Test XenDesktop 7.1 : mettre en place un test d'accès externe simple

[jhag]

Bonjour



Je suis en train de tester XenDesktop 7.1.

(Je travaille pour un éditeur de logiciel, nous voulons tester nos solutions sous Citrix XenDesktop, je ne suis donc pas un ‘Citrix Professionnal’)



Bref, j’ai donc installé une configuration simple :

• Xendesktop sur un seul serveur dans le LAN
  
• Storefront utilise HTTP
  
• Accès au bureau de 1 machine physique pour 1 utilisateur
  
  Cela fonctionne parfaitement - depuis le LAN
  
  
  
  Prochaine étape :
  
• Permettre l’accès externe, toujours pour un seul bureau de 1 seule machine.
  
  
  
  Pour info, j’ai déjà fait une config de test un peu dans le même esprit avec XenApp 6.5
  
• http://citrix.mondomaine.com -> redirection sur notre reverse proxy dans la DMZ
  
• Reverse proxy redirige ensuite vers la WebInterface (donc toujours sur http) dans le LAN (qui est aussi le serveur XenApp)
  
• Webinterface sur http configuré en méthode d’accès traduite
  
• Port 1494 redirigé vers le server XenApp.
  
  Cette config de test fonctionne.
  
  
  
  
  
  Question :
  
  Un même principe simple est il applicable à XenDesktop ?
  
  Si oui, est-il toujours applicable quand je voudrais passer à 2/3 ou 4 bureaux de machines
  
  Y a t il une solution un peu moins simple mais plus pérenne ?
  
  Dois je plutôt utiliser Citrix NetScaler Gateway ?
  
  Puis je me passer de SSL ?
  
  …
  
  
  
  Merci de vos conseils et avis.
  
  
  
  
  
  Quelques liens trouvés, certans sur des version précédentes - pas encore testés :
  
• https://support.citrix.com/article/CTX118175
  
• http://community.spiceworks.com/how_to/show/3352-setting-up-xendesktop-for-mobile-devices-without-using-citrix-access-gateway
  
• http://blogs.citrix.com/2013/07/09/how-to-install-and-deploy-simple-and-secure-remote-desktop-access-using-xendesktop-7-and-hdx/

[system]

En fait, j’y étais presque …



Il m’a suffit de compléter la configuration de ma Web Interface existante

• Ajouter la batterie / le serveur XenDesktop
  
• Ajouter dans les traductions les IP internes des machines auxquelles je veux accéder
  
• Leur associer un port spécifique (1495, 1496, …)
  
• Paramétrer la redirection de port adéquate sur mon Firewall
  
  
  
  Et cela fonctionne.

[flo]

Hello,



Ta configuration est à bannir, c’est un trou de sécurité et surtout une configuration qui ne sera pas autorisée au premier security officer que tu vas rencontrer.

Deuxieme point et pas des moindres, tu va devoir natté sur X ip publics, ou changer de port à chaque serveur, je te laisse imaginer la simplicité de ta configuration si ton client désire avoir plusieurs serveur Citrix.





Il te faut utiliser une access gateway qui elle agira en tant que reverse proxy ICA et te permettra de ne pas exposer tes serveurs citrix en direct sur internet.





Florian.

[system]

Hello aussi



J’ai bien conscience de l’aspect ‘bricole’ de ma manip :

Comme expliqué, j’avais juste un besoin rapide de tester un Xendesktop en accès externe.

Et comme je ne connais pas l’access gateway, je me suis contenté de cette manip bricolée.

Mais je citais bien Netscaler Gateway dans mon 1er post …



Maintenant que le test est probant - test=perf. de nos applis avec XenDesktop -, je vais donc essayer d’utiliser cette Gateway.



Quelques liens à me conseiller pour une installation simple et rapide ?



Merci.

[system]

Pour ceux qui voudraient m’aider pour la configuration Secure Gateway :



http://www.doctor-citrix.com/forum/index.php/topic,5237.msg28942.html#msg28942