Vidéo – installation basique de Citrix Secure Gateway 3.1 sous Windows 2003

Bonjour Citrixiens et Citrixienes en herbe,

Vous trouverez dans ce post et dans la base vidéothèque, une vidéo d’installation de Citrix Secure Gateway 3.1. Je me sers de Citrix Secure Gateway pour mes maquettes XenApp et XenDesktop.

Petit rappel:
Citrix Secure Gateway est une passerelle VPN SSL logiciel que vous pouvez installer soit sous Windows ou Unix (mais très peu de sites l’utilisent dans ce mode, car plus long à mettre en place et offrant moins de fonctionnalités, je sais même plus si c’est maintenu d’ailleurs :).
Ce soft est dans les distributions de XenApp ou en téléchargement sur le site de Citrix dans la Section XenApp. Et c’est gratuit. Pour vos maquettes XenApp ou XenDesktop, c’est idéal pour commencer à tester des connections externes sécurisées sous Citrix. Puis de passer sous Access Gateway ou Netscaler quand vous voulez aller plus loin dans la sécurité des accès.

Les pré-requis pour une passerelle Citrix Secure Gateway sont les suivants;
– Une Windows 2003 en workgroup avec les dernières mise à jour
– Le certificat racine de l’autorité de certification qui a généré le certificat serveur destiné à la passerelle Citrix Secure Gateway
– Le certificat serveur destiné à la passerelle Citrix Secure Gateway pour le chiffrement de la session externe

Note: en ce qui me concerne j’arrête un max de service Windows qui ne servent pas dans ce type d’architecture. Ce qui me permet d’utiliser un Windows 2003 virtuel sous Virtual PC avec une mémoire de 192Mo. Au final, ma VM consomme environ 145 Mo à tout casser.

Techniquement comment ça marche ?
Voir Les fondamentaux – Architecture Citrix Secure Gateway – Part 1 et Les fondamentaux – Architecture Citrix Secure Gateway – Part 2

Les ports utilisés sont:
443 pour les connections externes
80 (par défaut) pour la communication avec le Secure Ticket Authority
80 (par défaut) pour la communication avec la Web Interface

Bonne lecture,
Durée de la vidéo : 3 minutes 46 secondes

Retrouvez cette vidéo et les autres sur la page Téléchargement de ce site en accès libre.

A bientôt
Patrice Jacques-gustave