Gateway

Cómo funcionan las conexiones de usuario

Los usuarios pueden conectarse a sus correos electrónicos, recursos compartidos de archivos y otros recursos de red desde una ubicación remota. Los usuarios pueden conectarse a los recursos de la red interna con el siguiente software:

  • Plug-in de NetScaler Gateway
  • Citrix Receiver
  • WorxMail y WorxWeb
  • Dispositivos móviles Android e iOS

Conexión con el plug-in de NetScaler Gateway

El plug-in de NetScaler Gateway permite el acceso de los usuarios a los recursos de la red interna mediante los siguientes pasos:

  1. Un usuario se conecta a NetScaler Gateway por primera vez escribiendo la dirección web en un explorador web. Aparece la página de inicio de sesión y se solicita al usuario que introduzca un nombre de usuario y una contraseña. Si se configuran servidores de autenticación externos, NetScaler Gateway se pone en contacto con el servidor y los servidores de autenticación verifican las credenciales del usuario. Si se configura la autenticación local, NetScaler Gateway realiza la autenticación de usuarios.
  2. Si configura una directiva de autenticación previa, cuando el usuario escriba la dirección web de Citrix Gateway en un explorador web de un equipo basado en Windows o Mac OS X, Citrix Gateway comprueba si hay políticas de seguridad basadas en el cliente antes de que aparezca la página de inicio de sesión. Las comprobaciones de seguridad comprueban que el dispositivo del usuario cumple las condiciones relacionadas con la seguridad, como actualizaciones del sistema operativo, protección antivirus y un firewall configurado correctamente. Si el dispositivo del usuario no supera la comprobación de seguridad, NetScaler Gateway impide que el usuario inicie sesión. Un usuario que no pueda iniciar sesión debe descargar las actualizaciones o paquetes necesarios e instalarlos en el dispositivo del usuario. Cuando el dispositivo de usuario pasa la política de autenticación previa, aparece la página de inicio de sesión y el usuario puede introducir sus credenciales. Puede utilizar Advanced Endpoint Analysis en un equipo Mac OS X si instala NetScaler Gateway 10.1, compilación 120.1316.e.
  3. Cuando NetScaler Gateway autentica correctamente al usuario, NetScaler Gateway inicia el túnel VPN. NetScaler Gateway solicita al usuario que descargue e instale el plug-in de NetScaler Gateway para Windows o NetScaler Gateway para Mac OS X. Si utiliza el complemento Network Gateway para Java, el dispositivo de usuario también se inicializa con una lista de direcciones IP de recursos preconfigurados y números de puerto.
  4. Si configura un análisis posterior a la autenticación, después de que un usuario inicie sesión correctamente, NetScaler Gateway explora el dispositivo del usuario en busca de las directivas de seguridad del cliente necesarias. Puede exigir las mismas condiciones relacionadas con la seguridad que para una directiva de autenticación previa. Si el dispositivo del usuario no supera el análisis, la directiva no se aplica o el usuario se coloca en un grupo de cuarentena y el acceso del usuario a los recursos de red es limitado.
  5. Cuando se establece la sesión, se dirige al usuario a una página principal de NetScaler Gateway, donde el usuario puede seleccionar los recursos a los que acceder. La página principal incluida en NetScaler Gateway se denomina Interfaz de acceso. Si el usuario inicia sesión con el plug-in de NetScaler Gateway para Windows, un icono en el área de notificación del escritorio de Windows muestra que el dispositivo de usuario está conectado y el usuario recibe un mensaje indicando que la conexión está establecida. El usuario también puede acceder a los recursos de la red sin utilizar la interfaz de acceso, como abrir Microsoft Outlook y recuperar correo electrónico.
  6. Si la solicitud de usuario pasa las comprobaciones de seguridad previas y versiones posteriores a la autenticación, NetScaler Gateway se pone en contacto con el recurso solicitado e inicia una conexión segura entre el dispositivo de usuario y ese recurso.
  7. El usuario puede cerrar una sesión activa haciendo clic con el botón secundario en el icono de NetScaler Gateway del área de notificación de un equipo basado en Windows y, a continuación, haciendo clic en Cerrar sesión. La sesión también puede agotarse debido a la inactividad. Cuando se cierra la sesión, el túnel se cierra y el usuario ya no tiene acceso a los recursos internos. El usuario también puede escribir la dirección web de NetScaler Gateway en un explorador. Cuando el usuario presiona Intro, aparece la interfaz de acceso desde la que los usuarios pueden cerrar la sesión.

Nota: Si implementa Citrix Endpoint Management en su red interna, un usuario que se conecte desde fuera de la red interna debe conectarse primero a NetScaler Gateway. Cuando el usuario establece la conexión, el usuario puede acceder a aplicaciones web y SaaS, aplicaciones móviles Android e iOS y datos de ShareFile alojados en Citrix Endpoint Management. Un usuario puede conectarse con el plug-in de NetScaler Gateway a través de acceso sin cliente o mediante Citrix Receiver o Secure Hub.

Conexión con Citrix Receiver

Los usuarios pueden conectarse a Receiver para acceder a sus escritorios virtuales y aplicaciones basadas en Windows. Los usuarios también pueden acceder a las aplicaciones desde Endpoint Management. Para conectarse desde una ubicación remota, los usuarios también instalan el plug-in de NetScaler Gateway en su dispositivo. Receiver agrega automáticamente el plug-in de NetScaler Gateway a su lista de complementos. Cuando los usuarios inician sesión en Receiver, también pueden iniciar sesión en el plug-in de NetScaler Gateway. También puede configurar NetScaler Gateway para que realice el inicio de sesión único en el plug-in de NetScaler Gateway cuando los usuarios inicien sesión en Receiver.

Conexión con dispositivos iOS y Android

Los usuarios pueden conectarse desde un dispositivo iOS o Android mediante Secure Hub. Los usuarios pueden acceder a su correo electrónico mediante Secure Mail y conectarse a sitios web con WorxWeb.

Cuando los usuarios se conectan desde el dispositivo móvil, las conexiones se dirigen a través de NetScaler Gateway para acceder a los recursos internos. Si los usuarios se conectan con iOS, habilita Secure Browse como parte del perfil de sesión. Si los usuarios se conectan con Android, la conexión utiliza Micro VPN automáticamente. Además, Secure Mail y WorxWeb utilizan Micro VPN para establecer conexiones a través de NetScaler Gateway. No es necesario configurar Micro VPN en NetScaler Gateway.

Cómo funcionan las conexiones de usuario