NFuse y Citrix Secure Gateway

1
NFuse y Citrix Secure Gateway
John.Thorburn_at_eu.citrix.comSystem
EngineeringCitrix Spain
2
Acceso web

• House keeping
• NFuse y CSG backgrounder
• NFuse instalación, modificación y lockdown
• NFuse y SSL
• CSG instalación
• NFuse configuración para CSG

3
NFuse y CSG backgrounder

• NFuse con extensión a un servidor web
• Soportado en varias plataformas IIS, Apaches,
  iPlanet, Websphere..
• Es el Programa Neighborhood webificado
• Permite la publicación de aplicaciones vía un
  servidor web
• Cada usuario puede ver su application set
• CSG es para permitir un acceso seguro
• Es un VPN para ICA o un gateway SSL/TLS

4
NFuse - Tres productos

• NFuse Classic
• Disponible con cualquier versión de MetaFrame
• NFuse Enterprise
• Disponible para clientes de MetaFrame con
  Subscription Advantage
• Single sign-on a múltiples granjas con
  autentificación distintivo
• NFuse Elite
• Portal basado en tecnología XML.
• Comercializado como producto separado

5
NFuse

• Citrix NFuse Classic
• Integra y publica aplicaciones interactivas en
  cualquier browser estándar de forma inmediata
  !
• Acceso seguro a través de Citrix Secure Gateway

6
NFuse Classic Proporciona acceso a cualquier
aplicación e información vía web
Servidor Web
Granja MetaFrame
Cliente ICA
7
Citrix Secure Gateway

• Citrix Secure Gateway
• Encriptación Internet-standard 128-bit SSL/TLS
• Cortafuegos traversal utilizando el puerto HTTPS

Autentificación
Gestión de Acceso
Conectividad Segura
Firewall
Firewall
Citrix Secure Gateway
Granja de Servidores Citrix MetaFrame XP
SSL / TLS
Bases de Datos, Servicios de Mensajería,
Servidores de Ficheros, Data Warehousing
Portal Citrix NFuse Classic
Internet
DMZ
Red Interna
8
CSG Architecture (Usuarios Externos)
Secure Computing Agent
Internal MetaFrame Server Farm
Internet
De-Militarized Zone
9
CSG Architecture (Usuarios Internos)
Secure Gateway Server
DNS Server
443
DNS Server
10
Citrix Secure Gateway

• Citrix Secure Gateway
• Servidores Windows 2000 o Solaris (SPARC)
  pasarela SSL/TLS entre clientes ICA y granja
  MetaFrame.
• Servidores Microsoft Windows 2000 con SP 2s más
  avanzados.
• Recomendaciones mínimas de requerimientos para
  Windows 2000 Server 256 meg of RAM, 150 meg
  disponible en espacio de disco, etc.

11
NFuse

• Servidor Web
• NFuse 1.61o más avanzados
• IIS5, Apache or Tomcat
• Secure Ticket Authority
• Windows 2000 IIS5, Recomendaciones mínimas de
  requerimientos para Windows 2000 Server
• IIS 5 running ISAPI.dll para ticketing

12
Parte Cliente

• Cliente ICA versión 6.3 o más avanzado (para
  aprovechar el TLS security)
• Browser que soporta 128 bit de encriptación

13
NFuse 1.7 instalación, modificación y lockdown

• Notas de instalación PIAB (p241)
• Configuración de NFuse (p248)
• Modificaciones simples de NFuse Branding
  (p269)
• Lockdown IIS (p273)
• Implementacion de SSL (p279)

14
Implementación CSG

• Instalación de CSG
• STA (p312)
• El Gateway (p318)
• Config Nfuse para CSG (p325)
• Lock down Gateway y STA como Nfuse

15
Preguntas?