Parte de lo más importante es asegurar la interfaz web, ya que si los usuarios van a acceder a ella desde internet, es importante saber que el protocolo HTTP (80 tcp) no es nada seguro para el tráfico de contraseñas, y cualquiera puede sacarnos las contraseñas, lo que haremos será asegurar el interfaz web mediante SSL, la capa segura, HTTPS protokoloarekin (443 tcp). Horretarako zerbitzari ziurtagiri bat behar dugu, Interneterako ziurtagiri entitate baten bidez lor dezakegu (ordainpekoa) edo bestela, Ziurtagiri entitate bat instalatzen dugu (CA) Sarean, Ez da beharrezkoa Citrix zerbitzari batean egotea.

Dena dela, Web Interface Internet bidez erabiltzeko asmo badugu, gomendagarria da CAG edo CSG baten bidez egitea.

Para ello, lehenik eta behin osagarria instalatzea da “Servicios de Certificate Server” en el “Control panelea” > “Agregar o quitar programas” > “Gehitu edo kendu Windows osagaiak”. Markatzen dugu eta alerta bat agertuko zaigu, eta horri esango diogu “Bai” (Besterik gabe adierazten digu CA ez dela funtzionatuko zerbitzariaren izena aldatzen badugu edo domeinutik ateratzen badugu).

Aukeratzen dugu “Enpresaren eragile emisore nagusia” eta “Hurrengoa”,

El “CA-rako izen komuna” bere izena zerbitzariaren izena bera izan behar da, non osagai hau instalatzen ari garen, klikatu “Hurrengoa”,

“Hurrengoa”,

…

Vale, CA dagoeneko instalatuta dago, Orain IIS kontsolatik ziurtagiri bat eskatu besterik ez dugu egingo. Hemen klik egiten dugu “Amaitu”,

Abrimos la consola: “Hasi” > “Programak” > “Herramientas administrativas” > “Internet Information Services kudeaketa (IIS)”,

Mugitu egiten gara “Sitio Web predeterminado”, botón dercho y “Propiedades”,

Hemen izango da ziurtagiria eskatzeko tokia, desde la pestaña de “Seguridad de directorios”, Hemen instalatuko dugu baina ez dugu SSL segurtasuna aplikatuko hemen, web orri bat badugu ere, ez dadin behartu kriptatuta joan dadin. Onena, sustatu “Certificate de servidor…”

“Hurrengoa”,

“Crear un certificate nuevo” eta “Hurrengoa”,

Como ya tenemos una CA, seleccionamos la segunda opción, “Hurrengoa”,

Le ponemos un nombre descriptivo y “Hurrengoa”,

Rellenamos los datos que nos pida…

Ponemos el nombre del servidor, este es el izena desde la LAN, Zuzenean jarri dezakegu DNS izena que tenga desde internet.

Rellenamos los data para el certificado…

No cambiaremos el portto HTTPS,

Seleccionamos gure entitate emisora de certificados y “Hurrengoa”, Aukeratuko dugu ziurtagiri eskaera de ziurtagiria.

Comprobamos que todo está OK,

“Amaitu”

Orain bakarrik habilitaremos esta segurtasuna al directorio Metaframe para no modificar ninguna beste web. Mugitu egiten gara: “Sitio Web predeterminado” > “Citrix” > “Metaframe”, ahí botón derecho y “Propiedades”,

Fitxa honetan “Seguidad de directorios”, abajo en “Comunicaciones seguras” sustatu “Aldatu…”

Here obligaremos que sea conexión segura y que si no la es, No se pueda acceder. Marcamos los two checks de “Requir canal seguro (SSL)” y la de “Zifratzea eskatzea 128 bits”. Acceptamos todas las ventanas.

Eta zuzenean Citrix web interfazea irekitzeko ez litzateke balio http jartzea://zerbitzaria/citrix/metaframe, baizik eta HTTPS-ekin, https://zerbitzaria/citrix/metaframe, behean barra batean giltza bat agertzen dela ikusiko dugu, horrek jada adierazten digu konexioa seguru dela eta pasahitza internet bidez enkriptatuta bidaliko dela.