Configurar el dispositivo NetScaler Gateway mediante asistentes
NetScaler Gateway tiene los siguientes seis asistentes que puede usar para configurar los ajustes en el dispositivo:
-
El asistente de configuración inicial aparece cuando inicia sesión en el dispositivo NetScaler Gateway por primera vez.
-
El asistente de configuración rápida le ayuda a configurar las directivas, expresiones y ajustes correctos para las conexiones a Citrix Endpoint Management™ y StoreFront.
-
El asistente de NetScaler Gateway le ayuda a configurar los ajustes específicos de NetScaler Gateway.
-
El asistente de configuración le ayuda a configurar los ajustes básicos de NetScaler Gateway por primera vez.
-
La configuración integrada de Citrix Endpoint Management le ayuda a configurar su entorno de NetScaler Gateway y Citrix Endpoint Management.
-
El asistente de aplicaciones publicadas le ayuda a configurar los ajustes para las conexiones de usuario mediante la aplicación Citrix Workspace.
Asistente de configuración inicial
Cuando termine de instalar y configurar los ajustes iniciales en el dispositivo NetScaler Gateway, al iniciar sesión en la utilidad de configuración por primera vez, aparece el asistente de configuración inicial si no se cumplen las siguientes condiciones:
-
No ha instalado una licencia en el dispositivo.
-
No ha configurado una subred o una dirección IP asignada.
-
Si la dirección IP predeterminada de los dispositivos es 192.168.100.1.
Configurar NetScaler Gateway con el asistente de configuración inicial
Para configurar NetScaler Gateway (el dispositivo físico o el dispositivo virtual VPX) por primera vez, necesita un equipo administrativo configurado en la misma red que el dispositivo.
Asigne una dirección IP de NetScaler Gateway (NSIP) como dirección IP de administración de su dispositivo y una dirección IP de subred (SNIP) a la que puedan conectarse sus servidores. Asigne una máscara de subred que se aplique tanto a las direcciones NetScaler Gateway como a las SNIP. Configure también una zona horaria. Si asigna un nombre de host, puede acceder al dispositivo especificando su nombre en lugar de la dirección NSIP.
Hay dos secciones en el Asistente de configuración por primera vez. En la primera sección, configure la configuración básica del sistema para el dispositivo NetScaler Gateway, incluyendo:
Dirección NSIP, dirección SNIP y máscara de subred Nombre de host del dispositivo Servidores DNS Zona horaria Contraseña de administrador En la segunda sección, instale las licencias. Si especifica la dirección de un servidor DNS, puede usar el número de serie del hardware (HSN) o la clave de licencia para asignar sus licencias, en lugar de cargarlas desde un equipo local al dispositivo.
Nota: Citrix® recomienda guardar sus licencias en su equipo local.
Cuando termine de configurar estos ajustes, NetScaler Gateway le pedirá que reinicie el dispositivo. Cuando vuelva a iniciar sesión en el dispositivo, podrá usar otros asistentes y la utilidad de configuración para configurar otros ajustes.
Asistente de configuración rápida
El asistente de configuración rápida le permite configurar varios servidores virtuales en NetScaler Gateway. Puede agregar, editar y eliminar servidores virtuales.
El asistente de configuración rápida permite una configuración perfecta para las siguientes implementaciones:
-
Conexiones de StoreFront a Citrix Virtual Apps and Desktops, con la capacidad de configurar varias instancias de Secure Ticket Authority (STA)
-
Solo Citrix Endpoint Management
-
Solo StoreFront™
-
Citrix Endpoint Management y StoreFront juntos
El asistente de configuración rápida le permite configurar los siguientes ajustes en el dispositivo:
-
Nombre del servidor virtual, dirección IP y puerto
-
Redirección de un puerto no seguro a uno seguro
-
Servidor LDAP
-
Servidor RADIUS
-
Certificados
-
Servidor DNS
-
Citrix Endpoint Management y Citrix Virtual Apps and DesktopsNota: Para habilitar el SSO, debe habilitar manualmente la opción Inicio de sesión único en aplicaciones web en la ficha Crear perfil de sesión de NetScaler Gateway > Experiencia del cliente para la acción de sesión.
NetScaler Gateway admite conexiones de usuario directamente a Citrix Endpoint Management, lo que proporciona a los usuarios acceso a sus aplicaciones web, SaaS y móviles, junto con acceso a ShareFile. También puede configurar ajustes en StoreFront, lo que proporciona a los usuarios acceso a sus aplicaciones basadas en Windows y escritorios virtuales.
Al ejecutar el asistente de configuración rápida, se crean las siguientes directivas en función de la configuración de Citrix Endpoint Management y StoreFront:
-
Directivas de sesión, incluidas directivas y perfiles para Receiver, Receiver para Web, el cliente Citrix Secure Access™ y Program Neighborhood Agent
-
Acceso sin cliente
-
Autenticación LDAP y RADIUS
Configurar ajustes con el asistente de configuración rápida
Puede configurar los ajustes en NetScaler Gateway para habilitar la comunicación con Citrix Endpoint Management o StoreFront mediante el asistente de configuración rápida. Al completar la configuración, el asistente crea las directivas correctas para la comunicación entre NetScaler Gateway, Endpoint Management y StoreFront. Estas directivas incluyen directivas de autenticación, sesión y acceso sin cliente. Cuando el asistente finaliza, las directivas se vinculan al servidor virtual.
Al completar el asistente de configuración rápida, NetScaler Gateway puede comunicarse con Endpoint Management o StoreFront, y los usuarios pueden acceder a sus aplicaciones basadas en Windows y escritorios virtuales, así como a aplicaciones web, SaaS y móviles. Los usuarios pueden entonces conectarse directamente a Endpoint Management.
Durante el asistente, se configuran los siguientes ajustes:
-
Nombre del servidor virtual, dirección IP y puerto
-
Redirección de un puerto no seguro a uno seguro
-
Certificados
-
Servidor LDAP
-
Servidor RADIUS
-
Certificado de cliente para autenticación (solo para autenticación de dos factores)
-
Endpoint Management o StoreFront
El asistente de configuración rápida admite la autenticación LDAP, RADIUS y de certificado de cliente. Puede configurar la autenticación de dos factores en el asistente siguiendo estas directrices:
-
Si selecciona LDAP como tipo de autenticación principal, puede configurar RADIUS como tipo de autenticación secundaria.
-
Si selecciona RADIUS como tipo de autenticación principal, puede configurar LDAP como tipo de autenticación secundaria.
-
Si selecciona certificados de cliente como tipo de autenticación principal, puede configurar LDAP o RADIUS como tipo de autenticación secundaria.
No puede crear varias directivas de autenticación LDAP mediante el asistente de configuración rápida. Por ejemplo, desea configurar una directiva que utilice sAMAccountName en el campo Atributo de nombre de inicio de sesión del servidor y una segunda directiva LDAP que utilice el nombre principal de usuario (UPN) en el campo Atributo de nombre de inicio de sesión del servidor. Para configurar estas directivas separadas, utilice la utilidad de configuración de NetScaler Gateway para crear las directivas de autenticación. Para obtener más información, consulte Configuración de la autenticación LDAP.
Puede configurar certificados para NetScaler Gateway en el asistente de configuración rápida mediante los siguientes métodos:
-
Seleccione un certificado que esté instalado en el dispositivo.
-
Instale un certificado y una clave privada.
-
Seleccione un certificado de prueba. Nota: Si utiliza un certificado de prueba, debe agregar el nombre de dominio completo (FQDN) que se encuentra en el certificado.
Puede abrir el asistente de configuración rápida de una de las dos maneras siguientes:
-
Cuando esté en la página de inicio de sesión de NetScaler Gateway y seleccione NetScaler Gateway en Tipo de implementación, aparecerá la ficha Inicio. Si selecciona cualquier otra opción en Tipo de implementación, la ficha Inicio no aparecerá.
-
Desde el enlace Crear/Supervisar NetScaler Gateway en el panel de detalles de NetScaler Gateway. El enlace aparece si instala una licencia que habilita las funciones de NetScaler. Si solo licencia el dispositivo para NetScaler Gateway, el enlace no aparecerá.
Después de ejecutar el asistente inicialmente, puede volver a ejecutarlo para crear más servidores virtuales y configuraciones.
Importante:
Si utiliza el asistente de configuración rápida para configurar un servidor virtual NetScaler Gateway adicional, debe utilizar una dirección IP única. No puede utilizar la misma dirección IP que se utiliza en un servidor virtual existente. Por ejemplo, tiene un servidor virtual con la dirección IP 192.168.10.5 con un número de puerto de 80. Ejecuta el asistente de configuración rápida para crear un segundo servidor virtual con la dirección IP 192.168.10.5 con el número de puerto 443. Cuando intenta guardar la configuración, se produce un error.
Para configurar los ajustes con el asistente de configuración rápida
-
En la utilidad de configuración, realice una de las siguientes acciones:
-
Si el dispositivo tiene licencia solo para NetScaler Gateway, haga clic en la ficha Inicio.
-
Si el dispositivo tiene licencia para incluir funciones de NetScaler, en la ficha Configuración, en el panel de navegación, haga clic en NetScaler Gateway y, a continuación, en el panel de detalles, en Introducción, haga clic en Configurar NetScaler Gateway para Enterprise Store.
-
-
En el panel, haga clic en Crear nuevo NetScaler Gateway.
-
En Configuración de NetScaler Gateway, configure lo siguiente:
-
En Nombre, escriba un nombre para el servidor virtual.
-
En Dirección IP, escriba la dirección IP del servidor virtual.
-
En Puerto, escriba el número de puerto. El número de puerto predeterminado es 443.
-
Seleccione Redirigir solicitudes del puerto 80 al puerto seguro para permitir que las conexiones de usuario del puerto 80 vayan al puerto 443.
-
-
Haga clic en Continuar.
-
En la página Certificado, realice una de las siguientes acciones:
-
Haga clic en Elegir certificado y, a continuación, en Certificado, seleccione el certificado.
-
Haga clic en Instalar certificado y, a continuación, en Elegir certificado y en Elegir clave, haga clic en Examinar para buscar el certificado y la clave privada.
-
Haga clic en Usar certificado de prueba y, a continuación, en FQDN de certificado, introduzca el nombre de dominio completo (FQDN) contenido en el certificado de prueba.
-
-
Haga clic en Continuar.
-
En Configuración de autenticación, haga lo siguiente:
-
En Autenticación principal, seleccione LDAP, RADIUS o Cert.
-
Seleccione un servidor de autenticación o configure los ajustes para el tipo de autenticación que seleccionó en el paso anterior. Si selecciona Cert, seleccione el certificado de cliente o instale un nuevo certificado de cliente.
-
En Autenticación secundaria, seleccione el tipo de autenticación y, a continuación, configure los ajustes del servidor de autenticación.
-
-
Haga clic en Continuar.
Cuando termine de configurar la red y los ajustes de autenticación, podrá configurar los ajustes de Citrix Endpoint Management o Citrix Virtual Apps and Desktops (StoreFront).
Configurar los ajustes del almacén empresarial
NetScaler Gateway admite el acceso de los usuarios a aplicaciones web, SaaS y móviles y a ShareFile solo a través de Endpoint Management. Si también implementa StoreFront, los usuarios tienen acceso a aplicaciones basadas en Windows y a escritorios virtuales. Puede configurar los ajustes para las siguientes opciones:
-
Solo Endpoint Management
-
Solo StoreFront
-
Endpoint Management y StoreFront juntos
Cuando haga clic en Continuar en el procedimiento anterior, podrá configurar los ajustes para su escenario de implementación. Los siguientes procedimientos comienzan en la página Configuración de integración de Citrix.
Después de crear el servidor virtual, la edición del servidor virtual en el asistente de Configuración rápida no le permite cambiar la configuración de Citrix Endpoint Management o Citrix Virtual Apps and Desktops.
Por ejemplo, si cancela la configuración de un servidor virtual en cualquier etapa antes de configurar los ajustes de Citrix Enterprise Store, el asistente selecciona automáticamente StoreFront sin configurar ningún ajuste. Cuando esto ocurre, puede editar los detalles del servidor virtual para configurar StoreFront, pero no puede cambiar a Citrix Endpoint Management. Para cambiar, debe crear un nuevo servidor virtual y no debe cancelar el asistente en ningún momento durante la configuración. Si no necesita el servidor virtual de StoreFront, puede eliminarlo mediante el asistente de Configuración rápida.
Para configurar los ajustes solo para StoreFront
-
Haga clic en Citrix Virtual Apps and Desktops.
-
En Tipo de implementación, seleccione StoreFront.
-
En FQDN de StoreFront, introduzca el nombre de dominio completo (FQDN) del servidor StoreFront.
-
En Ruta de Receiver para Web, deje la ruta predeterminada o introduzca su propia ruta.
-
Seleccione HTTPS para conexiones de usuario seguras.
-
En Dominio de inicio de sesión único, introduzca el dominio para StoreFront.
-
En URL de STA, introduzca la dirección IP completa o el FQDN del servidor que ejecuta la Autoridad de tickets seguros (STA) si implementa StoreFront y proporciona acceso a aplicaciones publicadas desde Citrix Virtual Apps o escritorios virtuales desde Citrix Virtual Desktops.
-
Haga clic en Listo.
Cuando los usuarios se conectan a StoreFront a través de NetScaler Gateway, pueden iniciar sus aplicaciones y escritorios desde Receiver para Web o Receiver.
Para configurar los ajustes solo para Endpoint Management
-
Haga clic en Citrix Endpoint Management.
-
En FQDN del controlador de aplicaciones, introduzca el FQDN para Endpoint Management.
-
Haga clic en Listo.
Asistente de NetScaler Gateway
Utilice el asistente de NetScaler Gateway para configurar los siguientes ajustes en el dispositivo:
-
Servidores virtuales
-
Certificados
-
Proveedores de servicios de nombres
-
Autenticación
-
Autorización
-
Redirección de puertos
-
Acceso sin cliente
-
Acceso sin cliente para SharePoint
Configurar ajustes mediante el asistente de NetScaler Gateway
Después de ejecutar el Asistente de configuración, puede ejecutar el asistente de NetScaler Gateway para configurar otros ajustes en NetScaler Gateway. El asistente de NetScaler Gateway se ejecuta desde la utilidad de configuración.
NetScaler Gateway incluye un certificado de prueba. Si no tiene un certificado firmado de una Autoridad de Certificación (CA), puede usar el certificado de prueba al utilizar el asistente de NetScaler Gateway. Cuando reciba el certificado firmado, puede eliminar el certificado de prueba e instalar el certificado firmado. Citrix recomienda obtener el certificado firmado antes de que NetScaler Gateway esté disponible públicamente para los usuarios.
Nota: Puede crear una Solicitud de Firma de Certificado (CSR) desde el asistente de NetScaler Gateway. Si utiliza el asistente de NetScaler Gateway para crear la CSR, debe salir del asistente y volver a iniciarlo cuando reciba el certificado firmado de la Autoridad de Certificación. Para obtener más información sobre los certificados, consulte Instalación y administración de certificados.
Puede configurar las conexiones de usuario para el Protocolo de Internet versión 6 (IPv6) en el asistente de NetScaler Gateway al configurar un servidor virtual. Para obtener más información sobre el uso de IPv6 para las conexiones de usuario, consulte Configuración de IPv6 para conexiones de usuario.
Para iniciar el asistente de NetScaler Gateway
-
En la utilidad de configuración, haga clic en la ficha Configuración y, a continuación, en el panel de navegación, haga clic en NetScaler Gateway.
-
En el panel de detalles, en Primeros pasos, haga clic en el asistente de NetScaler Gateway.
-
Haga clic en Siguiente y, a continuación, siga las instrucciones del asistente.
Asistente de configuración
Utilice el Asistente de configuración para configurar los siguientes ajustes iniciales en el dispositivo:
-
Dirección IP del sistema y máscara de subred
-
Dirección IP asignada y máscara de subred
-
Nombre de host
-
Puerta de enlace predeterminada
-
Licencias
Nota: Antes de ejecutar el Asistente de configuración, descargue sus licencias del sitio web de Citrix. Para obtener más información, consulte Licencias de NetScaler Gateway
Asistente de aplicaciones publicadas
Utilice el asistente de aplicaciones publicadas para configurar NetScaler Gateway para conectarse a servidores que ejecutan Citrix Virtual Apps and Desktops en la red interna. Con el asistente de aplicaciones publicadas, puede:
-
Seleccione un servidor virtual para las conexiones a la granja de servidores.
-
Configure los ajustes para las conexiones de usuario para StoreFront, el inicio de sesión único y la Secure Ticket Authority.
-
Cree o seleccione directivas de sesión para SmartAccess.
Dentro del asistente, también puede crear expresiones de directivas de sesión para las conexiones de usuario. Para obtener más información sobre cómo configurar NetScaler Gateway para conectarse a una granja de servidores, consulte Integrar NetScaler Gateway con StoreFront.
Configuración integrada de Citrix Endpoint Management
Puede implementar NetScaler Gateway con Citrix Endpoint Management MDM, que proporciona la capacidad de escalar, garantizar la alta disponibilidad de las aplicaciones y mantener la seguridad. Para utilizar la configuración de Citrix Endpoint Management, debe instalar la versión 10.1, compilación 120.1316.e.
La configuración integrada de Citrix Endpoint Management crea lo siguiente:
-
Servidores de equilibrio de carga para Device Manager.
-
Servidores de equilibrio de carga para Microsoft Exchange con filtrado de correo electrónico.
-
Servidores de equilibrio de carga para ShareFile.
Para obtener más información sobre cómo crear configuraciones con la configuración integrada de Citrix Endpoint Management, consulte Configuración de los ajustes para su entorno de Citrix Endpoint Management