Configurar la página Opciones del cliente

Puede configurar NetScaler Gateway para que proporcione a los usuarios varias opciones de inicio de sesión. Al configurar la página de opciones del cliente, los usuarios tienen la opción de iniciar sesión desde una ubicación con las siguientes opciones:

• Cliente Citrix Secure Access para Windows
• Cliente Citrix Secure Access para macOS X
• StoreFront
• Interfaz Web
• Acceso sin cliente

Los usuarios inician sesión en NetScaler Gateway mediante la dirección web del certificado vinculado a NetScaler Gateway o al servidor virtual. Al crear una directiva y un perfil de sesión, puede determinar las opciones de inicio de sesión que reciben los usuarios. Según cómo configure NetScaler Gateway, la página de opciones del cliente muestra hasta tres iconos que representan las siguientes opciones de inicio de sesión:

• Acceso a la red. Cuando los usuarios inician sesión en NetScaler Gateway por primera vez mediante un explorador web y, a continuación, seleccionan Acceso a la red, aparece la página de descarga. Cuando los usuarios hacen clic en Descargar, el complemento se descarga e instala en el dispositivo del usuario. Cuando finaliza la descarga y la instalación, aparece la interfaz de acceso. Si instala una versión más reciente o vuelve a una versión anterior de NetScaler Gateway, el cliente Citrix Secure Access para Windows actualiza o reduce de forma silenciosa a la versión del dispositivo. Si los usuarios se conectan mediante el cliente Citrix Secure Access para Mac, el complemento se actualiza de forma silenciosa si se detecta una nueva versión del dispositivo cuando los usuarios inician sesión. Esta versión del plug-in no baja de forma silenciosa.
• Interfaz web o StoreFront. Si los usuarios seleccionan la Interfaz Web para iniciar sesión, aparece la página Interfaz Web. Los usuarios pueden acceder a sus aplicaciones publicadas o escritorios virtuales. Si los usuarios seleccionan StoreFront para iniciar sesión, Receiver se abre y los usuarios pueden acceder a las aplicaciones y los escritorios. Nota: Si configura StoreFront como opción del cliente, las aplicaciones y los escritorios no aparecen en el panel izquierdo de la interfaz de acceso.
• Acceso sin cliente. Si los usuarios seleccionan el acceso sin cliente para iniciar sesión, aparece la interfaz de acceso o la página principal personalizada. En la interfaz de Access, los usuarios pueden desplazarse a recursos compartidos de archivos, sitios web y usar Outlook Web Access.

Secure Browse permite a los usuarios conectarse a través de NetScaler Gateway desde un dispositivo iOS. Si habilita Secure Browse, cuando los usuarios inician sesión con Secure Hub, Secure Browse inhabilita la página de opciones del cliente.

Mostrar la página Opciones del cliente al iniciar sesión

Al habilitar la opción de opciones de cliente, los usuarios pueden iniciar sesión con el cliente Citrix Secure Access, la Interfaz Web, Receiver o acceder sin cliente desde una página web tras una autenticación correcta en NetScaler Gateway. Cuando el inicio de sesión se realiza correctamente, aparecen iconos en la página web desde los que los usuarios pueden elegir el método para establecer una conexión.

Puede habilitar las opciones del cliente sin utilizar el análisis de dispositivos de punto final ni implementar el respaldo de casos de acceso. Si no define una expresión de seguridad del cliente, los usuarios reciben opciones de conexión para la configuración configurada en NetScaler Gateway. Si existe una expresión de seguridad de cliente para la sesión de usuario y el dispositivo de usuario falla el análisis del punto final, la página de opciones solo ofrece la opción de utilizar la Interfaz Web si está configurada. De lo contrario, los usuarios pueden utilizar el acceso sin cliente para iniciar sesión.

Las opciones del cliente se configuran de forma global o mediante un perfil y una directiva de sesión.

Importante:

Al configurar las opciones del cliente, no configure los grupos de cuarentena. Dispositivos de usuario que no superan el análisis de dispositivos de punto final y se ponen en cuarentena y se tratan igual que los dispositivos de usuario que superan el análisis de dispositivos de punto final.

Habilitar opciones de opciones de clientes a nivel

1. En la GUI, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway y, a continuación, haga clic en Configuración global.
2. En el panel de detalles, en Configuración, haga clic en Cambiar la configuración global.
3. En la pestaña Experiencia del cliente, haga clic en Configuración avanzada .
4. En la ficha General, haga clic en Opciones del cliente y, a continuación, haga clic en Aceptar.

Habilitar las opciones del cliente como parte de una directiva de sesión

También puede configurar las opciones de cliente como parte de una directiva de sesión y, a continuación, vincularlas a usuarios, grupos y servidores virtuales.

1. En la GUI, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway > Directivas y, a continuación, haga clic en Sesión.
2. En el panel de detalles, en la pestaña Políticas, haga clic en Agregar .
3. En Nombre, escriba un nombre para la directiva.
4. Junto a Solicitar perfil, haz clic en Nuevo .
5. En Nombre , escriba un nombre para el perfil.
6. En la ficha Experiencia del cliente, haga clic en Avanzado.
7. En la ficha General, junto a Opciones del cliente, haga clic en Sobrescribir global, haga clic en Opciones del cliente, en Aceptar y,a continuación, en Crear.
8. En el cuadro de diálogo Crear directiva de sesión, junto a Expresiones con nombre, seleccione General, seleccione Valor verdadero, haga clic en Agregar expresión, en Crear y, a continuación, en Cerrar.

Configurar opciones de opciones de cliente

Además de habilitar las opciones del cliente mediante un perfil y una directiva de sesión, debe configurar la configuración del software de usuario. Por ejemplo, desea que los usuarios inicien sesión mediante el cliente Citrix Secure Access, StoreFront o la Interfaz Web, o mediante el acceso sin cliente. Se crea un perfil de sesión que habilita las tres opciones y las opciones del cliente. A continuación, se crea una directiva de sesión con la expresión establecida en valor True con el perfil adjunto. A continuación, vincula la directiva de sesión a un servidor virtual.

Antes de crear la directiva y el perfil de sesión, debe crear un grupo de autorización para los usuarios.

Crear un grupo de autorización

1. En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, NetScaler Gateway > Administración de usuariosy, a continuación, haga clic en Grupos AAA.
2. En el panel de detalles, haga clic en Agregar.
3. En Nombre del grupo, escriba el nombre del grupo.
4. En la ficha Usuarios, seleccione los usuarios, haga clic en Agregar para cada uno, en Crear y, a continuación, en Cerrar.

El siguiente procedimiento es un ejemplo de perfil de sesión para las opciones de cliente con el cliente Citrix Secure Access, StoreFront y el acceso sin cliente.

Crear un perfil de sesión para las opciones del cliente

1. En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway > Directivas > Sesión.
2. En el panel de detalles, haga clic en la pestaña Perfiles y, a continuación, en Agregar .
3. En Nombre, escriba un nombre para el perfil.
4. En la ficha Experiencia del cliente, haga lo siguiente:
   1. Junto a Página de inicio, haga clic en Supeditación global y, a continuación, desmarca Mostrar página de inicio. Esto inhabilita la interfaz de acceso.
   2. Junto a Acceso sin cliente, haga clic en Supedición globaly, a continuación, selecciona DESACTIVADO.
   3. Junto a Tipo de complemento, haga clic enSupedición globaly, a continuación, seleccione Windows/Mac OS X.
   4. Haga clic en Configuración avanzada y, junto a Opciones del cliente, haga clic en Supedición globaly haga clic en Opciones del cliente.
5. En la ficha Seguridad, junto a Acción de autorización predeterminada, haga clic en Supeditación global y, a continuación, seleccione PERMITIR.
6. En la pestaña Seguridad , haz clic en Configuración avanzada .
7. En Grupos de autorización, haga clic en Supeditación global, en Agregary, a continuación, seleccione el grupo.
8. En la ficha Aplicaciones publicadas, haga lo siguiente:
   1. Junto a Proxy ICA, haga clic en Supedición globaly, a continuación, selecciona DESACTIVADO.
   2. Junto a Dirección de interfaz web, haga clic en Supeditación globaly, a continuación, escriba la dirección web de StoreFront, como. http://ipAddress/Citrix/
   3. Junto a Modo de portal de Interfaz Web, haga clic en Supedición global y, a continuación, seleccione COMPACT.
   4. Junto a Dominio de inicio de sesión único, haga clic enSupeditación globaly, a continuación, escribe el nombre del dominio.
9. Haga clic en Creary, a continuación, en Cerrar.

Si desea utilizar el cliente Citrix Secure Access para Java como opción de cliente, en la ficha Experiencia del cliente, en Tipo de complemento, seleccione Java. Si selecciona esta opción, debe configurar una aplicación de intranet y establecer el modo de interceptación en Proxy.

Después de crear el perfil de sesión, cree una directiva de sesión. Dentro de la directiva, seleccione el perfil y defina la expresión en Valor verdadero.

Para utilizar StoreFront como opción de cliente, también debe configurar Secure Ticket Authority (STA) en NetScaler Gateway. El STA está enlazado al servidor virtual.

Nota:

Si el servidor que ejecuta StoreFront no está disponible, la opción de Citrix Virtual Apps no aparece en la página de opciones.

Configurar el servidor STA globalmente

1. En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gatewayy, a continuación, haga clic en Configuración global.
2. En el panel de detalles, en Servidores, haga clic en Vincular o desvincular los servidores STA que utilizará Secure Ticket Authority.
3. En el cuadro de diálogo Enlazar/desenlazar servidores STA, haga clic en Agregar.
4. En el cuadro de diálogo Configurar servidor STA, en URL, escriba la dirección web del servidor STA y, a continuación, haga clic en Crear.
5. Repita los pasos 3 y 4 para agregar más servidores STA y, a continuación, haga clic en Aceptar.

Enlazar el STA a un servidor virtual

1. En la utilidad de configuración, en la pestaña Configuración, en el panel de navegación, expanda NetScaler Gateway y, a continuación, haga clic en Servidores virtuales.
2. En el panel de detalles, haga clic en un servidor virtual y, a continuación, haga clic en Abrir.
3. En la ficha Aplicaciones publicadas, en Secure Ticket Authority, en Activo, seleccione los servidores STA y, a continuación, haga clic en Aceptar.

También puede agregar servidores STA en la ficha Aplicaciones publicadas.