(untitled)

Transcription

1 Receiver for ios 5.9.x x :59:28 UTC 2014 Citrix Systems, Inc. All rights reserved. Terms of Use Trademarks Privacy Statement

2 목차 Receiver for ios 5.9.x x... 3 Receiver for ios 5.9.x x 정보... 4 시스템 요구 사항... 9 관리 환경 구성 StoreFront 구성 클라이언트 인증서 인증 구성 Secure Gateway 구성 Access Gateway Enterprise Edition 구성 Access Gateway Standard Edition 구성 Citrix Receiver for ios에 사용되는 Access Gateway 5.x 구성 XenApp Services 사이트를 사용하도록 Access Gateway 5.x 구성 Web Interface 구성 Receiver 사용자에게 ShareFile 서비스 제공 수동으로 계정 구성 RSA SecurID 인증 제공 최종 사용자에게 액세스 정보 제공 자동으로 모바일 장치 구성 암호 저장 데모 사이트 사용해 보기 문제 해결

3 Receiver for ios 5.9.x x 업데이트: 이 섹션의 내용 시스템 요구 사항 이 릴리스의 정보 연결 관리 환경 구성 최종 사용자에게 액세스 정보 제공 암호 저장 Citrix Receiver for ios 문제 해결 사용자에게 필요한 하드웨어와 소프트웨어가 있는지 확인합니다. 새로운 기능과 수정된 문제 목록을 검토합니다. 사용자가 자신이 게시한 응용 프로그램에 액세스할 수 있도록 XenApp 배포를 구성하는 방법을 알아봅니다. 사용자가 자신이 게시한 응용 프로그램에 액세스할 수 있도록 XenApp 배포를 구성하는 방법을 알아봅니다. 사용자가 XenApp에 연결할 수 있는지 확인합니다. 사용자가 암호를 저장할 수 있도록 온라인 플러그인을 구성하는 작업을 Receiver에서 지원하는지 알아봅니다. 사용자의 문제 보고서에 대처합니다. 3

4 Receiver for ios 5.9.x x 정보 업데이트: 의 새로운 기능 Receiver for ios가 이제 ios 8을 지원합니다. Workspace Control 기능은 설정 > 고급 > Workspace Control에서 사용할 수 있습니다. 시작된 응용 프로그램은 세션 중에 전환 단추를 사용하여 미리 볼 수 있습니다. 설정 > 고급의 ShareFile 옵션은 더 이상 제공되지 없습니다. ShareFile을 사용하려면 앱 스토어에서 Citrix ShareFile 앱을 다운로드하십시오. 5.9의 새로운 기능 Receiver는 이제 스마트 카드를 지원합니다.* 다음 제품 및 구성이 지원됩니다. 지원되는 판독기: Precise Biometrics Tactivo for ipad Mini Precise Biometrics Tactivo for ipad(4세대)와 Tactivo for ipad(3세대) 및 ipad 2 BaiMobile 301MP 및 301MP-L 스마트 카드 판독기 지원되는 스마트 카드: PIV 카드 CAC(Common Access Card) 지원되는 구성: StoreFront 2.x 및 XenDesktop 5.6 이상 또는 XenApp 6.5 이상 버전을 사용하는 NetScaler Gateway에 대해 스마트 카드 인증 ios 7.1 지원 SHA2 인증서 지원 단일 FQDN 액세스 구현 지원 * FIPS NetScaler 장치를 사용하는 고객은 SSL 재협상을 거부하도록 시스템을 구성해야 합니다. How to configure the -denysslreneg paramter(-denysslreneg 매개 변수를 구성하는 방법)를 참조하십시오. 4

5 Receiver for ios 5.9.x x 정보 5.8.x의 새로운 기능 5.8 릴리스에 대해, 사용자용으로 Receiver에 관한 다음 고급 기능을 생성했습니다. 현재 화면에서 문서와 상호 작용할 수 있습니다. 사용자의 호스트 환경과 같이 스크롤, 이동, 축소 및 확대가 가능합니다. 응용 프로그램별 제스처도 사용할 수 있습니다. 이 기능은 Microsoft Windows 8 및 Microsoft Windows Server 2012 환경과 Microsoft Windows 7에서 사용할 수 있습니다. 새로운 가상 마우스를 사용하여 텍스트 편집 응용 프로그램에서 텍스트를 강조 표시하고 글꼴 및 단락 서식을 사용하는 등 왼쪽 클릭 및 오른쪽 클릭 작업을 수행할 수 있습니다. 또한 마우스 버튼을 눌러 전체 화면을 확대 및 축소할 수 있습니다. 다음과 같이 다양한 멀티미디어 고급 기능으로 인해 오디오와 비디오 클립이 원활하게 재생되므로 보기 및 청취 환경이 개선됩니다. HDX Mediastream Windows 미디어 리디렉션 - Windows 미디어 리디렉션을 사용하도록 설정하고 ios 사용자 장치의 가상 데스크톱에서 멀티미디어 비디오를 보면 비디오가 더욱 원활하게 재생됩니다. 서버가 아닌 사용자 장치에서 파일이 실제로 실행되기 때문입니다. 결과적으로 그 만큼의 장치 대역폭이 필요 없게 됩니다. 이 기능은 장치의 설정 화면에서 사용하도록 설정할 수 있습니다. HDX H264 인코딩 지원 - 웹캠 데이터를 고화질 코덱 중 하나인 H264로 인코딩할 수 있습니다. 이전에는 ios 사용자 장치에서 사용할 수 없었던.wmv 형식 등의 비디오를 감상할 수 있습니다. 새로운 HDX 응용 프로그램의 기능을 사용하려면 Citrix Receiver를 장치에 설치해야 합니다. 5.9에서 수정된 문제 이 제품의 이전 릴리스 이후 다음 문제가 개선되었습니다. 한 문자의 암호를 입력한 후 로그온 단추를 누르면 Receiver를 재부팅하기 전에는 게시된 응용 프로그램을 시작할 수 없습니다. [#395745] ios 7을 실행하는 장치에서 Receiver를 사용하는 경우 저장소에 응용 프로그램 추가하고 응용 프로그램을 시작하면 Receiver가 크래시될 수 있습니다. [#443642] ipad에서 Citrix Receiver를 사용하는 경우 전자 메일에서 RSA 토큰 링크를 열면 Receiver가 시작되고 난 후 Receiver 크래시가 발생할 수 있습니다.[#443365] Receiver에서 새 저장소를 만들고 인증을 위해 새 클라이언트 인증서를 가져오는 경우 인증서 URL을 입력하고 설치된 인증서를 선택하면 사용자 이름 필드에 username@domain 대신 발급된 사용자의 이름과 성이 채워질 수 있습니다. [#444021] Receiver를 통해 계정을 추가하는 경우 인증서 선택 화면을 통과하여 LDAP를 묻는 인증 메시지가 표시되지 않을 수 있습니다. [#443641] 5.8.x에서 수정된 문제 이 제품의 이전 릴리스 이후 다음 문제가 개선되었습니다. 5

6 Receiver for ios 5.9.x x 정보 Microsoft Excel에서 작업할 때 공식과 관련된 셀을 복사하면 공식이 아닌 현재 값을 가져옵니다. 이를 해결하려면 기본적으로 사용하도록 설정된 "Client clipboard redirection(클라이언트 클립보드 리디렉션)"을 사용하지 않도록 ICA 정책을 설정합니다. 그러면 해당 공식이 셀에서 복사됩니다. [#350860] 게시된 Microsoft Internet Explorer 응용 프로그램에서 작업할 때 왼쪽 또는 오른쪽으로 밀면 페이지 콘텐츠가 반대 방향으로 이동합니다. [#393461] Receiver for ios 장치에서 연결되지 않은 세션에 다시 연결하면 게시된 응용 프로그램 화면이 왜곡되거나 깨어져 보입니다. [# ] Receiver에서 세션 공유를 활성화하고 다양한 계정을 사용하면서 올바르지 않은 암호를 입력하는 경우 Receiver는 오류 메시지를 표시하지 않습니다. [# ] 클라이언트 클립보드 매핑을 활성화하고 Microsoft Windows Office 응용 프로그램에서 특별한 서식이 사용된 텍스트를 복사하고 붙여넣으면 해당 텍스트는 복사되지만 특별한 서식은 적용되지 않습니다. [# ] Receiver for ios 5.7.2에서 실행 중인 ipad에서 게시된 Windows Internet Explorer 응용 프로그램(iexplore.exe)을 시작한 후 인세션 도구 모음에서 전환을 누릅니다. 전환할 응용 프로그램이 단 하나만 있는 경우 â œ2â *가 표시됩니다. [# ] 6

7 Receiver for ios 5.9.x x 정보 알려진 문제 iphone에서만 Store Web 계정에 대해 홈 화면에서의 수평 스크롤을 사용할 수 없습니다. [#338903] Microsoft Excel의 확장 키보드에서 Ctrl 또는 Shift 키를 누르면 여러 스프레드시트 셀이 선택되지 않습니다. 해결 방법으로 현재 셀을 누르고 손가락으로 인접한 셀을 가로질러 드래그하여 해당 셀을 선택하십시오. [#339030] 새 사용자 계정을 구성할 때 인증서 등록 페이지의 모양이 지연될 수 있습니다. [#339996] RSA 소프트웨어 토큰이 사용자에게 로그온할 때마다 핀만이 아닌 암호와 핀을 입력하도록 잘못 요청합니다. [#350169] 사용자가 계정을 만든 다음 Access Gateway에서 인증 유형을 변경하면 새 인증 프로필이 저장되지 않고 사용자가 로그온하지 못할 수 있습니다. [#350206] 편집 가능한 데이터가 포함된 응용 프로그램을 연 후 세 손가락 누르기를 수행하면 가상 키보드가 표시되지 않을 수 있습니다. 이러한 문제를 해결하려면 도구 모음에서 키보드를 누릅니다. [#394204] 스트리밍된 오디오 또는 비디오 파일이 데스크톱의 게시된 응용 프로그램에서 실행 중일 때 설정 화면의 Cellular Data(셀룰러 데이터) 설정을 ON(켜짐)에서 OFF(꺼짐)로 변경한 다음 다시 ON(켜짐)으로 변경하면 데스크톱이 응답하지 않습니다. [#387530] 스마트 카드 저장소와 비스마트 카드 저장소를 모두 사용하는 경우 각 저장소를 연속해서 시작하면 두 번째 시작에서 실패할 수 있습니다. 이 문제를 해결하려면 Receiver 응용 프로그램을 종료하고 다시 시작한 후에 새 저장소 유형을 시작하십시오. [#452347] 스마트 카드 인증을 사용하지 않고 세션에 로그인하는 경우 세션에서 스마트 카드 디지털 서명을 사용하지 못할 수 있습니다. 이 문제를 방지하려면 세션에서 서명을 사용하려는 경우 스마트 카드 인증을 사용하여 세션에 로그인하십시오. [#457961] FQDN만 사용하여 계정을 추가하는 경우 프로세스가 실패할 수 있습니다. 이 문제를 방지하려면 형식으로 FQDN을 입력하십시오(여기에서 FQDN은 FQDN 주소임). [#458569] 구독하지 않는 응용 프로그램을 시작하는 경우 로그온 메시지가 표시되지 않고 세션이 중단될 수 있습니다. 이 문제를 방지하려면 먼저 저장소에 로그인하거나, 시작하기 전에 응용 프로그램을 구독하십시오. [#460159] VDA를 시작한 후에, 또는 Control Center(제어 센터)나 Notification Center(알림 센터)에서 작업하는 동안 화면이 왜곡되거나 검정색 화면이 표시되는 경우 장치 화면을 누르거나 장치를 회전하여 세션을 새로 고치십시오. [#406877] 스마트 카드 스위치를 켠 상태에서 저장소를 추가하는 경우 저장소를 삭제한 후 10분 이내에 다시 추가하면 NetScaler에서 오류 메시지가 반환될 수 있습니다. 이 문제를 방지하려면 10분 동안 기다린 다음 삭제된 저장소를 다시 추가하십시오. [#466490] Windows 미디어 리디렉션을 사용하도록 설정한 경우(설정 화면에서) 다음과 같이 수행하여 보기 환경을 개선할 수 있습니다. 7

8 Receiver for ios 5.9.x x 정보 가상 데스크톱의 Windows Media Player에서 비디오를 재생하는 경우 ios 장치에서 홈을 누르면 Receiver가 다시 시작될 때 비디오 화면이 검정색 화면으로 표시될 수 있습니다. 비디오를 다시 시작하려면 Receiver가 다시 시작될 때 Windows Media Player의 Pause(일시 중지) 단추를 누릅니다. 그런 다음 Play(재생)을 누르십시오. ios 7을 실행하는 장치에서 키보드를 사용하여 탐색하는 경우 Try Demo(데모 사용)가 지원되지 않습니다. 계속해서 계정을 구성하려면 전자 메일 필드 내부를 누릅니다. [#414965] Windows Media Player에서 실행 중인 비디오의 새 위치를 검색하려면 진행률 표시줄에서 원하는 위치로 아이콘을 끌어 옮기기보다는 해당 위치를 누르십시오. 드문 경우지만 아이콘을 새 위치로 끌어 옮기면 검정색 화면이 표시될 수 있습니다. 진행률 표시줄을 누르면 비디오가 다시 재생됩니다. 더 나은 결과를 얻으려면 Windows 미디어 리디렉션을 사용할 때 ios 장치에서 약간의 용량이 있는 저장소를 유지 관리하는 것이 좋습니다. 비디오 크기에 따라 약 1GB 정도가 적당합니다. 8

9 Receiver for ios 5.9.x x 시스템 요구 사항 업데이트: 장치 Citrix Receiver for ios 5.9.x는 ios 6.1.x, 7 및 8을 지원합니다. Citrix Receiver 5.8.3은 ios 5.1.x, 6.1.x 및 7을 지원합니다. Citrix Receiver 5.8의 다른 버전은 ios 5.1.x 및 6.1.x를 지원합니다. 이 소프트웨어 업데이트는 다음 장치에서 지원됩니다. iphone 4, 4S, 5, 5c 및 5s. iphone 5c 및 5s에서는 Receiver for ios 및 5.9.x 버전의 Receiver만 지원됩니다. 모든 ipad 모델 5세대 ipod Touch 중요사항: Citrix 환경에 대한 보안 연결 정보는 연결(아래)을 참고하십시오. 서버 서버에 대한 최신 핫픽스가 모두 설치되어 있어야 합니다. 가상 데스크톱 및 응용 프로그램에 연결한 경우 Citrix Receiver는 Citrix StoreFront 및 Web Interface를 지원합니다. StoreFront: StoreFront 2.5(권장) StoreFront 저장소에 대한 직접 액세스를 제공합니다. 또한 Receiver는 StoreFront의 이전 버전도 지원합니다. Receiver for Web 사이트로 구성된 StoreFront 웹 브라우저에서 StoreFront 저장소에 대한 액세스를 제공합니다. 이 배포의 제한사항은 StoreFront 문서를 참고하십시오. Web Interface(XenDesktop 7 배포용으로 지원되지 않음): Web Interface 사이트를 사용한 Web Interface 5.4 XenApp Services 사이트를 사용한 Web Interface 5.4 9

10 시스템 요구 사항 NetScaler의 웹 인터페이스(브라우저 기반 액세스만 가능) NetScaler로 제공된 재작성 정책을 사용할 수 있어야 합니다. XenDesktop 및 XenApp(다음 제품 중 하나): Citrix XenDesktop 4, 5, 5.5, 5.6, 7, 7.x 및 7.5 Citrix XenApp 7.5 Citrix XenApp 6.5 for Windows Server 2008 R2 Citrix XenApp 6 for Windows Server 2008 R2 Citrix XenApp Fundamentals 6.0 for Windows Server 2008 R2 Citrix XenApp 5 for Windows Server 2008 Citrix XenApp 5 for Windows Server 2003 Citrix Presentation Server 4.5 VDI-in-a-Box 5.2.x 및 5.3.x 연결 Citrix Receiver는 다음 구성 중 하나를 통해 XenApp 서버 팜에 대한 HTTP, HTTPS 및 ICA-over-SSL 연결을 지원합니다. LAN 연결의 경우: StoreFront 서비스를 사용하는 StoreFront App Controller를 통해 게시된 Web 및 SaaS 응용 프로그램에 대한 Single Sign-On은 StoreFront가 필요합니다. Web Interface 사이트를 사용하는 Windows용 Web Interface 5.4(XenDesktop 7 배포에서는 지원되지 않음) 도메인에 가입된 장치 및 도메인에 가입되지 않은 장치에 관한 정보는 XenDesktop 7 문서를 참고하십시오. 보안 원격 연결의 경우(다음 제품 중 하나): Citrix NetScaler Gateway 10 Citrix Access Gateway Enterprise Edition 9.x와 10.x(CloudGateway는 버전 9.3 이상에서만 지원됨) Citrix NetScaler Gateway VPX Citrix Secure Gateway 3.x(Web Interface의 XenApp Services 사이트에서만 지원) StoreFront로 지원되는 NetScaler Gateway 및 Access Gateway 버전에 관한 정보는 edocs의 NetScaler Gateway, Access Gateway 및 StoreFront 문서를 참고하십시오. 보안 연결 및 SSL 인증서 정보 10

11 시스템 요구 사항 SSL을 사용하여 원격 연결을 보호할 경우 모바일 장치는 신뢰할 수 있는 루트 인증 기관의 로컬 저장소에 대해 원격 게이트웨이 SSL 인증서의 신뢰성을 확인합니다. 장치는 로컬 키 저장소에 인증 기관의 루트 인증서가 있는 경우 상업용으로 발급된 인증서(예: VeriSign 및 Thawte)를 자동으로 인식합니다. 개인(자체 서명) 인증서 원격 게이트웨이에 개인 인증서가 설치된 경우에는 조직의 인증 기관 루트 인증서가 장치에 설치되어 있어야만 Citrix Receiver를 사용하여 Citrix 리소스에 액세스할 수 있습니다. 주: 로컬 키 저장소에 루트 인증서가 포함되어 있지 않아서 연결 시 원격 게이트웨이의 인증서를 확인할 수 없으면 신뢰할 수 없는 인증서 경고가 나타납니다. 사용자가 경고를 무시하고 계속하는 경우 응용 프로그램 목록은 표시되지만 응용 프로그램이 시작되지 않습니다. ipad 및 iphone 장치에서 루트 인증서 가져오기 인증서 발급자에 대한 루트 인증서를 확보하고 장치에 구성된 이메일 계정으로 이메일을 보냅니다. 첨부 파일을 클릭하면 루트 인증서를 가져올지 묻는 메시지가 표시됩니다. 와일드카드 인증서 와일드카드 인증서는 동일한 도메인 내의 모든 서버에 대해 개별 서버 인증서 대신 사용됩니다. Receiver for ios는 와일드카드 인증서를 지원합니다. 중간 인증서 및 NetScaler Gateway 인증서 체인에 중간 인증서가 포함된 경우 중간 인증서를 NetScaler Gateway(또는 Access Gateway) 서버 인증서에 추가해야 합니다. NetScaler Gateway 또는 Access Gateway에서 중간 인증서를 설치하는 내용은 edocs의 문서를 참고하십시오. 또한 Access Gateway 설치에 대해서는 사용자 에디션에 적합한 Knowledge Base 문서를 참고하십시오. CTX119615: Citrix Access Gateway 4.5.x에서 중간 인증서를 업로드하는 방법 CTX114146: How to Install an Intermediate Certificate on Access Gateway Enterprise Edition(Access Gateway Enterprise Edition에서 중간 인증서를 설치하는 방법) 참조 항목: CTX124937: How to Configure Citrix Access Gateway Enterprise Edition for Use with Citrix Receiver for Mobile Devices(모바일 장치용 Citrix Receiver에서 사용할 Citrix Access Gateway Enterprise Edition을 구성하는 방법) 인증 RSA SecurID 인증은 Secure Gateway 구성(Web Interface를 통해서만) 및 지원되는 모든 Access Gateway 구성에서 지원됩니다. Receiver는 Access Gateway에서 지원하는 모든 인증 방법을 지원합니다. 인증에 대한 내용은 Docs에 있는 StoreFront 문서의 "관리" 항목과 NetScaler Gateway(또는 Access Gateway) 문서를 참고하십시오. Web Interface로 지원되는 다른 인증 방법에 관한 정보는 Web Interface 문서에 있는 Web Interface에 대한 인증서 구성을 참고하십시오. 11

12 시스템 요구 사항 Receiver for ios 5.8 기능의 가용성 Receiver for ios에 대한 일부 기능은 새로운 XenApp 및 XenDesktop 버전에 연결한 경우에만 사용할 수 있고 최신 핫픽스가 필요합니다. Receiver 문서 보기(ShareFile 통합 시 제공됨)에서 파일 형식 연결을 지원하려면 XenDesktop 5.6 HRP01이 필요합니다. ShareFile을 Receiver와 통합하려면 CloudGateway Enterprise가 필요합니다. 12

13 관리 업데이트: Receiver에서 XenApp 배포를 위해 Web Interface를 구성해야 합니다. XenApp Services(이전의 Program Neighborhood Services) 사이트와 XenApp 웹 사이트의 두 가지 Web Interface 사이트 유형이 있습니다. Web Interface 사이트를 사용하여 클라이언트 장치가 서버 팜에 연결할 수 있습니다. Receiver와 Web Interface 사이트 간의 인증은 Citrix Access Gateway 및 Citrix Secure Gateway를 비롯한 다양한 솔루션을 사용하여 처리할 수 있습니다. 또는 Receiver에 인증 및 리소스 제공 서비스를 제공하도록 StoreFront를 구성함으로써 사용자에게 데스크톱, 응용 프로그램 및 기타 리소스를 제공하기 위한 중앙 엔터프라이즈 저장소를 만들 수도 있습니다. 비디오, 블로그, 지원 포럼 등 연결 구성에 대한 자세한 내용은 참조하십시오. 13

14 Citrix Receiver for ios에 대한 환경 구성 업데이트: 사용자가 XenApp 또는 XenDesktop 배포에서 호스트된 응용 프로그램에 액세스하려면 아래에 설명된 대로 배포에 다음 구성 요소를 구성해야 합니다. 팜이나 사이트에 응용 프로그램을 게시할 경우 StoreFront 저장소를 통해 해당 응용 프로그램에 액세스하는 사용자 환경을 개선하기 위해 다음 옵션을 사용해 보십시오. Citrix Receiver의 사용자들이 볼 수 있도록, 게시된 응용 프로그램에 대한 의미 있는 설명을 포함합니다. Citrix Receiver의 추천 항목 목록에 응용 프로그램을 나열하여 모바일 장치에 대한 게시된 응용 프로그램을 강조할 수 있습니다. Citrix Receiver에서 추천 항목 목록을 채우려면 서버에 게시된 응용 프로그램의 속성을 편집하여 Application description(응용 프로그램 설명) 필드의 값에 KEYWORDS:Featured 문자열을 추가합니다. 응용 프로그램이 모바일 장치의 화면 크기에 맞게 조정되도록 screen-to-fit(화면 맞춤) 모드를 사용하려면 서버에 게시된 응용 프로그램의 속성을 편집하여 Application description(응용 프로그램 설명) 필드의 값에 KEYWORDS:mobile 문자열을 추가합니다. 이 키워드는 응용 프로그램의 자동 스크롤 기능도 활성화합니다. 저장소의 모든 사용자가 자동으로 응용 프로그램을 구독하도록 하려면 XenApp에 해당 응용 프로그램을 게시할 때 KEYWORDS:Auto 문자열을 설명에 추가합니다. 사용자가 저장소에 로그온하면 해당 응용 프로그램이 자동으로 프로비저닝되므로 사용자가 수동으로 응용 프로그램 구독을 신청할 필요가 없습니다. 자세한 내용은 StoreFront 설명서를 참조하십시오. XenApp 또는 XenDesktop 배포의 Web Interface에 웹 사이트나 XenApp Services 사이트가 없는 경우 사이트 하나를 만듭니다. 사이트 이름과 사이트를 만드는 방법은 설치한 Web Interface 버전에 따라 다릅니다. 이러한 사이트 하나를 만드는 방법에 대한 자세한 내용은 사용하는 Web Interface 버전에 대한 "Creating Sites(사이트 만들기)" 항목을 참조하십시오. 14

15 Citrix Receiver for ios에 사용할 StoreFront를 구성하려면 업데이트: StoreFront를 구성하려면 중요사항: StoreFront를 사용하는 경우 Citrix Access Gateway Enterprise Edition 9.3과 10.0만 Receiver for ios 5.6 및 5.7에서 지원됩니다. Receiver for ios는 Web Interface에서 XenApp Services 사이트만 지원합니다. 그 어떤 구성 시나리오에서도 더 이상 StoreFront에 레거시 모드를 사용할 필요가 없습니다. Receiver for ios는 Receiver for Web을 지원하지 않습니다. StoreFront에서 만드는 저장소는 인증을 제공하는 서비스 및 Citrix Receiver에 대한 리소스 제공 인프라로 구성됩니다. XenDesktop 사이트, XenApp 팜 및 App Controller에서 데스크톱 및 응용 프로그램을 열거하고 집계하는 저장소를 만들어 이러한 리소스를 사용자가 사용할 수 있게 합니다. 1. StoreFront를 설치하고 구성합니다. 자세한 내용은 edocs의 기술 > StoreFront 섹션에서 StoreFront를 참조하십시오. 더 세부적으로 제어해야 하는 관리자를 위해 Citrix에서는 Receiver for ios에 대한 다운로드 사이트를 만들 수 있는 템플릿을 제공합니다. 2. 다른 XenApp 및 XenDesktop 응용 프로그램에 대해 하는 것과 동일한 방법으로 StoreFront의 저장소를 구성합니다. 모바일 장치라고 특수한 구성이 필요한 것은 아닙니다. 자세한 내용은 edocs의 StoreFront 섹션에서 User Access Options(사용자 액세스 옵션)를 참조하십시오. 모바일 장치의 경우 다음 방법 중 하나를 사용합니다. 프로비저닝 파일. 저장소에 대한 연결 세부 정보가 포함된 프로비저닝 파일(.cr)을 사용자에게 제공할 수 있습니다. 설치 후 사용자는 장치에서 파일을 열어 Citrix Receiver를 자동으로 구성할 수 있습니다. 기본적으로 웹 사이트용 Receiver는 사이트가 구성된 단일 저장소에 대한 프로비저닝 파일을 사용자에게 제공합니다. 또는 Citrix StoreFront 관리 콘솔을 사용하여 사용자에게 수동으로 배포할 수 있는 단일 저장소나 다중 저장소에 대한 프로비저닝 파일을 생성할 수 있습니다. 수동 구성. 데스크톱 및 응용 프로그램에 액세스하는 데 필요한 Access Gateway 또는 저장소 URL을 사용자에게 직접 알려줄 수 있습니다. Access Gateway를 통해 연결하는 사용자의 경우 제품 버전 및 필요한 인증 방법도 알아야 합니다. 설치 후 사용자가 Citrix Receiver에서 이러한 세부 정보를 입력하면 연결 확인이 시도되고 확인에 성공할 경우 사용자에게 로그온 메시지가 표시됩니다. 15

16 StoreFront 구성 App Controller를 구성하려면 App Controller는 사용자가 액세스할 수 있는 응용 프로그램의 유형을 확장합니다. XenApp 및 XenDesktop용으로 게시된 응용 프로그램에 대한 액세스를 제공하는 것 외에 CloudGateway Enterprise의 구성 요소인 App Controller를 사용하여 비Windows 기반 응용 프로그램 및 내부 응용 프로그램을 비롯한 웹 및 내부 네트워크의 응용 프로그램에 대한 URL을 제공합니다. Receiver에서 액세스하는 사용자를 위해 StoreFront는 App Controller를 통해 게시된 응용 프로그램과 XenApp 또는 XenDesktop를 통해 게시된 응용 프로그램을 집합합니다. StoreFront 및 App Controller를 사용할 때 Configuring StoreFront for mobile devices(모바일 장치용 StoreFront 구성)에 대한 자세한 내용은 App Controller 문서를 참조하십시오. 장치를 등록하려면 web.config 파일을 수정해야 합니다. App Controller를 사용하여 사용자의 웹 및 SaaS 응용 프로그램을 구성합니다. App Controller 최신 버전 구성에 대한 자세한 내용은 edocs의 XenMobile 섹션을 참조하십시오. App Controller 이전 버전(예: 버전 1.2)에 대해서는 edocs의 아카이브 섹션을 참조하십시오. Access Gateway를 구성하려면 내부 네트워크 외부에서 연결하는 사용자(예: 원격 위치에서 인터넷을 통해 연결하는 사용자)가 있는 경우 Access Gateway를 통해 인증을 구성합니다. StoreFront를 사용하는 경우 Citrix Access Gateway 9.3 및 10.0 Enterprise Edition과 Access Gateway 5.0.4만 Receiver for ios 5.6 및 5.7에서 지원됩니다. 자세한 내용은 edocs에서 현재 사용 중인 Access Gateway 버전을 참조하십시오. 응용 프로그램에 액세스하도록 Receiver를 구성하려면 1. 새 계정을 만들 경우 주소 필드에 저장소의 일치하는 URL(예: storefront.organization.com)을 입력합니다. 2. 계속해서 나머지 필드를 완료하고 인증 유형을 선택하고 설정을 저장하여 Access Gateway 인증 방법(예: 보안 토큰 사용)을 선택합니다. 주: 저장소에 대한 로그온은 약 한 시간 동안 유효합니다. 이 시간 후에는 사용자가 다시 로그온하여 새로 고치거나 다른 응용 프로그램을 실행해야 합니다. 16

17 모바일 장치에 대한 클라이언트 인증서 인증을 구성하려면 업데이트: 중요사항: Access Gateway Enterprise Edition 9.x 및 10.x는 XenApp Services 사이트를 사용하는 Receiver for ios 5.5 및 5.6에서 지원됩니다. 클라이언트 인증서 인증은 Receiver for ios 5.5, 5.6 및 5.7에서만 지원됩니다. Access Gateway Enterprise Edition 9.x 및 10.x만 클라이언트 인증서 인증을 지원합니다. 이중 원본 인증 유형은 CERT 및 LDAP여야 합니다. Receiver에서도 클라이언트 인증서 인증을 선택적으로 지원합니다. P12 형식 인증서만 지원됩니다. Access Gateway 가상 서버에 로그온하는 사용자는 가상 서버에 제공되는 클라이언트 인증서의 특성을 기반으로 인증될 수도 있습니다. 클라이언트 인증서 인증을 다른 인증 유형인 LDAP와 함께 사용하여 이중 원본 인증을 제공할 수도 있습니다. 클라이언트 쪽 인증서 특성을 기반으로 사용자를 인증하려면 가상 서버에서 클라이언트 인증을 사용하도록 설정하고 클라이언트 인증서를 요청해야 합니다. 루트 인증서를 Access Gateway의 가상 서버에 바인딩해야 합니다. 사용자가 Access Gateway 가상 서버에 로그온하는 경우 인증 후 사용자 이름 정보가 인증서의 지정된 필드에서 추출됩니다. 일반적으로 이 필드는 Subject:CN입니다. 사용자 이름이 성공적으로 추출되면 사용자가 인증됩니다. SSL(Secure Sockets Layer) 핸드셰이크 동안에 사용자가 유효한 인증서를 제공하지 않거나 사용자 이름 추출이 실패하면 인증이 실패합니다. 클라이언트 인증서를 기반으로 사용자를 인증하려면 클라이언트 인증서를 사용할 기본 인증 유형을 설정해야 합니다. 또한 클라이언트 SSL 인증서 기반 인증 과정에서 수행할 작업을 정의하는 인증서 작업을 만들 수도 있습니다. XenApp Services 사이트를 구성하려면 XenApp Services 사이트를 아직 만들지 않은 경우 XenApp 콘솔 또는 Web Interface 콘솔(설치한 XenApp 버전에 따라 다름)에서 모바일 장치용 XenApp Services 사이트를 만듭니다. 모바일 장치용 Receiver는 XenApp Services 사이트(이전의 Program Neighborhood Agent 사이트)를 사용하여 사용자에게 권한이 있는 응용 프로그램에 대한 정보를 가져오고 장치에서 실행 중인 Receiver에 표시합니다. 이 방법은 Access Gateway를 구성할 수 있는 17

18 클라이언트 인증서 인증 구성 기존 SSL 기반 XenApp 연결에 Web Interface를 사용하는 방법과 유사합니다. Access Gateway 연결에서 시작되는 연결을 지원하도록 모바일 장치용 Receiver에 대해 XenApp Services 사이트를 구성합니다. 1. XenApp Services 사이트에서 Manage secure client access > Edit secure client access settings(보안 클라이언트 액세스 관리 > 보안 클라이언트 액세스 설정 편집)를 선택합니다. 2. 액세스 방법을 Gateway Direct(게이트웨이 직접)로 변경합니다. 3. Access Gateway 장비의 FQDN을 입력합니다. 4. STA(Secure Ticket Authority) 정보를 입력합니다. Access Gateway 장비를 구성하려면 클라이언트 인증서 인증의 경우 Access Gateway에서 두 가지 인증 정책 CERT 및 LDAP를 사용하는 2단계 인증을 구성합니다. 자세한 내용은 edocs에서 사용하는 버전의 Access Gateway Enterprise Edition(9.x만 해당) 또는 Access Gateway 10을 참조하고 Configuring Client Certificate Authentication(클라이언트 인증서 인증 구성) 항목을 참조하십시오. 1. Receiver에서 들어오는 XenApp 연결을 허용하도록 Access Gateway에서 세션 정책을 만들고 새로 만든 XenApp Services 사이트의 위치를 지정합니다. 연결이 모바일 장치용 Receiver에서 시작되었는지 확인하는 새 세션 정책을 만듭니다. 세션 정책을 만들 때 다음 식을 구성하고 Match All Expressions(모든 식 비교)를 식의 연산자로 선택합니다. REQ.HTTP.HEADER User-Agent CONTAINS CitrixReceiver 18

19 클라이언트 인증서 인증 구성 세션 정책에 대한 연결된 프로필 구성의 Security(보안) 탭에서 Default Authorization(기본 권한 부여)을 Allow(허용)로 설정합니다. Published Applications(게시된 응용 프로그램) 탭에서 글로벌 설정이 아닌 경우(Override Global(글로벌 재정의) 확인란을 선택한 경우) ICA Proxy(ICA 프록시) 필드가 ON(켜짐)으로 설정되어 있는지 확인합니다. Web Interface Address(Web Interface 주소) 필드에 장치 사용자가 사용하는 XenApp Services 사이트의 config.xml을 포함하는 URL을 입력합니다(예: 또는 세션 정책을 가상 서버에 바인딩합니다. CERT 및 LDAP에 대한 인증 정책을 만듭니다. 인증 정책을 가상 서버에 바인딩합니다. SSL 핸드셰이크에서 클라이언트 인증서를 요청하도록 가상 서버를 구성합니다(Certificate(인증서) 탭에서 SSL Parameters(SSL 매개 변수)를 열고 클라이언트 인증에 대해 Client Certificate(클라이언트 인증서)를 Mandatory(필수)로 설정). 중요사항: Access Gateway에 사용된 서버 인증서가 중간 인증서가 있는 인증서 체인의 일부인 경우 중간 인증서가 Access Gateway에도 올바로 설치되어 있는지 확인합니다. 인증서 설치에 대한 자세한 내용은 Access Gateway 설명서를 참조하십시오. 19

20 클라이언트 인증서 인증 구성 모바일 장치에서 Receiver 응용 프로그램을 구성하려면 Access Gateway에서 클라이언트 인증서 인증을 사용하도록 설정한 경우 클라이언트 인증서의 특정 특성을 기반으로 사용자가 인증됩니다. 인증이 성공적으로 완료되면 사용자 이름이나 사용자의 사용자 및 그룹 이름이 인증서에서 추출되고 해당 사용자에 대해 지정된 정책이 적용됩니다. 1. Receiver에서 Account(계정)를 열고 Server(서버) 필드에 Access Gateway 서버의 일치하는 FQDN(예: GatewayClientCertificateServer.organization.com)을 입력합니다. Receiver에서 클라이언트 인증서가 필요한지 자동으로 검색합니다. 2. 사용자가 새 인증서를 설치하거나 이미 설치된 인증서 목록에서 선택할 수 있습니다. ios 클라이언트 인증서 인증의 경우 인증서를 Receiver 응용 프로그램을 통해서만 다운로드하고 설치해야 합니다. 3. 유효한 인증서를 선택한 후 로그온 화면의 사용자 이름 필드가 인증서의 사용자 이름 정보로 미리 채워지면 사용자가 도메인 인증의 암호 및 도메인 정보를 비롯한 나머지 세부 정보를 입력합니다. 4. 클라이언트 인증서 인증이 선택 사항으로 설정된 경우 사용자는 인증서 페이지에서 뒤로 단추를 눌러 인증서 선택을 건너뛸 수 있습니다. 이 경우 Receiver에서 연결을 계속 유지하고 사용자에게 로그온 화면을 제공합니다. 5. 사용자가 초기 로그온을 마치면 인증서를 다시 제공하지 않고 응용 프로그램을 실행할 수 있습니다. Receiver는 계정에 해당하는 인증서를 저장하고 이후 로그온 요청에 이 인증서를 자동으로 사용합니다. 20

21 Citrix Receiver for ios에 사용할 Secure Gateway를 구성하려면 업데이트: XenApp Services 사이트를 구성하려면 중요사항: Secure Gateway 3.x는 XenApp Services 사이트를 사용하여 Receiver for ios에서 지원됩니다. Secure Gateway 3.x는 XenApp Web 사이트를 사용하여 Receiver for ios에서 지원됩니다. XenApp Services 사이트에서는 1단계 인증만 지원되지만 XenApp 웹 사이트에서는 1단계 및 2단계 인증이 모두 지원됩니다. 모든 기본 제공 브라우저에서 지원되는 Web Interface 5.4를 사용해야 합니다. 이 구성을 시작하기 전에 Web Interface에서 사용할 Secure Gateway를 설치 및 구성합니다. 사용자의 특정 환경에 맞게 다음 지침을 적용할 수 있습니다. Secure Gateway 연결을 사용하는 경우 Receiver에서 Citrix Access Gateway 설정을 구성하지 마십시오. 모바일 장치용 Receiver는 XenApp Services 사이트(이전의 Program Neighborhood Agent 사이트)를 사용하여 사용자에게 권한이 있는 응용 프로그램에 대한 정보를 가져오고 장치에서 실행 중인 Receiver에 표시합니다. 이 방법은 Access Gateway를 구성할 수 있는 기존 SSL 기반 XenApp 연결에 Web Interface를 사용하는 방법과 유사합니다. Web Interface 5.x에서 실행 중인 XenApp Services 사이트에는 이 구성 기능이 기본 제공됩니다. Secure Gateway 연결을 통해 연결을 지원하도록 XenApp Services 사이트를 구성합니다. 1. XenApp Services 사이트에서 Manage secure client access > Edit secure client access settings(보안 클라이언트 액세스 관리 > 보안 클라이언트 액세스 설정 편집)를 선택합니다. 2. 액세스 방법을 Gateway Direct(게이트웨이 직접)로 변경합니다. 3. Secure Gateway의 FQDN을 입력합니다. 4. STA(Secure Ticket Authority) 정보를 입력합니다. 주: Secure Gateway의 경우 이 사이트의 Citrix 기본 경로( 사용하는 것이 좋습니다. 기본 경로를 사용하면 사용자가 XenApp Services 사이트에 있는 config.xml 파일의 전체 경로(예: 지정하는 21

22 Secure Gateway 구성 대신 연결하는 Secure Gateway의 FQDN을 지정할 수 있습니다. Secure Gateway를 구성하려면 1. Secure Gateway에서 Secure Gateway Configuration(Secure Gateway 구성) 마법사를 사용하여 XenApp Service 사이트를 호스트하는 보안 네트워크의 서버에서 작동하도록 Secure Gateway를 구성합니다. Indirect(간접) 옵션을 선택한 후 Secure Gateway 서버의 FQDN 경로를 입력하고 마법사의 단계를 계속합니다. 2. 사용자 장치와의 연결을 테스트하여 Secure Gateway의 네트워킹 및 인증서 할당이 올바로 구성되어 있는지 확인합니다. 모바일 장치에서 Receiver 응용 프로그램을 구성하려면 1. Account Settings(계정 설정)를 열고 Address(주소) 필드에 Secure Gateway 서버의 일치하는 FQDN을 다음과 같이 입력합니다. 기본 경로(/Citrix/PNAgent)를 사용하여 XenApp Services 사이트를 만든 경우 Secure Gateway FQDN(예: FQDNofSecureGateway.companyName.com)을 입력합니다. XenApp Services 사이트의 경로를 사용자 지정한 경우 config.xml 파일의 전체 경로(예: FQDNofSecureGateway.companyName.com/CustomPath/config.xml)를 입력합니다. 2. Citrix Access Gateway 설정에서 Access Gateway를 해제합니다. 22

23 Citrix Receiver for ios에 사용할 Access Gateway Enterprise Edition을 구성하려면 업데이트: 중요사항: Access Gateway Enterprise Edition 9.x 및 10.x는 XenApp Services 사이트나 StoreFront 서버에서 레거시 모드를 사용하는 Receiver for ios에서 지원됩니다. Access Gateway Enterprise Edition 9.x 및 10.x는 XenApp Web 사이트를 사용하는 Receiver for ios에서 지원됩니다. Receiver for Web은 ios용 Receiver에서 지원되지 않습니다. Access Gateway Enterprise Edition 9.x 및 10.x는 StoreFront 저장소에 액세스할 수 있도록 Receiver for ios에서 지원됩니다. Web Interface 사이트와 StoreFront에서는 단일 원본 및 이중 원본 인증이 모두 지원됩니다. 모든 기본 제공 브라우저에서 지원되는 Web Interface 5.4를 사용해야 합니다. 연결 유형(예: ICA, CVPN 또는 VPN) 및 Receiver의 유형(Web Receiver 또는 로컬 설치 Receiver)에 따라 동일한 가상 서버에서 여러 개의 세션 정책을 만들 수 있습니다. 모든 정책을 하나의 가상 서버에서 구현할 수 있습니다. 사용자가 Receiver에서 계정을 만들 때 전자 메일 주소나 Access Gateway 서버의 일치하는 FQDN과 같은 계정 자격 증명을 입력해야 합니다. 예를 들어 기본 경로를 사용할 때 연결을 실패하면 사용자는 Access Gateway 서버의 전체 경로를 입력해야 합니다. 원격 사용자가 Access Gateway를 통해 CloudGateway 배포에 연결할 수 있도록 하려면 AppController 또는 StoreFront(CloudGateway의 두 구성 요소)와 함께 작동하도록 Access Gateway를 구성할 수 있습니다. 배포의 CloudGateway 버전에 따라 액세스 설정 방법이 달라집니다. 네트워크에서 CloudGateway Enterprise를 배포하면 Access Gateway 및 AppController를 통합하여 원격 사용자가 AppController에 연결할 수 있습니다. 이 배포를 통해 사용자는 AppController에 연결하여 해당 웹, SaaS(Software as a Service) 및 모바일 응용 프로그램을 얻고 ShareFile의 문서에 액세스할 수 있습니다. 사용자는 Citrix Receiver 또는 Access Gateway 플러그인을 통해 연결합니다. 네트워크에서 CloudGateway Express를 배포하면 Access Gateway 및 StoreFront를 통합하여 내부 또는 원격 사용자가 Access Gateway를 통해 StoreFront에 연결할 수 있습니다. 이 배포를 통해 사용자는 StoreFront에 연결하여 XenDesktop의 가상 데스크톱 및 XenApp의 게시된 응용 프로그램에 액세스할 수 있습니다. 사용자는 Citrix 23

24 Access Gateway Enterprise Edition 구성 Receiver를 통해 연결합니다. 이러한 연결 구성에 대한 자세한 내용은 edocs의 해당 노드에 있는 Integrating Access Gateway with CloudGateway(CloudGateway와 Access Gateway 통합) 및 다른 항목을 참조하십시오. 모바일 장치용 Receiver에 필요한 설정에 대한 내용은 다음 항목에 있습니다. Receiver for CloudGateway Enterprise에 대한 세션 프로필 만들기 Receiver for CloudGateway Express에 대한 세션 프로필 만들기 Receiver에 대한 사용자 정의 클라이언트 없는 액세스 정책 구성 Access Gateway에서 보안 찾아보기 구성(iOS 장치에만 해당, Android 장치에는 필요하지 않음) 모바일 장치에서의 액세스 허용 모바일 응용 프로그램용 MDX 도구 키트 Receiver 사용자에게 ShareFile 서비스 제공 원격 사용자가 Access Gateway를 통해 Web Interface 배포에 연결할 수 있도록 하려면 Citrix edoc에서 CAccess Gateway Enterprise Edition을 Web Interface와 통신하도록 구성 및 해당 하위 항목에 설명된 대로 Access Gateway를 Web Interface와 함께 작동하도록 구성합니다. 24

25 Citrix Receiver for ios에 사용할 Access Gateway Standard Edition 4.6.x를 구성하려면 업데이트: XenApp Services 사이트를 구성하려면 중요사항: Access Gateway Standard Edition 4.6.x는 XenApp Services 사이트를 사용하여 Receiver for ios에서 지원됩니다. Access Gateway Standard Edition 4.6.x는 XenApp Web 사이트를 사용하여 Receiver for ipad 4.2.x에서 지원됩니다. Web Interface 사이트에서는 단일 원본 및 이중 원본 인증이 모두 지원됩니다. 모든 기본 제공 브라우저에서 지원되는 Web Interface 5.4를 사용해야 합니다. XenApp Services 사이트를 아직 만들지 않은 경우 XenApp 콘솔 또는 Web Interface 콘솔(설치한 XenApp 버전에 따라 다름)에서 모바일 장치용 XenApp Services 사이트를 만듭니다. 모바일 장치용 Receiver는 XenApp Services 사이트(이전의 Program Neighborhood Agent 사이트)를 사용하여 사용자에게 권한이 있는 응용 프로그램에 대한 정보를 가져오고 장치에서 실행 중인 Receiver에 표시합니다. 이 방법은 Access Gateway를 구성할 수 있는 기존 SSL 기반 XenApp 연결에 Web Interface를 사용하는 방법과 유사합니다. Web Interface 5.x에서 실행 중인 XenApp Services 사이트에는 이 구성 기능이 기본 제공됩니다. Access Gateway Standard Edition의 경우 XenApp Services 사이트의 Citrix 기본 경로( 사용하는 것이 좋습니다. 기본 경로를 사용하면 사용자가 XenApp Services 사이트에 있는 config.xml 파일의 전체 경로(예: 지정하는 대신 연결하는 Access Gateway의 FQDN을 지정할 수 있습니다. 주: XenApp Services 사이트의 Citrix 기본 경로를 사용해야 합니다. Access Gateway 연결에서 시작되는 연결을 지원하도록 모바일 장치용 Receiver에 대해 XenApp Services 사이트를 구성합니다. 1. XenApp Services 사이트에서 Manage secure client access > Edit secure client access settings(보안 클라이언트 액세스 관리 > 보안 클라이언트 액세스 설정 편집)를 선택합니다. 2. 액세스 방법을 Gateway Direct(게이트웨이 직접)로 변경합니다. 25

26 Access Gateway Standard Edition 구성 3. Access Gateway 장비의 FQDN을 입력합니다. 4. STA(Secure Ticket Authority) 정보를 입력합니다. 26

27 Access Gateway Standard Edition 구성 Access Gateway 4.6.x 장비를 구성하려면 1. Access Gateway Plug-in을 사용하여 Access Gateway에 연결하는 사용자를 인증할 인증 체계를 구성합니다. Active Directory 인증, SMS 인증( 및 ipad에만 해당) 및 RSA SecurID가 모바일 장치용 Receiver에 대해 지원되는 인증 방법입니다. Active Directory 및 RSA SecurID와 같은 이중 원본 인증이 필요한 경우 RSA SecurID 인증이 기본 인증 유형이어야 합니다. Active Directory 인증은 보조 인증 유형이어야 합니다. RSA SecurID에서는 RADIUS 또는 sdconf.rec 파일을 사용하여 토큰 인증을 사용하도록 설정할 수 있습니다. Active Directory 인증은 LDAP 또는 RADIUS를 사용할 수 있습니다. 사용자 장치와의 연결을 테스트하여 Access Gateway의 네트워킹 및 인증서 할당이 올바로 구성되어 있는지 확인합니다. 2. XenApp 서버 및 Web Interface와의 통신을 설정하려면 서버를 인식하도록 Access Gateway를 구성합니다. Access Gateway에서 그룹 속성을 사용하여 설정을 구성할 수 있습니다. Receiver에서 들어오는 XenApp 연결을 허용하도록 Access Gateway를 구성하고 새로 만든 XenApp Services 사이트의 위치를 지정합니다. a. 관리 도구에서 Access Policy Manager(액세스 정책 관리자) 탭을 클릭합니다. b. 사용자 그룹을 마우스 오른쪽 단추로 클릭한 다음 Properties(속성)를 클릭합니다. c. Gateway Portal(게이트웨이 포털) 탭에서 Redirect to Web Interface(Web Interface로 리디렉션)를 클릭합니다. d. Web Interface에 대한 XenApp Services의 Path(경로) 필드에 Access Gateway의 ICA 연결에 대한 Web Interface 사이트의 기존 구성이 포함되어 있는 경우 기존 구성을 수정하지 않지만 XenApp Services 사이트가 Web Interface 사이트를 호스트하는 서버와 같은 서버에 있는지 확인해야 합니다. ICA 연결에 대한 기존 구성이 없어서 Path(경로) 필드가 비어 있는 경우에는 /Citrix/PNAgent를 입력합니다. e. 웹 서버에서 Web Interface를 실행하는 서버의 IP 주소 또는 FQDN을 입력합니다. f. Global Cluster Policies(글로벌 클러스터 정책) 탭에서 Enable logon page authentication(로그온 페이지 인증 사용)을 선택합니다. 주: Single sign-on to the Web Interface(Web Interface에 Single Sign-on) 확인란은 Web Interface에만 적용되며 모바일 장치용 Receiver를 사용한 연결에는 영향을 주지 않습니다. 다른 사용자에 대해 Web Interface 사이트를 사용하도록 Access Gateway를 구성한 경우 Web Interface에 대해 이 구성을 계속 유지하고 사용합니다. Access Gateway Plug-in을 사용한 연결을 허용하도록 기존에 구성된 Access Gateway에서 Citrix XenApp 연결을 사용하도록 설정하려면 Use the multiple logon option page(여러 로그온 옵션 페이지 사용)를 선택합니다. 자세한 내용은 Access Gateway 설명서를 참조하십시오. 27

28 Access Gateway Standard Edition 구성 Access Gateway Administration Tool(Access Gateway 관리 도구)의 Authentication(인증) 탭에서 Secure Ticket Authority 탭을 클릭하고 STA 세부 정보를 추가합니다. STA 정보가 XenApp Services 사이트와 동일한지 확인하십시오. 중요사항: Access Gateway에 사용된 서버 인증서가 중간 인증서가 있는 인증서 체인의 일부인 경우 중간 인증서가 Access Gateway에도 올바로 설치되어 있는지 확인합니다. 인증서 설치에 대한 자세한 내용은 Access Gateway 설명서를 참조하십시오. 모바일 장치에서 Receiver 응용 프로그램을 구성하려면 1. 계정 설정의 주소 필드에 Access Gateway 서버의 일치하는 FQDN을 다음과 같이 입력합니다. 기본 경로(/Citrix/PNAgent)를 사용하여 XenApp Services 사이트를 만든 경우 Access Gateway FQDN(예: GatewayServer.organization.com)을 입력합니다. XenApp Services 사이트의 경로를 사용자 지정한 경우 config.xml 파일의 전체 경로(예: FQDNofAccessGateway/CustomPath/config.xml)를 입력합니다. 2. 계속해서 나머지 필드를 완료하고 인증 유형을 선택하고 설정을 저장하여 Access Gateway 인증 방법(예: 보안 토큰 사용)을 선택합니다. 일부 모바일 장치에서는 Receiver에 이러한 옵션 중 일부가 포함되지 않습니다. 28

29 Citrix Receiver for ios에 사용할 Access Gateway 5.x를 구성하려면 업데이트: Web Interface 사이트를 구성하려면 중요사항: XenApp Services 사이트를 통해 Access Gateway 5.0과 함께 모바일 장치를 사용하려면 버전 이상으로 업데이트해야 합니다. XenApp Services 사이트에 연결하도록 Access Gateway 5.x를 구성하려면을 참조하십시오. Access Gateway 5.0은 Receiver for ipad 4.2 이상에서만 지원됩니다. 또한 XenApp 웹 사이트 구성에 대해서만 지원됩니다. 모든 기본 제공 브라우저에서 지원되는 Web Interface 5.4를 사용해야 합니다. 모바일 장치용 Access Gateway를 구성할 경우 Access Gateway에 기본 또는 SmartAccess 로그온 지점을 구성하고 XenApp Services 사이트의 웹 주소를 사용합니다. 로그온 지점을 구성하기 전에 Web Interface를 설치하고 Web Interface가 네트워크와 통신하고 있는지 확인합니다. 로그온 지점을 구성할 때 Access Gateway에 하나 이상의 STA(Secure Ticket Authority) 서버와 ICA 액세스 제어도 구성해야 합니다. 자세한 내용을 보려면 edocs에서 Access Gateway 5.0을 확장하고 To configure Access Gateway to use the Secure Ticket Authority(Secure Ticket Authority를 사용하도록 Access Gateway를 구성하려면) 항목을 찾으십시오. 주: 모바일 장치 사용자는 Web Interface 사이트와 Receiver 내의 기본 제공 브라우저 또는 모바일 장치의 운영 체제에서 제공하는 브라우저를 통해 응용 프로그램을 실행할 수 있습니다. 다른 XenApp 응용 프로그램에서와 마찬가지로 Web Interface 사이트를 구성합니다. 모바일 장치라고 특수한 구성이 필요한 것은 아닙니다. 29

30 Citrix Receiver for ios에 사용되는 Access Gateway 5.x 구성 Access Gateway 5.0 장비를 구성하려면 1. Receiver를 사용하여 Access Gateway에 연결하는 사용자를 인증할 인증 프로필을 구성합니다. Active Directory 인증, SMS 인증( 및 ipad에만 해당) 및 RSA SecurID가 모바일 장치용 Receiver에 대해 지원되는 인증 방법입니다. Active Directory 및 RSA SecurID와 같은 이중 원본 인증이 필요한 경우 Active Directory 인증이 기본 인증 유형이어야 합니다. RSA SecurID 인증은 보조 인증 유형이어야 합니다. RSA SecurID에서는 RADIUS 또는 sdconf.rec 파일을 사용하여 토큰 인증을 사용하도록 설정할 수 있습니다. Access Controller에서는 Active Directory 인증을 구성할 수 있습니다. Access Gateway 장비에서 Active Directory를 사용하려면 LDAP 또는 RADIUS 인증 프로필을 사용합니다. 사용자 장치와의 연결을 테스트하여 Access Gateway의 네트워킹 및 인증서 할당이 올바로 구성되어 있는지 확인합니다. 2. XenApp 서버 및 Web Interface와의 통신을 설정하려면 Access Gateway의 STA 서버 및 ICA 액세스 제어 목록을 사용하여 Access Gateway를 구성합니다. 자세한 내용은 edocs의 Access Gateway 섹션을 참조하십시오. 3. Access Gateway에서 로그온 지점을 구성합니다. Receiver에서 들어오는 XenApp 연결을 허용하도록 Access Gateway를 구성하고 Web Interface 사이트의 위치를 지정합니다. a. Access Gateway Management Console(Access Gateway 관리 콘솔)에서 Management(관리)를 클릭합니다. b. Access Control(액세스 제어) 아래에서 Logon Points(로그온 지점) > 새로 만들기를 클릭합니다. c. Logon Points Properties(로그온 지점 속성) 대화 상자의 이름에 로그온 지점의 고유 이름을 입력합니다. d. 다음과 같이 Type(유형)을 선택합니다. Basic(기본) 로그온 지점의 경우 Web Interface 필드에 Web Interface의 FQDN(정규화된 도메인 이름)(예: 입력합니다. 기본 로그온 지점을 사용하여 SmartGroup을 구성할 수 없습니다. 인증 유형을 선택하거나 Authenticate with the Web Interface(Web Interface로 인증)를 클릭합니다. Authenticate with the Web Interface(Web Interface로 인증)를 선택하는 경우 사용자가 Access Gateway의 URL을 입력하고 자격 증명을 입력하면 인증을 위해 자격 증명이 Web Interface로 전달됩니다. SmartGroup에서 SmartAccess 로그온 지점의 설정을 사용하려면 SmartGroup 내의 로그온 지점을 선택해야 합니다. 인증 프로필을 선택합니다. SmartAccess 로그온 지점을 구성하는 경우 Access Gateway에서 사용자를 인증합니다. Web Interface를 사용하여 인증을 구성할 수 없습니다. 30

31 Citrix Receiver for ios에 사용되는 Access Gateway 5.x 구성 Single Sign-on to Web Interface(Web Interface에 Single Sign-on)를 선택하는 경우 사용자가 Access Gateway에 로그온한 후 Web Interface에 로그온할 필요가 없습니다. 선택하지 않은 경우에는 사용자가 Access Gateway 및 Web Interface 모두에 로그온해야 합니다. e. Applications and Desktops(응용 프로그램 및 데스크톱) 아래에서 Secure Ticket Authority를 클릭하고 STA 세부 정보를 추가합니다. STA 정보가 Web Interface 사이트와 동일한지 확인하십시오. f. 마지막으로 Applications and Desktops(응용 프로그램 및 데스크톱) 아래에서 XenApp 또는 XenDesktop을 클릭하여 ICA 제어 목록(Access Gateway 5.0에 필요)을 추가합니다. 자세한 내용을 보려면 edocs에서 Access Gateway 5.0을 확장하고 ICA 액세스 제어를 구성하려면을 찾으십시오. 중요사항: Access Gateway에 사용된 서버 인증서가 중간 인증서가 있는 인증서 체인의 일부인 경우 중간 인증서가 Access Gateway에도 올바로 설치되어 있는지 확인합니다. 인증서 설치에 대한 자세한 내용은 중간 인증서 구성에서 Access Gateway 섹션을 참조하십시오. 31

32 Citrix Receiver for ios에 사용되는 Access Gateway 5.x 구성 Access Controller를 구성하려면 1. Receiver를 사용하여 Access Gateway에 연결하는 사용자를 인증할 인증 프로필을 구성합니다. Active Directory 인증, SMS 인증( 및 ipad에만 해당) 및 RSA SecurID가 모바일 장치용 Receiver에 대해 지원되는 인증 방법입니다. Active Directory 및 RSA SecurID와 같은 이중 원본 인증이 필요한 경우 Active Directory 인증이 기본 인증 유형이어야 합니다. RSA SecurID 인증은 보조 인증 유형이어야 합니다. RSA SecurID에서는 RADIUS 또는 sdconf.rec 파일을 사용하여 토큰 인증을 사용하도록 설정할 수 있습니다. Access Controller에서는 Active Directory 인증을 구성할 수 있습니다. Access Gateway 장비에서 Active Directory를 사용하려면 LDAP 또는 RADIUS 인증 프로필을 사용합니다. 사용자 장치와의 연결을 테스트하여 Access Gateway의 네트워킹 및 인증서 할당이 올바로 구성되어 있는지 확인합니다. 2. XenApp 서버 및 Web Interface와의 통신을 설정하려면 서버를 인식하도록 Access Controller를 구성합니다. Receiver에서 들어오는 XenApp 연결을 허용하도록 Access Controller를 구성하고 Web Interface 사이트의 위치를 지정합니다. a. Deliver Services Console에서 Citrix Resources(Citrix 리소스) > Access Gateway를 확장한 다음 웹 리소스를 만들 Access Controller를 클릭합니다. b. Resources(리소스)를 확장하고 Web Resources(웹 리소스)를 클릭한 다음 Common tasks(일반 작업) 아래에서 Create Web resource(웹 리소스 만들기)를 클릭합니다. 마법사에서 고유 이름을 입력합니다. New Web Address(새 웹 주소) 페이지에서 XenApp 웹 사이트의 웹 주소 URL을 입력합니다. c. Application type(응용 프로그램 유형)에서 Citrix Web Interface를 선택하고 Enable Single Sign-on(Single Sign-on 사용) 확인란을 클릭합니다. d. 확인를 클릭한 후 Publish for users in their list of resources(리소스 목록의 사용자에 게시)를 클릭한 다음 Home page(홈 페이지)에 XenApp 웹 사이트의 URL(예: 입력하고 마법사를 완료합니다. e. 탐색 창에서 Logon Points(로그온 지점)를 클릭하고 Create logon point(로그온 지점 만들기)를 클릭한 다음 마법사에서 고유 이름을 입력하고 다음과 같이 유형을 선택합니다. Basic(기본) 로그온 지점의 경우 Web Interface 필드에 Web Interface의 FQDN(정규화된 도메인 이름)(예: 입력합니다. 홈 페이지를 선택한 다음 인증 프로필을 선택합니다. 나머지 옵션을 기본값으로 두고 마법사의 끝 부분에서 Enable this logon point(이 로그온 지점 사용) 확인란을 클릭합니다. SmartAccess 로그온 지점의 경우 Select Home Page(홈 페이지 선택)에서 Display the Web resource with the highest priority(우선 순위가 가장 높은 웹 리소스 표시)를 선택합니다. Set Display Order(표시 순서 설정)를 클릭하고 Web 32

33 Citrix Receiver for ios에 사용되는 Access Gateway 5.x 구성 Interface 웹 리소스를 맨 위로 이동합니다. 인증 및 그룹 추출 모두에 사용할 인증 프로필을 선택합니다. 나머지 옵션을 기본값으로 두고 마법사의 끝 부분에서 Enable this logon point(이 로그온 지점 사용) 확인란을 클릭합니다. f. 탐색 창의 Policies(정책) > Access Policies(액세스 정책) 아래에서 Create access policy(액세스 정책 만들기)를 선택하고 Select Resources(리소스 선택) 페이지에서 Web Resources(웹 리소스)를 확장하여 Web Interface 웹 리소스를 선택합니다. g. Configure Policy Settings(정책 설정 구성)에서 설정을 선택하고 Enable this policy to control this setting(이 정책을 사용하여 이 설정 제어)을 클릭하고 Extended access, unless denied by another policy(다른 정책에 의해 거부되지 않은 경우 확장된 액세스)를 선택합니다. 이 리소스에 액세스할 수 있는 사용자를 추가하고 마법사를 완료합니다. h. 탐색 창의 Access Gateway appliances(access Gateway 장비) 아래에서 Edit Access Gateway appliance properties(access Gateway 장비 속성 편집)를 선택한 다음 Secure Ticket Authority를 클릭하고 STA 세부 정보를 추가합니다. STA 정보가 Web Interface 사이트와 동일한지 확인하십시오. i. 마지막으로 ICA Access Control(ICA 액세스 제어)을 클릭하여 ICA 제어 목록(Access Gateway 5.0에 필요)을 추가합니다. 자세한 내용을 보려면 edocs에서 Access Gateway 5.0을 확장하고 Access Controller 설명서에서 To configure ICA Access Control(ICA 액세스 제어를 구성하려면)을 찾으십시오. 중요사항: Access Gateway에 사용된 서버 인증서가 중간 인증서가 있는 인증서 체인의 일부인 경우 중간 인증서가 Access Gateway에도 올바로 설치되어 있는지 확인합니다. 인증서 설치에 대한 자세한 내용은 중간 인증서 구성에서 Access Gateway 섹션을 참조하십시오. 모바일 장치에서 Receiver 응용 프로그램을 실행하려면 1. 장치에 Receiver 응용 프로그램을 설치합니다. 2. 게시된 응용 프로그램을 실행하려면 다음 방법 중 하나를 사용합니다(일부 모바일 장치는 약간 차이가 있음). 장치에서 Receiver 응용 프로그램을 실행하고 Access Gateway 서버의 일치하는 FQDN(해당하는 경우 로그온 지점 포함)을 입력하여 계정을 만듭니다. 그러면 Receiver에서 Receiver의 기본 제공 브라우저를 사용하여 응용 프로그램을 실행할 계정을 자동으로 구성합니다. 모바일 장치의 운영 체제에서 제공하는 웹 브라우저를 실행하고 조직의 Web Interface 사이트에 로그온하여 응용 프로그램에 액세스합니다. 주: ios 장치에서 이 방법을 사용하면 Citrix에서 실행된 응용 프로그램을 열 때마다 메시지가 표시됩니다. 이 기능은 사용하지 않도록 설정할 수 없습니다. 33

34 XenApp Services 사이트에 연결하도록 Access Gateway 5.x를 구성하려면 업데이트: 중요사항: Access Gateway 5.x는 XenApp Services 사이트나 XenApp Web 사이트를 사용하여 Receiver for ipad 4.2 및 Receiver for ios 5.0에서 지원됩니다. XenApp Web 사이트를 사용할 경우 Citrix Receiver for ios에 사용할 Access Gateway 5.x를 구성하려면에 설명된 단계를 따릅니다. XenApp Services를 사용할 경우 이 항목에 설명된 단계를 따릅니다. XenApp Services 사이트를 사용할 경우 1단계 인증만 지원됩니다. XenApp 웹 사이트를 사용할 경우에는 단일 원본 및 이중 원본 인증이 모두 지원됩니다. 모든 기본 제공 브라우저에서 지원되는 Web Interface 5.4를 사용해야 합니다. 사용자가 XenApp Services 사이트로 작동되는 Citrix Receiver for ios 장치를 사용하여 연결할 수 있도록 Access Gateway 5.x를 구성할 수 있습니다. 이렇게 하려면 XenApp Services 사이트를 사용하도록 Web Interface를 구성한 다음 Access Gateway에서 기본 로그온 지점을 만들고 인증에 Web Interface를 사용하도록 구성합니다. 사용자가 로그온할 때 게시된 응용 프로그램을 모바일 장치에서 직접 시작할 수 있습니다. 사용자에게 이러한 유형의 액세스 권한을 부여하기 위한 기본 단계는 다음과 같습니다. 1. Web Interface에서 FQDN(정규화된 도메인 이름), STA(Secure Ticket Authority) 및 액세스 방법을 설정하여 XenApp Services 사이트를 만듭니다. 2. Access Gateway에서 "mobile"과 같은 기본 로그온 지점을 만들고 인증에 Web Interface를 사용하도록 구성합니다. 사용자가 기본 로그온 지점에 로그온할 경우 Access Gateway FQDN만 입력하면 됩니다. 사용자가 기본 로그온 지점에 로그온하지 않을 경우에는 Access Gateway의 FQDN과 함께 로그온 지점의 전체 경로를 입력해야 합니다. 예를 들어 사용자는 입력할 수 있습니다. 3. 기본 로그온 지점에서 XenApp Services 사이트를 홈 페이지로 설정합니다. 홈 페이지를 구성할 때 config.xml 파일의 전체 경로를 입력합니다. 예: <WI-ServerName>/citrix/pnagent/config.xml 4. Access Gateway에서 STA 및 ICA 액세스 제어 목록을 구성합니다. 사용자가 Receiver 또는 온라인 플러그인을 사용하여 로그온하고 Access Gateway FQDN을 서버 주소로 입력하면 XenApp Services 사이트는 응용 프로그램을 열거하고 사용자 연결이 Access Gateway를 통해 라우팅됩니다. 주: 이 기능을 사용하려면 Access Gateway 5.x를 사용해야 합니다. 34

35 XenApp Services 사이트를 사용하도록 Access Gateway 5.x 구성 XenApp Services 사이트에 연결하도록 Access Gateway를 구성하려면 1. Access Gateway Management Console(Access Gateway 관리 콘솔)에서 Management(관리)를 클릭합니다. 2. Access Control(액세스 제어) 아래에서 Logon Points(로그온 지점)를 클릭합니다. 3. Logon Points(로그온 지점) 패널에서 New(새로 만들기)를 클릭합니다. 4. Logon Points Properties(로그온 지점 속성) 대화 상자에서 이름에 로그온 지점의 고유 이름(예: "mobile")을 입력합니다. 5. Type(유형)에서 Basic(기본)을 선택합니다. 6. Authenticate with Web Interface(Web Interface로 인증)를 선택합니다. 7. Web Interface에서 XenApp Services 사이트 내에 있는 config.xml 파일의 전체 경로(예: 입력한 다음 저장를 클릭합니다. ios 장치에서 Receiver 응용 프로그램을 실행하려면 1. 모바일 장치에서 사용자에 대해 만든 로그온 지점에 연결할 서버의 URL(예: <AccessGatewayFQDN>/lp/mobile/)을 입력합니다. 2. 일반적으로 도메인 자격 증명을 입력합니다. 35

36 Citrix Receiver for ios에 대한 Web Interface를 구성하려면 업데이트: Web Interface 사이트를 구성하려면 iphone 및 ipad 장치 사용자는 모바일 장치에서 Web Interface 사이트 및 기본 제공 Safari 브라우저를 통해 응용 프로그램을 실행할 수 있습니다. 다른 XenApp 응용 프로그램에서와 마찬가지로 Web Interface 사이트를 구성합니다. 모바일 장치에 XenApp Services 사이트가 구성되어 있지 않은 경우 Receiver는 자동으로 Web Interface 사이트를 사용합니다. 모바일 장치라고 특수한 구성이 필요한 것은 아닙니다. Web Interface 5.x는 기본 제공 Safari 브라우저에서 지원됩니다. ios 장치에서 응용 프로그램을 실행하려면 모바일 장치에서 사용자는 일반 로그온 및 암호를 사용하여 Web Interface 사이트에 로그온할 수 있습니다. 36

37 Receiver 사용자에게 ShareFile 서비스 제공 업데이트: Citrix ShareFile은 클라우드에 기반하는 보안 파일 공유 서비스입니다. ShareFile을 통해 사용자는 전자 메일로 대용량 문서를 보내고, 제3자에게 보내는 문서 전송 작업을 안전하게 처리하고, 컴퓨터 또는 모바일 장치에서 웹 기반의 공동 작업 공간에 액세스할 수 있습니다. Citrix CloudGateway Enterprise에서 ShareFile Enterprise 서비스를 제공하도록 구성하면 사용자가 Receiver 인터페이스를 통해 문서 공유 기능에 액세스할 수 있습니다. 사용자는 Receiver Docs(문서) 보기에서 문서를 보고 편집하고 공유할 수 있습니다. Receiver 사용자는 오프라인 상태인 경우에도 자신의 데스크톱 컴퓨터 또는 모바일 장치에 동기화된 문서에 액세스할 수 있습니다. AppController 및 ShareFile을 구성하려면 사전 요구 사항: 조직의 ShareFile 계정을 구성하고 사용자들을 하나의 하위 도메인에 유지하려면 ShareFile.com에 Receiver용 계정을 등록합니다. 주: 사용자가 자신의 ShareFile 계정을 등록하는 경우 서버에 여러 하위 도메인을 만들 수 있습니다. 일반 단계 1. CloudGateway 및 ShareFile 구성을 완료합니다. AppController Management Console에서 ShareFile 설정을 구성합니다. 자세한 내용은 AppController 설명서의 To configure settings for ios mobile apps(ios 모바일 응용 프로그램의 설정을 구성하려면)을 참조하십시오. StoreFront Management Console에서 데이터 프로비저닝을 사용하도록 설정합니다. 자세한 내용은 StoreFront 설명서에서 To manage the resources made available through stores(저장소를 통해 리소스를 사용할 수 있도록 관리하려면)를 참조하십시오. 2. 선택 사항: 사용자가 문서를 전송하거나 요청할 때 ShareFile.com에서 보내 오는 전자 메일의 알림에 표시되는 브랜드 및 메시지를 사용자 지정합니다. 자세한 내용은 ShareFile 설명서의 Customize the web portal, logon page, and notifications(웹 포털, 로그온 페이지 및 전자 메일 알림 사용자 지정)를 참조하십시오. 사용자에게 ShareFile 웹 인터페이스를 사용하여 파일을 공유할 수 있다는 것을 안내할 계획이라면 해당 ShareFile 사이트의 사용자 지정 브랜드를 구성하는 것을 고려해 보십시오. 언제든지 ShareFile 사이트를 사용자 지정할 수 있습니다. ShareFile 계정에 액세스합니다. 3. 사용자에게 시작하는 데 필요한 정보를 제공합니다. 37

38 Receiver 사용자에게 ShareFile 서비스 제공 CloudGateway Enterprise가 함께 배포되어 있는 경우 ShareFile 서비스는 자동으로 Receiver에 통합됩니다. 이렇게 통합되면 문서 보기가 기본 Receiver 창에 추가됩니다. 사용자 구성은 필요하지 않습니다. 사용자는 로그온하는 즉시 문서를 보고, 편집하고, 공유할 수 있습니다. 배포에 CloudGateway Enterprise가 포함되어 있지 않거나 ShareFile 서비스를 Receiver와 통합하도록 AppController를 구성하지 않은 경우에는 사용자에게 자신의 ShareFile 계정을 직접 구성하도록 안내하십시오. 설정 > 고급에 있는 공유 문서도 사용하도록 설정해야 합니다(Receiver for ios 5.6 사용자만 해당). 38

39 Citrix Receiver for ios에 대한 계정을 수동으로 구성하는 경우 업데이트: 일반적으로 Receiver는 Access Gateway에 연결할 때 인증 후에 XenApp Services 사이트 또는 XenApp 웹 사이트를 찾습니다. 사이트가 검색되지 않으면 오류가 표시됩니다. 이러한 상황을 방지하려면 Receiver가 Access Gateway에 연결할 수 있도록 계정을 수동으로 구성할 수 있습니다. 39

40 수동으로 계정 구성 계정을 수동으로 구성하려면 1. 오른쪽 위 코너에서 계정 아이콘을 누른 다음 계정 화면에서 더하기 기호(+)를 누릅니다. 새 계정 화면이 표시됩니다. 2. 화면의 왼쪽 위 코너에서, 옵션 왼쪽에 있는 아이콘을 누르고 수동 설정을 누릅니다. 추가 필드가 화면에 표시됩니다. 3. 주소 필드에 연결하려는 Access Gateway 또는 사이트에 대한 보안 URL을 입력합니다(예: agee.mycompany.com). 4. 다음 연결 옵션 중의 하나를 선택합니다. 화면의 나머지 필드는 선택 사항에 따라 변경됩니다. Web Interface - Receiver를 선택하여 웹 브라우저와 유사한 XenApp 웹 사이트를 표시합니다. 이것은 Web View로 알려진 것입니다. XenApp Services - Receiver를 선택하여 Access Gateway를 통해 인증이 구성되지 않은 특정 XenApp Services 사이트를 찾습니다. 이 화면에 나타난 추가 옵션에서 사이트 로그온 자격 증명을 제공합니다. Access Gateway - Receiver를 선택하여 특정 Access Gateway를 통해 XenApp Services 사이트를 연결합니다. 이 화면의 추가 옵션에서 인증에 대한 보안 토큰이 필요한지 여부를 포함하여 서버 에디션과 로그온 자격 증명을 선택합니다. 5. 인증서 보안에 대해 인증서 경고 무시 필드의 설정을 사용하여 인증서가 잘못되거나 자체 서명되거나 만료된 상태이더라도 서버에 연결할지 여부를 결정합니다. 기본 설정은 사용 안 함입니다. 중요사항: 이 옵션을 사용하는 경우 올바른 서버에 연결되었는지 확인합니다. 온라인 보안 공격을 받지 않도록 사용자 장치를 보호하려면 모든 서버에 올바른 인증서가 있는 것이 좋습니다. 보안 서버는 인증 기관에서 발급된 SSL 인증서를 사용합니다. Citrix에서는 자체 서명 인증서를 지원하지 않으며 인증서 보안을 건너뛰지 않는 것이 좋습니다. 6. 저장을 누릅니다. 7. 사용자 이름과 암호(또는 토큰, 두 요소 인증을 선택한 경우)를 입력한 다음 로그온을 누릅니다. Citrix Receiver 화면이 표시되면 이를 통해 데스크톱에 액세스하여 응용 프로그램을 추가하고 열 수 있습니다. 40

41 ios 장치에 대한 RSA SecurID 인증 제공 업데이트: Access Gateway에서 RSA SecurID 인증을 구성하는 경우 Receiver는 다음 토큰 모드를 지원합니다. 이 기능을 사용하도록 설정한 경우 사용자가 잘못된 암호를 3번(기본값) 입력하면 Access Gateway Plug-in이 다음 토큰이 활성화될 때까지 기다린 다음 로그온하라는 메시지를 표시합니다. 사용자가 잘못된 암호로 너무 많이 로그온하는 경우 해당 사용자 계정을 사용하지 않도록 RSA 서버를 구성할 수 있습니다. RSA SecurID 인증을 구성하는 지침을 보려면 edocs에서 사용하는 Access Gateway 버전을 확장하고 Configuring RSA SecurID Authentication(RSA SecurID 인증 구성)을 찾으십시오. RSA SecurID 인증은 Secure Gateway 구성(Web Interface를 통해서만) 및 지원되는 모든 Access Gateway 구성에서 지원됩니다. RSA SecurID 소프트웨어 토큰을 설치하려면 RSA SecurID 소프트웨어 토큰 파일의 확장명은.sdtid입니다. RSA SecurID 소프트웨어 토큰 변환기를 사용하여.sdtid 파일을 XML 형식의 81자리 숫자 문자열로 변환할 수 있습니다. RSA 웹 사이트에서 최신 소프트웨어와 정보를 구하십시오. ipad의 경우에만.sdtid 파일을 전자 메일에 첨부하고, ipad에서 전자 메일을 열고, 파일을 실행하여 토큰을 설치합니다. iphone, ipod Touch 또는 ipad의 경우 다음 일반 단계를 따르십시오. 1. 컴퓨터(모바일 장치 아님)에서 -software-authenticators/converter.htm 웹 사이트를 방문하여 변환기 도구를 다운로드하십시오. 웹 사이트의 지침과 변환기 도구에 포함된 지침을 따릅니다. 2. 변환된 숫자 문자열을 전자 메일에 붙여 넣고 사용자 장치로 전송합니다. 3. 모바일 장치에서 날짜와 시간이 정확한지 확인합니다. 인증이 이루어지려면 날짜와 시간이 정확해야 합니다. 4. 모바일 장치에서 전자 메일을 열고 문자열을 클릭하여 소프트웨어 토큰 가져오기 프로세스를 시작합니다. 소프트 토큰이 장치에 설치되면 설정 탭에 토큰을 관리하는 새 옵션이 표시됩니다. Receiver의 소프트웨어 토큰에 필요한 URL 체계: Receiver에서 사용되는 RSA SecurID 소프트웨어 토큰은 URL 체계 com.citrix.securid만 등록합니다. 사용자가 ios 장치에 Citrix Receiver 응용 프로그램과 RSA SecurID 응용 프로그램을 모두 설치한 경우에는 URL 체계 "com.citrix.securid"를 선택하여 RSA SecurID 소프트웨어 인증 프로그램(소프트웨어 토큰)을 장치의 Receiver로 가져와야 합니다. 41

42 ios 장치의 최종 사용자에게 액세스 정보 제공 업데이트: 호스트된 응용 프로그램, 데스크톱 및 데이터에 액세스하는 데 필요한 Receiver 계정 정보를 사용자에게 제공해야 합니다. 다음과 같이 정보를 제공할 수 있습니다. 전자 메일 기반 계정 검색 기능 구성 사용자에게 프로비저닝 파일 제공 사용자에게 자동 생성된 설치 URL 제공 사용자가 직접 입력할 수 있도록 계정 정보 제공 전자 메일 기반 계정 검색 구성 전자 메일 기반 계정 검색을 사용하도록 Receiver를 구성할 수 있습니다. 이렇게 구성할 경우, 사용자는 Receiver를 처음 설치하고 구성할 때 서버 URL 대신 자신의 전자 메일 주소를 입력합니다. Receiver는 전자 메일 주소와 관련된 AppController 가상 장비 또는 Access Gateway나 StoreFront 서버를 DNS(Domain Name System) 서비스(SRV) 레코드를 기반으로 확인한 후 사용자가 호스트된 응용 프로그램, 데스크톱 및 데이터에 액세스할 수 있도록 로그온 화면을 표시합니다. 주: Receiver가 Web Interface 배포에 연결되어 있는 경우에는 전자 메일 기반 계정 검색이 지원되지 않습니다. DNS 서버가 전자 메일 기반 검색을 지원하도록 구성하려면 StoreFront 설명서의 Configure -based account discovery(전자 메일 기반 계정 검색 구성)을 참조하십시오. 전자 메일 주소를 사용하여 StoreFront 또는 Access Gateway URL을 검색해 사용자 연결을 수락하도록 Access Gateway를 구성하려면 Access Gateway 설명서의 Connecting to StoreFront by Using -Based Discovery(전자 메일 기반 검색을 사용하여 StoreFront에 연결)를 참조하십시오. 사용자에게 프로비저닝 파일 제공 StoreFront를 사용하여 계정에 대한 연결 세부 정보가 포함된 프로비저닝 파일을 생성할 수 있습니다. 그런 다음 이러한 파일을 사용자에게 제공하여 자동으로 Receiver가 구성되도록 할 수 있습니다. 사용자가 Receiver를 설치한 후 단순히 장치에 있는.cr 파일을 열기만 하면 Receiver가 구성됩니다. Receiver for Web 사이트를 구성하면 해당 사이트에서도 Receiver 프로비저닝 파일을 가져올 수 있습니다. 자세한 내용은 StoreFront 설명서를 참조하십시오. 42

43 최종 사용자에게 액세스 정보 제공 사용자에게 자동 생성된 설치 URL 제공 Setup URL Generator를 사용하여 모바일 장치용 Receiver를 구성할 수 있습니다. Receiver를 설치한 후, 사용자는 URL만 클릭하면 해당 계정을 구성하고 리소스에 액세스할 수 있습니다. 유틸리티를 사용하여 계정에 대한 설정을 구성하고 해당 정보를 모든 사용자에게 한 번에 메일로 전송하거나 게시합니다. 자세한 내용은 "모바일 장치를 자동으로 구성하려면"을 참조하십시오. 사용자가 직접 입력할 수 있도록 계정 정보 제공 직접 입력할 수 있도록 계정 정보를 사용자에게 제공할 경우에는 사용자가 호스트된 응용 프로그램 및 데스크톱에 연결할 수 있도록 다음과 같은 정보를 제공해야 합니다. 리소스를 호스트하는 StoreFront URL 또는 XenApp Services 사이트(예: servername.company.com) Access Gateway를 사용하여 액세스하는 경우에는 Access Gateway 주소와 필요한 인증 방법을 제공해야 합니다. Access Gateway 또는 Secure Gateway 구성에 대한 자세한 내용은 Access Gateway 또는 XenApp(Secure Gateway를 사용하는 경우) 설명서를 참조하십시오. 사용자가 새 계정 정보를 입력하면 Receiver가 연결을 확인합니다. 연결이 확인되면 Receiver는 사용자가 계정에 로그온할 수 있도록 메시지를 표시합니다. 세션 공유 ipad에서는 사용자가 Receiver 계정에서 로그오프할 때 응용 프로그램 또는 데스크톱 연결이 아직 있는 경우 연결을 끊거나 로그오프할 수 있습니다. 연결 끊기: 계정에서 로그오프하지만 Windows 응용 프로그램 또는 데스크톱을 서버에서 실행 중인 상태로 둔 다음 다른 장치를 시작하고, Receiver를 시작하고, ipad와 연결을 끊기 전의 마지막 상태로 다시 연결합니다. 이 옵션을 사용하면 장치 간을 다시 연결하고 실행 중인 응용 프로그램에서 작업을 다시 시작할 수 있습니다. 로그오프: 계정에서 로그오프하고, Windows 응용 프로그램을 닫고, XenApp 또는 XenDesktop 서버에서 로그오프합니다. 이 옵션을 사용하면 서버와의 연결을 끊고 계정을 로그오프할 수 있습니다. Receiver를 다시 시작하면 기본 상태로 열립니다. 43

44 모바일 장치를 자동으로 구성하려면 PC 또는 Mac에서 Citrix Mobile Receiver Setup URL Generator를 사용하여 해당하는 모바일 장치용 Citrix Receiver를 신속하게 구성할 수 있습니다. 이 유틸리티를 사용하여 XenApp 계정의 설정을 구성하고 여러 장치에 구성을 전자 메일로 한 번에 보낼 수 있습니다. 사용자 이름과 암호는 사용자가 입력하므로 구성에는 서버 이름, 서버 주소, 도메인 이름 및 Access Gateway 정보(있는 경우)만 필요합니다. 1. PC 또는 Mac에서 있는 Mobile Receiver Setup URL Generator를 엽니다. 2. 계정 설명에 그룹이나 부서와 같은 계정 이름(예: 생산 또는 영업)을 입력합니다. 3. Server Address(서버 주소)에 XenApp 서버 팜의 주소(예: gateway.myserverfarm.net)를 입력합니다. 4. 도메인에 사용자를 연결할 서버 팜의 도메인 이름을 입력합니다. 5. Access Gateway 구성을 사용하도록 설정하려면 Use Gateway(게이트웨이 사용) 확인란을 선택합니다. a. 게이트웨이 유형 아래에서 사용자를 연결하는 서버 팜에 배포된 Access Gateway 버전을 선택합니다. 올바른 버전을 모르는 경우 관리자에게 문의하십시오. b. Gateway Authentication Type(게이트웨이 인증 유형) 아래에서 인프라에서 사용되는 인증 방법을 선택합니다. 6. Generate URL(URL 생성)을 클릭합니다. 7. Your Result(결과)에서 구성 링크를 클릭하고 생성된 링크를 복사합니다. 전자 메일로 링크를 모바일 장치로 직접 전송하여 사용자가 장치에서 Receiver의 구성 계정을 완료하도록 합니다. 중요사항: 일부 BlackBerry 장치에서는 사전 구성된 URL을 Receiver와 올바로 연결하려면 일반 텍스트 형식의 전자 메일이 필요합니다. 따라서 BlackBerry 사용자에게는 URL을 항상 일반 텍스트 형식의 전자 메일 메시지로 보내는 것이 좋습니다. 44

45 암호 저장 업데이트: Citrix Web Interface Management 콘솔을 사용하여 사용자가 암호를 저장할 수 있도록 XenApp 인증 방법을 구성할 수 있습니다. 사용자 계정을 구성하는 경우 사용자가 처음으로 연결할 때까지 암호화된 암호가 저장됩니다. 암호 저장을 사용하도록 설정하는 경우 Receiver는 이후 로그온을 위해 장치에 암호를 저장하고 사용자가 응용 프로그램에 연결할 때 암호를 묻지 않습니다. 주: 사용자가 계정을 만들 때 암호를 입력하는 경우에만 암호가 저장됩니다. 계정의 암호를 입력하지 않은 경우 서버 설정에 관계없이 암호가 저장되지 않습니다. 암호 저장을 사용하지 않도록 설정(기본 설정)하는 경우에는 사용자가 연결할 때마다 암호를 입력하라는 메시지가 표시됩니다. 주: StoreFront 연결의 경우 암호를 저장할 수 없습니다. 암호 저장을 재정의하려면 서버에서 암호 저장을 구성하는 경우 로그온 시 암호를 요구하려는 사용자는 다음과 같이 암호 저장을 재정의할 수 있습니다. 계정을 만들 때 암호 필드를 비워 둡니다. 계정을 편집할 때 암호를 삭제하고 계정을 저장합니다. 45

46 데모 사이트 사용해 보기 업데이트: 사용자가 Citrix Receiver를 처음 실행할 때 시작 페이지에서 Citrix Cloud의 데모 계정을 시작하는 옵션이 제공됩니다. 사용자는 이름과 전자 메일 주소(일부 장치에서는 전자 메일 주소가 미리 채워져 있음)를 입력하여 계정 등록을 완료합니다. 데모 사이트는 이미 게시된 응용 프로그램으로 구성되어 있으므로 사용자는 Citrix Receiver를 바로 사용할 수 있습니다. 사용자는 Receiver에서 자신의 계정을 추가, 변경 및 제거할 수 있습니다. 46

47 Citrix Receiver for ios 문제 해결 업데이트: 세션 연결 끊기 사용자가 Receiver 세션에서 로그오프하지 않고 연결을 끊는 방법은 다음과 같습니다. 모바일 장치의 홈 단추 누르기 응용 프로그램의 드롭다운 메뉴에서 홈 또는 스위치 누르기 세션은 연결이 끊긴 상태로 유지됩니다. 사용자가 나중에 다시 연결할 수는 있지만 특정 간격 후 연결이 끊긴 세션이 비활성으로 렌더링되도록 할 수 있습니다. 이렇게 하려면 Remote Desktop Session Host Configuration(원격 데스크톱 세션 호스트 구성)(이전의 "Terminal Services Configuration(터미널 서비스 구성)")에서 ICA-tcp 연결에 대한 세션 시간 제한을 구성합니다. 원격 데스크톱 서비스(이전의 "터미널 서비스")를 구성하는 방법에 대한 자세한 내용은 Microsoft Windows Server 제품 설명서를 참조하십시오. 응용 프로그램에서의 숫자 키 문제 게시된 응용 프로그램에서 숫자 키가 제대로 작동하지 않는 문제가 있는 경우 Receiver에서 유니코드 키보드를 사용하지 않도록 설정해 볼 수 있습니다. 이렇게 하려면 설정 탭에서 키보드 옵션를 누르고 유니코드 키보드 사용에 대한 스위치를 Off(끄기)로 전환합니다. XenDesktop에서 HDX 오디오 음질 손실 XenDesktop에서 오디오와 비디오를 함께 사용할 경우 Receiver for ios에 제공되는 HDX 오디오의 품질이 떨어질 수 있습니다. 이 문제는 XenDesktop HDX 정책에서 오디오 데이터의 양을 비디오 데이터와 함께 처리할 수 없는 경우에 발생합니다. 오디오 음질을 개선하는 정책을 만드는 방법에 대한 제안 사항은 참조하십시오. Citrix Cloud에서 사용할 수 있는 데모 계정 현재 계정이 없는 사용자는 Citrix Cloud 데모 사이트( 데모 사용자 계정을 만들 수 있습니다. Citrix Cloud에서는 사용자가 환경을 설정 및 구성하지 않고도 Citrix 솔루션의 기능을 사용해 볼 수 있습니다. Citrix Cloud 데모 환경에서는 XenServer, XenApp, NetScaler 및 Access Gateway를 비롯한 여러 주요 Citrix 솔루션을 사용합니다. 그러나 이 데모 환경에서는 데이터가 저장되지 않으며 연결이 끊기는 경우 세션으로 돌아올 수 없습니다. 47

48 문제 해결 만료된 암호 느린 연결 Receiver에서는 사용자가 만료된 암호를 변경하는 기능을 지원합니다. 필요한 정보를 입력하라는 메시지가 표시됩니다. XenApp Services 사이트에 대한 연결이 느려지거나 응용 프로그램 아이콘 없음 또는 "Protocol Driver Error(프로토콜 드라이버 오류)" 메시지와 같은 문제가 발생하는 경우 해결 방법으로 XenApp 서버 및 Citrix Secure Gateway 또는 Web Interface 서버에서 네트워크 인터페이스에 대한 다음 Citrix PV 이더넷 어댑터 속성(모두 기본적으로 사용됨)을 사용하지 않도록 설정합니다. Large Send Offload(대용량 전송 오프로드) Offload IP Checksum(오프로드 IP 체크섬) Offload TCP Checksum(오프로드 TCP 체크섬) Offload UDP Checksum(오프로드 UDP 체크섬) 서버를 다시 시작할 필요는 없습니다. 이 해결 방법은 Windows Server 2003 및 비트에 적용됩니다. Windows Server 2008 R2는 이 문제의 영향을 받지 않습니다. 작업 영역 제어 기능이 지원되지 않음 모바일 장치에서 Receiver를 사용하여 다른 Receiver에서 이미 실행된 응용 프로그램에 연결하면 세션이 연결됩니다. 하지만, Receiver for ios에서는 데스크톱에서 Receiver를 사용하는 경우 제공되는 기능인 활성 세션을 다시 연결하는 옵션을 지원하지 않습니다. 프록시를 사용한 연결이 지원되지 않습니다. Receiver가 WiFi 또는 LAN 프록시를 사용하여 네트워크에 연결할 수 없습니다. 응용 프로그램은 다른 세션에서 열 수 있습니다. 응용 프로그램 공유가 활성화되어 있는 경우에도 서버 쪽 문제가 발생할 수 있습니다. 이것은 간헐적인 문제이고 해결 방법은 없습니다. 48