• Personnalisation des SSL Profiles

    Tout d’abord, nous allons set ssl parameter -denySSLReneg NONSECURE Il existe 2 types de SSL Profile : Un pour le front end Un pour le backend add ssl profile ns_custom_ssl_profile_frontend -sessReuse ENABLED -sessTimeout 120 -tls1 DISABLED -tls11 DISABLED -tls13 ENABLED -denySSLReneg NONSECURE -HSTS ENABLED add ssl profile ns_custom_ssl_profile_backend -sessReuse ENABLED…

  • Avoir un score A+ sur SSL Labs

    1.Présentation de SSL Labs SSL Labs est un site internet qui va checker la configuration SSL/TLS de votre Virtual Server Netscaler atteignable via internet (dans mon exemple, je pourrais pas le tester car ça reste du local en lab). Selon la configuration de votre Virtual Server, il lui attribuera une…

  • Liens à suivre

    https://www.isicca.com/fr/certificat-ssl-tls-guide-debutant/ https://www.isicca.com/fr/tls-1-3-tout-savoir/ https://www.antonvanpelt.com/make-your-netscaler-ssl-vips-more-secure-updated/ https://www.carlstalhood.com/ssl-virtual-servers-netscaler-12/ https://www.carlstalhood.com/ssl-virtual-servers-netscaler-12/#sslvserver https://www.citrix.com/blogs/2018/05/16/scoring-an-a-at-ssllabs-com-with-citrix-netscaler-q2-2018-update/ https://docs.citrix.com/en-us/tech-zone/build/tech-papers/networking-tls-best-practices.html https://github.com/ryancbutler/Citrix/blob/master/Netscaler/README.MD

  • [CITRIX] Cannot communicate with the database

        A database operation failed and could not be recovered : Reason Object reference not set to an instance of an object. https://support.citrix.com/article/CTX134575

  • Accès au dashboard

    1.Petit test de connexion Maintenant que tout est configuré côté Splunk et Citrix, je vais lancer un bureau publié et une application avant de me connecter sur le dashboard Splunk afin de vérifier que tout est ok 🙂 2.Accès au dashbord On va maintenant se reconnecter au dashboard splunk pour…

  • Configuration Post Installation

    Nous allons voir les dernières étapes pour permettre d’envoyer les informations Citrix vers Splunk. 1.Configuration du compte de service Splunk Le compte de service splunk s’exécutant sur le serveur Delivery Controler Citrix doit être: Administrator local de la machine Administrator de site Xendesktop : Afin de récupérer les informations Citrix,…

  • Configuration du Forwarder Universal Windows pour Xendesktop

    Lorsqu’on a installé le Forwarder, nous n’avions rien coché dans les events à envoyer: Nous allons configurer les events à envoyer via les fichiers de conf du Template for Citrix Xendesktop 7.   1.Récupération des fichiers de configuration https://github.com/splunk/splunk-template-xendesktop-7 Dézippe le fichier et va dans le dossier add-ons: Il y…