Critical Citrix NetScaler Security Issue
Derzeit sind bei Citrix alle Firmware Downloads für den Citrix NetScaler Offline geschaltet. Hintergrund ist eine größere Sicherheitslücke, über die derzeit noch nicht viel bekannt ist. Citrix hat...
View ArticleNetScaler Gateway: Login with sAMAccountName in Multitenancy Deployment
Ich hatte diese Woche einen Kunden der sein bestehendes NetScaler Gateway Deployment mit einer zusätzlichen Active Directory Domain ausgestattet haben wollte. Bisher lief die Authentifizierung via LDAP...
View ArticleNetScaler Gateway sends wrong Host-Header to StoreFront
In gewissen Konstellationen kommt es bei NetScaler Gateway Deployments trotz korrekter Konfiguration dazu das Requests an Storefront mit dem externen DNS-Namen des NetScaler Gateways an Storefront...
View ArticleSMS Passcode: Login mit sAMAccountName unterbinden
SMS Passcode ist eine Software für die 2-Faktor-Authentifizierung. Sie generiert OTPs die dem User auf verschiedenen Wegen zugestellt werden können, z.B. via Software Token App auf dem Handy, E-Mail,...
View ArticleNetScaler Gateway Nagios Plugin
Ich habe gestern einen sehr interessanten Beitrag zum Thema Storefront und cURL gefunden (Login to Storefront with cURL). In diesem Blog ist beschrieben wie man mittels PowerShell den Login auf einem...
View ArticleNetScaler Nagios Plugin (check_netscaler)
Mein NetScaler Nagios Plugin (auf Perl Basis) steht nun auf GitHub zum Download zur Verfügung. Dokumentation und einige Beispiele für die Verwendung finden sich direkt auf der GitHub Seite....
View ArticleNetScaler Gateway: Icons are not displayed
Mit dem NetScaler Gateway im SmartAccess/Portal Modus gibt ab Version 11 die Möglichkeit für jede Applikation ein Icon für den Link zur Applikation/Ressource zu hinterlegen. Hierzu kann man über...
View ArticleCitrix NetScaler 11: A+ Rating bei Qualys SSL Labs
Nachfolgend ein kurzes Cheat-Sheet, um für Webseiten, die auf bzw. hinter einem Citrix NetScaler gehostet sind beim SSL Test von Qualys für seine Webseite ein A+ zu erhalten. Dank NetScaler Version 11...
View ArticleXenMobile 9.0: MTC Deployment Script
Bei der Citrix XenMobile MTC (Abkürzung für “Multi-Tentant Console”) handelt es sich um ein XenMobile Deployment-Tool, mit dem man XenMobile DeviceManager (XDM) Instanzen automatisiert ausrollen und...
View ArticleCitrix Receiver 5.9 for iOS released
Receiver 5.9 for iOS im AppStoreVor einigen Wochen hatte ich über das SHA2 Problem mit dem Citrix Receiver unter iOS (sowohl iPhone als auch iPad) berichtet. Dieses Problem ist nun glücklicherweise mit...
View ArticleCitrix Receiver und SHA256-Zertifikate
Ein Bug, in den wir gelaufen sind. Der Citrix Receiver hat Probleme mit dem Zertifikaten, die mit SHA256 signiert sind. Trotz eingepflegtem Root- und Intermediate-Zertifikat ist keine Verbindung zu den...
View ArticleCitrix NetScaler: Securing SSL
Die standardmäßige SSL-Konfiguration des Citrix NetScalers hat zwei Tücken, die bei diversen “SSL Test-Tools” zur englischen Schulnote “F” führt. Diese zwei Punkte können wie folgt angepasst werden....
View Article