Ce post vient à la suite de :
- Vidéo – creation basique d’un certificat SSL à partir d’une autorité certifiante Microsoft
- Les fondamentaux – Architecture Citrix Secure Gateway – Part 1
- Les fondamentaux – Architecture Citrix Secure Gateway – Part 2
- Vidéo – installation basique de Citrix Secure Gateway 3.1 sous Windows 2003
- Vidéo – création et configuration basique d’un site Web Interface 5.2 pour Citrix Secure Gateway

En me balladant dans un AppleStore, je me suis souvenu que quelqu’un m’avait dit un jour qu’il était difficile de mettre son certificat racine privée dans le magasin local MAC. Après une petite recherche rapide sur internet je suis tombé sur un article disponible sur le site de Microsoft :
http://support.microsoft.com/kb/887413/fr

Je l’ai donc testé en live chez des amis, qui n’utilisent que des MAC. Cela marche très bien et c’est très rapide à mettre en place

Démarche :
J’ai fait le test sur un Macbook sous Mac OS 10.5.8.

Via le spootlight, j’ai tapé le mot “trouseau”, et cliqué sur “trousseau d’accès”.
J’ai glissé mon certificat racine dans le magasin suivant :
Je me suis alors connecté à un serveur XenApp 5 pour Windows 2008 64bit via une connexion SSL d’une Citrix Secure Gateway. Le client ICA que j’ai utilisé est le dernier en date disponible sur le site de Citrix :

A bientôt,
Patrice Jacques-gustave

©2010 tescitrixoupas. All Rights Reserved.

Il y a quelques années, après le rachat de Net6 par Citrix, nous recevions les premiers boitiers Access Gateway, pour faire du VPN SSL. Mais comme nous étions 4 dans l’équipe, avoir un boitier chacun était exclus. Nous avions alors à l’époque virtualisé Access Gateway sous VMWare Workstation, juste pour tester chacun de notre coté.

Je rappelle que cette démarche n’est pas du tout supporté par Citrix. Je n’encourage personne à mettre en place d’Access Gateway, en production, sous VirtualBox 3.x.

Or il y a longtemps que j’ai abandonné VMWare Workstation pour Sun VirtualBox, pour des questions de coûts et de performances. Mais je me suis demandé si je pouvais en faire autant sous VirtualBox 3.x, par curiosité. Eh bien tout fonctionne très bien.

Note : cliquez sur les images et les vidéos pour les agrandir.

1ère étape

Configuration de la machine virtuelle

Première étape, création d’une nouvelle machine virtuelle Linux Kernel 2.6 64bit avec 100Go de disque dur dynamique et 2 cartes réseaux.

2ème étape

Installation des sources Access Gateway 4.6.3

Deuxième étape, installation des sources disponibles en téléchargement sur MyCitrix. Il vous faut un compte pour le récupérer.
L’installation ne nécessite aucune intervention de votre part. Cependant lors du premier redémarrage il faut enlever le CD ou l’ISO, à moins que vous souhaitiez repartir sur une installation. L’installation redémarre 2 fois en tout.	Durée : 2 minutes et 38 secondes Taille : 3.7Mo Format : .swf Résolution : 728×486

3ème étape

Accès à la console

Lors de l’installation, Citrix configure l’adresse IP 10.20.30.40 pour la première carte réseau et l’adresse IP 40.30.20.10 pour la deuxième carte. Il vous suffit alors de vous connecter via votre navigateur web en HTTPS, dans mon exemple je me connecte sur l’interface 40.30.20.10 sur le port 9001. Le compte d’administration par défaut est root et rootadmin pour le mot de passe (source edocs Citrix).

4ème étape

Installation de la console d’administration – Access Gateway Administration Tool

La vidéo concerne l’installation de la console d’administration Java sous Windows.

Durée : 30 secondes Taille : 555 ko Format : .swf Résolution : 728×486

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave

©2010 tescitrixoupas. All Rights Reserved.

Citrix annonce aujourd’hui la disponibilité de l’appliance Access Gateway en mode virtuelle sous XenServer, sous le nom de Access Gateway VPX Express. Cette nouvelle machine virtuelle, tant attendu est gratuite jusqu’à 5 connections par AG VPX Express.

Mais qu’elle est la différence basique entre Citrix Secure Gateway, Citrix Access Gateway et Citrix Netscaler ?
Je vais essayer de vous résumer cela simplement

A bientôt,
Patrice Jacques-gustave

©2010 tescitrixoupas. All Rights Reserved.

Ce post vient à la suite de ;
- News – Netscaler (AGE inclus) VPX Express virtuel gratuit depuis hier – part I
- News – Netscaler (AGE inclus) VPX Express virtuel gratuit sous XenServer et ESX – part II

Je profite de la sortie de la nouvelle version de Netscaler 9.2 pour vous poster une vidéo sur le Netscaler VPX Express 9.2). J’en ai déjà parlé mais au cas où, il existe une version de Netscaler VPX (sous XenServer ou VMWare) gratuite.

Dans la vidéo, je vous montre, après avoir transféré l’appliance virtuelle de Netscaler VPX Express, via la XenCenter, comment configurer l’adresse IP et je vous montre comment se présente la console.

Qu'est ce que Netscaler VPX ?
C’est en 2005 que Citrix a acheté Netscaler. Il semblerait que la technologie Netscaler seraient positionnées chez de grands acteurs du web comme Google, Amazon ou Microsoft MSN par exemple. Certains sites utilisent un boitier Netscaler en tant que principale et un Netscaler VPX en tant que backup ou en HA, par exemple…

Netscaler VPX se décompose en 3 famille;
Netscaler VPX 1000, 200, 10, qui partage les mêmes binaires et options, et que ce soit sous XenServer ou VMWare.

Afficher le tableau des plateformes Netscaler VPX

Afficher le tableau des versions Netscaler VPX
Source: ctx121291 – NetScaler VPX Release 9.1 FAQ (il y a dans ce document des informations à connaitre)

Chaque Netscaler VPX que vous mettrez en place nécessitera une licence. Si vous choisissez la version gratuite, la licence expire au bout d’un an et il vous suffira d’en demander une autre sur MyCitrix du citrix.com, tout comme les XenServer gratuit.

Utilisez le document CTX122426 pour savoir comment activer votre licence basée sur l’adresse MAC de votre Netscaler VPX.

Pour rappel Netscaler est avant tout un Load Balancer mais y est intégré un firewall applicatif, un accélérateur d’application Web, un vpn SSL, un cache, un système de compression de données, un système de répartition de charge, etc… Un tout en un en somme

Vidéo
Netscaler VPX est une appliance FreeBSD virtualisée, sécurisée et qui offre de multiples options.

Je vous montre dans la vidéo les options disponible dans la console d’administration, après avoir configuré l’adresse IP de gestion pour l’interface d’administration Web et Java.

Bonne lecture,
Durée de la vidéo : 08 minutes 11 sec | format (flash en .swf) 1024×786 pixels
Taille de la vidéo : 13.58 Mo | Auteur : tescitrixoupas | Date de création : 03 Mai 2010

©2010 tescitrixoupas. All Rights Reserved.

Cet article fait suite à :
- Vidéo – installation basique XenApp 5 FP2 sous Windows 2003 – part I

C’est 30 derniers jours, Citrix a sortie de nombreuses nouvelles version dont XenApp 6 pour Windows 2008 R2 64bit et XenApp 5 Feature Pack 3 pour Windows 2008 et Windows 2008.

Je vous met en ligne l’installation de XenApp 5 Feature Pack 3 sous Windows 2008 Service Pack 2. Et comme d’habitude j’y vais sans préparation pour voir comment se comporte l’installation.

Schéma global

Source : XenApp Getting Started Guide.pdf

Pré requis
XenApp 5.0 pour Windows Server 2008 supporte toutes les éditions de Windows Server 2008, dont la couche Terminal Server est activée, sauf pour les versions Web Server Edition et Server Core Edition.

Vous trouverez les pré-requis au montage d’une architecture XenApp ici

En résumé, pour faire fonctionner basiquement un serveur XenApp, il vous faut :
- 1 serveur Windows 2008 ou 2003; dont le rôle Terminal Serveur est activé
- 1 serveur de licences Citrix
- 1 serveur de licences TSE

Pour rappel : XenApp permet de déporter graphiquement une application (d’un serveur Windows 2003/2008) ou un bureau de serveur centralisé Windows 2003/2008 vers un point de connexion distant, au travers du protocol ICA. L’idée est de centraliser un maximum d’utilisateur sur un serveur.

Pour avoir un début d’explication sur l’environnement multi-utilisateurs, je vous ai fait un petit laïus sur le sujet : (durée :1 minute environ)

.

Pour en savoir plus sur XenApp 5 pour Windows 2008 et son Feature Pack 3, cliquez sur citrix edocs.

Vidéo
La vidéo présente l’installation de XenApp 5 pour Windows 2008 d’une part, puis l’installation du Feature Pack 3. je me suis appuyé sur une version de Windows 2008 SP2 us. Puis j’ai installé un serveur XenApp 5 pour Windows 2008 et le Feature Pack 3 ensuite. Alors j’avoue ma VM possédait déjà les couches Net 3.5, JRE 1.6.x, car ca prenait trop de temps à chaque fois de les réinstaller

Bonne lecture,
Durée de la vidéo : 04 minutes 29 sec | format (flash en .swf) 1024×786 pixels
Taille de la vidéo : 5.1 Mo | Auteur : tescitrixoupas | Date de création : 26 Avril 2010

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave

©2010 tescitrixoupas. All Rights Reserved.

Ce post vient compléter :
- Comparaison de coût entre Citrix et VMWare pour virtualiser des OS, disponible publiquement chez Citrix
- Nouvelle etude de comparaison (performances XenApp) entre Citrix et VMWare par The Tolly Group
- Etude de comparaison (et performances) entre Citrix, VMWare et Microsoft sur la virtualisation

Sur le site de Citrix, à la page d’accueil, il y a un lien, discret (XenDesktop Beats VMWare view ), pour récupérer les dernières études de comparaison entre la solution de poste de travail Citrix XenDesktop et la solution de poste de travail VMWare View.

Pour ceux qui n’ont pas le temps d’aller sur le site de Citrix :

c’est une question qui revient souvent sur le tapis, donc je met à jour mes infos pour vous. A garder sous le coude, nécessairement.

Il y a notamment une étude de la société Merciom, assez bien faite, avec schémas, graphiques, notations, etc…. Il y a même un lien vidéo dans le document, pour en savoir beaucoup plus.

A vous de constater par vous-même.

A bientôt.
Patrice Jacques-gustave

©2010 tescitrixoupas. All Rights Reserved.

Ce quatrième post sur la mise en place basique de Password Manager 4.6 SP1 vient à la suite de :
- Vidéo – installation basique d’un serveur Password Manager 4.6 SP1 – part I
- Vidéo – installation basique d’un agent Password Manager 4.6 – part II
- Vidéo – configuration basique d’un utilisateur agent Password Manager 4.6 – part III

Dans les précédents posts, je vous montrais comment installer un serveur Password Manager 4.6 SP1, comment installer un agent Password Manager (Password Manager Plugin), puis comment configurer un utilisateur.

Dans la vidéo qui suit je vous montre comment déclarer un set d’application et l’associer à un utilisateur.

Une fois l’application configurée, je relance l’agent Password Manager pour qu’il puisse se resynchroniser avec le Central Store. Je lance ensuite l’application en question et vous noterez que l’agent soumet automatiquement l’identification. Pour bien montrer l’action, j’ai donc arrêté la vidéo à ce niveau là.

La définition d’application n’est pas complexe à mettre en place. Que ce soit une application Web ou Windows , vous définirez les champs que l’agent doit prendre en compte. Pour les applications Unix, il faut indiquer les champs par leur positionnement dans la fenêtre (Ligne et Colonne).

Donc pour résumé le tout, il faut :
- Déclarer le Central Store
- Installer le serveur et ses services (si vous en avez besoin)
- L’agent
- Configurer un set d’application
- Configurer un groupe ou un utilisateur
- Rattacher le groupe ou l’utilisateur à un set d’application

Bonne lecture,
Durée de la vidéo : 03 minutes 51 sec | format (flash en .swf) 800×618 pixels
Taille de la vidéo : 1.85 Mo | Auteur : tescitrixoupas | Date de création : 10 Février 2010

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave

©2010 tescitrixoupas. All Rights Reserved.

J’en profite pour poster la troisième vidéo concernant la mise en place basique de Password Manager 4.6 SP1.

Ce post vient à la suite de :
- Vidéo – installation basique d’un serveur Password Manager 4.6 SP1 – part I
- Vidéo – installation basique d’un agent Password Manager 4.6 – part II

Dans les précédents posts, je vous montrais comment installer un serveur Password Manager 4.6 SP1 et comment installer un agent Password Manager (Password Manager Plugin).

Dans la vidéo qui suit je vous montre comment déclarer un compte utilisateur dans la console d’administration Password Manager, sans pour le moment lui attribuer un set d’application.

Une fois l’utilisateur configuré, je relance l’agent Password Manager pour qu’il puisse se resynchroniser avec le Central Store.

La configuration d’un set d’application fera l’objet d’une quatrième vidéo.

Bonne lecture,
Durée de la vidéo : 06 minutes 12 sec | format (flash en .swf) 800×618 pixels
Taille de la vidéo : 2.33Mo | Auteur : tescitrixoupas | Date de création : 09 Février 2010

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave

©2010 tescitrixoupas. All Rights Reserved.

Ce post vient à la suite de : Vidéo – installation basique d’un serveur Password Manager 4.6 SP1 – part I

Dans le précédent post, je vous montrais comment installer un serveur Password Manager 4.6 SP1. Dans la vidéo qui suit j’installe l’agent Password Manager (Password Manager Plugin) en précisant que le Central Store est un partage NTFS.

Une fois que l’agent installé, au redémarrage, ce dernier indique que je ne peux pas l’utiliser car je n’ai pas déclarer mon compte au niveau du serveur Password Manager. Cela fera l’objet d’une troisième vidéo qui viendra rapidement.

Bonne lecture,
Durée de la vidéo : 02 minutes 55 sec | format (flash en .swf) 808×626 pixels
Taille de la vidéo : 1.4Mo | Auteur : tescitrixoupas | Date de création : 07 Février 2010

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave

©2010 tescitrixoupas. All Rights Reserved.

Ce post est le début de la série – Mettre en place Password Manager

Ci-dessous une petite vidéo d’installation d’un serveur Password Manager version 4.6 SP1. Password Manager est un logiciel d’authentification simplifié.

Pour faire simple, un agent scrute les pages authentification dans les applications Windows, Unix ou Web. Le but, est de sécuriser les accès aux applications sans que l’utilisateur n’est à rentrer à chaque fois leur compte d’authentification.

Cela permet de garantir un niveau de sécurité du coté des administrateurs et une souplesse d’utilisation des applications pour les utilisateurs.

Ce produit est fourni dans les versions XenApp et XenDesktop. Il possède de nombreuses fonctions mais reste simple d’administration

Je vous met en ligne une vidéo d’une installation basique d’un serveur Password Manager 4.6 SP1 reposant sur un Central Store NTFS.

Techniquement comment ça marche :
Dans une architecture Passsword Manager vous avez un Central Store, une Console d’administration et un agent.

Le Central Store, espace de stockage centralisé, peut soit être un partage NTFS, ou être inscrit dans un schéma Active Directory ou Novell. Le Central Store est bien évidement chiffré.

L’agent Password Manager s’occupe de passer les authentifications dans les applications. Il est possible de laisser les utilisateurs définir leur propre set applicatif eux même, mais dans 99% des cas se sont les administrateurs qui décident du set applicatif. C’est au travers de la console d’administration que l’on définit le set applicatif et quels utilisateurs en bénéficiera. Si l’agent n’arrive pas à joindre le Central Store, il fonctionnera en mode autonome, grâce à sa base locale d’authentification chiffrée.

Bonne lecture,
Durée de la vidéo : 05 minutes 25 sec | format (flash en .swf) 808×626 pixels
Taille de la vidéo : 1.4Mo | Auteur : tescitrixoupas | Date de création : 06 Février 2010

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave

©2010 tescitrixoupas. All Rights Reserved.