Cet article fait suite à:
- News – ca recrute en ce moment

La société Oxia Group recherche des profils Citrix pour des missions en France. Ci-dessous la description du profil recherché:
Description de la fonction
Mission

Au sein d’une équipe de production Citrix, vous aurez en charge :
 Le support niveau 2 et 3 à la production
 Suivi des activités quotidiennes inhérentes à la production.
 La résolution des incidents et évolution corrective
 La réalisation et suivi des tests de faisabilité, des procédures d’exploitation,
 Rédaction des documentations techniques
 La participation aux projets d’évolution ou de mise en place des plateformes Citrix.

Profil
Vous maîtrisez parfaitement CITRIX PS4 et 4.5, XenApp 5.0, Citrix Secure Gateway et Citrix Web Interface, Microsoft 2000/2003, AD, vbs.
Des connaissances Citrix EdgeSight, powershell et ITIL sont appréciées.

contact
Envoyez un mail à cette adresse Oxia-Group RH France

Ce post vient à la suite de :
- Vidéo – creation basique d’un certificat SSL à partir d’une autorité certifiante Microsoft
- Les fondamentaux – Architecture Citrix Secure Gateway – Part 1
- Les fondamentaux – Architecture Citrix Secure Gateway – Part 2
- Vidéo – installation basique de Citrix Secure Gateway 3.1 sous Windows 2003
- Vidéo – création et configuration basique d’un site Web Interface 5.2 pour Citrix Secure Gateway

En me balladant dans un AppleStore, je me suis souvenu que quelqu’un m’avait dit un jour qu’il était difficile de mettre son certificat racine privée dans le magasin local MAC. Après une petite recherche rapide sur internet je suis tombé sur un article disponible sur le site de Microsoft :
http://support.microsoft.com/kb/887413/fr

Je l’ai donc testé en live chez des amis, qui n’utilisent que des MAC. Cela marche très bien et c’est très rapide à mettre en place

Démarche :
J’ai fait le test sur un Macbook sous Mac OS 10.5.8.

Via le spootlight, j’ai tapé le mot « trouseau », et cliqué sur « trousseau d’accès ».
J’ai glissé mon certificat racine dans le magasin suivant :
Je me suis alors connecté à un serveur XenApp 5 pour Windows 2008 64bit via une connexion SSL d’une Citrix Secure Gateway. Le client ICA que j’ai utilisé est le dernier en date disponible sur le site de Citrix :

A bientôt,
Patrice Jacques-gustave

Citrix annonce aujourd’hui la disponibilité de l’appliance Access Gateway en mode virtuelle sous XenServer, sous le nom de Access Gateway VPX Express. Cette nouvelle machine virtuelle, tant attendu est gratuite jusqu’à 5 connections par AG VPX Express.

Mais qu’elle est la différence basique entre Citrix Secure Gateway, Citrix Access Gateway et Citrix Netscaler ?
Je vais essayer de vous résumer cela simplement

A bientôt,
Patrice Jacques-gustave

Un des sujets qui fonctionne le mieux sur ce site concerne Citrix Secure Gateway, passerelle VPN SSL logiciel gratuit chez Citrix.

La vidéo qui suit vient à la suite de l’article « video-installation-basique-de-web-interface-5-2-pour-iis/« /

Dans cet exemple, je vous montre les options à configurer pour que vos utilisateurs passent obligatoirement par une Citrix Secure Gateway.

Bonne lecture,
Durée de la vidéo : 03 minutes 43 sec | format (flash en .swf) 1024×786 pixels
Taille de la vidéo : 1,02 Mo | Auteur : tescitrixoupas | Date de création : 14 Janvier 2010

Pour ceux qui ne savent pas encore installer une Citrix Secure Gateway, lisez :
Les fondamentaux – Architecture Citrix Secure Gateway – Part 1
Les fondamentaux – Architecture Citrix Secure Gateway – Part 2
Vidéo – installation basique de Citrix Secure Gateway 3.1 sous Windows 2003
Vidéo – creation basique d’un certificat SSL à partir d’une autorité certifiante Microsoft

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave

Je ne sais pas si vous aviez tous suivit ceci, mais non seulement NetScaler VPX Express est gratuit sous XenServer mais aussi sous ESX en TechPreview.

En effet, vous avez la possibilité d’avoir une passerelle VPN SSL, du load balancing, accélération d’application Web, etc…gratis chez Citrix.

Citrix nous fournit les appliances virtuelles sous mycitrix.com.

Pour mettre NetScaler VPX sur ESX vous devez :

1. Obtenir ESXi sur le site de vmware
2. Télécharger le client vSphere sur le site de vmware et l’installer sous Windows XP ou 2003
3. Télécharger NetScaler VPX for ESX (.zip qui fait 1,28 Go)
4. Dans vSphere, utilisez « File -> Deploy OVF Template » pour installer le Netscaler VPX Express
5. Récupérer une licence gratuite au même endroit où vous avez télécharger la machine virtuelle
6. Pour récupérer plusieurs licences vous passerez au même endroit

A bientôt,
Patrice Jacques-gustave

Citrix depuis hier a mis en téléchargement sur www.citrix.com, une version gratuite d’un Netscaler (incluant Access Gateway) virtuel limité à 1Mo de bande passante. Il vous faut juste avoir un compte mycitrix (enregistrement gratuit aussi).

Ce qui me permet de remplacer mon Citrix Secure Gateway sous Windows (gratuit) dans ma DMZ de démo par une version sous Linux (aussi gratuit).

Merci à Citrix devrais je dire

A bientôt,
Patrice Jacques-gustave

J’avais dans la première version de site parler d’un article très intéressant sur le fait que beaucoup d’administrateur laissaient des portes ouvertes de leur entreprises sur le Net.

J’ai retrouvé l’article en question (puisque que mon précédent site avait crashé). Je vous livre donc l’article et je vous laisse réfléchir sur le fait qu’il est bon de toujours sécuriser votre infrastructure de test ou de maquette (Citrix Secure Gateway minimun fournit de base dans XenApp), même si c’est temporaire. Car avec une simple recherche dans Google ou Yahoo sur l’extension .ica, on y trouve des choses intéressantes.

C’est un vieille article daté de 2007 mais je viens encore de faire le test avec Google et comment dire…;).

Et là dans l’affaire les trous de sécurités sont les administrateurs eux mêmes

Je vous laisse juger. J’ai pris un exemple au hasard sur les pages de résultats Google. Par contre il ne faut pas se méprendre sur ma démarche, l’idée est de sensibiliser ceux qui seraient tenté de laisser des portes ouvertes Citrix sur Internet.

http://www.gnucitizen.org/blog/citrix-owning-the-legitimate-backdoor/

Et la preuve en image, bonne lecture,
Durée de la vidéo : 01 minutes et 11 secondes | format (flash en .swf) 1064×682 pixels
Taille de la vidéo : 990 ko | Auteur : tescitrixoupas | Date de création : 06 août 2009

A bientôt,
Patrice Jacques-gustave

Je vous met en ligne une deuxième vidéo sur ce que pourrais avoir un utilisateur dans sa session VDI XenDesktop. Ce post fait donc suite à celui-çi : http://www.tescitrixoupas.net/xendesktop/video-et-vu-de-lutilisateur-le-vdi-xendesktop-ca-donne-quoi/.

Je suis toujours avec la même machine décrite dans le précédent post (« …L’architecture est la suivante: machine hôte (AMD 64 bit 2,2ghz) de type Acer acheté à la fnac… »). Mais j’ai changé la configuration des serveurs et du poste virtualisés sous Virtual PC 2007 SP1 :
- 1 VM pour Citrix Secure Gateway (192 RAM)
- 1 VM pour l’Active Directory 2003 (192 RAM), DHCP et DNS
- 1 VM ayant aussi rôle de Serveur SQL 2005 (384 RAM)
- 1 VM pour le Desktop Delivery Controler (384 RAM) et serveur de licences XenDesktop Express (10 connections gratuites)
- 1 VM pour Windows XP (512 RAM), avec le Virtual Desktop Agent

Dans cette vidéo, je me suis juste attaché à regarder vite fait la consommation réseau au niveau de ma carte réseau, au niveau de mon poste local. Sachant que j’étais connecté en Wifi (dans Paris) et que ma machine de démonstration est derrière une ligne Free (à Cergy), donc 1Mo en upload max.

Pour info, lorsque je montre la vidéo flash je ne suis pas encore avec l’HDX for Flash pour le moment. Et je fais aussi un rapide lancement d’une application gratuite Google SketchUp qui est un outil de 3D.

Je reste ouvert à toutes remarques, bonne lecture;
Durée de la vidéo : 03 minutes 30 secondes

Retrouvez cette vidéo et toutes les autres dans la section Téléchargement (Vidéothèque).

A bientôt,
Patrice Jacques-gustave

Vous trouverez dans ce post et dans la base vidéothèque, une vidéo d’installation de Citrix Secure Gateway 3.1. Je me sers de Citrix Secure Gateway pour mes maquettes XenApp et XenDesktop.

Petit rappel:
Citrix Secure Gateway est une passerelle VPN SSL logiciel que vous pouvez installer soit sous Windows ou Unix (mais très peu de sites l’utilisent dans ce mode, car plus long à mettre en place et offrant moins de fonctionnalités, je sais même plus si c’est maintenu d’ailleurs .
Ce soft est dans les distributions de XenApp ou en téléchargement sur le site de Citrix dans la Section XenApp. Et c’est gratuit. Pour vos maquettes XenApp ou XenDesktop, c’est idéal pour commencer à tester des connections externes sécurisées sous Citrix. Puis de passer sous Access Gateway ou Netscaler quand vous voulez aller plus loin dans la sécurité des accès.

Les pré-requis pour une passerelle Citrix Secure Gateway sont les suivants;
- Une Windows 2003 en workgroup avec les dernières mise à jour
- Le certificat racine de l’autorité de certification qui a généré le certificat serveur destiné à la passerelle Citrix Secure Gateway
- Le certificat serveur destiné à la passerelle Citrix Secure Gateway pour le chiffrement de la session externe

Note: en ce qui me concerne j’arrête un max de service Windows qui ne servent pas dans ce type d’architecture. Ce qui me permet d’utiliser un Windows 2003 virtuel sous Virtual PC avec une mémoire de 192Mo. Au final, ma VM consomme environ 145 Mo à tout casser.

Techniquement comment ça marche ?
Voir Les fondamentaux – Architecture Citrix Secure Gateway – Part 1 et Les fondamentaux – Architecture Citrix Secure Gateway – Part 2

Les ports utilisés sont:
443 pour les connections externes
80 (par défaut) pour la communication avec le Secure Ticket Authority
80 (par défaut) pour la communication avec la Web Interface

Bonne lecture,
Durée de la vidéo : 3 minutes 46 secondes

Retrouvez cette vidéo et les autres sur la page Téléchargement de ce site en accès libre.

A bientôt
Patrice Jacques-gustave

Il m’a été demandé de montrer basiquement, ce que voit un utilisateur, quand il se connecte à une infrastructure XenDesktop.

Donc je me suis monté un poste sous Windows XP, dans lequel j’ai installé une version de Virtual PC 2007, pour montrer qu’avec le mixte de technologie, XenDesktop fonctionne bien. Et j’ai ouvert le port 443 sur ma Freebox pour y accéder de l’extérieur.

L’architecture est la suivante: machine hôte (AMD 64 bit 2,2ghz) de type Acer acheté à la fnac
- 1 VM pour l’Active Directory 2003, ayant aussi rôle de Serveur SQL 2005 (786 RAM), rôle de Citrix Secure Gateway
- 1 VM pour le Desktop Delivery Controler (786 RAM)
- 1 VM pour Windows XP (512 RAM), avec le virtual desktop agent

Dans la vidéo que je vous présente, je me connecte sur la Web Interface de XenDesktop (qui est donc sur le Desktop Delivery Controler) pour m’authentifier.
Puis je clique sur mon bureau XP disponible pour mon profil. Pour avoir le bureau virtuel, j’ai un client Desktop Receiver installée sur mon poste distant. Il existe plusieurs façon d’avoir son bureau virtuel mais j’ai choisis celui qui me permet de mettre le bureau virtuel en mode fenêtré et de faire joujou avec en retaillant dynamiquement l’affichage.

Ensuite je lance un navigateur web pointant sur mon site, pour accéder aux vidéos flash.

Bonne lecture,
Durée de la vidéo : 04 minutes 16 secondes

J’ajoute cette vidéo dans la section téléchargement, rubrique XenDesktop.

A bientôt,
Patrice Jacques-gustave