format). Les guides correspondent à différentes fonctions. Ainsi, toutes les informations destinées aux administrateurs ont été regroupées dans le guide Access Gateway Standard Edition Administrator s Guide. Vous trouverez ces guides dans le dossier \Documentation du CD-ROM du serveur. Fichiers de documentation sur les emplacements d'installation dans le répertoire C:\Program Files\Citrix\Access Gateway\Documentation\langue. Dans cet exemple, langue représente le code de langue (en pour l'anglais, fr pour le français, etc.).

18 18 Guide de l'administrateur Access Gateway édition Advanced Remarque : les guides en ligne sont disponibles au format Adobe PDF (Portable Document Format). Pour afficher ou imprimer la documentation PDF ou y effectuer des recherches, vous aurez besoin d'adobe Acrobat Reader avec la fonction de recherche ou une des versions Adobe Reader 6.0 à 7.0. Vous pouvez télécharger ces produits gratuitement depuis le site Web d'adobe Systems à l'adresse suivante : L'interface utilisateur offre une assistance intégrée conçue pour vous aider à réaliser les tâches souhaitées. Par exemple, dans la console Access Management Console, placer le pointeur de la souris sur une option a pour effet d'en afficher une description. Une aide en ligne est disponible dans de nombreux composants tels que la console. Vous pouvez accéder à l'aide en ligne à partir du menu ou du bouton Aide. La documentation suivante est incluse avec le logiciel : Les fichiers Readme figurant sur le CD-ROM Serveur présentent les informations les plus récentes sur les fonctionnalités, les problèmes connus et les modifications apportées à la documentation. Nous vous recommandons de prendre connaissance de ces informations avant d'installer le produit ou ses composants. Ce manuel, intitulé Guide de l'administrateur Access Gateway édition Advanced, décrit les concepts et procédures pour les administrateurs système chargés de planifier, concevoir, tester ou déployer le logiciel. Il contient des informations sur les fonctionnalités, sur l'installation et la configuration, ainsi que sur la maintenance des batteries de serveurs d'accès. Le Guide de mise à niveau Access Gateway édition Advanced fournit aux administrateurs système des procédures de mise à niveau depuis une version antérieure. Il contient des informations sur la sauvegarde des données de votre batterie de serveurs, la mise à niveau des composants de serveur et la migration des données et des informations de licence. Le Guide de démarrage du système de licences Citrix et le fichier Lisezmoi relatif aux licences décrivent les concepts et les procédures applicables au déploiement, à la maintenance et à l'utilisation des licences pour les produits Citrix.

19 Chapitre 2 Aide et informations supplémentaires 19 L'outil Portail d'administration d'access Gateway fournit une documentation supplémentaire relative au boîtier Access Gateway. Celle-ci comprend les guides Getting Started with Citrix Access Gateway Standard Edition, Access Gateway Standard Edition Pre-Installation Checklist et Access Gateway Standard Edition Administrator's Guide, ainsi qu'un fichier Lisez-moi. Pour nous faire part de vos commentaires sur la documentation, veuillez accéder au site puis cliquez sur Support > Knowledge Center > Product Documentation. Pour accéder au formulaire de remarques et suggestions, cliquez sur le lien Submit Documentation Feedback. Conventions utilisées dans ce document Cette documentation applique les conventions typographiques suivantes pour les menus, commandes, touches de clavier et les éléments de l'interface du programme. Convention Gras Italique %SystemRoot% Espacement fixe Signification Indique une commande, le nom d'un élément de l'interface tel qu'une zone de texte ou un bouton, ou des données entrées par l'utilisateur. Signale un emplacement réservé à des informations ou des paramètres que vous devez fournir. Exemple : si une procédure vous demande d'entrer un nom de fichier vous devez entrer le nom d un fichier. L'italique peut également indiquer un terme nouveau ou le titre d'un document. Désigne le répertoire du système Windows qui peut être WTSRV, WINNT, WINDOWS ou tout autre nom spécifié à l'installation de Windows. Texte apparaissant dans un fichier texte. { accolades } Renferment une série d'éléments dont l'un est nécessaire à l'instruction. Par exemple, { yes no } indique que vous devez saisir yes ou no. N'entrez pas les accolades. [ crochets ] Renferment les éléments facultatifs des instructions. Par exemple, [/ping] indique que vous pouvez saisir /ping dans la commande. N'entrez pas les crochets. (barre verticale) Sépare les éléments entre crochets ou accolades dans les instructions. Par exemple, { /hold /release /delete } indique que vous devez taper /hold ou /release ou /delete. (points de suspension) Indique que vous pouvez répéter le ou les élément(s) précédent(s) dans les instructions. Par exemple, / route:nommachine[, ] indique que vous pouvez saisir plusieurs noms de machine séparés par des virgules.

20 20 Guide de l'administrateur Access Gateway édition Advanced Conventions de ligne de commande Certains composants s'exécutent à partir d'une interface de ligne de commande DOS. Si vous n'êtes pas familiarisé avec les lignes de commande DOS, notez les informations suivantes. Les barres obliques et les traits d'union placés dans une ligne de commande ont leur importance et doivent être saisis exactement comme dans les instructions fournies. Les espaces présents dans une ligne de commande sont également importants. Ils doivent donc être saisis exactement comme dans les instructions fournies. Les programmes DOS disposent d'un système d'aide. Pour y accéder, il suffit d'entrer le nom de la commande suivi d'une barre oblique et d'un point d'interrogation. Exemple : C:>sessmon/? Assistance technique et services disponibles Le programme CSA (Citrix Solution Advisors) est la principale source d'assistance technique proposée par Citrix. Nos partenaires CSA sont formés et habilités à fournir un niveau d'assistance élevé auprès de nos clients. Veuillez contacter votre fournisseur pour obtenir une assistance directe ou consultez les coordonnées du partenaire CSA le plus proche à partir de l'adresse Outre le programme CSA, Citrix offre une large gamme d'outils d'assistance technique Web en libre accès et notamment : le centre de connaissances Citrix (Citrix Knowledge Center), outil interactif contenant des milliers de solutions techniques pour la maintenance de votre environnement Citrix ; des forums d'assistance technique dans lesquels vous pouvez participer à des discussions techniques et rechercher les réponses à des questions déjà posées par d'autres participants ; les derniers service packs, corrections à chaud et utilitaires que vous pouvez télécharger ; des clients téléchargeables à partir de l'adresse download/. Autre source d'assistance, les services Citrix Preferred Support Services vous proposent une gamme d'options permettant de personnaliser le niveau et le type d'assistance pour les produits Citrix utilisés dans votre entreprise.