Guide de l'administrateur de l'interface Web Vous pouvez accéder à d'autres guides dans le Centre de documentation Interface Web 4.5 Citrix Citrix Access Suite
Avis de copyright et de marque déposée Avant d utiliser le produit décrit dans ce guide, vous devez préalablement accepter le contrat de licence de l utilisateur final. Veuillez noter que des copies du contrat de licence de l utilisateur final se trouvent dans le répertoire racine du CD-ROM Citrix Presentation Server et dans le répertoire racine du CD-ROM des composants. Les informations contenues dans ce document peuvent faire l objet de modifications sans préavis. Sauf mention contraire, les sociétés, noms et données utilisés dans les exemples sont fictifs. Aucune partie de ce document ne peut être reproduite ou transmise, sous quelque forme, par quelque moyen, électronique ou mécanique, et pour quelque motif que ce soit, sans l autorisation expresse et écrite de Citrix Systems, Inc. Copyright 2001-2006 Citrix Systems, Inc. Tous droits réservés. Access Suite, Citrix, ICA (Independent Computing Architecture), Citrix Solutions Network, MetaFrame, MetaFrame XP, Presentation Server, Program Neighborhood et SpeedScreen sont des marques déposées ou des marques commerciales de Citrix Systems, Inc. aux États-Unis et dans d'autres pays. RSA Encryption 1996-1997 RSA Security Inc. Tous droits réservés. Reconnaissances de marques Adobe, Acrobat et PostScript sont des marques de fabrique, de commerce ou de service ou des marques déposées de Adobe Systems Incorporated aux États-Unis et/ou dans d'autres pays. Apple, LaserWriter, Mac, Macintosh, Mac OS et Power Mac sont des marques déposées ou des marques de fabrique, de commerce ou de service de Apple Computer Inc. Java, Sun et SunOS sont des marques de fabrique, de commerce ou de service ou des marques déposées de Sun Microsystems, Inc. aux États-Unis et dans d'autres pays. Solaris est une marque déposée de Sun Microsystems, Inc. Sun Microsystems, Inc n'a pas testé ou approuvé ce produit. Microsoft, MS-DOS, Windows, Windows NT, Win32, Outlook, ActiveX et Active Directory sont soit des marques déposées ou des marques de fabrique, de commerce ou de service de Microsoft Corp. aux États-Unis et/ou dans d'autres pays. Mozilla et Firefox sont des marques déposées de la Mozilla Foundation. Netscape et Netscape Navigator sont des marques déposées de Netscape Communications Corp. aux États-Unis et dans d'autres pays. Novell Directory Services, NDS et NetWare sont des marques déposées de Novell, Inc. aux États-Unis et dans d autres pays. Novell Client est une marque de fabrique, de commerce ou de service de Novell, Inc. SafeWord est une marque déposée de Secure Computing Corporation, aux États-unis et dans d'autres pays. UNIX est une marque déposée de The Open Group. Apache est soit une marque déposée soit une marque commerciale d Apache Software Foundation aux États-Unis et/ou dans d autres pays. JavaServer Pages et Sun ONE Application Server sont soit des marques déposées soit des marques commerciales de Sun Microsystems Corporation aux États-Unis et/ou dans d autres pays. Ce produit contient le logiciel développé par The Apache Software Foundation (http://www.apache.org/). Ce produit contient l'analyseur syntaxique XML Parser for Java Edition d IBM, 1999, 2000 IBM Corporation. Toutes les autres marques et marques déposées sont la propriété de leurs détenteurs respectifs. Code du document : 24 octobre 2006 (ER)
Centre de documentation TABLE DES MATIÈRES Table des matières Chapitre 1 Chapitre 2 Introduction Présentation........................................................11 Utilisation de ce guide...............................................11 Obtenir des informations complémentaires et de l'aide......................11 Accéder à la documentation produit...............................12 Conventions utilisées dans la documentation........................14 Obtention de support et d'assistance...............................15 Introduction à l'interface Web.........................................15 Fonctionnalités de l'interface Web...................................16 Sites..........................................16 Sites Services de l'agent Program Neighborhood....................16 Sites Participant invité de Conferencing Manager....................17 Fonctions de gestion............................................17 Fonctionnalités d accès aux applications...........................18 Fonctions de sécurité...........................................19 Fonctions de déploiement de clients...............................19 Nouveautés de cette version...........................................20 Prise en charge des nouvelles fonctionnalités de Presentation Server.............................................22 Composants de l'interface Web......................................23 Batteries de serveurs...........................................23 Serveur Web..................................................24 Machine cliente...............................................24 Fonctionnement de l'interface Web..................................25 Étape suivante......................................................26 Déploiement de l'interface Web Présentation........................................................27 Configuration requise................................................28 Configurations du serveur..........................................28 Versions de Citrix Presentation Server prises en charge................28
4 Guide de l administration de l Interface Web Centre de documentation Access Management Console....................................29 Configurations logicielles supplémentaires requises..................29 Configuration générale requise...................................30 Configuration requise pour le serveur Web............................31 Sur plates-formes Windows......................................31 Sur plates-formes UNIX........................................32 Configuration requise pour l'utilisateur................................32 Configuration requise pour accéder aux applications livrées en streaming............................................33 Configuration requise pour les ordinateurs de poche..................33 Configuration requise pour la machine cliente Citrix Presentation Server..........................................33 Installation de l'interface Web.........................................34 Présentation de l'installation........................................34 Considérations relatives à la sécurité...............................35 Installation de l'interface Web sur les plates-formes Windows.............36 Installation de l'interface Web sur les plates-formes UNIX................37 Configuration de Security Policy sur les serveurs Sun Java System Application Servers.................................39 Installation à l'aide de la ligne de commande...........................40 Utilisation des packs de langue......................................40 Suppression des packs de langue..................................41 Déploiement de langues pour les utilisateurs........................41 Mise à niveau d'une installation existante..............................42 Étape suivante......................................................42 Résolution des problèmes liés à l'installation de l'interface Web..............43 Utilisation de l'option Réparer.......................................43 Désactivation des messages d'erreur..................................43 Désinstallation de l'interface Web......................................44 Désinstallation de l'interface Web sur les plates-formes Windows..........44 Désinstallation de l'interface Web sur les plates-formes UNIX.............44 Fichiers restants après désinstallation.................................44 Chapitre 3 Démarrage de l'interface Web Présentation........................................................45 Choix de la méthode de configuration...................................46 Access Management Console.......................................46 Fichiers de configuration...........................................46 Choix de l'emplacement de stockage de la configuration de votre site..........47
Centre de documentation Table des matières 5 Configuration de sites au moyen de la console............................48 Obtention de l'aide................................................48 Démarrage de la console Access Management Console..................48 Configuration et exécution du processus de découverte.....................48 Mise à niveau des sites existants.......................................50 Mise à niveau des sites configurés de manière centralisée.................51 Mise à niveau de groupes de sites.................................51 Suppression des sites mal configurés.................................52 Création de sites....................................................53 Création de sites sur des serveurs Web Windows.......................53 Création de sites sur des serveurs Web UNIX..........................54 Spécification de la Source de Configuration d'un Site....................54 Importation et exportation de fichiers de configuration................54 Définition des paramètres d'authentification...........................55 Définition des paramètres de configuration initiale d'un site..................55 Définition des types d'applications disponibles pour les utilisateurs.........56 Configuration de l'accès des utilisateurs au site.........................56 Accès direct à un site...........................................56 Accès à un site avec Advanced Access Control......................56 Utilisation des tâches de site...........................................60 Utilisation des tâches de site local....................................62 Gestion des sources de configuration..............................62 Réparation et désinstallation de sites...............................63 Groupage de sites...................................................63 Rendre l'interface Web accessible aux utilisateurs.........................64 Définition de la page Ouverture de session comme page par défaut sur IIS.................................................64 Étape suivante......................................................65 Chapitre 4 Gestion des serveurs et des batteries Présentation........................................................67 Gestion de batteries de serveurs........................................67 Considérations sur le changement de mot de passe......................68 Configuration des paramètres des serveurs.............................69 Configuration de la tolérance de panne.............................69 Activation de l'équilibrage de charge entre les serveurs................70 Configuration de paramètres pour tous les serveurs......................71 Définition des paramètres de serveur avancés..........................72 Activation du regroupement de sockets.............................72 Activation de la redirection de contenu.............................73
6 Guide de l administration de l Interface Web Centre de documentation Configuration des communications avec le service XML..............74 Gestion des paramètres de serveur......................................74 Configuration des paramètres de communication du serveur..............75 Définition des adresses URL de secours de l'agent Program Neighborhood...................................76 Configuration de la redirection de site................................77 Chapitre 5 Configuration de l'authentification pour l'interface Web Présentation........................................................79 Méthodes d'authentification...........................................79 Recommandations relatives à l'authentification.........................81 Configuration de l'authentification......................................81 Configuration des paramètres de restriction de domaine...............81 Configuration du type d'authentification............................82 Activation de l'authentification explicite.................................84 Configuration des paramètres de mot de passe..........................85 Activation de l'authentification à deux facteurs.........................86 Configuration du libre service de compte..............................86 Activation de l'authentification par invite................................87 Configuration des paramètres de mot de passe..........................88 Activation de l'authentification unique...................................88 Configuration requise pour l'authentification unique.....................88 Étape 1 : installation des clients pour Windows.........................89 Étape 2 : activation de l'authentification unique sur le client...............89 Étape 3 : activation de l'authentification unique à l'aide de la console.......91 Activation de l'authentification par carte à puce...........................91 Configuration requise pour la prise en charge des cartes à puce............92 Étape 1 : installation des clients pour Windows.........................92 Étape 2 : activation de l'authentification unique sur le client...............93 Étape 3 : activation du mappeur du service d'annuaire Windows...........94 Étape 4 : activation de l'authentification par carte à puce à l'aide de la console..............................................95 Exemple : activation de l'authentification par carte à puce................95 Configuration de l'authentification à deux facteurs.........................96 Activation de l'authentification SafeWord de Secure Computing sur IIS.....97 Configuration requise pour SafeWord..............................97 Activation de l'authentification SafeWord à l'aide de la console.........98 Activation de l'authentification RSA SecurID 6.0 sur IIS.................98 Configuration requise pour SecurID...............................98 Ajout d un serveur exécutant l'interface Web en tant qu'agent Host......98
Centre de documentation Table des matières 7 Copie du fichier sdconf.rec......................................98 Activation de l'authentification RSA SecurID à l'aide de la console......98 Considérations sur la clé de Registre du nœud secret..................99 Prise en charge de domaines multiples RSA SecurID................100 Activation de l'intégration de mots de passe Windows RSA SecurID 6.0.............................................100 Activation de l'authentification à deux facteurs sous UNIX..............101 Activation de RADIUS avec SafeWord...........................101 Activation de RADIUS avec RSA SecurID........................101 Ajout de l'interface Web et des serveurs RADIUS en tant qu'agent Hosts.........................................102 Création d'un secret partagé pour RADIUS........................102 Activation de l'authentification à deux facteurs RADIUS à l'aide de la console...........................................102 Utilisation du mode RADIUS Challenge..........................103 Utilisation de messages de challenge personnalisés..................103 Chapitre 6 Gestion des clients Gestion du déploiement du client......................................105 Types de clients distants..........................................106 Citrix Streaming Client...........................................107 Installation du client par le Web....................................108 Copie des fichiers d'installation d'un client sur le serveur Web.........108 Configuration des légendes d'installation..........................109 Déploiement du logiciel de connexion au Bureau à distance..............110 Configuration requise pour la connexion au Bureau à distance.........110 Déploiement du client pour Java....................................111 Personnalisation du déploiement du client pour Java.................111 Déploiement automatique des clients................................115 Déploiement automatique du client natif...........................115 Déploiement automatique du Client pour Java......................115 Compatibilité avec les serveurs Web de langue asiatique................116 Configuration du contrôle de la session de streaming......................116 Configuration de l'agent Program Neighborhood.........................117 Utilisation de la console Access Management Console pour la configuration.............................................117 Utilisation des fichiers de configuration..............................117 Gestion des fichiers de configuration des clients....................118
8 Guide de l administration de l Interface Web Centre de documentation Gestion de l'accès client sécurisé......................................118 Modification des paramètres DMZ..................................119 Modification des paramètres de passerelle............................119 Modification des traductions d'adresse...............................121 Affichage des paramètres d'accès client sécurisé....................122 Modification des paramètres du proxy côté client.........................122 Chapitre 7 Chapitre 8 Personnalisation de l'expérience utilisateur Présentation.......................................................125 Personnalisation de l'affichage pour les utilisateurs........................126 Gestion des préférences de session cliente...............................126 Configuration du contrôle de l'espace de travail..........................129 Configuration requise pour cette fonctionnalité........................129 Restrictions....................................................130 Configuration du contrôle de l'espace de travail avec des méthodes d'authentification intégrée.........................131 Activation du contrôle de l'espace de travail..........................132 Modification des options de session....................................133 Gestion des raccourcis vers les applications.............................135 Utilisation des options d'actualisation des applications.....................136 Configuration de la sécurité de l'interface Web Présentation.......................................................137 Introduction à la sécurité de l'interface Web.............................137 Protocoles de sécurité et solutions de sécurité Citrix Security Solutions..........................................138 Secure Sockets Layer (SSL)....................................139 Transport Layer Security (TLS).................................139 Relais SSL Citrix.............................................139 Cryptage ICA................................................140 Access Gateway..............................................140 Secure Gateway..............................................141 Sécurisation des communications de l'interface Web......................142 Sécurisation de l'agent Program Neighborhood avec SSL..................143 Exemple....................................................143 Communications entre machine cliente et Interface Web...................143 Risques........................................................144 Recommandations...............................................145
9 Guide de l administration de l Interface Web Centre de documentation Utilisation de serveurs et navigateurs Web recourant à SSL/TLS.......145 N'activez pas l'authentification unique...............................146 Communications entre l'interface Web et Presentation Server...............146 Risques........................................................146 Recommandations...............................................147 Utilisation du Relais SSL Citrix.................................147 Activation de l'interface Web sur le serveur exécutant Presentation Server...................................148 Utilisation du protocole HTTPS.................................149 Communications entre la session cliente et Presentation Server..............150 Risques........................................................150 Recommandations...............................................151 Utilisation du protocole SSL/TLS ou du cryptage ICA...............151 Utiliser Secure Gateway.......................................151 Contrôle de la journalisation des diagnostics.............................152 Considérations générales relatives à la sécurité...........................152 Vérification de la configuration de votre serveur.......................152 Pour modifier le message par défaut «Bienvenue»....................153 Annexe A Annexe B Configuration de sites à l'aide du fichier de configuration Paramètres WebInterface.conf........................................156 Considérations relatives à l'agent Program Neighborhood..................172 Contenu du fichier config.xml.....................................172 Réglages dans le fichier WebInterface.conf...........................173 Exemples.........................................................174 Configuration des communications avec Presentation Server.............174 Configuration des communications du Relais SSL Citrix................175 Configuration de la prise en charge de Secure Gateway.................175 Réglages dans le fichier bootstrap.conf.................................176 Configuration de la prise en charge d'adfs pour l'interface Web Présentation.......................................................177 Qu'est-ce qu'adfs?.............................................177 Terminologie ADFS.............................................178 Fonctionnement des sites ADFS intégrés.............................179 Configurations logicielles requises.....................................181
10 Guide de l administration de l Interface Web Centre de documentation Avant la création de sites ADFS.......................................181 Création des relations entre les domaines.............................182 Configuration de la délégation pour les serveurs au sein de votre déploiement.......................................185 Configuration des serveurs pour la délégation contrainte..............188 Configuration d'une durée limite d'accès aux ressources..............188 Création de comptes fantômes.....................................189 Création de sites ADFS intégrés.......................................190 Configuration de votre site en tant qu'application ADFS...................191 Test de votre déploiement............................................192 Déconnexion des sites ADFS intégrés..................................192 Index.............................................................195
Centre de documentation CHAPITRE 1 Introduction Présentation Bienvenue sur l'interface Web. Ce chapitre vous présente la documentation et l'interface Web. Il comporte les sections suivantes : Utilisation de ce guide Introduction à l'interface Web Nouveautés de cette version Utilisation de ce guide Le Guide de l'administrateur de l Interface Web s'adresse aux administrateurs Citrix et aux administrateurs Web chargés de l'installation, de la configuration et de la gestion des sites, des services de l'agent Program Neighborhood et Participant invité de Conferencing Manager. Ce guide pratique décrit la marche à suivre pour configurer rapidement l'interface Web. Ce chapitre présente la documentation et l'interface Web, et décrit les nouveautés de cette version. Les chapitres suivants décrivent les procédures de déploiement et de configuration de l'interface Web. Ce guide suppose une connaissance de Citrix Presentation Server pour Windows ou de Citrix Presentation Server pour UNIX. Obtenir des informations complémentaires et de l'aide Cette section décrit comment obtenir des informations complémentaires sur l'interface Web et comment entrer en contact avec Citrix.
12 Guide de l administrateur de l Interface Web Centre de documentation Accéder à la documentation produit La documentation de l'interface Web comprend la documentation en ligne, des informations concernant les problèmes connus, une aide intégrée à l'écran et une aide à l'application comme suit. La documentation en ligne est fournie au format Adobe Portable Document Format (PDF). Vous pouvez accéder à l'ensemble des guides en ligne par le Centre de documentation. Veillez à bien lire le fichier Lisez-moi.htm dans le répertoire \Documentation du CD-ROM du produit avant d'installer l'interface Web ou lors de la résolution des problèmes. Ce fichier contient des informations importantes qui intègrent les mises à jours et les corrections de dernière minute de la documentation. Vous disposez de l'aide intégrée à l'écran en plusieurs endroits de l'interface utilisateur pour vous aider à effectuer les tâches. Ainsi, dans la console Access Management Console, vous pouvez placer votre souris sur un élément afin d'obtenir un texte d'assistance vous expliquant comment utiliser cette commande. Pour certaines tâches, une aide en ligne est disponible. Vous pouvez accéder à l'aide en ligne depuis le menu Aide ou depuis la touche Aide. Pour obtenir des informations concernant la terminologie en rapport avec Presentation Server, référez-vous au Glossaire de Citrix Presentation Server, disponible au niveau du Centre de documentation. Important Pour visualiser et imprimer la documentation PDF et y effectuer des recherches, vous devez posséder Adobe Acrobat Reader 5.0.5 équipé de la fonction Recherche ou les versions 6 ou 7. Vous pouvez télécharger gratuitement Acrobat Reader depuis le site Internet Adobe Systems à l'adresse http://www.adobe.com/. Pour faire part de vos commentaires concernant la documentation, rendez-vous sur le site Web www.citrix.com et cliquez sur Support > Knowledge Center > Product Documentation. Pour accéder au formulaire de commentaires, cliquez sur le lien Submit Documentation Feedback.
Centre de documentation Chapitre 1 Introduction 13 Accéder au Centre de documentation Le Centre de documentation fournit un point d'accès unique à toute la documentation et permet de consulter directement la section de la documentation qui vous intéresse. Il comprend également : une liste des tâches courantes, ainsi qu'un lien vers chaque section de la documentation ; une fonction de recherche couvrant l ensemble des guides PDF (particulièrement utile si vous devez consulter plusieurs guides) ; des références croisées entre documents, vous permettant de vous déplacer d'un document à l'autre aussi souvent que nécessaire à l'aide de liens vers d autres guides et de liens vers le Centre de documentation. Vous pouvez accéder au Centre de documentation depuis le CD-ROM du produit ou l'installer sur vos serveurs en utilisant le programme d'installation de Presentation Server. Pour lancer le Centre de documentation 1. Depuis le CD-ROM de votre produit, accédez au dossier \Documentation. -ou- Depuis un serveur sur lequel vous avez installé le Centre de documentation, sélectionnez Documentation depuis le groupe de programmes Citrix dans le menu Démarrage du serveur. 2. Ouvrez document_center.pdf. Le Centre de documentation apparaît. Si vous préférez accéder aux guides sans passer par le Centre de documentation, naviguez jusqu'aux fichiers PDF souhaités au moyen de l'explorateur Windows. Si vous préférez consulter une documentation imprimée, vous pouvez imprimer chaque guide à partir d'acrobat Reader.
14 Guide de l administrateur de l Interface Web Centre de documentation Conventions utilisées dans la documentation La documentation de Presentation Server emploie les conventions typographiques suivantes pour les menus, les commandes, les touches de clavier et les rubriques de l'interface du programme : Convention Gras Italique %SystemRoot% Espacement fixe Signification Commandes, nom des rubriques d'interface à savoir noms de menu, zones de texte, cases d'option ou à cocher, et zones de saisie au niveau des lignes de commande. Espaces réservés pour les informations ou les paramètres que vous fournissez. Par exemple, nomdefichier dans une procédure signifie que vous saisissez le nom réel du fichier. L'italique est également utilisé pour les nouveaux termes, le titre des livres, et les variables. Répertoire du système Windows, qui peut être WTSRV, WINNT, WINDOWS ou un autre nom que vous avez spécifié lorsque vous installez Windows. Exemple de texte d'un fichier texte. { accolades } Série d'éléments, dont l'un est requis dans les instructions de commande. Par exemple, { oui non } signifie que vous devez saisir oui ou non Ne saisissez pas les accolades. [ crochets ] Éléments optionnels dans les instructions de commande. Par exemple, [/ping] signifie que vous pouvez saisir /ping avec la commande. Ne saisissez pas les crochets. (barre verticale) Séparateur entre les éléments à l'intérieur d'accolades ou de crochets dans les instructions de commande. Par exemple, { /hold /release /delete } signifie que vous devez saisir /hold ou /release ou /delete. (points de suspension) Vous pouvez répéter l'élément ou les éléments précédent(s) dans les instructions de commande. Par exemple, /route :nomdemachine[, ] signifie que vous pouvez saisir des noms de machine supplémentaires séparés par des virgules. Conventions des lignes de commande UNIX Presentation Server pour les systèmes d'exploitation UNIX ainsi que certains autres composants s'exécutant sur des plateformes UNIX possèdent des interfaces de lignes de commande. Si vous ne connaissez pas bien les lignes de commande UNIX, veuillez noter que : le choix de la casse est important dans les commandes UNIX ; l'espacement dans la ligne de commande est important et doit être parfaitement conforme à ce qui est stipulé dans l'instruction.
Centre de documentation Chapitre 1 Introduction 15 Obtention de support et d'assistance Citrix fournit une assistance technique essentiellement via le réseau Citrix Solutions Network (CSN). Nos partenaires CSN sont formés et agréés pour fournir un niveau élevé d'assistance à notre clientèle. Contactez votre fournisseur pour le premier niveau d'assistance ou rechercher votre partenaire CSN le plus proche à l'adresse http://www.citrix.com/support/. En plus du programme CSN, Citrix offre de nombreux outils web d'assistance technique en libre service comprenant : le centre de connaissance Citrix (Knowledge Center), un outil interactif qui contient des milliers de solutions techniques pour l'assistance de votre environnement Citrix ; des forums d'assistance dans lesquels vous pouvez prendre part à des discussions techniques et rechercher des résolutions précédemment postées par d'autres membres du forum ; des logiciels à télécharger permettant d'accéder aux derniers service packs, corrections à chaud et utilitaires ; des clients à télécharger depuis :http://www.citrix.com/download/ Une autre source d'assistance, Citrix Preferred Support Services, fournit toute une gamme d'options vous permettant de personnaliser le niveau et le type d'assistance pour les produits Citrix de votre entreprise. Introduction à l'interface Web L'interface Web fournit aux utilisateurs un accès aux applications et au contenu de Presentation Server grâce à un navigateur Web standard ou via l'agent Program Neighborhood. Il permet également aux utilisateurs invités d'assister aux conférences de Conferencing Manager. L'Interface Web utilise les technologies Java et.net exécutées sur un serveur Web pour créer, de manière dynamique, une représentation HTML des batteries de serveurs pour les sites. Toutes les applications publiées dans la ou les batterie(s) que vous avez mis à disposition sont proposées aux utilisateurs. Vous pouvez créer des sites Web autonomes donnant accès à des applications ou des sites Web qui peuvent être intégrés au portail de votre entreprise. Par ailleurs, l'interface Web vous permet de configurer des paramètres pour les utilisateurs qui accèdent aux applications via l'agent Program Neighborhood, et de créer des sites pour les utilisateurs invités qui ouvrent des sessions sur Conferencing Manager.