Home
  •  

Sécurité d'Application Virtualization

Microsoft.AppVirtualization.Server.45.Security_HWS.HealthState (AggregateMonitor)

Knowledge Base article:

Résumé

La fonction Sécurité établit des rapports sur l'état du certificat Application Virtualization Server et de la communication sécurisée.

Vérification

Pour pouvoir configurer un serveur Application Virtualization Server de manière à ce qu'il accepte les connexions sécurisées, vous devez d'abord le configurer à l'aide d'un certificat X.509v3. Ce certificat doit contenir les attributs appropriés qui permettront au serveur Application Virtualization Server de le rechercher et de l'utiliser lors du processus d'installation.

Les attributs de certificat suivants sont requis :

  1. Le serveur qui reçoit le certificat DOIT approuver l'autorité de certification racine qui a émis le certificat
  2. Le certificat doit être valide
  3. Le certificat doit contenir l'utilisation avancée de la clé (EKU) appropriée - Authentification serveur (OID 1.3.6.1.5.5.7.3.1)
  4. Le nom de domaine complet du certificat doit correspondre au serveur sur lequel il est installé
  5. Le client doit approuver la même autorité de certification racine

Pour vérifier le certificat de sécurité Application Virtualization Server :

  1.  Lancez Microsoft Management Console (mmc.exe). Cliquez sur Fichier->Ajout/Suppression de composant logiciel enfichable.
  2. Sélectionnez Certificats dans les composants logiciels enfichables disponibles. Cliquez sur Ajouter.
  3. Sélectionnez Compte d'ordinateur dans la boîte de dialogue et cliquez sur Suivant.
  4. Sélectionnez Ordinateur local, puis cliquez sur Terminer. Dans la boîte de dialogue d'ajout/suppression de composants logiciels enfichables, cliquez sur OK.
  5. Cliquez sur Certificats\Autorités de certification racines de confiance\nœud Certificats.
  6. Double-cliquez sur le certificat pour en vérifier la validité.
  7. Si le certificat est invalide/corrompu, vous devez en importer un nouveau. Pour importer un nouveau certificat, cliquez sur le menu Action->Toutes les tâches->Importer un fichier.
  8. Lorsque vous importez un nouveau certificat, vous devez redémarrer le service Application Virtualization Server pour que l'importation prenne effet.

Pour vérifier la configuration du protocole sécurisé et du port Application Virtualization Server :

  1. Ouvrez la console Application Virtualization Management Console. (Cliquez sur Démarrer, Paramètres, Panneau de configuration, puis double-cliquez sur Outils d'administration et double-cliquez enfin sur Application Virtualization.)
  2. Connectez-vous au service Web d'Application Virtualization Management.
  3. Dans l'arborescence de gauche de la console, développez le nœud Groupes de serveurs, puis cliquez sur le nom du groupe contenant le serveur Application Virtualization Server qui vous intéresse.
  4. Dans le volet du milieu, cliquez avec le bouton droit de la souris sur le serveur, puis cliquez sur Propriétés.
  5. Dans la boîte de dialogue Propriétés, cliquez sur l'onglet Ports.
  6. Vérifiez que seuls les protocoles RTSPS et/ou HTTPS sont indiqués dans la zone de groupe Protocoles. 
  7. Vérifiez que le port sécurisé prévu est sélectionné.
  8. Vérifiez les informations figurant dans la zone de groupe Paramètres du certificat de sécurité.

Outil de diagnostic

Vérification de la validité du certificat de sécurité

  1. Exécutez Microsoft Management Console sur l'ordinateur Application Virtualization Server (cliquez sur Démarrer, puis sur Exécuter, tapez mmc, puis cliquez sur OK).
  2. Ouvrez la boîte de dialogue Ajout/Suppression de composant logiciel enfichable pour ajouter le composant logiciel Certificats (cliquez sur Fichier, puis sur Ajout/Suppression de composant logiciel enfichable).
  3. Ajoutez le composant logiciel Certificats (cliquez sur Ajouter, sélectionnez Certificats, puis cliquez sur Ajouter, sélectionnez Compte de l'ordinateur ; enfin, cliquez sur Suivant, Terminer, puis sur Fermer).
  4. Cliquez sur OK pour fermer la boîte de dialogue Ajout/Suppression de composant logiciel enfichable.
  5. Dans le volet gauche, développez le nœud Certificats et sélectionnez le nœud Personnel.
  6. Dans le volet droit, recherchez le certificat de sécurité voulu et double-cliquez dessus. La boîte de dialogue Certificat s'ouvre.
  7. Dans l'onglet Général, vérifiez que le certificat est toujours valide et qu'il n'a pas expiré ou été révoqué.
  8. Dans l'onglet Chemin d'accès de certification, vérifiez que le champ Degré de certification indique que ce certificat est valide.

Vérification des paramètres du certificat de sécurité

Les attributs de certificat suivants sont requis :

  1. Le serveur qui reçoit le certificat DOIT approuver l'autorité de certification racine qui a émis le certificat
  2. Le certificat doit être valide
  3. Le certificat doit contenir l'utilisation avancée de la clé (EKU) appropriée - Authentification serveur (OID 1.3.6.1.5.5.7.3.1)
  4. Le nom de domaine complet du certificat doit correspondre au serveur sur lequel il est installé

Le client doit approuver l'autorité de certification racine qui émet le certificat pour le serveur Application Virtualization Server

Une erreur peut se produire si le certificat du serveur est corrompu, absent ou devenu non valide. Pour résoudre ce problème, importez un nouveau certificat depuis le magasin de certificats.

  1. Lancez Microsoft Management Console (mmc.exe). Cliquez sur Fichier->Ajout/Suppression de composant logiciel enfichable.
  2. Sélectionnez Certificats dans les composants logiciels enfichables disponibles. Cliquez sur Ajouter.
  3. Sélectionnez Compte d'ordinateur dans la boîte de dialogue et cliquez sur Suivant.
  4. Sélectionnez Ordinateur local, puis cliquez sur Terminer. Dans la boîte de dialogue d'ajout/suppression de composants logiciels enfichables, cliquez sur OK.
  5. Cliquez sur Certificats\Autorités de certification racines de confiance\nœud Certificats.
  6. Double-cliquez sur le certificat pour en vérifier la validité.
  7. Si le certificat est invalide/corrompu, vous devez en importer un nouveau. Pour importer un nouveau certificat, cliquez sur le menu Action->Toutes les tâches->Importer un fichier.
  8. Lorsque vous importez un nouveau certificat, vous devez redémarrer le service Application Virtualization Server pour que l'importation prenne effet.

Element properties:

TargetMicrosoft.AppVirtualization.Server.45.VirtualApplicationServer
Parent MonitorSystem.Health.SecurityState
AlgorithmWorstOf
CategoryOperations
EnabledTrue
Alert GenerateFalse
Alert Auto ResolveFalse
RemotableTrue
AccessibilityPublic

Source Code:

<AggregateMonitor ID="Microsoft.AppVirtualization.Server.45.Security_HWS.HealthState" Accessibility="Public" Target="Microsoft.AppVirtualization.Server.45.VirtualApplicationServer" ParentMonitorID="Health!System.Health.SecurityState">

  <Category>Operations</Category>

  <Algorithm>WorstOf</Algorithm>

</AggregateMonitor>