alphorm.com support de la formation citrix netscaler11
TRANSCRIPT
![Page 1: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/1.jpg)
06/03/2016
1
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Citrix NetScaler 11 pour XenDesktop et XenApp
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, [email protected]
![Page 2: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/2.jpg)
06/03/2016
2
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
• Présentation du formateur
• Qu’est-ce que c’est NetScaler ?
• Le plan de formation
• Lab pour la formation
• La certification
• Publics concernés
• Connaissances requises
• Liens utiles
![Page 3: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/3.jpg)
06/03/2016
3
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation du formateur
Fabrice SFORZA
• Consultant – Trainer en Virtualisation
• Mission d’architecture, de migration et de formation
• Microsoft MCT, MCITP, MCSE
• Citrix CCEE
• VMware VCP 4.0
• Mon Profil sur Alphorm : http://www.alphorm.com/formateur/fabrice-sforza-chrzanowski
![Page 4: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/4.jpg)
06/03/2016
4
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Mes formations sur Alphorm
![Page 5: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/5.jpg)
06/03/2016
5
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
• NetScaler Gateway offre aux utilisateurs un accès distant sécurisé aux applications XenApp, XenDesktop et XenMobile sur un éventail de périphériques, y compris des ordinateurs portables, des postes de travail, des clients légers, des tablettes et des smartphones.
Qu’est-ce que c’est NetScaler ?
![Page 6: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/6.jpg)
06/03/2016
6
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Le plan de formation• Les bases
• La haute dispo
• Intégrer Netscaler avec Unified Gateway
• La gestion de charge
• SSL et sécurité
• Les systèmes d’authentification et autorisation
• Les stratégies d’acces
• Accès au Netscaler
• Connexion avec Xenapp et XenDesktop
• Admin et Monitoring
![Page 7: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/7.jpg)
06/03/2016
7
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Le Lab de la formation
DC110.10.0.10
DC210.10.0.11
Windows 8 admin
NS 1
NSIP 192.168.1.199/24
Gtw 192.168.1.1
NS 2
NSIP 192.168.1.200 /24
Gtw 192.168.1.1
StoreFront10.10.0.14
172.29.10.12
Gtw 172.29.10.254
DNS 192.168.1.100
HA
StoreFront10.10.0.15
XA110.10.0.12
XA210.10.0.13
IIS10.10.0.16
IIS10.0.0.17
172.29.10.1192.168.1.1
Appx10.10.0.16
![Page 8: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/8.jpg)
06/03/2016
8
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Certification
� L’examen est le 1y0-243
� http://training.citrix.com/mod/ctxcatalog/course.php?id=961
![Page 9: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/9.jpg)
06/03/2016
9
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Public concerné
• Nouveaux utilisateurs de la plate-forme NetScaler
• Utilisateurs de NetScaler Gateway pour les accès à distance
![Page 10: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/10.jpg)
06/03/2016
10
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Connaissances requises
• Posséder des connaissances en administration d'un serveur Windows et Linux
• Connaissance des protocoles TCP/IP et HTTP, compréhension du modèle OSI, du loadbalancing, des serveurs web (Apache, IIS), de DNS, SSL et des concepts de compression, des menaces de sécurité et protection de site (DDoS attaques, pare-feu)
• Encore mieux : avoir une connaissance de XenDesktop/XenApp grâce à la Formation Citrix XenDesktop 7.6 et XenApp 7.6
![Page 11: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/11.jpg)
06/03/2016
11
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Liens utiles
• Présentation
� https://www.citrix.fr/products/netscaler-gateway/overview.html
• Documentation
� https://docs.citrix.com/
![Page 12: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/12.jpg)
06/03/2016
12
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Are you ready ? ☺
![Page 13: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/13.jpg)
06/03/2016
13
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Architecture du Citrix Netscaler
Les bases
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
![Page 14: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/14.jpg)
06/03/2016
14
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
•Les modèles
•Les licences
•Où placer le Netscaler?
![Page 15: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/15.jpg)
06/03/2016
15
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Les modeles
![Page 16: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/16.jpg)
06/03/2016
16
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Les licences
![Page 17: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/17.jpg)
06/03/2016
17
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Où placer le Netscaler?
![Page 18: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/18.jpg)
06/03/2016
18
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
•Les modèles
•Les licences
•Où placer le Netscaler?
![Page 19: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/19.jpg)
06/03/2016
19
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Les adresses IP du Netscaler
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
Les bases
![Page 20: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/20.jpg)
06/03/2016
20
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
•Les IP
![Page 21: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/21.jpg)
06/03/2016
21
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Les IP
• NetScaler IP (NSIP) addresses
• Mapped IP (MIP) addresses
• Subnet IP (SNIP) addresses
• Virtual IP (VIP) addresses
![Page 22: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/22.jpg)
06/03/2016
22
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Les IP (suite)
![Page 23: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/23.jpg)
06/03/2016
23
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
•Les IP
![Page 24: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/24.jpg)
06/03/2016
24
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Déployer avec Xenapp et XenDesktop
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
Les bases
![Page 25: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/25.jpg)
06/03/2016
25
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
• Intégrer NS avec Xenapp et Xendesktop
![Page 26: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/26.jpg)
06/03/2016
26
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Intégrer NS avec Xenapp et Xendesktop
![Page 27: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/27.jpg)
06/03/2016
27
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
• Intégrer NS avec Xenapp et Xendesktop
![Page 28: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/28.jpg)
06/03/2016
28
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Comment configurer NetScaler
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
Les bases
![Page 29: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/29.jpg)
06/03/2016
29
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
•Configuration de NS
![Page 30: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/30.jpg)
06/03/2016
30
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Configuration de NS
![Page 31: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/31.jpg)
06/03/2016
31
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
•Configuration de NS
![Page 32: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/32.jpg)
06/03/2016
32
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Les VLAN
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
Les bases
![Page 33: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/33.jpg)
06/03/2016
33
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
•Présentation
•NSVLAN
![Page 34: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/34.jpg)
06/03/2016
34
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• NS :
� Supporte layer-2 port et IEEE 802.1q
� Permet d’envoyer le paquet sur le port du même réseau
� Dans l’entête du paquet, on aura le protocol ID et VLAN ID
![Page 35: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/35.jpg)
06/03/2016
35
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
NSVLAN
• NSVLAN c’est le VLAN pour lequelle le réseau de l’@IP de management NSIP est attaquée.
• Par défaut, le NSVLAN a VLAN ID (VID) de 1
![Page 36: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/36.jpg)
06/03/2016
36
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
•Présentation
•NSVLAN
![Page 37: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/37.jpg)
06/03/2016
37
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Les routes
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
Les bases
![Page 38: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/38.jpg)
06/03/2016
38
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
•Présentation des routes
![Page 39: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/39.jpg)
06/03/2016
39
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• NS peut faire du routing même si ce n’est pas la fonctionprimaire
• On peut faire du routing dynamique et statique
• On fait en général des routes vers des serveurs en frontal (le NS est dans la DMZ)
![Page 40: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/40.jpg)
06/03/2016
40
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
•Présentation des routes
![Page 41: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/41.jpg)
06/03/2016
41
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Les fonctionnalités avancées du NS
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
Les bases
![Page 42: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/42.jpg)
06/03/2016
42
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
• GSLB
• Redirection de paquets
• Compression du Traffic
• Répondeurs, Rewrite et transformation
![Page 43: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/43.jpg)
06/03/2016
43
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
GSLB
![Page 44: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/44.jpg)
06/03/2016
44
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Redirection de paquet
• En anglais Content Switching
• Permet d’avoir une redirection vers vos serveurs en Interne à partir d’une seule adresse IP Publique. Le NS va examiner le type de connexion et l’envoyer au bon serveur. Il faut créer un serveur virtuel, des stratégies et des serveurs en LB
![Page 45: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/45.jpg)
06/03/2016
45
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Compression du Traffic
• On utilise des fonctions d’optimisation qui vont réduire le temps destransactions entre les clients et les serveurs.
• On va donc utiliser moins de bande passante et donc on va pouvoir avoir plus de clients.
• Le NS utilise la compression GZIP/deflate
![Page 46: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/46.jpg)
06/03/2016
46
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Répondeurs, Rewrite et transformation
• Les Responder vont analyser la provenance de la requête http, l’origine,la langue.
• Si la requête provient d’une IP générant des attaques de types DDoS, la connexion est fermée !!
• Les rewrite permettent de réécrire l’URL (http ->https, erreur 404, tinyURl)
• La transformation permet de modifier URL entre le réseau public et le réseau privé
![Page 47: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/47.jpg)
06/03/2016
47
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
• GSLB
• Redirection de paquets
• Compression du Traffic
• Répondeurs, Rewrite et transformation
![Page 48: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/48.jpg)
06/03/2016
48
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Configure la haute disponibilité (HA)
La haute disponibilité
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
![Page 49: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/49.jpg)
06/03/2016
49
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
• Présentation
• MAC dans un HA
• VMAC
• Configuration
• Vérification
• Tester le HA
• Synchronisation
![Page 50: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/50.jpg)
06/03/2016
50
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• Permet d’avoir au mininum 2 NS (max 64 )
• Actif / Passif
• Les 2 NS vont s’échangerdes HA sync
![Page 51: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/51.jpg)
06/03/2016
51
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
MAC dans un HA
• Le NS a des addresses IP flotentes Subnet IP (SNIP), Mapped IP (MIP), and Virtual IP (VIP) addresses
• Le NS répond à ces IP avec son adresse MAP !! Donc les tables ARP des switch utilisent ces IP et la mac addresse du Primary NS
• Quand il y a un Failover, le second NS utilise Gratuitous ARP (GARP) pour dire aux IP la nouvelle.
• Attention, parfois GARP ne fonctionne pas car n’est pas accepté par tous les périphériques!!! Donc on va utiliser VMAC (même MAC sur les 2 NS !)
• http://support.citrix.com/article/CTX121681
![Page 52: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/52.jpg)
06/03/2016
52
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
VMAC
• Run the following command to create a VRID:> add vrid <Number>
• Run the following command to bind the VRID to an interface:>bind vrid <Number> -ifnum <Interface_Number>
• If you need to display the VMAC configured, run the following command:> show vrid <Number>
• If you need to unbind the VRID from an interface, run the following command:> unbind vrid <vrid number> -ifnum <Interface_Number>
• If you want to remove the VMAC, run the following command:> rm vrid <Number>
• http://support.citrix.com/article/CTX121681
![Page 53: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/53.jpg)
06/03/2016
53
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Configuration
• Mêmes modèles (firmware) , même Password
• Les ports doivent être ouverts
![Page 54: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/54.jpg)
06/03/2016
54
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Verification
• Une fois que le HA est configurée
• En cli : Show HA Nodes
![Page 55: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/55.jpg)
06/03/2016
55
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Tester le HA
• Cli : force ha failover
• On peut aussi arrêter un NS avec la commande shutdown
• Résultat :
![Page 56: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/56.jpg)
06/03/2016
56
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Synchronisation
• Dans le HA, toute modification sur un NS est envoyée sur l’autre
• On peut aussi forcer !
![Page 57: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/57.jpg)
06/03/2016
57
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
• Présentation
• MAC dans un HA
• VMAC
• Configuration
• Vérification
• Tester le HA
• Synchronisation
![Page 58: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/58.jpg)
06/03/2016
58
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Les avantages
Intégrer NS avec Unified Gateway
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
![Page 59: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/59.jpg)
06/03/2016
59
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
• Présentation
• Schéma
• Config
![Page 60: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/60.jpg)
06/03/2016
60
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• Unified Gateway veut dire que avec NS On va pouvoir seconnecter sur toutes les solutions Citrix d’une façon centralisée
• On utilise une seule IP
• Que pour les licences Enterprise et Platinum
![Page 61: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/61.jpg)
06/03/2016
61
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Schéma
![Page 62: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/62.jpg)
06/03/2016
62
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Config
![Page 63: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/63.jpg)
06/03/2016
63
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
• Présentation
• Schéma
• Config
![Page 64: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/64.jpg)
06/03/2016
64
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Configurer la gestion de charge
La gestion de charge
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
![Page 65: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/65.jpg)
06/03/2016
65
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
• Présentation
• Concept
![Page 66: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/66.jpg)
06/03/2016
66
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
![Page 67: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/67.jpg)
06/03/2016
67
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Concept
• On va créer un serveur virtuel (IP address, port, et protocol ) où vont se connecter les utilisateurs en créant une IP virtuelle
• On va ensuite associer les IP des serveurs avec le service associé
• Le service concerne l’application du serveur destinataire (IIS, Storefront, FTP…)
• Le même principe que le NLB Microsoft sauf que le NLB ne vérifie pas que le service fonctionne !! Le NS va vérifier (Monitor) que le service est UP avant d’envoyer la requête
![Page 68: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/68.jpg)
06/03/2016
68
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
• Présentation
• Concept
![Page 69: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/69.jpg)
06/03/2016
69
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Configurer le serveur virtuel
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
La gestion de charge
![Page 70: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/70.jpg)
06/03/2016
70
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
• Présentation
• Création
![Page 71: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/71.jpg)
06/03/2016
71
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• Un serveur virtuel permet de créer une VIP
• Une VIP est une adresse virtuelle
• Le serveur virtuel permet de gérer :
� La gestion de charge (NLB)
� La passerelle Netscaler (gateway)
![Page 72: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/72.jpg)
06/03/2016
72
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Création
• Pour pouvoir créer un serveur virtuel, il faut d’abord ajouterles IP des serveurs de destination
• Ensuite on va choisir une IP
![Page 73: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/73.jpg)
06/03/2016
73
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
• Présentation
• Concept
![Page 74: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/74.jpg)
06/03/2016
74
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Configurer DNS et AD en nlb
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
La gestion de charge
![Page 75: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/75.jpg)
06/03/2016
75
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
• Présentation
• Solution
![Page 76: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/76.jpg)
06/03/2016
76
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• Pour offrir 2 DNS à vos clients, vous devez configurer le serveur DHCP. Le soucis est que DNS n’offre pas une gestionde charge performante
• Pour AD, même constat !
![Page 77: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/77.jpg)
06/03/2016
77
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Solution
• On va donc créer un serveur virtuel pour AD et DNS qui va remplacerles serveurs AD et DNS
• Avantage : offrir aux utilisateurs une gestion de charge par le NS !!
![Page 78: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/78.jpg)
06/03/2016
78
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
• Présentation
• Solution
![Page 79: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/79.jpg)
06/03/2016
79
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Les moniteurs
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
La gestion de charges
![Page 80: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/80.jpg)
06/03/2016
80
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
• Présentation
• Création
![Page 81: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/81.jpg)
06/03/2016
81
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• Les moniteurs (monitors) permettent de savoir si le service est UP
• Microsoft NLB le fait pas. Il va juste gérer la charge
• Netscaler intègre déjà un ensemble de monitor
![Page 82: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/82.jpg)
06/03/2016
82
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Les autres méthodes
• Pour créer un moniteur on va analyser le port ou le service
• Ensuite on va dans NS.
• On va ensuite associer le moniteur avec le service.
� Ex moniteur tcp 80 avec le service http
![Page 83: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/83.jpg)
06/03/2016
83
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
• Présentation
• Création
![Page 84: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/84.jpg)
06/03/2016
84
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Les méthodes
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
La gestion de charges
![Page 85: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/85.jpg)
06/03/2016
85
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
• Présentation
• Les autres méthodes
• Statefull et Stateless
![Page 86: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/86.jpg)
06/03/2016
86
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• La méthode est donc comment le LB fonctionne
• Sur internet, on se connecte sur une VIP (le serveur virtuelle)
• Méthode par défaut : least connection method (le serveur qui a le moins de connexions)
![Page 87: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/87.jpg)
06/03/2016
87
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Les autres méthodes
• The Round Robin Method (liste de rotation avec en option le poids)
• The Least Response Time Method (le moins de connexions actives et le temps de réponse le + rapide -Time to First Byte, ou TTFB réponse code 200 ) que pour http et SSL ! -Le calcul : On va multiplier le nombre de transactions actives par le TTFB de chaque service
• Hash Méthodes (exemple URL):NS va générer une valeur hash de URL HTTP présent dans la requêteentrante (on utilise les premiers 80 bytes de l’URL ou plus ). S’il y a un problem on utilise le Round Robin
• Autres méthodes hash : https://kb.wisc.edu/page.php?id=13201
![Page 88: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/88.jpg)
06/03/2016
88
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Statefull et Stateless
• Persistent ou non persistent
• Stateless on peut ouvrir une session sur n’importe quel serveur
• Statefull il faut toujours que la session s’exécute sur le même serveur (sticky session)
• NS utilise une table où il va enregistrer ces informations
• NS utilise plusieurs méthodes pour les Session Persistence : Cookie-Insert, Cookie Version, Source-IP-Address, SSL Session IDURL Passive ou Custom Server ID
![Page 89: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/89.jpg)
06/03/2016
89
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
• Présentation
• Concept
![Page 90: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/90.jpg)
06/03/2016
90
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation de la sécurité
SSL et sécurité
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
![Page 91: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/91.jpg)
06/03/2016
91
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
• Présentation
• Type de certificat
![Page 92: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/92.jpg)
06/03/2016
92
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• NS utilise SSL de bout en bout ou plutôt TLS
• Très grande performance !! (Offload)
• (Jusqu’à 560,000 SSL handshakes )
![Page 93: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/93.jpg)
06/03/2016
93
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Type de certificat
• 2 types : PEM et DER
• On fait la demande auprès d’un CA
• On peut utiliser un certificat de test (auto signé)
• La SLL key privée est stockée sur le NS. On va la créer avant de fairela demande d’un certificat
![Page 94: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/94.jpg)
06/03/2016
94
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
• Présentation
• Type de certificat
![Page 95: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/95.jpg)
06/03/2016
95
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Les certificats
SSL et sécurité
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
![Page 96: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/96.jpg)
06/03/2016
96
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
• Présentation
• Importer un PFX
• Création d’une Key et un CSR sur le NS
• Utiliser le NetScaler en tant que Certificate Authority
![Page 97: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/97.jpg)
06/03/2016
97
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• 3 méthodes pour les certificats :
� Importer un PFX
� Création d’une Key et un CSR sur le NS
� Utiliser le NetScaler en tant que Certificate Authority
![Page 98: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/98.jpg)
06/03/2016
98
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Importer Un pfx
![Page 99: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/99.jpg)
06/03/2016
99
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Creation d’une Key et un CSR sur le NS
![Page 100: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/100.jpg)
06/03/2016
100
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Utiliser le NetScaler en tant que CA
![Page 101: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/101.jpg)
06/03/2016
101
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
• Présentation
• Importer un PFX
• Création d’une Key et un CSR sur le NS
• Utiliser le NetScaler en tant que Certificate Authority
![Page 102: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/102.jpg)
06/03/2016
102
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Les certificats WildCard
SSL et sécurité
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
![Page 103: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/103.jpg)
06/03/2016
103
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
• Présentation
![Page 104: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/104.jpg)
06/03/2016
104
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• Certificat WildCard permet :
� D’avoir un seul certificat pour tous les serveurs
� Pas recommandé mais souvent utilise
![Page 105: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/105.jpg)
06/03/2016
105
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
• Présentation
![Page 106: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/106.jpg)
06/03/2016
106
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Installer un certificat pour storefront
SSL et sécurité
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
![Page 107: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/107.jpg)
06/03/2016
107
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
• Présentation
![Page 108: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/108.jpg)
06/03/2016
108
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• Pour Citrix Storefront, on va pouvoir installerun certificat
• On va donc faire la creation d’un serveur virtuelet ajouter les services SSL
• Ensuite dans la configuration du Netscaler, on va indiquerl’adresse du serveur virtuel
![Page 109: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/109.jpg)
06/03/2016
109
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
• Présentation
![Page 110: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/110.jpg)
06/03/2016
110
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
SSL offload
SSL et sécurité
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
![Page 111: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/111.jpg)
06/03/2016
111
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
•Présentation
•Schéma
![Page 112: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/112.jpg)
06/03/2016
112
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• Le problème de transactions importantes entre le client et le serveur de destination est que celui-ci va pas pouvoir traiter des milliers de transactions SLL
• Donc on va donner ces tâches à un autre système qui va décrypter les paquets et envoyer en HTTP le traffic au serveur de destination (attention tout sera en clair donc NS peut à nouveau crypter les paquets!!!)
• On va créer un serveur virtuel qui va faire ce travail
![Page 113: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/113.jpg)
06/03/2016
113
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Schéma
![Page 114: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/114.jpg)
06/03/2016
114
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
•Présentation
•Schéma
![Page 115: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/115.jpg)
06/03/2016
115
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation des systèmes d'authentification et
autorisation
Les systèmes d'authentification et autorisation
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
![Page 116: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/116.jpg)
06/03/2016
116
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
• Présentation
• Les stratégies
• LDAP
• Radius
• Smart Card
![Page 117: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/117.jpg)
06/03/2016
117
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• Il existe deux types de comptes :
� Système utilisateurs : pour configurer NS (nsroot et #nsinternal#)
� Utilisateurs et groups AAA (pour accéder aux ressources)
• Pour l’authentification externe, on peut utiliser :
� Radius, Ldap, Web, SAML, Tacacs+
![Page 118: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/118.jpg)
06/03/2016
118
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Les stratégies
• Pour choisir et autoriser un système d’autentification, on va créer une stratégie et une action
![Page 119: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/119.jpg)
06/03/2016
119
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
LDAP
• Pour vérifier le login et password, on peut utiliser un annuaire
• NS peut utiliser :
� Microsoft AD
� IBM
� Domino
� Sun
� ……
![Page 120: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/120.jpg)
06/03/2016
120
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Radius
• On peut aussi utiliser une solution AAAA comme :
� RSA
� SafeWord
� ……
![Page 121: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/121.jpg)
06/03/2016
121
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Smart Card
•NS support aussi l’utilisation de Smart Card
![Page 122: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/122.jpg)
06/03/2016
122
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
• Présentation
• Les stratégies
• LDAP
• Radius
• Smart Card
![Page 123: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/123.jpg)
06/03/2016
123
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Analyse du client
Les stratégies d'accès
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
![Page 124: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/124.jpg)
06/03/2016
124
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
•Présentation
•Les stratégies
![Page 125: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/125.jpg)
06/03/2016
125
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• Même principe que NAP de Microsoft
• On utilise un petit soft sur le NS qui va analyser le poste de l’utilisateurUn Plugin
![Page 126: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/126.jpg)
06/03/2016
126
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Stratégie
• On va créer des Policy (stratégie) pour vérifier par exemple :
� Un OS
� Un service
� Une entrée dans la base de registre
� S’il y a un AV …
![Page 127: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/127.jpg)
06/03/2016
127
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
•Présentation
•Les stratégies
![Page 128: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/128.jpg)
06/03/2016
128
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Stratégie de pre-authentification
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
Les stratégies d'accès
![Page 129: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/129.jpg)
06/03/2016
129
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
•Présentation
•Expression
![Page 130: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/130.jpg)
06/03/2016
130
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• On va analyser le poste.
• On peut analyser s’il y a un AV (McAfee, TrendMicro)
• S’il y a un fichier présent
• Une entrée dans la base de registre
![Page 131: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/131.jpg)
06/03/2016
131
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Expression
• Il faut créer des expressions
![Page 132: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/132.jpg)
06/03/2016
132
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
•Présentation
•Expression
![Page 133: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/133.jpg)
06/03/2016
133
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Mise en place
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
Les stratégies d'accès
![Page 134: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/134.jpg)
06/03/2016
134
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
•Présentation
•Le client
![Page 135: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/135.jpg)
06/03/2016
135
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• On va vouloir tester si sur le poste client est exécutéune application
• Très pratique comme un dongle !
• On va ensuite associer cette policy a notre NS
• Si cette application est fermée, plus de connexion donc pas accèsau login sur le NS !
![Page 136: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/136.jpg)
06/03/2016
136
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Le client
• Sur le client, NS va télécharger un plug’in
• Le plug’in va scanner le poste
![Page 137: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/137.jpg)
06/03/2016
137
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
•Présentation
•Le client
![Page 138: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/138.jpg)
06/03/2016
138
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Les méthodes de
connexion
Accès au NetScaler
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
![Page 139: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/139.jpg)
06/03/2016
139
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
• Présentation
• Le client Plug’in
• Configuration sur le NS
![Page 140: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/140.jpg)
06/03/2016
140
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• Il existe plusieurs méthodes pour se connecter :
� Le célèbre Citrix Receiver
� Le Plug’in pour Windows/Mac
� Le Plug’in Java
� RDP Proxy
![Page 141: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/141.jpg)
06/03/2016
141
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Le client Plug’in
• Pour l’installer :
� Soit en le téléchargeant a partir de citrix.com
� Soit par GPO
� Soit a travers le NS
• Avec Receiver, on peut choisir de se connecter avec le NS
![Page 142: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/142.jpg)
06/03/2016
142
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Configuration sur le NS
• On peut choisir sur le NS le support du Proxy
• La config du Time-Out
![Page 143: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/143.jpg)
06/03/2016
143
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
• Présentation
• Le client Plug’in
• Configuration sur le NS
![Page 144: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/144.jpg)
06/03/2016
144
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Split tunneling
Accès au NetScaler
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
![Page 145: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/145.jpg)
06/03/2016
145
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
•Présentation du Split tunneling
![Page 146: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/146.jpg)
06/03/2016
146
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• Grâce au Split, on va pouvoir décider par où va passerle flux
• Avec le Split activé, toutes les requêtes non destinées au NSvont être routées par votre provider local
• Par contre, si c’est désactivé, tout passe par le NS !!!
![Page 147: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/147.jpg)
06/03/2016
147
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
•Présentation du Split tunneling
![Page 148: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/148.jpg)
06/03/2016
148
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
SSO
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
Accès au NetScaler
![Page 149: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/149.jpg)
06/03/2016
149
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
• Présentation du SSO
• Process
• Domaine
![Page 150: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/150.jpg)
06/03/2016
150
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation du SSO
• Le SSO est une technologie qui évite de rentrer le Passsword à plusieurs reprises !
• On le tape une fois, c’est tout !
![Page 151: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/151.jpg)
06/03/2016
151
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Process
• Le Plug’in va envoyer le login et Password au NS
• Attention avec Ldap. Il faut savoir comment l’utilisateur va se connecter : normal ou en UPN
• Il faudra ajuter un attribut :
![Page 152: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/152.jpg)
06/03/2016
152
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Domaine
• Il faudra aussi sur NS taper le nom du domaine pour que StroreFontpuisse ne pas demander le domaine !
![Page 153: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/153.jpg)
06/03/2016
153
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
• Présentation du SSO
• Process
• Domaine
![Page 154: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/154.jpg)
06/03/2016
154
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Configuration supplémentaire
Accès au NetScaler
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
![Page 155: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/155.jpg)
06/03/2016
155
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
•Présentation
![Page 156: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/156.jpg)
06/03/2016
156
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• On peut ensuite activer d’autres fonctions :
� Pool IP. Attention les serveurs vont voir qu’une seule IP : NS
� Donc on va ajouter des IPs en plus
![Page 157: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/157.jpg)
06/03/2016
157
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Suite
• Accès sans client Plug’in
• Surtout pour des web sites
• Configuration spéciale pour SharePoint !!
![Page 158: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/158.jpg)
06/03/2016
158
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
•Présentation
![Page 159: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/159.jpg)
06/03/2016
159
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Principes et préparation
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
Connexion avec XenApp et XenDesktop
![Page 160: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/160.jpg)
06/03/2016
160
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
•Présentation
•Les ports
![Page 161: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/161.jpg)
06/03/2016
161
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• Avant de configurer le NS avec XA et XD, il faut des prérequis :
� Le NS doit être dans la DMZ et avoir une route vers le réseau privé
� Les licences sont installées
� Un CA doit être installé sur le NS
![Page 162: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/162.jpg)
06/03/2016
162
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Les ports
![Page 163: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/163.jpg)
06/03/2016
163
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
•Présentation
•Les ports
![Page 164: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/164.jpg)
06/03/2016
164
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Intégrer StoreFrontavec NS
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
Connexion avec XenApp et XenDesktop
![Page 165: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/165.jpg)
06/03/2016
165
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
•Présentation
•STA
![Page 166: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/166.jpg)
06/03/2016
166
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• On peut choisir soit la Web Interface soit StoreFront
![Page 167: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/167.jpg)
06/03/2016
167
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
STA
• Sur le NS, on va configurer le STA des Contrôleurs Citrix
• Le NS doit être capable de vérifier la provenance de la connexion
![Page 168: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/168.jpg)
06/03/2016
168
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
•Présentation
•STA
![Page 169: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/169.jpg)
06/03/2016
169
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Configurer Storefront
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
Connexion avec XenApp et XenDesktop
![Page 170: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/170.jpg)
06/03/2016
170
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
•Présentation
![Page 171: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/171.jpg)
06/03/2016
171
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• Pour intégrer NS avec StoreFront, il va falloir configurer StoreFront
• On va indiquer L’URL du NS
![Page 172: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/172.jpg)
06/03/2016
172
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
•Présentation
![Page 173: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/173.jpg)
06/03/2016
173
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Les stratégies de session
Connexion avec XenApp et XenDesktop
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
![Page 174: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/174.jpg)
06/03/2016
174
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
•Présentation
•Les expressions
![Page 175: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/175.jpg)
06/03/2016
175
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• Grâce aux sessions, on va pouvoir identifier quel type de client seconnecte et ainsi lui affecter une stratégie.
• On va créer des expressions pour reconnaitre le type de client :
� Receiver for Windows and Receiver for Mac
� Receiver for Android
� Receiver for iOS
� Receiver for Web
� Access Gateway Plug-in
![Page 176: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/176.jpg)
06/03/2016
176
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Les expressions
• Par exemple, pour citrix Receiver pour Web :
• REQ.HTTP.HEADER User-Agent NOTCONTAINS CitrixReceiver && REQ.HTTP.HEADER Referer EXISTS
• Pour le client Android :
• EQ.HTTP.HEADER User-Agent CONTAINS CitrixReceiver && REQ.HTTP.HEADER User-Agent CONTAINS Android/
![Page 177: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/177.jpg)
06/03/2016
177
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
•Présentation
•Les expressions
![Page 178: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/178.jpg)
06/03/2016
178
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Les outils
Admin et monitoring
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
![Page 179: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/179.jpg)
06/03/2016
179
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
• SNMP
• Centre Insight
• EdgeSight
• Centre de commande
![Page 180: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/180.jpg)
06/03/2016
180
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
SNMP
• NS va pouvoir générer des trappes SNMP
• Il faut envoyer la trappe à un système qui les reconnait
• En CLI :
� add nameserver 10.103.128.15
� add snmp manager engwiki.eng.example.net –domainResolveRetry 10
![Page 181: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/181.jpg)
06/03/2016
181
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Centre insight
• On télécharge une VM depuis Citrix
• Cette VM va collecter toutes les sessions qui utilisent le NS
• On peut analyser :
� Insight WEB : http, SSL TCP
� Insight HDX : ICA
![Page 182: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/182.jpg)
06/03/2016
182
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
EdgeSight
• On utilise EdgeSight pour analyser le NS
• Depuis XA et XD 7, on utilise Director
![Page 183: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/183.jpg)
06/03/2016
183
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Centre de commande
• C’est une VM ou une appliance qui permet de monitorer tous lesproduits Netscaler, CloudBridge et XenServer
![Page 184: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/184.jpg)
06/03/2016
184
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
• SNMP
• Centre Insight
• EdgeSight
• Centre de commande
![Page 185: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/185.jpg)
06/03/2016
185
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Le tableau de bord
Admin et monitoring
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
![Page 186: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/186.jpg)
06/03/2016
186
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
• Présentation
• Information
![Page 187: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/187.jpg)
06/03/2016
187
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• Permet une vue globale du NS
![Page 188: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/188.jpg)
06/03/2016
188
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Information
• CPU
• Mémoire
• Système
• Nombre de requête HTTP
• VPN, Audit, AAA, NLB. SERVICES
![Page 189: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/189.jpg)
06/03/2016
189
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
•Présentation
• Information
![Page 190: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/190.jpg)
06/03/2016
190
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Les logs
Admin et monitoring
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr
![Page 191: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/191.jpg)
06/03/2016
191
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Plan
• Présentation
• Configuration d’un serveur externe
![Page 192: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/192.jpg)
06/03/2016
192
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Présentation
• Les logs sont écris toutes les 7 secondes
• Les logs supportés sont :
� Syslog
� Nslog
• Les logs systèmes sont dans /var/log/ns.log
• Les logs VPN sont dans /var/log/nsvpn.log
![Page 193: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/193.jpg)
06/03/2016
193
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Configuration d’un serveur externe
• On peut configurer un serveur SYSLOG
![Page 194: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/194.jpg)
06/03/2016
194
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce qu’on a couvert
• Présentation
• Configuration d’un serveur externe
![Page 195: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/195.jpg)
06/03/2016
195
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Citrix NetScaler 11 Conclusion
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, [email protected]
![Page 196: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/196.jpg)
06/03/2016
196
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Ce que on a vu • Les bases
• La haute dispo
• Intégrer Netscaler avec Unified Gateway
• La gestion de charge
• SSL et sécurité
• Les systèmes d’authentification et autorisation
• Les stratégies d’acces
• Accès au Netscaler
• Connexion avec Xenapp et XenDesktop
• Admin et Monitoring
![Page 197: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/197.jpg)
06/03/2016
197
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Liens utiles
• Présentation
� https://www.citrix.fr/products/netscaler-gateway/overview.html
• Documentation
� https://docs.citrix.com/
![Page 198: Alphorm.com Support de la formation Citrix NetScaler11](https://reader033.vdocuments.site/reader033/viewer/2022051300/587743731a28ab342e8b759f/html5/thumbnails/198.jpg)
06/03/2016
198
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
MERCI