Résolue

Relai HTTP et client citrix

Posée par Bob360 il y a 20 mois mise à jour il y a 3 mois

Bonjour,

ayant depuis peu mis en place une authentification NTLM des utilisateurs via le relai HTTP, je fais face à un problème. Certaines de nos applications web nécessitent l'exécution d'un controle activeX via citrix lors de leur démarrage.

Au lancement d'une telle application une fenêtre apparait : "proxy authentication required".

Il est alors impossible de se connecter avec un utilisateur pourtant autorisé à passer via le relai. En cliquant sur annuler l'applictaion se lance sans problème.

(Ce problème existe depuis que j'ai configuré le passage par le relai)

Merci d'avance,

Rémy

relai
citrix

Réponse sélectionnée

Publié il y a 19 mois 28 jours par Bruno

Bonjour,
Le client Citrix delmande au relais HTTP une connection à l'adresse IP du serveur Citrix et nom pas à son nom UPN.
Il faut créer une catégorie de type "Mot clé" avec les adresses IP des serveurs comme mots clé et faire une règle apllicative sans authentification pour cette catégorie.

7 réponses

Expert

Publié il y a 20 mois 10 jours par Julien P. - Arkoon

Bonjour,

Difficile de répondre avec précision, la question restant assez vague.

L'ActiveX ne sait peut-être pas récupérer le credentials Windows pour fournir une authentification transparent NTLM ?

Le relais est-il en mode Authent NTLM+ Basic, ou NTLM uniquement ?

S'il est en mode NTLM seulement, note que pour passer une authentification NTLM dans une popup de type login/mot de passe, le login doit être de la forme DOMAINE\utilisateur ou utilisateur@domaine (contrairement à l'authentification Basic qui elle ne nécessite pas de fournir le nom de domaine)

Publié il y a 20 mois 10 jours par Bob360

Merci de votre réponse.
Je suis en NTLM + Basic.
J'apporte quelques précisions: le navigation internet avec authentification NTLM est fonctionnelle.
Quand je me connecte à un serveur local avec citrix XenApp, j'utilise un compte différent de la session en cours (le problème pourrait se situer à ce niveau ?). La connexion fonctionne et j'ai donc accès à des applications gérée par citrix et c'est là qu'apparait la fenetre d'authentification.

Publié il y a 20 mois 9 jours par Alexandre T. - Arkoon

Bonjour,

j'ai déjà rencontré ce problème à plusieurs reprises avec les applis citrix, il s'avère que l'implémentation de NTLM par Citrix est incorrecte et qu'elle ne fonctionne pas avec Fast360.
Je te conseille de définir, au niveau du proxy HTTP, une règle applicative sans authentification avec une catégorie contenant l'adresse du serveur Citrix. Attention, cette règle applicative doit être placée avant toute autre règle qui demande de l'authentification.

Publié il y a 20 mois 8 jours par Bob360

Merci de votre réponse.

J'ai essayé votre solution sans succès Alexandre. Je pense à un problème de droit car avec une session administrateur, la fenêtre d'authentification n'apparaît pas. Dans le cas d'un utilisateur limité cette fenêtre apparaît.

Publié il y a 20 mois 8 jours par Alexandre T. - Arkoon

Si une fenêtre d'authentification liée au proxy du Fast360 apparait, c'est qu'il y a une règle applicative qui demande de l'authentification avant votre règle applicative spécifique pour l'appli citrix qui, elle, n'en demande pas. Il faut bien faire attention à mettre cette règle tout en haut de vos règles applicatives et de ne pas y demander d'authentification.

Réponse sélectionnée

Publié il y a 19 mois 28 jours par Bruno

Publié il y a 19 mois 28 jours par Bob360

Merci beaucoup cela a fonctionné. En effet j'avais déjà créé une règle applicative avant celle demandant l'authentification cependant j'avais mis dans la catégorie les noms DNS et pas les adresses IP.