AG Gettingstarted (1)

  • View
    215

  • Download
    0

Embed Size (px)

Text of AG Gettingstarted (1)

  • 8/6/2019 AG Gettingstarted (1)

    1/42

    Citrix Access Gateway4.5

    Installationsbersicht fr Citrix Access Gateway StandardEdition

    .

  • 8/6/2019 AG Gettingstarted (1)

    2/42

    Hinweise zu Copyright und MarkenDie Verwendung des in diesem Handbuch beschriebenen Produkts unterliegt der Annahme der Endbenutzerlizenzvereinbarung.Eine druckbare Kopie der Endbenutzerlizenzvereinbarung finden Sie auf der Produkt-CD-ROM.

    Die in diesen Unterlagen enthaltenen Angaben und Daten knnen ohne vorherige Ankndigung gendert werden. Die in denBeispielen verwendeten Firmen, sonstige Namen und Daten sind frei erfunden, sofern nichts anderes angegeben ist. Ohneausdrckliche schriftliche Erlaubnis von Citrix Systems, Inc. darf kein Teil dieser Unterlagen fr irgendwelche Zweckevervielfltigt oder bertragen werden, unabhngig davon, auf welche Art und Weise oder mit welchen Mitteln, weder elektronisch noch mechanisch.

    2005 - 2006 Citrix Systems, Inc. Alle Rechte vorbehalten.

    Citrix, ICA (Independent Computing Architecture) und Program Neighborhood sind eingetragene Marken und SpeedScreensowie Citrix Access Gateway sind Marken von Citrix Systems, Inc. in den USA und anderen Lndern.

    RSA 1996-1997 RSA Security Inc., Alle Rechte vorbehalten.

    Dieses Produkt enthlt Software, die vom OpenSSL Project fr die Verwendung im OpenSSL Toolkit (http://www.openssl.org)entwickelt wurde.

    Win32-Client: Teile dieser Software basieren auf Code, der O'Reilly Media, Inc. 1998. (CJKV Information Processing, by KenLunde. ISBN: 1565922247.) Alle Rechte vorbehalten.

    Lizenzierung: Teile dieser Dokumentation ber Globetrotter, Macrovision und FLEXlm sind urheberrechtlich geschtzt von 2005 Macrovision Corporation. Alle Rechte vorbehalten.

    Anerkennung von Marken

    Adobe, Acrobat und PostScript sind Marken oder eingetragene Marken von Adobe Systems Incorporated in den USA und/oder anderen Lndern.

    Apple, LaserWriter, Mac, Macintosh, Mac OS und Power Mac sind eingetragene Marken oder Marken von Apple Computer Inc.

    Java, Sun und SunOS sind Marken oder eingetragene Marken von Sun Microsystems, Inc. in den USA und anderen Lndern.Solaris ist eine eingetragene Marke von Sun Microsystems, Inc., die dieses Produkt nicht getestet oder anerkannt haben.Teile dieser Software basieren partiell auf der Arbeit der Independent JPEG Group.

    Teile dieser Software enthalten Imagingcode, der Eigentum und Copyright von Pegasus Imaging Corporation, Tampa, FL ist.Alle Rechte vorbehalten.

    Microsoft, MS-DOS, Windows, Windows Media, Windows Server, Windows NT, Win32, Outlook, ActiveX, Active Directoryund DirectShow sind entweder eingetragene Marken oder Marken von Microsoft Corporation in den USA und/oder anderenLndern.

    UNIX ist eine eingetragene Marke von The Open Group.

    Lizenzierung: Globetrotter, Macrovision und FLEXlm sind Marken und/oder eingetragene Marken der MacrovisionCorporation.

    Alle anderen Handelsbezeichnungen sind die Dienstleistungsmarke, Marke oder eingetragene Marke des jeweiligenHerstellers.

    Dokumentcode: 14. November 2006 (bp)

  • 8/6/2019 AG Gettingstarted (1)

    3/42

    I NHALT

    Inhalt

    Kapitel 1 EinfhrungHinweise zur Benutzung dieses Handbuchs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .5Service und technischer Support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6

    Subscription Advantage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6Knowledge Center-Watches . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7Schulung und Zertifizierung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7

    Literaturhinweise . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7

    Kapitel 2 Whlen einer Access Gateway-BereitstellungKonfigurieren von Clientverbindungen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11

    Verbinden mit dem Secure Access Client . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11Verbinden mit Citrix Presentation Server Clients . . . . . . . . . . . . . . . . . . . . . . .11

    Verbinden im Kioskmodus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .12Bereitstellen von Access Gateway in der DMZ. . . . . . . . . . . . . . . . . . . . . . . . . . . .12Bereitstellen von Access Gateway hinter einem Load Balancer. . . . . . . . . . . . . . .13Bereitstellen von Access Gateway in einer Double-Hop-DMZ . . . . . . . . . . . . . . .14Bereitstellen von Access Gateway im gesicherten Netzwerk . . . . . . . . . . . . . . . . .15Bereitstellen von Access Gateway Advanced Edition. . . . . . . . . . . . . . . . . . . . . . .16

    Kapitel 3 Erstinstallation von Access GatewayVorbereitung fr die Installation von Access Gateway. . . . . . . . . . . . . . . . . . . . . .20

    Zubehr und erforderliche Informationen fr die Installation . . . . . . . . . . . . . .20Einrichten der Access Gateway-Hardware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .21Konfigurieren der TCP/IP-Einstellungen fr Access Gateway. . . . . . . . . . . . . . . .22

    Konfigurieren der TCP/IP-Einstellungen mit der seriellen Konsole . . . . . . . . .22Konfigurieren der TCP/IP-Einstellungen mit Netzwerkkabeln . . . . . . . . . . . . .25

    Installieren mehrerer Gerte in einem Cluster . . . . . . . . . . . . . . . . . . . . . . . . . . . . .27

    http://-/?-http://../document_center.pdfhttp://-/?-
  • 8/6/2019 AG Gettingstarted (1)

    4/42

    4 Installationsbersicht fr Citrix Access Gateway Standard Edition

    Kapitel 4 Konfigurieren der Grundeinstellungen

    Konfigurieren der Einstellungen mit dem Administration Portal . . . . . . . . . . . . . .29Konfigurieren der Einstellungen mit dem Administration Tool . . . . . . . . . . . . . . .30Installieren von Lizenzen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .31

    Abrufen Ihrer Lizenzdateien . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .31Konfigurieren von Lizenzen fr mehrere Gerte . . . . . . . . . . . . . . . . . . . . . . . .33Aktualisieren vorhandener Lizenzen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .33Testen der Lizenzinstallation. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .34

    Konfigurieren von Firewalls. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .35Drittanbietersoftware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .35

    Kapitel 5 Installieren von Access Gateway in einem RackZerlegen der Schienenkits in ihre Komponenten. . . . . . . . . . . . . . . . . . . . . . . . . . .38Befestigen der Schienen am Access Gateway-Gehuse . . . . . . . . . . . . . . . . . . . . .39

    Befestigen der Rackschienen am Rack. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .40Installieren des Access Gateway-Gerts in einem 4-Pfosten-Rack. . . . . . . . . . . . .40Installieren des Access Gateway-Gerts in einem 2-Pfosten-Rack. . . . . . . . . . . . .42

  • 8/6/2019 AG Gettingstarted (1)

    5/42

    K APITEL 1

    Einfhrung

    In diesem Kapitel werden die Zielgruppe, an die sich das Handbuch Installations-bersicht fr Citrix Access Gateway richtet, und die zugehrige Dokumentation

    beschrieben.Sehen Sie sich vor dem Installieren von Access Gateway zunchst die AccessGateway Standard Edition Pre-Installation Checklist an. In dieser Checklisteknnen Sie alle Informationen notieren, die fr die erfolgreiche Einrichtung vonAccess Gateway notwendig sind.

    Hinweise zur Benutzung dieses HandbuchsDie Anleitungen in diesem Dokument gelten fr die Bereitstellung von AccessGateway als eigenstndiges Netzwerksicherheitsgert in der DMZ Ihres Netz-werks. In dieser Bereitstellung verbinden sich Benutzer direkt mit dem Secure

    Access Client ber Access Gateway mit dem Unternehmensnetzwerk. Nachdemdie Verbindung hergestellt wurde, knnen Benutzer auf Ressourcen imgesicherten Netzwerk zugreifen.Wenn Citrix Presentation Server Teil Ihrer Bereitstellung ist, knnen Sie AccessGateway als Ersatz fr Secure Gateway verwenden. Benutzer stellen die Ver- bindung mit Citrix Presentation Server Clients her, um auf verffentlichteAnwendungen in einer Serverfarm zuzugreifen. In diesem Szenario wird nichtder Secure Access Client fr die Benutzerverbindungen verwendet.Die Bereitstellung von Access Gateway mit Presentation Server kombiniert dieVorteile einer widerstandsfhigen gertebasierten Netzwerksicherheitslsung mitder Funktionalitt von Secure Gateway, fr eine verbesserte Sicherheit und einenerweiterten Benutzerzugriff. Informationen ber das Ersetzen von SecureGateway mit Access Gateway finden Sie im Administratorhandbuch fr AccessGateway Standard Edition .Dieses Handbuch richtet sich an Servicetechniker, die das Access Gateway-Gertinstallieren, sowie an Administratoren, die fr die Problembehandlung der AccessGateway-Hardware verantwortlich sind.

    http://../document_center.pdf
  • 8/6/2019 AG Gettingstarted (1)

    6/42

    6 Installationsbersicht fr Citrix Access Gateway Standard Edition

    Service und technischer SupportCitrix bietet technischen Support hauptschlich durch das CSN-Netzwerk (Citrix Solutions Network) an. Unsere CSN-Partner verfgen ber entsprechendes Training und bieten unseren Kunden ein hohes Niveau anSupport. Wenden Sie sich zuerst an Ihren Vertragshndler oder suchen Sie unter http://www.citrix.com/support nach dem nchstgelegenen CSN-Partner.Zustzlich zum CSN-Programm bietet Citrix im Knowledge Center eine Reihevon webbasierten Selbstbedienungstools fr den technischen Support. DasKnowledge Center finden Sie un

Search related