Mi piace molto questo post, nel documento di oggi vedremo come possiamo convincere i nostri cari e amati utenti ad accedere a NetScalet Gateway attraverso i propri certificati SSL e non nel modo tradizionale; rendendolo più agile e con una Smart card (USB o NFC) entreranno in modo più sicuro.
Nel post precedente abbiamo visto come configurare in modo sicuro l'accesso VPN ai nostri utenti tramite il nostro Citrix NetScaler Gateway; Nel post di oggi continueremo a stringere alcuni dadi. Faremo in modo che se i computer remoti non hanno un certificato installato, non saranno nemmeno in grado di vedere il sito web di NetScaler Gateway!
Ciao a tutti! Dopo il periodo invernale e il riposo che solitamente uso per recuperare le forze… Torniamo con tanti post in cantiere e tanta voglia di lottare!!! Oggi iniziamo con l'uso di SmartCard o smart card nella nostra organizzazione, per consentire agli utenti di convalidarsi, Avviato!
Questo post ha lo scopo di incoraggiare tutti voi a utilizzare servizi sicuri ogni volta che possiamo, e Grafana per impostazione predefinita viene servito tramite il 3000 ma il traffico è HTTP, pertanto, Non sono sicuro; e alcuni dati, come le credenziali o le query, possono essere protetti meglio. Ecco di cosa si tratta oggi!
Questo post sarà molto utile se abbiamo qualche servizio pubblicato con NetScaler, dal Gateway stesso, a un Content Switch che abbiamo, ad esempio, Il problema sarà quello di aumentare il livello di crittografia richiesto evitando possibili vecchi cifrari vulnerabili.
Titolo lungo e suggestivo… E sì, efficacemente, in questo post andremo a centralizzare i controlli di sicurezza dal nostro Centro. E così in modo automatizzato saremo in grado di garantire i servizi che la nostra azienda ha su internet, Servizi SSL/TLS che non devono essere sicuri.
Uno dei compiti più basilari che saremo costretti a svolgere, sarà quello di garantire l'accesso a Nextcloud e ONLYOFFICE, soprattutto se prevediamo di lavorare attraverso Internet. Così, In questo documento, esamineremo come sostituire il traffico HTTP non crittografato con il traffico HTTPS sicuro, vedremo inizialmente la configurazione per Nextcloud e infine su ONLYOFFICE.
Per poter gestire i certificati in vSphere 6.5, vedremo come utilizzare il tool che abbiamo a disposizione per gestire l'Autorità di Certificazione di vCenter Server. Dobbiamo fare della CA che porta il PSC un'entità subordinata della nostra CA del dominio e generare certificati in cui ci fidiamo e quindi nemmeno i browser si fideranno e altre dipendenze. Alla fine del documento, vedremo come modificare i certificati ESXi e vCenter.
Molto bene!! Volevo condividere questo documento per chi ha bisogno di monitorare i certificati digitali, Saremo in grado di confermarne la validità per prevenire eventuali cadute. Come tutti sappiamo, Questi sono i punti critici della nostra organizzazione, poiché se un certificato dovesse scadere, il servizio offerto da detto prodotto ricadrebbe, Non importa quanto abbiamo investito nei data center in alta disponibilità, Ammassi…
In questo documento, vedremo come configurare dall'appliance Citrix NetScaler che sia obbligatorio per i computer client avere un certificato installato localmente (si potrebbe anche far sì che lo avessero su una chiavetta USB) per poter accedere al portale di Citrix, alle loro applicazioni; senza il certificato non vedrebbero nemmeno il portale aziendale.
Fare Formazione su misura
Windows Server – VMware vSphere – Citrix Virtual Apps & Desktop – Centreon
|
|
¡Lavoriamo insieme!
|
 |
Siamo una società di consulenza che cura e coccola
|
 |
|
Con qualità e valore aggiunto
|
 |
