WEBPROXY & CITRIX

[Root-toto]

Salut la communauté,

Je viens de déployer un opnsense avec le webproxy transparent activé (http/https), j'ai installé le certificat sur les postes.
Ça marche sans souci, jusqu’à ce que le client m'explique qu'il utilise CITRIX receiver.
Quand je désactive le proxy (règles NAT +règles pare-feu LAN) Citrix fonctionne.
J'en conclue que le pb vient bien du proxy (NAT / RULE)
Avez-vous déjà rencontré le pb, et comment avez-vous solutionné le pb ?

Merci pour vos retours d'expériences

[Matriciel]

Bonjour,
Plus de détail sur le fonctionnement de Citrix Receiver ?

[Root-toto]

Salut Matriciel,
(Je tarde à te répondre)
Apres avoir lu ton message, je me suis rendu compte qu'il utilise Citrix Workspace pour une connexion au bureau CITRIX (le replacent de Citrix receiver).
Le client Citrix est installé sur le poste et se connecte avec une URL   "****.com\nom_utilisateur"
as-tu besoin d'autres informations ?

Merci

[shenrion]

LE citrix receiver utilisee Htpps, le soucis c'est que la netscaler gateway qui va négocier la connexion va recevoir le certificat SSL de ton proxy. tu drois faire une exclusion pour citrix pour utiliser le critificat ssl du serveur distant et pas du proxy sinon il va y avoir un missmatch entre le certificat présenté au receiver (celui de ton proxy) et celui que la netscaler et les serveurs citrix attendent (celui de la netscaler).