Citrix Access Gateway - Fragen zur Grundfunktionalität

1. Braucht man für den Citrix VPN Client zum Installieren wirklich KEINE lokalen adm. Rechte auf dem Client?
Kann ich mir nicht vorstellen! Wie soll das funktionieren, mit eingeschr. Userrechten einen vollwertigen VPN Client zu installieren? Bei Juniper braucht man dazu den "Juniper Setup Installer" der einmalig mit adm. Rechten installiert werden muss.. Macht das CAG da "ähnlich"? Der Citrix ICA Client braucht ja auch lok. adm. Rechte soviel ich weiss...

2. Wie gut (d.h. performant und stabil) funktioniert die Client Überprüfung (antivirus etc), wie gross ist der Dateidownload der Hostprüfungs-Komponenten? Wie lange dauert die Überprüfung in Sekunden ca?

3. Kann das CAG verschiedene Login-Webseiten bieten mit untersch. Corporate Design, und kann man pro Webseite versch. Authentisierungsmethoden mischen? z. B.
support.firma.de (nur Zugriff auf Server X, keine Hostprüfung, Auth mit lokalem User/Passwort)
vpn.firma.de (Anmelden mit RSA SecurID UND Domain-Credentials)
bla.anderefirma.de (Anmelden mit Domaincredentials)

4. Kann man auch Client Zertifikate zur Authentisierung benutzen? Oder wie kann man prüfen ob der zugreifende Client ein "managed Client" ist und gibt ihm entsprechend volle Zugriffsberechtigung?

5. Wie ist die Lizensierung (pro User?) und was kostet das cirka bei 1000 conc. Usern?

6. Zugriff auf Daten via SSL-VPN (OHNE VPN-Client), geht das via "Drag-n-Drop" wie bei Sharepoint oder Aventail SSL-VPN oder muss man wie bei Juniper umständlich "hochladen" und "runterladen"?

Content-Key: 101369

Url: https://administrator.de/contentid/101369

Ausgedruckt am: 28.07.2021 um 22:07 Uhr

Heiß diskutierte Beiträge
question
Mitarbeiter ab gewisser Uhrzeit am arbeiten hindern gelöst passy951Vor 1 TagFrageWindows Netzwerk23 Kommentare

Guten Morgen zusammen, ich wurde gestern von unseren Betriebsrat gefragt ob es möglich ist ab z.B. 20 Uhr die Mitarbeiter daran zu hindern zu arbeiten. ...

question
Domänencontroller von Windows Server 2016 auf Windows Server 2019 migrierenEstefaniaVor 1 TagFrageWindows Server30 Kommentare

Hi. Kann mir ein Admin bei folgendem Problem weiterhelfen !? Wir haben insgesamt 5 Domänencontroller, die auf einem Windows Server 2016 laufen. Nun ist es ...

question
Wie lange kann ein PC in der Domain ohne Kontakt zur Domain betrieben werden?DaxAtDS9Vor 1 TagFrageNetzwerkmanagement16 Kommentare

Hallo, bis vor einer Woche habe ich einen SBS2011 Server inkl. AD etc. in Betrieb gehabt. Nun habe ich ihn abgeschaltet und nutze einer der ...

question
Domänenbeitritt verhindern gelöst grmg2010Vor 1 TagFrageWindows 1018 Kommentare

Guten Abend zusammen, ich befasse mich gedanklich mit dem Thema Windows Domäne. Dazu ein hypothetisches Beispiel zu dem ich keine wirkliche Lösung bei meiner Suche ...

question
LAN over VoIP?DatenreiseVor 1 TagFrageNetzwerke19 Kommentare

Hallo zusammen, der Titel meiner Frage ist natürlich unsinnig, spiegelt aber etwa das Fragezeichen wieder, welches ich hinsichtlich einer Installation im Gesicht habe. Ein Telefonie-Dienstleister ...

general
Sichere Remote Zugriff LösungenbrammerVor 1 TagAllgemeinSicherheit11 Kommentare

Hallo, ich darf gerade einige Remote Service Lösungen die Unsere Kunden gerne einsetzen würden sondieren. Dabei bin ich auf 2 Webseiten auf folgende Aussagen gestoßen; ...

question
Powershellskript für workfoldersD-ViperVor 1 TagFrageWindows Server23 Kommentare

Moin Moin, bitte verschieben sollte es hier nicht rein gehören. Ich bin auf der Suche nach einem Powershellskript das meine vorhanden Userdaten aus den Homelaufwerken ...

question
W11 total langsam auf Power PCinspinspVor 1 TagFrageVmware12 Kommentare

Host 64GB, HDs’ alles auf sehr schnellen m.2 Modulen Core I9 9900. Natürlich läuft das System stabil. Vmware 16.1.1. Alle W10 laufe sehr performant. Ein ...