Gateway

Arquitectura de NetScaler Gateway

January 26, 2024

Contribución de:

Los componentes principales de NetScaler Gateway son:

Servidores virtuales. El servidor virtual de NetScaler Gateway es una entidad interna que representa todos los servicios configurados disponibles para los usuarios. El servidor virtual es también el punto de acceso a través del cual los usuarios acceden a estos servicios. Puede configurar varios servidores virtuales en un solo dispositivo, lo que permite que un dispositivo NetScaler Gateway atienda a varias comunidades de usuarios con distintos requisitos de autenticación y acceso a los recursos.
Autenticación, autorización y contabilidad. Puede configurar la autenticación, la autorización y la contabilidad para permitir a los usuarios iniciar sesión en NetScaler Gateway con credenciales que reconocen NetScaler Gateway o los servidores de autenticación ubicados en la red segura, como LDAP o RADIUS. Las directivas de autorización definen los permisos de usuario y determinan a qué recursos tiene autorización para acceder un usuario determinado. Para obtener más información sobre la autenticación y la autorización, consulte Configuración de la autenticación y la autorización. Los servidores de cuentas mantienen datos sobre la actividad de NetScaler Gateway, incluidos los sucesos de inicio de sesión de los usuarios, las instancias de acceso a recursos y los errores operativos Esta información se almacena en NetScaler Gateway o en un servidor externo. Para obtener más información sobre la contabilidad, consulte Configuración de auditorías en NetScaler Gateway
Conexiones de usuarios. Los usuarios pueden iniciar sesión en NetScaler Gateway mediante los siguientes métodos de acceso:
- El plug-in de NetScaler Gateway para Windows es software instalado en un equipo basado en Windows. Los usuarios inician sesión haciendo clic con el botón derecho en un icono del área de notificación de un equipo basado en Windows. Si los usuarios utilizan un equipo en el que el plug-in de NetScaler Gateway no está instalado, pueden iniciar sesión con un explorador Web para descargar e instalar el complemento. Si los usuarios tienen instalado Citrix Receiver, los usuarios inician sesión con el plug-in de NetScaler Gateway desde Receiver. Cuando Receiver y el plug-in de NetScaler Gateway están instalados en el dispositivo de usuario, Receiver agrega el plug-in de NetScaler Gateway automáticamente.
- El plug-in de NetScaler Gateway para macOS X que permite a los usuarios que ejecutan macOS X iniciar sesión. Tiene las mismas funciones y funciones que el plug-in de NetScaler Gateway para Windows. Puede proporcionar soporte de análisis de dispositivos de punto final para esta versión del complemento instalando NetScaler ADC Gateway 10.1, compilación 120.1316.e.
- Complemento de NetScaler Gateway para Java que permite a los usuarios de macOS X, Linux y, opcionalmente, iniciar sesión mediante un explorador web.
- Receiver que permite conexiones de usuario a aplicaciones publicadas y escritorios virtuales en una comunidad de servidores mediante la Interfaz Web o Citrix StoreFront.
- Receiver, Secure Hub, WorxMail y WorxWeb, que permiten a los usuarios acceder a aplicaciones web y SaaS, aplicaciones móviles iOS y Android y a datos de ShareFile alojados en Citrix Endpoint Management.
- Los usuarios pueden conectarse desde un dispositivo Android que utiliza la dirección web de NetScaler Gateway. Cuando los usuarios inician una aplicación, la conexión utiliza Micro VPN para dirigir el tráfico de red a la red interna. Si los usuarios se conectan desde un dispositivo Android, debe configurar la configuración de DNS en NetScaler Gateway. Para obtener más información, consulte Compatibilidad con consultas DNS mediante sufijos DNS para dispositivos Android.
- Los usuarios pueden conectarse desde un dispositivo iOS que utiliza la dirección web de NetScaler Gateway. Puede configurar Secure Browse de forma global o en un perfil de sesión. Cuando los usuarios inician una aplicación en su dispositivo iOS, se inicia una conexión VPN y la conexión se enruta a través de NetScaler Gateway.
- Acceso sin cliente que proporciona a los usuarios el acceso que necesitan sin instalar software en el dispositivo del usuario.
  
  Al configurar NetScaler Gateway, puede crear directivas para configurar cómo inician sesión los usuarios. También puede restringir el inicio de sesión de los usuarios mediante la creación de directivas de análisis de sesiones y endpoints.
Recursos de red. Estos incluyen todos los servicios de red a los que los usuarios acceden a través de NetScaler Gateway, como servidores de archivos, aplicaciones y sitios web.
Adaptador virtual. El adaptador virtual Citrix Gateway admite aplicaciones que requieren suplantación de IP. El adaptador virtual se instala en el dispositivo de usuario cuando se instala el plug-in de NetScaler Gateway. Cuando los usuarios se conectan a la red interna, la conexión saliente entre NetScaler Gateway y los servidores internos utiliza la dirección IP de la intranet como dirección IP de origen. El plug-in de NetScaler Gateway recibe esta dirección IP del servidor como parte de la configuración.

Si habilita la tunelización dividida en NetScaler Gateway, todo el tráfico de la intranet se enruta a través del adaptador virtual. Al interceptar el tráfico vinculado a la intranet, el adaptador virtual interceptará consultas DNS de tipo de registro A y AAAA mientras deja intactas todas las demás consultas DNS. El tráfico de red que no está vinculado a la red interna se enruta a través del adaptador de red instalado en el dispositivo del usuario. Las conexiones a Internet y LAN privada (LAN) permanecen abiertas y conectadas. Si inhabilita la tunelización dividida, todas las conexiones se enrutan a través del adaptador virtual. Todas las conexiones existentes se desconectan y el usuario debe restablecer la sesión.

Si configura una dirección IP de intranet, el tráfico hacia la red interna se falsificará con la dirección IP de la intranet a través del adaptador virtual.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Arquitectura de NetScaler Gateway

January 26, 2024

Contribución de:

January 26, 2024

Contribución de:

Arquitectura de NetScaler Gateway

En este artículo