(untitled)

Transcription

1 Receiver for ios 5.7.x :04:42 UTC 2014 Citrix Systems, Inc. All rights reserved. Terms of Use Trademarks Privacy Statement

2 목차 Receiver for ios 5.7.x... 3 Receiver for ios 5.7.x 정보... 4 시스템요구사항... 8 관리 XenApp 서버환경구성 StoreFront 구성 클라이언트인증서인증구성 Secure Gateway 구성 Access Gateway Enterprise Edition 구성 Access Gateway Standard Edition 4.5 또는 4.6 구성 Access Gateway Advanced Edition 4.5 구성 Access Gateway 5.0 구성 Access Gateway 구성 Web Interface 구성 ShareFile 구성 수동으로계정구성 RSA SecurID 인증제공 최종사용자에게액세스정보제공 자동으로모바일장치구성 암호저장 데모사이트사용해보기 문제해결

3 Receiver for ios 5.7.x 업데이트 : Citrix Receiver 를사용하면 ipad, iphone 또는 ipod Touch 장치에서 XenApp 또는 XenDesktop 에게시된 PC 응용프로그램에액세스할수있습니다. 응용프로그램을 XenApp 또는 XenDesktop 에게시하면사용자가응용프로그램을사용할수있습니다. Citrix Receiver 를통해 Doc Finder 를사용하면서버에저장된파일을안전하게찾고액세스할수도있습니다. Receiver for ios 에서 Citrix Mobility Pack 을지원합니다. Mobility Pack 은모바일장치에서지원되는 Windows 응용프로그램과게시된서버데스크톱에서작업하는 Citrix Receiver 사용자의환경을개선합니다. 자세한내용은 Citrix Mobility Pack 설명서를참조하십시오. 이섹션의내용 시스템요구사항 이릴리스의정보 연결관리 Citrix Receiver for ios 에대한환경구성 ios 장치의최종사용자에게액세스정보제공 암호저장 사용자에게필요한하드웨어와소프트웨어가있는지확인합니다. 새로운기능과수정된문제목록을검토합니다. 사용자가자신이게시한응용프로그램에액세스할수있도록 XenApp 배포를구성하는방법을알아봅니다. 사용자가자신이게시한응용프로그램에액세스할수있도록 XenApp 배포를구성하는방법을알아봅니다. 사용자가 XenApp 에연결할수있는지확인합니다. 사용자가암호를저장할수있도록온라인플러그인을구성하는작업을 Receiver 에서지원하는지알아봅니다. Citrix Receiver for ios 문제해결사용자의문제보고서에대처합니다. 3

4 Receiver for ios 5.7.x 정보 업데이트 : 의수정된문제 릴리스에서개선된기능은다음과같습니다. Receiver 응용프로그램을다운로드할수있습니다. [#370405] 사용자는이제 " 클라이언트의현지시간사용 " 정책설정이데스크톱에구성되어있는경우해당장치에서올바른 UTC 표준시간대의이름을볼수있습니다. [# ] ipad 에서세션에연결하면 ipad 를여러번회전시킬수있어세션을계속실행할수있습니다. [# ] ipad 에서 WiFi 네트워크에연결하면한 WiFi 네트워크에서다른 WiFi 네트워크로로밍할수있어 Receiver 를통해응용프로그램에계속액세스할수있습니다. [# ] 5.7.x 의알려진문제 iphone 에서만 Store Web 계정에대해홈화면에서의수평스크롤을사용할수없습니다. [#338903] Microsoft Excel 의확장키보드에서 Ctrl 또는 Shift 키를누르면여러스프레드시트셀이선택되지않습니다. 해결방법으로현재셀을누르고손가락으로인접한셀을가로질러드래그하여해당셀을선택하십시오. [#339030] 새사용자계정을구성할때인증서등록페이지의모양이지연될수있습니다. [#339996] RSA 소프트웨어토큰이사용자에게로그온할때마다핀만이아닌암호와핀을입력하도록잘못요청합니다. [#350169] 사용자가계정을만든다음 Access Gateway 에서인증유형을변경하면새인증프로필이저장되지않고사용자가로그온하지못할수있습니다. [#350206] Microsoft Excel 에서작업할때공식과관련된셀을복사하면공식이아닌현재값을가져옵니다. 이를해결하려면기본적으로사용하도록설정된 "Client clipboard redirection( 클라이언트클립보드리디렉션 )" 을사용하지않도록 ICA 정책을설정합니다. 그러면해당공식이셀에서복사됩니다. [#350860] 4

5 Receiver for ios 5.7.x 정보 의새로운기능 CloudGateway 용 AppController 를통해 App Store 응용프로그램지원. App Store 응용프로그램이게시된후 Receiver 에서누르면 Receiver 가응용프로그램을설치하거나열수있는장치의페이지에 App Store 를엽니다. MDX 응용프로그램을위한워크플로지원. CloudGateway 와함께사용하는데승인이필요하도록 MDX 응용프로그램을구성할수있습니다. MDX 응용프로그램을위한유지관리모드. 인프라에서유지관리가수행되는동안 MDX 응용프로그램을오프라인으로설정할수있습니다. 유지관리기간동안사용자는응용프로그램을사용할수없습니다. 새계정및여러저장소지원아이콘. 새아이콘은프로필에대한업계표준아이코노그래피입니다. 이아이콘은설정아이콘옆에나타납니다. 응용프로그램사용량카운터. 이제기존카운터에 CloudGateway 용 MDX 응용프로그램이포함됩니다. AppController 2.6 지원 의수정된문제 XenDesktop 세션에서연결을해제한후사용자가세션에다시연결하려고할때시간제한오류가나타날수있습니다. [#356680] XenDesktop 세션에서연결이끊어진다음사용자가세션에다시연결을시도할때시간제한오류또는빈화면이표시될수있고다시연결이실패합니다. 이를해결하려면 Receiver 를로그오프하고다시로그온하십시오. [#352838] 5

6 Receiver for ios 5.7.x 정보 5.7 의새로운기능 ios 6 운영체제에서 Bluetooth 키보드를지원하고회전문제및 Access Gateway 시간제한문제가수정되었습니다. iphone 5 장치에서새화면크기를지원합니다. Access Gateway URL 입력지원을비롯한처음사용업데이트를제공합니다. 응용프로그램열거시간단축을비롯한로그온시성능이개선되었습니다. 여러저장소를지원합니다. Receiver 에서 AppController 를동시에실행하여 PNA 또는 Web Interface 계정및 StoreFront 계정을비롯한여러계정에한번에로그온할수있습니다. 새아이콘을사용하여계정간을전환할수있습니다. SAN SSL 인증서를지원합니다. 클라이언트쪽로깅이향상되었습니다. Advanced Settings( 고급설정 ) 에서 Advanced Logs( 고급로그 ) 를사용하여문제를해결할수있습니다. 지원센터의도움을요청하고 Citrix 에기능요청을전송하는옵션을비롯한피드백을전송하는새옵션을제공합니다. 확장키보드리본이향상되었습니다. 다중키조합을위한 " 고정 " 키를비롯한확장키를보다쉽게추가하고볼수있습니다. 사용자가전자메일, 달력, 연락처및인트라넷웹사이트에쉽게액세스할수있는 ios 기반장치용 을지원합니다. 모바일응용프로그램을 AppController 에업로드하고사용자가 Receiver 에서이러한두개의응용프로그램을구독할수있습니다. 다음을포함하여 CloudGateway AppController 2.5 를지원합니다. MDX 사용모바일응용프로그램에대한정책. 응용프로그램을래핑하는동안장치보안, 네트워크및응용프로그램이문서및웹사이트와상호작용하는방식을지원하는정책등의정책을사용합니다. 복사및붙여넣기, 카메라및 GPS 위치서비스와같은장치기능을제한하거나차단할수도있습니다. 을비롯한 ios 응용프로그램을지원합니다. AppController 에서연결된장치목록을보는기능. Devices( 장치 ) 탭을사용하여인벤토리관리, 사용자장치잠그기, 사용자장치에서응용프로그램데이터및문서지우기및인벤토리목록에서장치를제거합니다. 응용프로그램에추가하기전의여러워크플로를비롯한워크플로를구성하는기능. 응용프로그램을구성할때적절한워크플로를선택할수있습니다. 손상된장치차단, 무선네트워크설정, 사용자가내부네트워크에연결하여응용프로그램에액세스하기위한요구사항및사용자가네트워크액세스권한을가지기위한기능을지원하는정책을비롯한웹및 SaaS 응용프로그램정책 응용프로그램을관리하는기능. 응용프로그램을변경해야하면응용프로그램을유지관리모드로전환할수있습니다. 응용프로그램을이모드로전환하면사용자가 Receiver 를열때응용프로그램이사용되지않습니다. 응용프로그램을업데이트한다음응용프로그램을사용하도록설정하여사용자가 Receiver 에서응용프로그램을시작할수있습니다. 6

7 Receiver for ios 5.7.x 정보 자세한내용은 edocs 의 AppController 2.5 를참조하십시오. 7

8 Receiver for ios 의시스템요구사항 업데이트 : 장치 Citrix Receiver 는운영체제버전 이상을사용하는 ios 기반모바일장치를지원합니다. 이소프트웨어업데이트는다음장치에서지원됩니다. iphone 4, 4S 및 5 ipad, ipad 2, ipad( 레티나디스플레이사용 ) 및 ipad 미니 중요사항 : Citrix 환경의보안연결에대한자세한내용은아래에서연결섹션을참조하십시오. 서버 Program Neighborhood Services 또는 XenApp Services 사이트를사용하는 Windows 용 Web Interface 5.x 또는 NetScaler 의 Web Interface(NetScaler 에서제공하는다시쓰기정책을사용하도록설정해야함 ) XenApp 및 XenDesktop( 다음제품중하나 ): XenApp 6.5 for Windows Server 2008 R2 XenApp 6 for Windows Server 2008 R2 XenApp Fundamentals 6.0 for Windows Server 2008 R2 Windows Server 2008용 XenApp 5 XenApp 5 for Windows Server 2003 Citrix Presentation Server 4.5 XenDesktop 4 XenDesktop 5, 5.5 및 5.6. 연결 Citrix Receiver 는다음구성중하나를통해 XenApp 서버팜에대한 HTTP, HTTPS 및 ICA-over-SSL 연결을지원합니다. 8

9 시스템요구사항 LAN 연결의경우 : StoreFront 서비스를사용하는 StoreFront. App Controller 를통해게시된웹및 SaaS 응용프로그램에 Single Sign-on 을적용하려면 StoreFront 1.2 또는 1.1 이필요합니다. Windows 용 Web Interface 5.x, XenApp Services 또는 Program Neighborhood Agent 사이트사용 주 : Web Interface for Java Application Servers 는부분적으로지원됩니다. 보안원격연결의경우 ( 다음제품중하나 ): Citrix Access Gateway Enterprise Edition 8.1, 9.x 및 10.x(CloudGateway 는버전 9.3 이상에서만지원됨 ) Citrix Access Gateway VPX Citrix Access Gateway 5.0(Web Interface 구성을사용하는 ipad 에만지원 ) Citrix Access Gateway Standard Edition 4.5.x, 4.6.x Citrix Access Gateway Advanced Edition 4.5 with HF4 이상 Citrix Secure Gateway 3.x(Web Interface 의 XenApp Services 사이트에서만지원 ) Access Gateway 를 StoreFront 와함께배포하는방법에대한자세한내용은 edocs 의 Access Gateway 및 StoreFront 설명서를참조하십시오. 보안연결및 SSL 인증서정보 SSL 을사용하여원격연결을보호할경우모바일장치는신뢰할수있는루트인증기관의로컬저장소에대해원격게이트웨이 SSL 인증서의신뢰성을확인합니다. 장치는로컬키저장소에인증기관의루트인증서가있는경우상업용으로발급된인증서 ( 예 : VeriSign 및 Thawte) 를자동으로인식합니다. 개인 ( 자체서명 ) 인증서 원격게이트웨이에개인인증서가설치된경우에는조직의인증기관루트인증서가장치에설치되어있어야만 Citrix Receiver 를사용하여 Citrix 리소스에액세스할수있습니다. 주 : 로컬키저장소에루트인증서가포함되어있지않아서연결시원격게이트웨이의인증서를확인할수없으면신뢰할수없는인증서경고가나타납니다. 사용자가경고를무시하고계속하는경우응용프로그램목록은표시되지만응용프로그램이시작되지않습니다. ipad 및 iphone 장치에서루트인증서가져오기 인증서발급자의루트인증서를가져와장치에구성된저장소에전자메일로보냅니다. 첨부파일을클릭하면루트인증서를가져올지묻는메시지가표시됩니다. 와일드카드인증서 와일드카드인증서는동일한도메인내의모든서버에대해개별서버인증서대신사용됩니다. Receiver for ios 는와일드카드인증서를지원합니다. 중간인증서및 Access Gateway 9

10 시스템요구사항 인증서체인에중간인증서가포함된경우중간인증서를 Access Gateway 서버인증서에추가해야합니다. 사용하는 Access Gateway 버전에해당하는기술자료문서를참조하십시오. CTX119615: Citrix Access Gateway 4.5.x 에서중간인증서를업로드하는방법 CTX114146: Access Gateway Enterprise Edition 에서중간인증서를설치하는방법 edocs 의이섹션에있는구성항목외에다음도참조하십시오. CTX124937: 모바일장치용 Citrix Receiver 에서사용할 Citrix Access Gateway Enterprise Edition 을구성하는방법 인증 RSA SecurID 인증은 Secure Gateway 구성 (Web Interface 를통해서만 ) 및지원되는모든 Access Gateway 구성에서지원됩니다. Receiver 는 Access Gateway 에서지원하는모든인증방법을지원합니다. 자세한내용은 edocs 에서 "SafeWord 인증구성 " 을검색하고사용하는 Access Gateway 버전에해당하는지침을참조하십시오. Receiver for ios 5.6 및 5.7 기능의가용성 Receiver 의특징과기능중일부는새 XenApp 및 XenDesktop 버전에연결해야만사용할수있으며 XenApp, XenDesktop 및 Secure Gateway 에대한최신핫픽스가필요할수있습니다. Receiver 문서보기 (ShareFile 통합시제공됨 ) 에서파일형식연결을지원하려면 XenDesktop 5.6 HRP01 이필요합니다. ShareFile 을 Receiver 와통합하려면 CloudGateway Enterprise 가필요합니다. 10

11 관리 업데이트 : Receiver 에서 XenApp 배포를위해 Web Interface 를구성해야합니다. XenApp Services( 이전의 Program Neighborhood Services) 사이트와 XenApp 웹사이트의두가지 Web Interface 사이트유형이있습니다. Web Interface 사이트를사용하여클라이언트장치가서버팜에연결할수있습니다. Receiver 와 Web Interface 사이트간의인증은 Citrix Access Gateway 및 Citrix Secure Gateway 를비롯한다양한솔루션을사용하여처리할수있습니다. 또는 Receiver 에인증및리소스제공서비스를제공하도록 StoreFront 를구성함으로써사용자에게데스크톱, 응용프로그램및기타리소스를제공하기위한중앙엔터프라이즈저장소를만들수도있습니다. 이섹션의항목에서는다음을수행하는방법을설명합니다. Citrix Access Gateway 및 Citrix Secure Gateway 의엔터프라이즈설치에대한연결 구성 Web Interface 연결구성 StoreFront 연결구성 사용자에게액세스정보제공 RSA SecurID 인증제공 XenApp 서버환경구성 비디오, 블로그, 지원포럼등연결구성에대한자세한내용은 을참조하십시오. 11

12 Citrix Receiver for ios 에대한환경구성 업데이트 : 사용자가 XenApp 또는 XenDesktop 배포에서호스트된응용프로그램에액세스하려면아래에설명된대로배포에다음구성요소를구성해야합니다. 팜이나사이트에응용프로그램을게시할경우 StoreFront 저장소를통해해당응용프로그램에액세스하는사용자환경을개선하기위해다음옵션을사용해보십시오. Citrix Receiver 의사용자들이볼수있도록, 게시된응용프로그램에대한의미있는설명을포함합니다. Citrix Receiver 의추천항목목록에응용프로그램을나열하여모바일장치에대한게시된응용프로그램을강조할수있습니다. Citrix Receiver 에서추천항목목록을채우려면서버에게시된응용프로그램의속성을편집하여 Application description( 응용프로그램설명 ) 필드의값에 KEYWORDS:Featured 문자열을추가합니다. 응용프로그램이모바일장치의화면크기에맞게조정되도록 screen-to-fit( 화면맞춤 ) 모드를사용하려면서버에게시된응용프로그램의속성을편집하여 Application description( 응용프로그램설명 ) 필드의값에 KEYWORDS:mobile 문자열을추가합니다. 이키워드는응용프로그램의자동스크롤기능도활성화합니다. 저장소의모든사용자가자동으로응용프로그램을구독하도록하려면 XenApp 에해당응용프로그램을게시할때 KEYWORDS:Auto 문자열을설명에추가합니다. 사용자가저장소에로그온하면해당응용프로그램이자동으로프로비저닝되므로사용자가수동으로응용프로그램구독을신청할필요가없습니다. 자세한내용은 StoreFront 설명서를참조하십시오. XenApp 또는 XenDesktop 배포의 Web Interface 에웹사이트나 XenApp Services 사이트가없는경우사이트하나를만듭니다. 사이트이름과사이트를만드는방법은설치한 Web Interface 버전에따라다릅니다. 이러한사이트하나를만드는방법에대한자세한내용은사용하는 Web Interface 버전에대한 "Creating Sites( 사이트만들기 )" 항목을참조하십시오. 12

13 모바일장치용 Citrix Receiver 에사용할 StoreFront 를구성하려면 업데이트 : StoreFront 를구성하려면 중요사항 : Citrix Access Gateway Enterprise Edition 9.3 과 10.0 만 StoreFront 를사용할때 Receiver for ios 5.6, 5.7 및 Android 3.x 에서지원됩니다. Receiver for ios 는 Web Interface 에서 XenApp Services 사이트만지원합니다. 그어떤구성시나리오에서도더이상 StoreFront 에레거시모드를사용할필요가 없습니다. Receiver for ios 및 Android 는 Receiver for Web 을지원하지않습니다. StoreFront 에서만드는저장소는인증을제공하는서비스및 Citrix Receiver 에대한리소스제공인프라로구성됩니다. XenDesktop 사이트, XenApp 팜및 AppController 에서데스크톱및응용프로그램을열거하고집계하는저장소를만들어이러한리소스를사용자가사용할수있게합니다. 1. StoreFront 를설치하고구성합니다. 자세한내용은 edocs 의기술 > StoreFront 섹션에서 StoreFront 를참조하십시오. 더세부적으로제어해야하는관리자를위해 Citrix 에서는 ios 또는 Android 와같은각유형의모바일장치용 Receiver 에대한다운로드사이트를만드는데사용할수있는템플릿을제공합니다. 2. 다른 XenApp 및 XenDesktop 응용프로그램에대해하는것과동일한방법으로 StoreFront 의저장소를구성합니다. 모바일장치라고특수한구성이필요한것은아닙니다. 자세한내용은 edocs 의 StoreFront 섹션에서 User Access Options( 사용자액세스옵션 ) 를참조하십시오. 모바일장치의경우다음방법중하나를사용합니다. 프로비저닝파일. 저장소에대한연결세부정보가포함된프로비저닝파일 (.cr) 을사용자에게제공할수있습니다. 설치후사용자는장치에서파일을열어 Citrix Receiver 를자동으로구성할수있습니다. 기본적으로웹사이트용 Receiver 는사이트가구성된단일저장소에대한프로비저닝파일을사용자에게제공합니다. 또는 Citrix StoreFront 관리콘솔을사용하여사용자에게수동으로배포할수있는단일저장소나다중저장소에대한프로비저닝파일을생성할수있습니다. 수동구성. 데스크톱및응용프로그램에액세스하는데필요한 Access Gateway 또는저장소 URL 을사용자에게직접알려줄수있습니다. Access Gateway 를통해연결하는사용자의경우제품버전및필요한인증방법도알아야합니다. 설치후사용자가 Citrix Receiver 에서이러한세부정보를입력하면연결확인이시도되고확인에성공할경우사용자에게로그온메시지가표시됩니다. 13

14 StoreFront 구성 AppController 를구성하려면 AppController 는사용자가액세스할수있는응용프로그램의유형을확장합니다. XenApp 및 XenDesktop 용으로게시된응용프로그램에대한액세스를제공하는것외에 CloudGateway Enterprise 의구성요소인 AppController 를사용하여비 Windows 기반응용프로그램및내부응용프로그램을비롯한웹및내부네트워크의응용프로그램에대한 URL 을제공합니다. Receiver 에서액세스하는사용자를위해 StoreFront 는 AppController 를통해게시된응용프로그램과 XenApp 또는 XenDesktop 를통해게시된응용프로그램을집합합니다. StoreFront 및 AppController 를사용할때 Configuring StoreFront for mobile devices( 모바일장치용 StoreFront 구성 ) 에대한자세한내용은 AppController 문서를참조하십시오. 장치를등록하려면 web.config 파일을수정해야합니다. AppController 를사용하여사용자의웹및 SaaS 응용프로그램을구성합니다. AppController 설치및구성에대한자세한내용은 edocs 의 XenMobile 섹션에서사용하는 AppController 버전을참조하십시오. Access Gateway 를구성하려면 내부네트워크외부에서연결하는사용자 ( 예 : 원격위치에서인터넷을통해연결하는사용자 ) 가있는경우 Access Gateway 를통해인증을구성합니다. Citrix Access Gateway 9.3 과 10.0 Enterprise Edition 및 Access Gateway 만 StoreFront 를사용하는 Receiver for ios 5.6 또는 5.7 및 Android 3.x 에서지원됩니다. 자세한내용은 edocs 에서현재사용중인 Access Gateway 버전을참조하십시오. 응용프로그램에액세스하도록 Receiver 를구성하려면 1. 새계정을만들경우 Address( 주소 ) 필드에저장소의일치하는 URL( 예 : storefront.organization.com) 을입력합니다. 2. 계속해서나머지필드를완료하고인증유형을선택하고설정을저장하여 Access Gateway 인증방법 ( 예 : 보안토큰사용 ) 을선택합니다. 주 : ios 장치의경우에만저장소로그온이약 1 시간동안유효합니다. 이시간후에는사용자가다시로그온하여새로고치거나다른응용프로그램을실행해야합니다. 14

15 모바일장치에대한클라이언트인증서인증을구성하려면 업데이트 : 중요사항 : Access Gateway Enterprise Edition 9.x 및 10.x 는 XenApp Services 사이트를사용하는 Receiver for ios 5.5 및 5.6 에서지원됩니다. 클라이언트인증서인증은 Receiver for ios 5.5, 5.6 및 5.7 에서만지원됩니다. Access Gateway Enterprise Edition 9.x 및 10.x 만클라이언트인증서인증을지원합니다. 이중원본인증유형은 CERT 및 LDAP 여야합니다. Receiver 에서도클라이언트인증서인증을선택적으로지원합니다. P12 형식인증서만지원됩니다. Access Gateway 가상서버에로그온하는사용자는가상서버에제공되는클라이언트인증서의특성을기반으로인증될수도있습니다. 클라이언트인증서인증을다른인증유형인 LDAP 와함께사용하여이중원본인증을제공할수도있습니다. 클라이언트쪽인증서특성을기반으로사용자를인증하려면가상서버에서클라이언트인증을사용하도록설정하고클라이언트인증서를요청해야합니다. 루트인증서를 Access Gateway 의가상서버에바인딩해야합니다. 사용자가 Access Gateway 가상서버에로그온하는경우인증후사용자이름정보가인증서의지정된필드에서추출됩니다. 일반적으로이필드는 Subject:CN 입니다. 사용자이름이성공적으로추출되면사용자가인증됩니다. SSL(Secure Sockets Layer) 핸드셰이크동안에사용자가유효한인증서를제공하지않거나사용자이름추출이실패하면인증이실패합니다. 클라이언트인증서를기반으로사용자를인증하려면클라이언트인증서를사용할기본인증유형을설정해야합니다. 또한클라이언트 SSL 인증서기반인증과정에서수행할작업을정의하는인증서작업을만들수도있습니다. XenApp Services 사이트를구성하려면 XenApp Services 사이트를아직만들지않은경우 XenApp 콘솔또는 Web Interface 콘솔 ( 설치한 XenApp 버전에따라다름 ) 에서모바일장치용 XenApp Services 사이트를만듭니다. 모바일장치용 Receiver 는 XenApp Services 사이트 ( 이전의 Program Neighborhood Agent 사이트 ) 를사용하여사용자에게권한이있는응용프로그램에대한정보를가져오고장치에서실행중인 Receiver 에표시합니다. 이방법은 Access Gateway 를구성할수있는 15

16 클라이언트인증서인증구성 기존 SSL 기반 XenApp 연결에 Web Interface 를사용하는방법과유사합니다. Access Gateway 연결에서시작되는연결을지원하도록모바일장치용 Receiver 에대해 XenApp Services 사이트를구성합니다. 1. XenApp Services 사이트에서 Manage secure client access > Edit secure client access settings( 보안클라이언트액세스관리 > 보안클라이언트액세스설정편집 ) 를선택합니다. 2. 액세스방법을 Gateway Direct( 게이트웨이직접 ) 로변경합니다. 3. Access Gateway 장비의 FQDN 을입력합니다. 4. STA(Secure Ticket Authority) 정보를입력합니다. Access Gateway 장비를구성하려면 클라이언트인증서인증의경우 Access Gateway 에서두가지인증정책 CERT 및 LDAP 를사용하는 2 단계인증을구성합니다. 자세한내용은 edocs 에서사용하는버전의 Access Gateway Enterprise Edition(9.x 만해당 ) 또는 Access Gateway 10 을참조하고 Configuring Client Certificate Authentication( 클라이언트인증서인증구성 ) 항목을참조하십시오. 1. Receiver 에서들어오는 XenApp 연결을허용하도록 Access Gateway 에서세션정책을만들고새로만든 XenApp Services 사이트의위치를지정합니다. 연결이모바일장치용 Receiver 에서시작되었는지확인하는새세션정책을만듭니다. 세션정책을만들때다음식을구성하고 Match All Expressions( 모든식비교 ) 를식의연산자로선택합니다. REQ.HTTP.HEADER User-Agent CONTAINS CitrixReceiver 16

17 클라이언트인증서인증구성 세션정책에대한연결된프로필구성의 Security( 보안 ) 탭에서 Default Authorization( 기본권한부여 ) 을 Allow( 허용 ) 로설정합니다. Published Applications( 게시된응용프로그램 ) 탭에서글로벌설정이아닌경우 (Override Global( 글로벌재정의 ) 확인란을선택한경우 ) ICA Proxy(ICA 프록시 ) 필드가 ON( 켜짐 ) 으로설정되어있는지확인합니다. Web Interface Address(Web Interface 주소 ) 필드에장치사용자가사용하는 XenApp Services 사이트의 config.xml 을포함하는 URL 을입력합니다 ( 예 : 또는 세션정책을가상서버에바인딩합니다. CERT 및 LDAP 에대한인증정책을만듭니다. 인증정책을가상서버에바인딩합니다. SSL 핸드셰이크에서클라이언트인증서를요청하도록가상서버를구성합니다 (Certificate( 인증서 ) 탭에서 SSL Parameters(SSL 매개변수 ) 를열고클라이언트인증에대해 Client Certificate( 클라이언트인증서 ) 를 Mandatory( 필수 ) 로설정 ). 중요사항 : Access Gateway 에사용된서버인증서가중간인증서가있는인증서체인의일부인경우중간인증서가 Access Gateway 에도올바로설치되어있는지확인합니다. 인증서설치에대한자세한내용은 Access Gateway 설명서를참조하십시오. 17

18 클라이언트인증서인증구성 모바일장치에서 Receiver 응용프로그램을구성하려면 Access Gateway 에서클라이언트인증서인증을사용하도록설정한경우클라이언트인증서의특정특성을기반으로사용자가인증됩니다. 인증이성공적으로완료되면사용자이름이나사용자의사용자및그룹이름이인증서에서추출되고해당사용자에대해지정된정책이적용됩니다. 1. Receiver 에서 Account( 계정 ) 를열고 Server( 서버 ) 필드에 Access Gateway 서버의일치하는 FQDN( 예 : GatewayClientCertificateServer.organization.com) 을입력합니다. Receiver 에서클라이언트인증서가필요한지자동으로검색합니다. 2. 사용자가새인증서를설치하거나이미설치된인증서목록에서선택할수있습니다. ios 클라이언트인증서인증의경우인증서를 Receiver 응용프로그램을통해서만다운로드하고설치해야합니다. 3. 유효한인증서를선택한후로그온화면의사용자이름필드가인증서의사용자이름정보로미리채워지면사용자가도메인인증의암호및도메인정보를비롯한나머지세부정보를입력합니다. 4. 클라이언트인증서인증이선택사항으로설정된경우사용자는인증서페이지에서뒤로단추를눌러인증서선택을건너뛸수있습니다. 이경우 Receiver 에서연결을계속유지하고사용자에게로그온화면을제공합니다. 5. 사용자가초기로그온을마치면인증서를다시제공하지않고응용프로그램을실행할수있습니다. Receiver 는계정에해당하는인증서를저장하고이후로그온요청에이인증서를자동으로사용합니다. 18

19 모바일장치용 Citrix Receiver 에사용되는 Secure Gateway 를구성하려면 업데이트 : XenApp Services 사이트를구성하려면 중요사항 : Secure Gateway 3.x 는 XenApp Services 사이트를사용하는 Receiver for Android, Receiver for ios 및 Receiver for PlayBook 에서지원됩니다. Secure Gateway 3.x 는 XenApp 웹사이트를사용하는 Receiver for Android, Receiver for ios 및 Receiver for PlayBook 에서지원됩니다. XenApp Services 사이트에서는 1 단계인증만지원되지만 XenApp 웹사이트에서는 1 단계및 2 단계인증이모두지원됩니다. 모든기본제공브라우저에서지원되는 Web Interface 5.4 를사용해야합니다. 이구성을시작하기전에 Web Interface 에서사용할 Secure Gateway 를설치및구성합니다. 사용자의특정환경에맞게다음지침을적용할수있습니다. Secure Gateway 연결을사용하는경우 Receiver 에서 Citrix Access Gateway 설정을구성하지마십시오. 모바일장치용 Receiver 는 XenApp Services 사이트 ( 이전의 Program Neighborhood Agent 사이트 ) 를사용하여사용자에게권한이있는응용프로그램에대한정보를가져오고장치에서실행중인 Receiver 에표시합니다. 이방법은 Access Gateway 를구성할수있는기존 SSL 기반 XenApp 연결에 Web Interface 를사용하는방법과유사합니다. Web Interface 5.x 에서실행중인 XenApp Services 사이트에는이구성기능이기본제공됩니다. Secure Gateway 연결을통해연결을지원하도록 XenApp Services 사이트를구성합니다. 1. XenApp Services 사이트에서 Manage secure client access > Edit secure client access settings( 보안클라이언트액세스관리 > 보안클라이언트액세스설정편집 ) 를선택합니다. 2. 액세스방법을 Gateway Direct( 게이트웨이직접 ) 로변경합니다. 3. Secure Gateway 의 FQDN 을입력합니다. 4. STA(Secure Ticket Authority) 정보를입력합니다. 주 : Secure Gateway 의경우이사이트의 Citrix 기본경로 ( 를사용하는것이좋습니다. 기본경로를사용하면사용자가 XenApp Services 사이트에있는 config.xml 파일의전체경로 ( 예 : 를지정하는 19

20 Secure Gateway 구성 대신연결하는 Secure Gateway 의 FQDN 을지정할수있습니다. Secure Gateway 를구성하려면 1. Secure Gateway 에서 Secure Gateway Configuration(Secure Gateway 구성 ) 마법사를사용하여 XenApp Service 사이트를호스트하는보안네트워크의서버에서작동하도록 Secure Gateway 를구성합니다. Indirect( 간접 ) 옵션을선택한후 Secure Gateway 서버의 FQDN 경로를입력하고마법사의단계를계속합니다. 2. 사용자장치와의연결을테스트하여 Secure Gateway 의네트워킹및인증서할당이올바로구성되어있는지확인합니다. 모바일장치에서 Receiver 응용프로그램을구성하려면 1. Account Settings( 계정설정 ) 를열고 Address( 주소 ) 필드에 Secure Gateway 서버의일치하는 FQDN 을다음과같이입력합니다. 기본경로 (/Citrix/PNAgent) 를사용하여 XenApp Services 사이트를만든경우 Secure Gateway FQDN( 예 : FQDNofSecureGateway.companyName.com) 을입력합니다. XenApp Services 사이트의경로를사용자지정한경우 config.xml 파일의전체경로 ( 예 : FQDNofSecureGateway.companyName.com/CustomPath/config.xml) 를입력합니다. 2. Citrix Access Gateway 설정에서 Access Gateway를해제합니다. 20

21 모바일장치용 Receiver 에서사용할 Access Gateway Enterprise Edition 을구성하려면 업데이트 : 중요사항 : Access Gateway Enterprise Edition 9.x 및 10.x 는 XenApp Services 사이트나 StoreFront 서버에서레거시모드를사용하는 Receiver for Android 및 Receiver for ios 에서지원됩니다. Access Gateway Enterprise Edition 9.x 및 10.x 는 XenApp 웹사이트를사용하는 Receiver for Android 및 Receiver for ios 에서지원됩니다. Receiver for Web 은모바일장치용 Receiver 에서지원되지않습니다. Access Gateway Enterprise Edition 9.x 및 10.x 는 StoreFront 저장소에액세스할수있도록 Receiver for Android 및 Receiver for ios 에서지원됩니다. Web Interface 사이트와 StoreFront 에서는단일원본및이중원본인증이모두지원됩니다. 모든기본제공브라우저에서지원되는 Web Interface 5.4 를사용해야합니다. 연결유형 ( 예 : ICA, CVPN 또는 VPN) 및 Receiver 의유형 (Web Receiver 또는로컬설치 Receiver) 에따라동일한가상서버에서여러개의세션정책을만들수있습니다. 모든정책을하나의가상서버에서구현할수있습니다. 사용자가 Receiver 에서계정을만들때전자메일주소나 Access Gateway 서버의일치하는 FQDN 과같은계정자격증명을입력해야합니다. 예를들어기본경로를사용할때연결이실패하면사용자는 Access Gateway 서버의전체경로를입력해야합니다. 원격사용자가 Access Gateway 를통해 CloudGateway 배포에연결할수있도록하려면 AppController 또는 StoreFront(CloudGateway 의두구성요소 ) 와함께작동하도록 Access Gateway 를구성할수있습니다. 배포의 CloudGateway 버전에따라액세스설정방법이달라집니다. 네트워크에서 CloudGateway Enterprise 를배포하면 Access Gateway 및 AppController 를통합하여원격사용자가 AppController 에연결할수있습니다. 이배포를통해사용자는 AppController 에연결하여해당웹, SaaS(Software as a Service) 및모바일응용프로그램을얻고 ShareFile 의문서에액세스할수있습니다. 사용자는 Citrix Receiver 또는 Access Gateway 플러그인을통해연결합니다. 네트워크에서 CloudGateway Express 를배포하면 Access Gateway 및 StoreFront 를통합하여내부또는원격사용자가 Access Gateway 를통해 StoreFront 에연결할수있습니다. 이배포를통해사용자는 StoreFront 에연결하여 XenDesktop 의가상 21

22 Access Gateway Enterprise Edition 구성 데스크톱및 XenApp 의게시된응용프로그램에액세스할수있습니다. 사용자는 Citrix Receiver 를통해연결합니다. 이러한연결구성에대한자세한내용은 edocs 의해당노드에있는 Integrating Access Gateway with CloudGateway (CloudGateway 와 Access Gateway 통합 ) 및다른항목을참조하십시오. 모바일장치용 Receiver 에필요한설정에대한내용은다음항목에있습니다. Receiver for CloudGateway Enterprise 에대한세션프로필만들기 Receiver for CloudGateway Express 에대한세션프로필만들기 Receiver 에대한사용자정의클라이언트없는액세스정책구성 Access Gateway 에서보안찾아보기구성 (ios 장치에만해당, Android 장치에는필요하지않음 ) 모바일장치에서의액세스허용 모바일응용프로그램을위한응용프로그램준비도구 모바일장치용 Receiver 에서 ShareFile 구성 원격사용자가 Access Gateway 를통해 Web Interface 배포에연결할수있도록하려면 Citrix edoc 에서 CAccess Gateway Enterprise Edition 을 Web Interface 와통신하도록구성및해당하위항목에설명된대로 Access Gateway 를 Web Interface 와함께작동하도록구성합니다. 22

23 모바일장치용 Citrix Receiver 에사용되는 Access Gateway Standard Edition 4.6.x 를구성하려면 업데이트 : XenApp Services 사이트를구성하려면 중요사항 : Access Gateway Standard Edition 4.6.x 는 XenApp Services 사이트를사용하는 Receiver for Android 2.x, Receiver for BlackBerry 2.x 및 Receiver for ios 에서지원됩니다. Access Gateway Standard Edition 4.6.x 는 XenApp 웹사이트를사용하는 Receiver for Android 2.x 및 Receiver for ipad 4.2.x 에서지원됩니다. Web Interface 사이트에서는단일원본및이중원본인증이모두지원됩니다. 모든기본제공브라우저에서지원되는 Web Interface 5.4 를사용해야합니다. XenApp Services 사이트를아직만들지않은경우 XenApp 콘솔또는 Web Interface 콘솔 ( 설치한 XenApp 버전에따라다름 ) 에서모바일장치용 XenApp Services 사이트를만듭니다. 모바일장치용 Receiver 는 XenApp Services 사이트 ( 이전의 Program Neighborhood Agent 사이트 ) 를사용하여사용자에게권한이있는응용프로그램에대한정보를가져오고장치에서실행중인 Receiver 에표시합니다. 이방법은 Access Gateway 를구성할수있는기존 SSL 기반 XenApp 연결에 Web Interface 를사용하는방법과유사합니다. Web Interface 5.x 에서실행중인 XenApp Services 사이트에는이구성기능이기본제공됩니다. Access Gateway Standard Edition 의경우 XenApp Services 사이트의 Citrix 기본경로 ( 를사용하는것이좋습니다. 기본경로를사용하면사용자가 XenApp Services 사이트에있는 config.xml 파일의전체경로 ( 예 : 를지정하는대신연결하는 Access Gateway 의 FQDN 을지정할수있습니다. 주 : ios 장치 (ipad 및 iphone) 및 BlackBerry 장치의경우 XenApp Services 사이트의 Citrix 기본경로를사용해야합니다. Access Gateway 연결에서시작되는연결을지원하도록모바일장치용 Receiver 에대해 XenApp Services 사이트를구성합니다. 1. XenApp Services 사이트에서 Manage secure client access > Edit secure client access settings( 보안클라이언트액세스관리 > 보안클라이언트액세스설정편집 ) 를선택합니다. 23

24 Access Gateway Standard Edition 4.5 또는 4.6 구성 2. 액세스방법을 Gateway Direct( 게이트웨이직접 ) 로변경합니다. 3. Access Gateway 장비의 FQDN을입력합니다. 4. STA(Secure Ticket Authority) 정보를입력합니다. 24

25 Access Gateway Standard Edition 4.5 또는 4.6 구성 Access Gateway 4.6.x 장비를구성하려면 1. Access Gateway Plug-in 을사용하여 Access Gateway 에연결하는사용자를인증할인증체계를구성합니다. Active Directory 인증, SMS 인증 ( 및 ipad 에만해당 ) 및 RSA SecurID 가모바일장치용 Receiver 에대해지원되는인증방법입니다. Active Directory 및 RSA SecurID 와같은이중원본인증이필요한경우 RSA SecurID 인증이기본인증유형이어야합니다. Active Directory 인증은보조인증유형이어야합니다. RSA SecurID 에서는 RADIUS 또는 sdconf.rec 파일을사용하여토큰인증을사용하도록설정할수있습니다. Active Directory 인증은 LDAP 또는 RADIUS 를사용할수있습니다. 사용자장치와의연결을테스트하여 Access Gateway 의네트워킹및인증서할당이올바로구성되어있는지확인합니다. 2. XenApp 서버및 Web Interface 와의통신을설정하려면서버를인식하도록 Access Gateway 를구성합니다. Access Gateway 에서그룹속성을사용하여설정을구성할수있습니다. Receiver 에서들어오는 XenApp 연결을허용하도록 Access Gateway 를구성하고새로만든 XenApp Services 사이트의위치를지정합니다. a. 관리도구에서 Access Policy Manager( 액세스정책관리자 ) 탭을클릭합니다. b. 사용자그룹을마우스오른쪽단추로클릭한다음 Properties( 속성 ) 를클릭합니다. c. Gateway Portal( 게이트웨이포털 ) 탭에서 Redirect to Web Interface(Web Interface 로리디렉션 ) 를클릭합니다. d. Web Interface 에대한 XenApp Services 의 Path( 경로 ) 필드에 Access Gateway 의 ICA 연결에대한 Web Interface 사이트의기존구성이포함되어있는경우기존구성을수정하지않지만 XenApp Services 사이트가 Web Interface 사이트를호스트하는서버와같은서버에있는지확인해야합니다. ICA 연결에대한기존구성이없어서 Path( 경로 ) 필드가비어있는경우에는 /Citrix/PNAgent 를입력합니다. e. 웹서버에서 Web Interface 를실행하는서버의 IP 주소또는 FQDN 을입력합니다. f. Global Cluster Policies( 글로벌클러스터정책 ) 탭에서 Enable logon page authentication( 로그온페이지인증사용 ) 을선택합니다. 주 : Single sign-on to the Web Interface(Web Interface 에 Single Sign-on) 확인란은 Web Interface 에만적용되며모바일장치용 Receiver 를사용한연결에는영향을주지않습니다. 다른사용자에대해 Web Interface 사이트를사용하도록 Access Gateway 를구성한경우 Web Interface 에대해이구성을계속유지하고사용합니다. Access Gateway Plug-in 을사용한연결을허용하도록기존에구성된 Access Gateway 에서 Citrix XenApp 연결을사용하도록설정하려면 Use the multiple logon option page( 여러로그온옵션페이지사용 ) 를선택합니다. 자세한내용은 Access Gateway 설명서를참조하십시오. 25

26 Access Gateway Standard Edition 4.5 또는 4.6 구성 Access Gateway Administration Tool(Access Gateway 관리도구 ) 의 Authentication( 인증 ) 탭에서 Secure Ticket Authority 탭을클릭하고 STA 세부정보를추가합니다. STA 정보가 XenApp Services 사이트와동일한지확인하십시오. 중요사항 : Access Gateway 에사용된서버인증서가중간인증서가있는인증서체인의일부인경우중간인증서가 Access Gateway 에도올바로설치되어있는지확인합니다. 인증서설치에대한자세한내용은 Access Gateway 설명서를참조하십시오. 모바일장치에서 Receiver 응용프로그램을구성하려면 1. Account Settings( 계정설정 ) 의 Address( 주소 ) 필드에 Access Gateway 서버의일치하는 FQDN 을다음과같이입력합니다. 기본경로 (/Citrix/PNAgent) 를사용하여 XenApp Services 사이트를만든경우 Access Gateway FQDN( 예 : GatewayServer.organization.com) 을입력합니다. XenApp Services 사이트의경로를사용자지정한경우 config.xml 파일의전체경로 ( 예 : FQDNofAccessGateway/CustomPath/config.xml) 를입력합니다. 2. 계속해서나머지필드를완료하고인증유형을선택하고설정을저장하여 Access Gateway 인증방법 ( 예 : 보안토큰사용 ) 을선택합니다. 일부모바일장치에서는 Receiver 에이러한옵션중일부가포함되지않습니다. 26

27 모바일장치용 Citrix Receiver 에사용되는 Access Gateway Advanced Edition 4.5 를구성하려면 업데이트 : XenApp Services 사이트를구성하려면 중요사항 : AAC450W004 및 AAC450W005 를포함하는 Access Gateway Advanced Edition 4.5 는 XenApp Services 사이트를사용하는 Receiver for Android 2.x, Receiver for BlackBerry 2.x 및 Receiver for ios 에서지원됩니다. AAC450W005 를포함하는 Access Gateway Advanced Edition 4.5 는 XenApp 웹사이트를사용하는 Receiver for Android 2.x 및 Receiver for ipad 4.2.x 에서지원됩니다. Web Interface 사이트에서는단일원본및이중원본인증이모두지원됩니다. 모든기본제공브라우저에서지원되는 Web Interface 5.4 를사용해야합니다. XenApp Services 사이트를아직만들지않은경우 XenApp 콘솔또는 Web Interface 콘솔 ( 설치한 XenApp 버전에따라다름 ) 에서모바일장치용 XenApp Services 사이트를만듭니다. 모바일장치용 Receiver 는 XenApp Services 사이트 ( 이전의 Program Neighborhood Agent 사이트 ) 를사용하여사용자에게권한이있는응용프로그램에대한정보를가져오고장치에서실행중인 Receiver 에표시합니다. 이방법은 Access Gateway 를구성할수있는기존 SSL 기반 XenApp 연결에 Web Interface 를사용하는방법과유사합니다. Web Interface 5.x 에서실행중인 XenApp Services 사이트에는이구성기능이기본제공됩니다. Access Gateway 연결에서시작되는연결을지원하도록모바일장치용 Receiver 에대해 XenApp Services 사이트를구성합니다. 1. XenApp Services 사이트에서 Manage secure client access > Edit secure client access settings( 보안클라이언트액세스관리 > 보안클라이언트액세스설정편집 ) 를선택합니다. 2. 액세스방법을 Gateway Direct( 게이트웨이직접 ) 로변경합니다. 3. Access Gateway 장비의 FQDN 을입력합니다. 4. STA(Secure Ticket Authority) 정보를입력합니다. 27

28 Access Gateway Advanced Edition 4.5 구성 Access Gateway 장비를구성하려면 AAC450W004 또는 AAC450W005 가포함된 Access Gateway Advanced Edition 4.5 를사용하도록 Access Gateway 장비를구성합니다. 1. 관리도구에서 Access Gateway Cluster(Access Gateway 클러스터 ) 탭을클릭하여장비의창을엽니다. 2. Advanced Options( 고급옵션 ) 탭에서 Advanced Access Control( 고급액세스제어 ) 을클릭합니다. 3. 계속해서고급액세스제어를실행중인서버의설정을구성합니다. 28

29 Access Gateway Advanced Edition 4.5 구성 고급액세스제어를실행중인서버를구성하려면 1. 고급액세스제어를실행중인서버의로그온지점에서원하는인증방법이설정되어작동하고있는지확인합니다. Active Directory 인증, SMS 인증 ( 에만해당 ) 및 RSA SecurID 가모바일장치용 Receiver 에대해지원되는인증방법입니다. Logon Point Properties( 로그온지점속성 ) 대화상자에서 Authentication( 인증 ) 을클릭하고다음과같이모바일장치에대해지원되는인증방법을선택합니다. 1 단계인증의경우 Active Directory, LDAP 또는 RADIUS(RSA SecurID 또는 Active Directory 인증에사용될수있음 ) 를선택합니다. 이중원본인증의경우 Active Directory 아래에서 RSA SecurID 를선택합니다. 이경우 RADIUS 또는 sdconf.rec 파일과함께사용하여토큰인증을사용하도록설정할수있습니다. 사용자장치와의연결을테스트하여 Access Gateway 의네트워킹및인증서할당이올바로구성되어있는지확인합니다. 2. 고급액세스제어를실행중인서버에서로그온지점 ( 로그온지점의기본이름은 iphone 임 ) 을만들고배포합니다. 로그온지점이있는지확인하려면 Access Gateway 를통해웹브라우저에서이주소 ( 예 : 를사용할수있습니다. 팁 : 모든유형의모바일장치에서이로그온지점의이름으로 iphone 을사용하는것이좋습니다. Receiver 에서이이름이장치의기본로그온지점으로사용되기때문입니다. 다른로그온지점이름을사용하는경우에는 Receiver 설정에전체 URL 경로를입력합니다. a. 모바일장치의 XenApp Services 사이트에대한웹리소스 (MobileDevicePNA) 를만듭니다. b. Web Resource Properties( 웹리소스속성 ) 페이지의 URL Addresses(URL 주소 ) 에대해장치로그온지점의표시순서와홈페이지를설정합니다. XenApp Service 사이트가 URL 아래에나와있고, Application Type( 응용프로그램유형 ) 이 Web Interface 가아니라 Web Application( 웹응용프로그램 ) 이고, Authentication Type( 인증유형 ) 이 No authentication( 인증안함 ) 인지확인합니다. Publish for users in their list of resources( 리소스목록의사용자에게시 ) 를선택하고홈페이지를 XenApp Services 사이트 URL 로설정합니다. 예 : c. 새로그온지점을선택하고다음속성을설정합니다. Select Home Page( 홈페이지선택 ) 탭에서홈페이지응용프로그램을표시하는옵션을선택하고모바일장치웹리소스홈페이지의우선순위가가장높도록표시순서를설정합니다. Authentication( 인증 ) 탭에서 Access Gateway Plug-in 을사용하여 Access Gateway 에연결하는사용자를인증할방법을선택합니다. 29

30 Access Gateway Advanced Edition 4.5 구성 Session Settings( 세션설정 ) 탭에서 Time to prompt user before password expires( 암호가만료되기전에사용자에게메시지를표시할시간 ) 확인란의선택을취소합니다. Visibility( 가시성 ) 탭에서 Allow external users access to this logon point( 이로그온지점에대한외부사용자액세스허용 ) 를선택합니다. Access Gateway 및 XenApp 에대한정책을만드는방법에대한자세한내용은 Access Gateway 설명서를참조하십시오. 제품설명서는 Citrix edocs 에서온라인으로사용할수있습니다. 3. 콘솔의 Policies( 정책 ) 아래에서이로그온지점에적용되는필터를만듭니다. Filters( 필터 ) 를마우스오른쪽단추로클릭하고 Create filter( 필터만들기 ) 를선택합니다. a. Filter Properties( 필터속성 ) 에서 Logon Points( 로그온지점 ) 탭을클릭합니다. b. Selected logon points( 선택된로그온지점 ) 목록에서모바일장치의로그온지점이름을추가합니다. 4. 이로그온지점에대한정책을만들고다음정책속성을설정합니다. a. Resources( 리소스 ) 탭에서 Web Resources > MobileDevice( 웹리소스 > 모바일장치 ) 및 Allow Logon( 로그온허용 ) 확인란을선택합니다. b. Settings( 설정 ) 탭에서 Web Resources > Access( 웹리소스 > 액세스 ) 및 Network Resources > Access( 네트워크리소스 > 액세스 ) 의값이 Allow( 허용 ) 로설정되어있는지확인합니다. 이렇게설정되어있으면사용자가웹리소스에액세스할수있고이로그온지점에대한로그온이허용됩니다. c. Filter( 필터 ) 탭에서정책을적용할모바일장치필터를선택합니다. 주 : Access Gateway 에사용된서버인증서가중간인증서가있는인증서체인의일부인경우중간인증서가 Access Gateway 에도올바로설치되어있는지확인합니다. 인증서설치에대한자세한내용은 Access Gateway 설명서를참조하십시오. 모바일장치에서 Receiver 응용프로그램을구성하려면 1. Account Settings( 계정설정 ) 의 Address( 주소 ) 필드에 Access Gateway 서버의일치하는 FQDN 을다음과같이입력합니다. 로그온지점이름으로 iphone 을사용한경우 Access Gateway 의 FQDN( 예 : GatewayServer.organization.com) 을입력합니다. 로그온지점이름으로 iphone 이외의값을사용한경우 Address( 주소 ) 필드에전체경로 ( 예 : FQDNofAccessGateway/CitrixLogonPoint/LogonPointName) 를입력합니다. 2. 계속해서나머지필드를완료하고인증유형을선택하고설정을저장하여 Access Gateway 인증방법 ( 예 : 보안토큰사용 ) 을선택합니다. 일부모바일장치에서는 Receiver 에이러한옵션중일부가포함되지않습니다. 30

31 모바일장치용 Citrix Receiver 에사용되는 Access Gateway 5.0 을구성하려면 업데이트 : Web Interface 사이트를구성하려면 중요사항 : XenApp Services 사이트를통해 Access Gateway 5.0 이포함된모바일장치를사용하려면버전 이상으로업데이트해야합니다. To configure Access Gateway and to use a XenApp Services site(access Gateway 및 을구성하여 XenApp Services 사이트를사용하려면 ) 를참조하십시오. Access Gateway 5.0 은 Receiver for Android 2.x, Receiver for ipad 4.2 이상에서만지원됩니다. 또한 XenApp 웹사이트구성에대해서만지원됩니다. 모든기본제공브라우저에서지원되는 Web Interface 5.4 를사용해야합니다. 모바일장치용 Access Gateway 를구성할경우 Access Gateway 에기본또는 SmartAccess 로그온지점을구성하고 XenApp Services 사이트의웹주소를사용합니다. 로그온지점을구성하기전에 Web Interface 를설치하고 Web Interface 가네트워크와통신하고있는지확인합니다. 로그온지점을구성할때 Access Gateway 에하나이상의 STA(Secure Ticket Authority) 서버와 ICA 액세스제어도구성해야합니다. 자세한내용을보려면 edocs 에서 Access Gateway 5.0 을확장하고 To configure Access Gateway to use the Secure Ticket Authority(Secure Ticket Authority 를사용하도록 Access Gateway 를구성하려면 ) 항목을찾으십시오. 주 : 모바일장치사용자는 Web Interface 사이트와 Receiver 내의기본제공브라우저또는모바일장치의운영체제에서제공하는브라우저를통해응용프로그램을실행할수있습니다. 다른 XenApp 응용프로그램에서와마찬가지로 Web Interface 사이트를구성합니다. 모바일장치라고특수한구성이필요한것은아닙니다. 31

32 Access Gateway 5.0 구성 Access Gateway 5.0 장비를구성하려면 1. Receiver 를사용하여 Access Gateway 에연결하는사용자를인증할인증프로필을구성합니다. Active Directory 인증, SMS 인증 ( 및 ipad 에만해당 ) 및 RSA SecurID 가모바일장치용 Receiver 에대해지원되는인증방법입니다. Active Directory 및 RSA SecurID 와같은이중원본인증이필요한경우 Active Directory 인증이기본인증유형이어야합니다. RSA SecurID 인증은보조인증유형이어야합니다. RSA SecurID 에서는 RADIUS 또는 sdconf.rec 파일을사용하여토큰인증을사용하도록설정할수있습니다. Access Controller 에서는 Active Directory 인증을구성할수있습니다. Access Gateway 장비에서 Active Directory 를사용하려면 LDAP 또는 RADIUS 인증프로필을사용합니다. 사용자장치와의연결을테스트하여 Access Gateway 의네트워킹및인증서할당이올바로구성되어있는지확인합니다. 2. XenApp 서버및 Web Interface 와의통신을설정하려면 Access Gateway 의 STA 서버및 ICA 액세스제어목록을사용하여 Access Gateway 를구성합니다. 자세한내용은 edocs 의 Access Gateway 섹션을참조하십시오. 3. Access Gateway 에서로그온지점을구성합니다. Receiver 에서들어오는 XenApp 연결을허용하도록 Access Gateway 를구성하고 Web Interface 사이트의위치를지정합니다. a. Access Gateway Management Console(Access Gateway 관리콘솔 ) 에서 Management( 관리 ) 를클릭합니다. b. Access Control( 액세스제어 ) 아래에서 Logon Points( 로그온지점 ) > New( 새로만들기 ) 를클릭합니다. c. Logon Points Properties( 로그온지점속성 ) 대화상자의 Name( 이름 ) 에로그온지점의고유이름을입력합니다. d. 다음과같이 Type( 유형 ) 을선택합니다. Basic( 기본 ) 로그온지점의경우 Web Interface 필드에 Web Interface 의 FQDN( 정규화된도메인이름 )( 예 : 을입력합니다. 기본로그온지점을사용하여 SmartGroup 을구성할수없습니다. 인증유형을선택하거나 Authenticate with the Web Interface(Web Interface 로인증 ) 를클릭합니다. Authenticate with the Web Interface(Web Interface 로인증 ) 를선택하는경우사용자가 Access Gateway 의 URL 을입력하고자격증명을입력하면인증을위해자격증명이 Web Interface 로전달됩니다. SmartGroup 에서 SmartAccess 로그온지점의설정을사용하려면 SmartGroup 내의로그온지점을선택해야합니다. 인증프로필을선택합니다. SmartAccess 로그온지점을구성하는경우 Access Gateway 에서사용자를인증합니다. Web Interface 를사용하여인증을구성할수없습니다. 32

33 Access Gateway 5.0 구성 Single Sign-on to Web Interface(Web Interface 에 Single Sign-on) 를선택하는경우사용자가 Access Gateway 에로그온한후 Web Interface 에로그온할필요가없습니다. 선택하지않은경우에는사용자가 Access Gateway 및 Web Interface 모두에로그온해야합니다. e. Applications and Desktops( 응용프로그램및데스크톱 ) 아래에서 Secure Ticket Authority 를클릭하고 STA 세부정보를추가합니다. STA 정보가 Web Interface 사이트와동일한지확인합니다. f. 마지막으로 Applications and Desktops( 응용프로그램및데스크톱 ) 아래에서 XenApp 또는 XenDesktop 을클릭하여 ICA 제어목록 (Access Gateway 5.0 에필요 ) 을추가합니다. 자세한내용을보려면 edocs 에서 Access Gateway 5.0 을확장하고 ICA 액세스제어를구성하려면을찾으십시오. 중요사항 : Access Gateway 에사용된서버인증서가중간인증서가있는인증서체인의일부인경우중간인증서가 Access Gateway 에도올바로설치되어있는지확인합니다. 인증서설치에대한자세한내용은 Configuring Intermediate Certificates( 중간인증서구성 ) 에서 Access Gateway 섹션을참조하십시오. 33

34 Access Gateway 5.0 구성 Access Controller 를구성하려면 1. Receiver 를사용하여 Access Gateway 에연결하는사용자를인증할인증프로필을구성합니다. Active Directory 인증, SMS 인증 ( 및 ipad 에만해당 ) 및 RSA SecurID 가모바일장치용 Receiver 에대해지원되는인증방법입니다. Active Directory 및 RSA SecurID 와같은이중원본인증이필요한경우 Active Directory 인증이기본인증유형이어야합니다. RSA SecurID 인증은보조인증유형이어야합니다. RSA SecurID 에서는 RADIUS 또는 sdconf.rec 파일을사용하여토큰인증을사용하도록설정할수있습니다. Access Controller 에서는 Active Directory 인증을구성할수있습니다. Access Gateway 장비에서 Active Directory 를사용하려면 LDAP 또는 RADIUS 인증프로필을사용합니다. 사용자장치와의연결을테스트하여 Access Gateway 의네트워킹및인증서할당이올바로구성되어있는지확인합니다. 2. XenApp 서버및 Web Interface 와의통신을설정하려면서버를인식하도록 Access Controller 를구성합니다. Receiver 에서들어오는 XenApp 연결을허용하도록 Access Controller 를구성하고 Web Interface 사이트의위치를지정합니다. a. Deliver Services Console 에서 Citrix Resources(Citrix 리소스 ) > Access Gateway 를확장한다음웹리소스를만들 Access Controller 를클릭합니다. b. Resources( 리소스 ) 를확장하고 Web Resources( 웹리소스 ) 를클릭한다음 Common tasks( 일반작업 ) 아래에서 Create Web resource( 웹리소스만들기 ) 를클릭합니다. 마법사에서고유이름을입력합니다. New Web Address( 새웹주소 ) 페이지에서 XenApp 웹사이트의웹주소 URL 을입력합니다. c. Application type( 응용프로그램유형 ) 에서 Citrix Web Interface 를선택하고 Enable Single Sign-on(Single Sign-on 사용 ) 확인란을클릭합니다. d. OK( 확인 ) 를클릭한후 Publish for users in their list of resources( 리소스목록의사용자에게시 ) 를클릭한다음 Home page( 홈페이지 ) 에 XenApp 웹사이트의 URL( 예 : 을입력하고마법사를완료합니다. e. 탐색창에서 Logon Points( 로그온지점 ) 를클릭하고 Create logon point( 로그온지점만들기 ) 를클릭한다음마법사에서고유이름을입력하고다음과같이유형을선택합니다. Basic( 기본 ) 로그온지점의경우 Web Interface 필드에 Web Interface 의 FQDN( 정규화된도메인이름 )( 예 : 을입력합니다. 홈페이지를선택한다음인증프로필을선택합니다. 나머지옵션을기본값으로두고마법사의끝부분에서 Enable this logon point( 이로그온지점사용 ) 확인란을클릭합니다. SmartAccess 로그온지점의경우 Select Home Page( 홈페이지선택 ) 에서 Display the Web resource with the highest priority( 우선순위가가장높은웹리소스표시 ) 를선택합니다. Set Display Order( 표시순서설정 ) 를클릭하고 Web 34

35 Access Gateway 5.0 구성 Interface 웹리소스를맨위로이동합니다. 인증및그룹추출모두에사용할인증프로필을선택합니다. 나머지옵션을기본값으로두고마법사의끝부분에서 Enable this logon point( 이로그온지점사용 ) 확인란을클릭합니다. f. 탐색창의 Policies( 정책 ) > Access Policies( 액세스정책 ) 아래에서 Create access policy( 액세스정책만들기 ) 를선택하고 Select Resources( 리소스선택 ) 페이지에서 Web Resources( 웹리소스 ) 를확장하여 Web Interface 웹리소스를선택합니다. g. Configure Policy Settings( 정책설정구성 ) 에서설정을선택하고 Enable this policy to control this setting( 이정책을사용하여이설정제어 ) 을클릭하고 Extended access, unless denied by another policy( 다른정책에의해거부되지않은경우확장된액세스 ) 를선택합니다. 이리소스에액세스할수있는사용자를추가하고마법사를완료합니다. h. 탐색창의 Access Gateway appliances(access Gateway 장비 ) 아래에서 Edit Access Gateway appliance properties(access Gateway 장비속성편집 ) 를선택한다음 Secure Ticket Authority 를클릭하고 STA 세부정보를추가합니다. STA 정보가 Web Interface 사이트와동일한지확인하십시오. i. 마지막으로 ICA Access Control(ICA 액세스제어 ) 을클릭하여 ICA 제어목록 (Access Gateway 5.0 에필요 ) 을추가합니다. 자세한내용을보려면 edocs 에서 Access Gateway 5.0 을확장하고 Access Controller 설명서에서 To configure ICA Access Control(ICA 액세스제어를구성하려면 ) 을찾으십시오. 중요사항 : Access Gateway 에사용된서버인증서가중간인증서가있는인증서체인의일부인경우중간인증서가 Access Gateway 에도올바로설치되어있는지확인합니다. 인증서설치에대한자세한내용은중간인증서구성에서 Access Gateway 섹션을참조하십시오 모바일장치에서 Receiver 응용프로그램을실행하려면 1. 장치에 Receiver 응용프로그램을설치합니다. 2. 게시된응용프로그램을실행하려면다음방법중하나를사용합니다 ( 일부모바일장치는약간차이가있음 ). 장치에서 Receiver 응용프로그램을실행하고 Access Gateway 서버의일치하는 FQDN( 해당하는경우로그온지점포함 ) 을입력하여계정을만듭니다. 그러면 Receiver 에서 Receiver 의기본제공브라우저를사용하여응용프로그램을실행할계정을자동으로구성합니다. 모바일장치의운영체제에서제공하는웹브라우저를실행하고조직의 Web Interface 사이트에로그온하여응용프로그램에액세스합니다. 주 : ios 장치에서이방법을사용하면 Citrix 에서실행된응용프로그램을열때마다메시지가표시됩니다. 이기능은사용하지않도록설정할수없습니다. 35

36 XenApp Services 사이트를사용하도록 Access Gateway 또는 을구성하려면 업데이트 : 중요사항 : Access Gateway 및 은 XenApp Services 사이트또는 XenApp 웹사이트를사용하여 Receiver for Android 2.x, Receiver for ipad 4.2 및 Receiver for ios 5.0 에서지원됩니다. XenApp 웹사이트를사용할경우 Citrix Receiver 용 Access Gateway 5.0 을구성하려면에설명된단계를따릅니다. XenApp Services 를사용할경우이항목에설명된단계를따릅니다. XenApp Services 사이트를사용할경우 1 단계인증만지원됩니다. XenApp 웹사이트를사용할경우에는단일원본및이중원본인증이모두지원됩니다. 모든기본제공브라우저에서지원되는 Web Interface 5.4 를사용해야합니다. 사용자가 XenApp Services 사이트로작동되는모바일장치용 Citrix Receiver 를사용하여연결할수있도록 Access Gateway 또는 을구성할수있습니다. 이렇게하려면 XenApp Services 사이트를사용하도록 Web Interface 를구성한다음 Access Gateway 에서기본로그온지점을만들고인증에 Web Interface 를사용하도록구성합니다. 사용자가로그온할때게시된응용프로그램을모바일장치에서직접시작할수있습니다. 사용자에게이러한유형의액세스권한을부여하기위한기본단계는다음과같습니다. 1. Web Interface 에서 FQDN( 정규화된도메인이름 ), STA(Secure Ticket Authority) 및액세스방법을설정하여 XenApp Services 사이트를만듭니다. 2. Access Gateway 에서 "mobile" 과같은기본로그온지점을만들고인증에 Web Interface 를사용하도록구성합니다. 사용자가기본로그온지점에로그온할경우 Access Gateway FQDN 만입력하면됩니다. 사용자가기본로그온지점에로그온하지않을경우에는 Access Gateway 의 FQDN 과함께로그온지점의전체경로를입력해야합니다. 예를들어사용자는 을입력할수있습니다. 3. 기본로그온지점에서 XenApp Services 사이트를홈페이지로설정합니다. 홈페이지를구성할때 config.xml 파일의전체경로를입력합니다. 예 : <WI-ServerName>/citrix/pnagent/config.xml 4. Access Gateway 에서 STA 및 ICA 액세스제어목록을구성합니다. 사용자가 Receiver 또는온라인플러그인을사용하여로그온하고 Access Gateway FQDN 을서버주소로입력하면 XenApp Services 사이트는응용프로그램을열거하고사용자연결이 Access Gateway 를통해라우팅됩니다. 36

37 Access Gateway 구성 주 : Access Gateway 또는 을사용해야만이기능을사용할수있습니다. XenApp Services 사이트에연결하도록 Access Gateway 를구성하려면 1. Access Gateway Management Console(Access Gateway 관리콘솔 ) 에서 Management( 관리 ) 를클릭합니다. 2. Access Control( 액세스제어 ) 아래에서 Logon Points( 로그온지점 ) 를클릭합니다. 3. Logon Points( 로그온지점 ) 패널에서 New( 새로만들기 ) 를클릭합니다. 4. Logon Points Properties( 로그온지점속성 ) 대화상자에서이름에로그온지점의고유이름 ( 예 : "mobile") 을입력합니다. 5. Type( 유형 ) 에서 Basic( 기본 ) 을선택합니다. 6. Authenticate with Web Interface(Web Interface 로인증 ) 를선택합니다. 7. Web Interface 에서 XenApp Services 사이트내에있는 config.xml 파일의전체경로 ( 예 : 를입력한다음 Save( 저장 ) 를클릭합니다. 모바일장치에서 Receiver 응용프로그램을실행하려면 1. 모바일장치에서사용자에대해만든로그온지점에연결할서버의 URL( 예 : <AccessGatewayFQDN>/lp/mobile/) 을입력합니다. 2. 일반적으로도메인자격증명을입력합니다. 37

38 Citrix Receiver for ios 에대한 Web Interface 를구성하려면 업데이트 : Web Interface 사이트를구성하려면 iphone 및 ipad 장치사용자는모바일장치에서 Web Interface 사이트및기본제공 Safari 브라우저를통해응용프로그램을실행할수있습니다. 다른 XenApp 응용프로그램에서와마찬가지로 Web Interface 사이트를구성합니다. 모바일장치에 XenApp Services 사이트가구성되어있지않은경우 Receiver 는자동으로 Web Interface 사이트를사용합니다. 모바일장치라고특수한구성이필요한것은아닙니다. Web Interface 5.x 는기본제공 Safari 브라우저에서지원됩니다. ios 장치에서응용프로그램을실행하려면 모바일장치에서사용자는일반로그온및암호를사용하여 Web Interface 사이트에로그온할수있습니다. 38

39 Receiver 사용자에게 ShareFile 서비스제공 업데이트 : Citrix ShareFile 은클라우드에기반한보안파일공유서비스입니다. ShareFile 을통해사용자는전자메일로대용량문서를보내고, 제 3 자에게보내는문서전송작업을안전하게처리하고, 컴퓨터또는모바일장치에서웹기반공동작업공간에액세스할수있습니다. ShareFile Enterprise 서비스를제공하도록 Citrix CloudGateway Enterprise 를구성하여사용자가 Receiver 인터페이스에서문서공유기능에액세스하도록할수있습니다. 사용자는 Receiver 문서보기에서문서를보고, 편집하고, 공유할수있습니다. 오프라인일경우 Receiver 사용자는데스크톱컴퓨터또는모바일장치로동기화된문서에액세스할수있습니다. AppController 및 ShareFile 을구성하려면 사전요구사항 : 조직의 ShareFile 계정을구성하고여러사용자를하나의하위도메인에유지하려면 ShareFile.com 에서 Receiver 계정을등록합니다. 주 : 사용자가자신의 ShareFile 계정을등록하는경우서버에여러하위도메인을만들수있습니다. 일반단계 1. 다음과같이 CloudGateway 및 ShareFile 구성을완료합니다. AppController Management Console 에서 ShareFile 설정을구성합니다. 자세한내용은 AppController 설명서의 To configure settings for mobile apps( 모바일앱설정을구성하려면 ) 를참조하십시오. StoreFront Management Console 에서데이터프로비저닝을사용하도록설정합니다. 자세한내용은 StoreFront 에서 To manage the resources made available through stores( 저장소를통해리소스를사용할수있도록관리하려면 ) 를참조하십시오. 2. 선택사항 : 사용자가문서를전송하거나요청할때 ShareFile.com 에서전자메일로전송하는알림에표시할브랜딩및메시지를사용자지정합니다. 자세한내용은 ShareFile 설명서의 Customize the web portal, logon page, and notifications 를참조하십시오. ShareFile 웹인터페이스를사용하여파일을공유할수도있다는점을사용자에게홍보하려면 ShareFile 사이트에대한사용자지정브랜딩을구성할지여부를고려하십시오. ShareFile 사이트를언제라도사용자지정할수있습니다. 에서 ShareFile 계정에액세스합니다. 3. 시작하는데필요한정보를사용자에게제공합니다. 39

40 ShareFile 구성 CloudGateway Enterprise 가함께배포되어있는경우 ShareFile 서비스는자동으로 Receiver 에통합됩니다. 이렇게통합되면문서보기가기본 Receiver 창에추가됩니다. 사용자구성은필요하지않습니다. 사용자는로그온하는즉시문서를보고, 편집하고, 공유할수있습니다. 배포에 CloudGateway Enterprise 가포함되어있지않거나 ShareFile 서비스를 Receiver 와통합하도록 AppController 를구성하지않은경우에는사용자에게자신의 ShareFile 계정을직접구성하도록안내하십시오. ios 장치사용자는설정 > 고급에있는공유문서도사용하도록설정해야합니다. 40

41 모바일장치용 Citrix Receiver 의계정을수동으로구성하려면 업데이트 : 일반적으로 Receiver 는 Access Gateway 에연결할때인증후에 XenApp Services 사이트또는 XenApp 웹사이트를찾습니다. 사이트가검색되지않으면오류가표시됩니다. 이러한상황을방지하려면 Receiver 가 Access Gateway 에연결할수있도록계정을수동으로구성할수있습니다. 계정을수동으로만들려면계정을수동으로설정하는옵션을찾고다음과같은일반단계에따릅니다. 1. 계정을수동으로설정하도록선택하면새계정화면에 Receiver 를구성하는추가필드가표시됩니다. 주 : 모바일장치유형에따라표시되는옵션이다를수있습니다. 2. 다음옵션중하나를누릅니다. Web Interface. 이옵션을선택하면웹보기를사용할수있습니다. 이보기에서는 Receiver 가 XenApp 웹사이트를웹브라우저와동일하게표시할수있습니다. XenApp Services. 이옵션을선택하면 Receiver 가 Access Gateway 를통한인증이구성되지않은특정 XenApp Services 사이트를찾을수있습니다. Access Gateway. 이옵션을선택하면 Receiver 가특정 Access Gateway 를통해 XenApp Services 사이트에연결할수있습니다. 3. 주소에연결할사이트나 Access Gateway 의보안 URL( 예 : agee.mycompany.com) 을입력하고, 나머지세부정보를지정하고, 다음을눌러연결을확인한다음저장을누릅니다. 중요사항 : Ignore Certificate Errors( 인증서오류무시 ) 옵션을사용하도록설정하는경우서버에유효하지않거나, 자체서명되거나, 만료된인증서가있더라도서버에연결할수있지만올바른서버에연결하는지확인해야합니다. 온라인보안공격을받지않도록사용자장치를보호하려면모든서버에올바른인증서가있는것이좋습니다. 보안서버는인증기관에서발급된 SSL 인증서를사용합니다. Citrix 에서는자체서명인증서를지원하지않으며인증서보안을건너뛰지않는것이좋습니다. 4. 사용자이름과암호를입력하고로그온을누릅니다. 응용프로그램페이지에액세스할수있는데스크톱이표시됩니다. 41

42 ios 장치에대한 RSA SecurID 인증제공 업데이트 : Access Gateway 에서 RSA SecurID 인증을구성하는경우 Receiver 는다음토큰모드를지원합니다. 이기능을사용하도록설정한경우사용자가잘못된암호를 3 번 ( 기본값 ) 입력하면 Access Gateway Plug-in 이다음토큰이활성화될때까지기다린다음로그온하라는메시지를표시합니다. 사용자가잘못된암호로너무많이로그온하는경우해당사용자계정을사용하지않도록 RSA 서버를구성할수있습니다. RSA SecurID 인증을구성하는지침을보려면 edocs 에서사용하는 Access Gateway 버전을확장하고 Configuring RSA SecurID Authentication(RSA SecurID 인증구성 ) 을찾으십시오. RSA SecurID 인증은 Secure Gateway 구성 (Web Interface 를통해서만 ) 및지원되는모든 Access Gateway 구성에서지원됩니다. RSA SecurID 소프트웨어토큰을설치하려면 RSA SecurID 소프트웨어토큰파일의확장명은.sdtid 입니다. RSA SecurID 소프트웨어토큰변환기를사용하여.sdtid 파일을 XML 형식의 81 자리숫자문자열로변환할수있습니다. RSA 웹사이트에서최신소프트웨어와정보를구하십시오. ipad 의경우에만.sdtid 파일을전자메일에첨부하고, ipad 에서전자메일을열고, 파일을실행하여토큰을설치합니다. iphone, ipod Touch 또는 ipad 의경우다음일반단계를따르십시오. 1. 모바일장치가아니라컴퓨터에서변환기도구를 에서다운로드합니다. 웹사이트의지침과변환기도구에포함된추가정보파일의지침을따릅니다. 2. 변환된숫자문자열을전자메일에붙여넣고사용자장치로전송합니다. 3. 모바일장치에서날짜와시간이정확한지확인합니다. 인증이이루어지려면날짜와시간이정확해야합니다. 4. 모바일장치에서전자메일을열고문자열을클릭하여소프트웨어토큰가져오기프로세스를시작합니다. 소프트토큰이장치에설치되면설정탭에토큰을관리하는새옵션이표시됩니다. Receiver 의소프트웨어토큰에필요한 URL 체계 : Receiver 에서사용되는 RSA SecurID 소프트웨어토큰은 URL 체계 com.citrix.securid 만등록합니다. 사용자가 ios 장치에 Citrix Receiver 응용프로그램과 RSA SecurID 응용프로그램을모두설치한경우에는 URL 체계 "com.citrix.securid" 를선택하여 RSA SecurID 소프트웨어인증프로그램 ( 소프트웨어토큰 ) 을장치의 Receiver 로가져와야합니다. 42

43 ios 장치의최종사용자에게액세스정보제공 업데이트 : 호스트된응용프로그램, 데스크톱및데이터에액세스하는데필요한 Receiver 계정정보를사용자에게제공해야합니다. 다음과같이정보를제공할수있습니다. 전자메일기반계정검색기능구성 사용자에게프로비저닝파일제공 사용자에게자동생성된설치 URL 제공 사용자가직접입력할수있도록계정정보제공 전자메일기반계정검색구성 전자메일기반계정검색을사용하도록 Receiver 를구성할수있습니다. 이렇게구성할경우, 사용자는 Receiver 를처음설치하고구성할때서버 URL 대신자신의전자메일주소를입력합니다. Receiver 는전자메일주소와관련된 AppController 가상장비또는 Access Gateway 나 StoreFront 서버를 DNS(Domain Name System) 서비스 (SRV) 레코드를기반으로확인한후사용자가호스트된응용프로그램, 데스크톱및데이터에액세스할수있도록로그온화면을표시합니다. 주 : Receiver 가 Web Interface 배포에연결되어있는경우에는전자메일기반계정검색이지원되지않습니다. DNS 서버가전자메일기반검색을지원하도록구성하려면 StoreFront 설명서의 Configure -based account discovery( 전자메일기반계정검색구성 ) 을참조하십시오. 전자메일주소를사용하여 StoreFront 또는 Access Gateway URL 을검색해사용자연결을수락하도록 Access Gateway 를구성하려면 Access Gateway 설명서의 Connecting to StoreFront by Using -Based Discovery( 전자메일기반검색을사용하여 StoreFront 에연결 ) 를참조하십시오. 사용자에게프로비저닝파일제공 StoreFront 를사용하여계정에대한연결세부정보가포함된프로비저닝파일을생성할수있습니다. 그런다음이러한파일을사용자에게제공하여자동으로 Receiver 가구성되도록할수있습니다. 사용자가 Receiver 를설치한후단순히장치에있는.cr 파일을열기만하면 Receiver 가구성됩니다. Receiver for Web 사이트를구성하면해당사이트에서도 Receiver 프로비저닝파일을가져올수있습니다. 자세한내용은 StoreFront 설명서를참조하십시오. 43

44 최종사용자에게액세스정보제공 사용자에게자동생성된설치 URL 제공 Setup URL Generator 를사용하여모바일장치용 Receiver 를구성할수있습니다. Receiver 를설치한후, 사용자는 URL 만클릭하면해당계정을구성하고리소스에액세스할수있습니다. 유틸리티를사용하여계정에대한설정을구성하고해당정보를모든사용자에게한번에메일로전송하거나게시합니다. 자세한내용은 " 모바일장치를자동으로구성하려면 " 을참조하십시오. 사용자가직접입력할수있도록계정정보제공 직접입력할수있도록계정정보를사용자에게제공할경우에는사용자가호스트된응용프로그램및데스크톱에연결할수있도록다음과같은정보를제공해야합니다. 리소스를호스트하는 StoreFront URL 또는 XenApp Services 사이트 ( 예 : servername.company.com) Access Gateway 를사용하여액세스하는경우에는 Access Gateway 주소와필요한인증방법을제공해야합니다. Access Gateway 또는 Secure Gateway 구성에대한자세한내용은 Access Gateway 또는 XenApp(Secure Gateway 를사용하는경우 ) 설명서를참조하십시오. 사용자가새계정정보를입력하면 Receiver 가연결을확인합니다. 연결이확인되면 Receiver 는사용자가계정에로그온할수있도록메시지를표시합니다. 세션공유 ipad 에서는사용자가 Receiver 계정에서로그오프할때응용프로그램또는데스크톱연결이아직있는경우연결을끊거나로그오프할수있습니다. 연결끊기 : 계정에서로그오프하지만 Windows 응용프로그램또는데스크톱을서버에서실행중인상태로둔다음다른장치를시작하고, Receiver 를시작하고, ipad 와연결을끊기전의마지막상태로다시연결합니다. 이옵션을사용하면장치간을다시연결하고실행중인응용프로그램에서작업을다시시작할수있습니다. 로그오프 : 계정에서로그오프하고, Windows 응용프로그램을닫고, XenApp 또는 XenDesktop 서버에서로그오프합니다. 이옵션을사용하면서버와의연결을끊고계정을로그오프할수있습니다. Receiver 를다시시작하면기본상태로열립니다. 44

45 모바일장치를자동으로구성하려면 PC 또는 Mac 에서 Citrix Mobile Receiver Setup URL Generator 를사용하여해당하는모바일장치용 Citrix Receiver 를신속하게구성할수있습니다. 이유틸리티를사용하여 XenApp 계정의설정을구성하고여러장치에구성을전자메일로한번에보낼수있습니다. 사용자이름과암호는사용자가입력하므로구성에는서버이름, 서버주소, 도메인이름및 Access Gateway 정보 ( 있는경우 ) 만필요합니다. 1. PC 또는 Mac 에서 에있는 Mobile Receiver Setup URL Generator 를엽니다. 2. 계정설명에그룹이나부서와같은계정이름 ( 예 : 생산또는영업 ) 을입력합니다. 3. Server Address( 서버주소 ) 에 XenApp 서버팜의주소 ( 예 : gateway.myserverfarm.net) 를입력합니다. 4. 도메인에사용자를연결할서버팜의도메인이름을입력합니다. 5. Access Gateway 구성을사용하도록설정하려면 Use Gateway( 게이트웨이사용 ) 확인란을선택합니다. a. 게이트웨이유형아래에서사용자를연결하는서버팜에배포된 Access Gateway 버전을선택합니다. 올바른버전을모르는경우관리자에게문의하십시오. b. Gateway Authentication Type( 게이트웨이인증유형 ) 아래에서인프라에서사용되는인증방법을선택합니다. 6. Generate URL(URL 생성 ) 을클릭합니다. 7. Your Result( 결과 ) 에서구성링크를클릭하고생성된링크를복사합니다. 전자메일로링크를모바일장치로직접전송하여사용자가장치에서 Receiver 의구성계정을완료하도록합니다. 중요사항 : 일부 BlackBerry 장치에서는사전구성된 URL 을 Receiver 와올바로연결하려면일반텍스트형식의전자메일이필요합니다. 따라서 BlackBerry 사용자에게는 URL 을항상일반텍스트형식의전자메일메시지로보내는것이좋습니다. 45

46 암호저장 업데이트 : Citrix Web Interface Management 콘솔을사용하여사용자가암호를저장할수있도록 XenApp 인증방법을구성할수있습니다. 사용자계정을구성하는경우사용자가처음으로연결할때까지암호화된암호가저장됩니다. 암호저장을사용하도록설정하는경우 Receiver 는이후로그온을위해장치에암호를저장하고사용자가응용프로그램에연결할때암호를묻지않습니다. 주 : 사용자가계정을만들때암호를입력하는경우에만암호가저장됩니다. 계정의암호를입력하지않은경우서버설정에관계없이암호가저장되지않습니다. 암호저장을사용하지않도록설정 ( 기본설정 ) 하는경우에는사용자가연결할때마다암호를입력하라는메시지가표시됩니다. 주 : StoreFront 연결의경우암호를저장할수없습니다. 암호저장을재정의하려면 서버에서암호저장을구성하는경우로그온시암호를요구하려는사용자는다음과같이암호저장을재정의할수있습니다. 계정을만들때암호필드를비워둡니다. 계정을편집할때암호를삭제하고계정을저장합니다. 46

47 데모사이트사용해보기 업데이트 : 사용자가 Citrix Receiver 를처음실행할때시작페이지에서 Citrix Cloud 의데모계정을시작하는옵션이제공됩니다. 사용자는이름과전자메일주소 ( 일부장치에서는전자메일주소가미리채워져있음 ) 를입력하여계정등록을완료합니다. 데모사이트는이미게시된응용프로그램으로구성되어있으므로사용자는 Citrix Receiver 를바로사용할수있습니다. 사용자는 Receiver 에서자신의계정을추가, 변경및제거할수있습니다. 47

48 Citrix Receiver for ios 문제해결 업데이트 : 세션연결끊기 사용자가 Receiver 세션에서로그오프하지않고연결을끊는방법은다음과같습니다. 모바일장치의홈단추누르기 응용프로그램의드롭다운메뉴에서홈또는스위치누르기 세션은연결이끊긴상태로유지됩니다. 사용자가나중에다시연결할수는있지만특정간격후연결이끊긴세션이비활성으로렌더링되도록할수있습니다. 이렇게하려면 Remote Desktop Session Host Configuration( 원격데스크톱세션호스트구성 )( 이전의 "Terminal Services Configuration( 터미널서비스구성 )") 에서 ICA-tcp 연결에대한세션시간제한을구성합니다. 원격데스크톱서비스 ( 이전의 " 터미널서비스 ") 를구성하는방법에대한자세한내용은 Microsoft Windows Server 제품설명서를참조하십시오. 응용프로그램에서의숫자키문제 게시된응용프로그램에서숫자키가제대로작동하지않는문제가있는경우 Receiver 에서유니코드키보드를사용하지않도록설정해볼수있습니다. 이렇게하려면설정탭에서키보드옵션를누르고유니코드키보드사용에대한스위치를 Off( 끄기 ) 로전환합니다. XenDesktop 에서 HDX 오디오음질손실 XenDesktop 에서오디오와비디오를함께사용할경우 Receiver for ios 에제공되는 HDX 오디오의품질이떨어질수있습니다. 이문제는 XenDesktop HDX 정책에서오디오데이터의양을비디오데이터와함께처리할수없는경우에발생합니다. 오디오음질을개선하는정책을만드는방법에대한제안사항은 을참조하십시오. Citrix Cloud 에서사용할수있는데모계정 현재계정이없는사용자는 Citrix Cloud 데모사이트 ( 에서데모사용자계정을만들수있습니다. Citrix Cloud 에서는사용자가환경을설정및구성하지않고도 Citrix 솔루션의기능을사용해볼수있습니다. Citrix Cloud 데모환경에서는 XenServer, XenApp, NetScaler 및 Access Gateway 를비롯한여러주요 Citrix 솔루션을사용합니다. 그러나이데모환경에서는데이터가저장되지않으며연결이끊기는경우세션으로돌아올수없습니다. 48

49 문제해결 만료된암호 느린연결 Receiver 에서는사용자가만료된암호를변경하는기능을지원합니다. 필요한정보를입력하라는메시지가표시됩니다. XenApp Services 사이트에대한연결이느려지거나응용프로그램아이콘없음또는 "Protocol Driver Error( 프로토콜드라이버오류 )" 메시지와같은문제가발생하는경우해결방법으로 XenApp 서버및 Citrix Secure Gateway 또는 Web Interface 서버에서네트워크인터페이스에대한다음 Citrix PV 이더넷어댑터속성 ( 모두기본적으로사용됨 ) 을사용하지않도록설정합니다. Large Send Offload( 대용량전송오프로드 ) Offload IP Checksum( 오프로드 IP 체크섬 ) Offload TCP Checksum( 오프로드 TCP 체크섬 ) Offload UDP Checksum( 오프로드 UDP 체크섬 ) 서버를다시시작할필요는없습니다. 이해결방법은 Windows Server 2003 및 비트에적용됩니다. Windows Server 2008 R2 는이문제의영향을받지않습니다. 작업영역제어기능이지원되지않음 모바일장치에서 Receiver 를사용하여다른 Receiver 에서이미실행된응용프로그램에연결하면세션이연결됩니다. 하지만, Receiver for ios 에서는데스크톱에서 Receiver 를사용하는경우제공되는기능인활성세션을다시연결하는옵션을지원하지않습니다. 프록시를사용한연결이지원되지않습니다. Receiver 가 WiFi 또는 LAN 프록시를사용하여네트워크에연결할수없습니다. 응용프로그램은다른세션에서열수있습니다. 응용프로그램공유가활성화되어있는경우에도서버쪽문제가발생할수있습니다. 이것은간헐적인문제이고해결방법은없습니다. 49