Configurar conexiones iniciadas por el servidor
Para cada usuario que inició sesión en NetScaler Gateway con direcciones IP habilitadas, el sufijo DNS se anexa al nombre de usuario y se agrega un registro de dirección DNS a la caché DNS del dispositivo. Esta técnica ayuda a proporcionar a los usuarios un nombre DNS en lugar de las direcciones IP de los usuarios.
Cuando se asigna una dirección IP a la sesión de un usuario, es posible conectarse al dispositivo del usuario desde la red interna. Por ejemplo, los usuarios que se conectan con el cliente de escritorio remoto o de computación en red virtual (VNC) pueden acceder al dispositivo de usuario para diagnosticar una aplicación problemática. También es posible que dos usuarios de NetScaler Gateway con direcciones IP de red internas que hayan iniciado sesión de forma remota se comuniquen entre sí a través de NetScaler Gateway. Permitir el descubrimiento de las direcciones IP de la red interna de los usuarios que han iniciado sesión en el dispositivo ayuda a esta comunicación.
Un usuario remoto puede utilizar el siguiente comando ping para descubrir la dirección IP de la red interna de un usuario que puede iniciar sesión en NetScaler Gateway:
ping
Un servidor puede iniciar una conexión con un dispositivo de usuario de las siguientes formas:
-
Conexiones TCP o UDP. Las conexiones pueden originarse en un sistema externo de la red interna o en otro equipo que haya iniciado sesión en NetScaler Gateway. La dirección IP de red interna asignada a cada dispositivo de usuario que ha iniciado sesión en NetScaler Gateway se utiliza para estas conexiones. Los siguientes son los diferentes tipos de conexiones iniciadas por el servidor que admite Citrix Gateway: Para las conexiones iniciadas por el servidor TCP o UDP, el servidor tiene conocimientos previos sobre la dirección IP y el puerto del dispositivo de usuario y establece una conexión con ellos. NetScaler Gateway intercepta esta conexión.
A continuación, el dispositivo del usuario establece una conexión inicial con el servidor y el servidor se conecta al dispositivo de usuario en un puerto conocido o derivado del primer puerto configurado.
En este caso, el dispositivo del usuario establece una conexión inicial con el servidor y, a continuación, intercambia puertos y direcciones IP con el servidor mediante un protocolo específico de la aplicación en el que se incrusta esta información. Esto permite que NetScaler Gateway admita aplicaciones, como conexiones FTP activas.
-
Comando Port. Se utiliza en un FTP activo y en determinados protocolos de voz sobre IP.
-
Conexiones entre plug-ins. NetScaler Gateway admite conexiones entre complementos mediante las direcciones IP de la red interna.
Con este tipo de conexión, dos dispositivos de usuario de NetScaler Gateway que utilizan el mismo NetScaler Gateway pueden iniciar conexiones entre sí. Un ejemplo de este tipo es el uso de aplicaciones de mensajería instantánea, como Office Communicator o Yahoo! Mensajero.
Si un usuario cierra la sesión de NetScaler Gateway y la solicitud de cierre de sesión no llega al dispositivo, el usuario puede volver a iniciar sesión con cualquier dispositivo y reemplazar la sesión anterior por una nueva. Esta función puede ser beneficiosa en implementaciones en las que se asigna una dirección IP por usuario.
Cuando un usuario inicia sesión en NetScaler Gateway por primera vez, se crea una sesión y se asigna una dirección IP al usuario. Si el usuario cierra la sesión, pero la solicitud de cierre de sesión se pierde o el dispositivo del usuario no logra cerrar la sesión sin errores, la sesión se mantiene en el sistema. Si el usuario intenta volver a iniciar sesión desde el mismo dispositivo o desde otro dispositivo, tras la autenticación correcta, aparece el cuadro de diálogo Transferir inicio de sesión. Si el usuario decide transferir el inicio de sesión, la sesión anterior de NetScaler Gateway se cierra y se crea una nueva sesión. La transferencia de inicio de sesión está activa solo dos minutos después del cierre de sesión, y si se intenta iniciar sesión desde varios dispositivos simultáneamente, el último intento de inicio de sesión reemplaza la sesión original.