Crear y aplicar enlaces web
Puede configurar la interfaz de acceso para mostrar un conjunto de vínculos a los recursos internos disponibles para los usuarios. Para crear estos vínculos es necesario definir primero los vínculos como recursos. A continuación, los vincula a un usuario, grupo, servidor virtual o globalmente para activarlos en la interfaz de acceso. Los vínculos que cree aparecen en los paneles Sitios web de Sitios web de empresa.
Creación de marcadores de empresa
Para crear un vínculo de interfaz de acceso en una directiva de sesión
- En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway > Recursos y, a continuación, haga clic en Marcadores del portal.
-
En el panel de detalles, haga clic en Agregar.
- En Nombre, escriba un nombre para el marcador.
- En Texto para mostrar, escriba la descripción del enlace. La descripción aparece en la interfaz de acceso.
- En Marcar como favorito, escriba la dirección web de la aplicación.
- En Servidor virtual, escriba el nombre del servidor virtual de equilibrio de carga/conmutación de contenido asociado. Este campo es opcional.
- En URL del icono, los iconos cargados son compatibles con todos los temas, excepto el tema predeterminado. El tamaño máximo recomendado es de 70 x 70 píxeles. Le recomendamos que utilice imágenes transparentes. Este campo es opcional.
- En Tipo de aplicación, seleccione el tipo de aplicación (VPN, VPN sin cliente o SaaS) que representa la URL. Este campo es opcional.
- En Tipo de SSO, seleccione el tipo de SSO que quiera configurar para el marcador. Cuando se configura SSO, los usuarios pueden acceder a las aplicaciones sin tener que introducir sus credenciales en los inicios de sesión posteriores. Se admiten los siguientes tipos de SSO:
- Puerta de enlace unificada: Esta configuración de SSO permite el acceso remoto seguro a varios recursos de una aplicación a través de una única URL.
- Autenticación automática: En esta configuración de SSO, se pide a los usuarios de NetScaler Gateway que proporcionen las credenciales de inicio de sesión para acceder a la aplicación.
- Autenticación basada en SAML: En esta configuración de SSO, NetScaler Gateway utiliza un IdP para validar los detalles del usuario, genera una afirmación de SAML y la envía al SP. Si se aprueba la validación, el SSO se ha realizado correctamente.
Nota:
Si habilita el acceso sin cliente, puede asegurarse de que las solicitudes a los sitios web pasen por Citrix Gateway. Por ejemplo, ha agregado un marcador para Google. Seleccione la casilla Usar NetScaler Gateway como proxy inverso. Al seleccionar esta casilla de verificación, las solicitudes del sitio web van del dispositivo del usuario a NetScaler Gateway y, a continuación, al sitio web. Al desactivar la casilla de verificación, las solicitudes van del dispositivo del usuario al sitio web. Esta casilla de verificación solo está disponible si habilita el acceso sin cliente.
- Haga clic en Crear y, a continuación, en Cerrar.
Para enlazar un enlace de interfaz de acceso
Puede enlazar vínculos de la interfaz de acceso a las siguientes ubicaciones:
- Usuarios
- Grupos
- Servidores virtuales
Después de guardar la configuración, los vínculos están disponibles para los usuarios en la interfaz de acceso de la ficha Inicio, que es la primera página que ven los usuarios después de iniciar sesión correctamente.
- En la utilidad de configuración, en el panel de navegación, realice una de las siguientes acciones:
- Amplíe Administración de usuarios de Citrix Gateway y, a continuación, haga clic en Usuarios AAA.
- Expanda Administración de usuarios de NetScaler Gateway y, a continuación, haga clic en Grupos AAA.
- Amplíe Citrix Gateway y, a continuación, haga clic en Servidores virtuales.
- En el panel de detalles, realice una de las acciones siguientes:
- Seleccione un usuario y, a continuación, haga clic en Abrir.
- Seleccione un grupo y, a continuación, haga clic en Abrir.
- Seleccione un servidor virtual y, a continuación, haga clic en Abrir.
- En el cuadro de diálogo, haga clic en la ficha Marcadores.
- En Marcadores disponibles, selecciona uno o varios marcadores, haga clic en la flecha derecha para mover los marcadores en Marcadores configurados y, a continuación, en Aceptar.
Para enlazar marcadores de forma global mediante la interfaz gráfica de usuario
- En la ficha Configuración, en el panel de navegación, expanda Citrix Gateway y, a continuación, haga clic en Configuración global.
-
En el panel de detalles, en Marcadores, haga clic en Crear vínculos a las aplicaciones HTTP y de uso compartido de archivos de Windows a las que quiere que se pueda acceder en la página del portal de NetScaler Gateway.
- En el cuadro de diálogo Configurar enlace global de VPN*, haga clic en Agregar.
- En Disponible, seleccione uno o varios marcadores, haga clic en la flecha derecha para mover los marcadores en Configurado y, a continuación, en Aceptar.
Para agregar un marcador Enterprise mediante la CLI
En la línea de comandos, escriba:
add vpn url <urlName> <linkName> <actualURL> [-ssotype <ssotype>]
<!--NeedCopy-->
Ejemplo:
Marcador web
add vpn url google google "https://www.google.com"
<!--NeedCopy-->
Para enlazar un marcador Enterprise mediante la CLI
Puede enlazar marcadores de empresa a usuario, grupo, servidor virtual y nivel global.
bind aaa user <userName> -urlName <string>
bind aaa group <groupName> -urlName <string>
bind vpn vserver <vserverName> -urlName <string>
bind vpn global –urlName <string>
<!--NeedCopy-->
Ejemplo:
bind vpn global -urlName google
<!--NeedCopy-->
Creación de marcadores personales
Solo puede crear sitios web personales desde el servidor virtual VPN. No existe una interfaz gráfica de usuario de administración de NetScaler Gateway para agregar marcadores personales.
- Inicie sesión en un servidor virtual VPN.
- Haga clic en Acceso a red o Acceso sin cliente para agregar un marcador.
-
Haga clic en Agregar.
-
Introduzca los detalles del marcador, como el nombre del sitio web, la dirección y la descripción.
- Haga clic en Agregar.
Los sitios web que ha agregado aparecen en las fichas respectivas.
Configurar tokens de nombre de usuario en marcadores
Puede configurar las URL de marcadores y recursos compartidos de archivos mediante un token especial,%username%. Cuando los usuarios inician sesión, el token se sustituye por el nombre de inicio de sesión de cada usuario. Por ejemplo, crea un marcador para un empleado llamado Jack para una carpeta como\\ EmployeeServer\%username%\. Cuando Jack inicia sesión, la URL del recurso compartido de archivos se asigna a\\ EmployeeServer\ Jack\. Al configurar tokens de nombre de usuario en los marcadores, tenga en cuenta las siguientes situaciones:
- Si utiliza un tipo de autenticación, el nombre de usuario sustituye al token%
username%. - Si utiliza la autenticación de dos factores, el nombre de usuario del tipo de autenticación principal se utiliza para reemplazar el token
username%%. - Si utiliza la autenticación de certificados de cliente, el campo de nombre de usuario del perfil de autenticación de certificados de cliente se utiliza para reemplazar el token
username%%.