Configurar ajustes de tiempo de espera

Puede configurar NetScaler Gateway para forzar una desconexión si no hay actividad en la conexión durante un número de minutos especificado. Un minuto antes de que se acabe el tiempo de espera de una sesión (se desconecte), el usuario recibe una alerta que indica que la sesión se cierra. Si la sesión se cierra, el usuario debe volver a iniciar sesión.

Las siguientes opciones de tiempo de espera están disponibles.

• Tiempo muerto forzado. Si habilita esta configuración, NetScaler Gateway desconecta la sesión una vez transcurrido el intervalo de tiempo de espera, independientemente de lo que esté haciendo el usuario. El usuario no puede realizar ninguna acción para evitar que se produzca la desconexión cuando transcurra el intervalo de tiempo de espera. Esta configuración se aplica a los usuarios que se conectan con el cliente Citrix Secure Access, la aplicación Citrix Workspace, Secure Hub o mediante un navegador web. El valor mínimo es 1 y el valor máximo es 65535.
• Tiempo de espera de sesión. Si habilita esta configuración, NetScaler Gateway desconecta la sesión si no se detecta actividad de red durante el intervalo especificado. Esta configuración se aplica a los usuarios que se conectan con el cliente Citrix Secure Access, la aplicación Citrix Workspace, Citrix Secure Hub o mediante un navegador web. El tiempo de espera predeterminado es de 30 minutos. El valor mínimo es 1 y el valor máximo es 65535.
• Tiempo deespera de la sesión inactiva. Duración tras la cual el cliente Citrix Secure Access finaliza una sesión inactiva si no hay actividad del usuario, por ejemplo, con el ratón, el teclado o el toque durante el intervalo especificado. Esta configuración se aplica únicamente a los usuarios que se conectan con el cliente Citrix Secure Access. El valor mínimo es 1 y el valor máximo es 9999.

Puede habilitar cualquiera de los ajustes de tiempo de espera introduciendo un valor entre 1 y 65536 para especificar los minutos del intervalo de tiempo de espera. Si habilita más de una de estas configuraciones, el primer intervalo de tiempo de espera que transcurriera cierra la conexión del dispositivo del usuario.

La configuración del tiempo de espera se establece mediante la configuración global o mediante un perfil de sesión. Al agregar el perfil a una directiva de sesión, la directiva se envuelve a un usuario, grupo o servidor virtual. Al configurar la configuración del tiempo de espera de forma global, la configuración se aplica a todas las sesiones de usuario.

Nota:

• En Siempre activado (modo servicio o modo usuario), el cliente VPN ignora todos los tiempos de espera. Las decisiones de tiempo de espera forzado y de tiempo de espera de sesión se producen en el dispositivo NetScaler y, por lo tanto, esos tiempos de espera funcionan según lo previsto. Si se agota el tiempo de espera, el complemento VPN intenta realizar la autenticación automática.

  En Always On, dado que el dispositivo del usuario debe estar conectado a través del túnel VPN todo el tiempo, no configure el tiempo de espera forzado ni el tiempo de espera inactivo del cliente. Sin embargo, el tiempo de espera de la sesión se puede configurar para eliminar las sesiones obsoletas.

• Algunas aplicaciones, como Microsoft Outlook, envían automáticamente sondeos de tráfico de red a servidores de correo electrónico sin intervención del usuario. Citrix recomienda configurar el tiempo de espera de la sesión inactiva con el tiempo de espera de la sesión para garantizar que una sesión que se deja desatendida en un dispositivo de usuario caduque en un tiempo razonable.

Configurar tiempos de espera forzados

Un tiempo de espera forzado desconecta automáticamente el cliente Citrix Secure Access después de un período de tiempo especificado. Puede configurar un tiempo de espera forzado de forma global o como parte de una directiva de sesión.

Configurar un tiempo de espera forzado global

1. En la utilidad de configuración, en la pestaña Configuración , en el panel de navegación, expanda NetScaler Gateway y, a continuación, haga clic en Configuración global.
2. En el panel de detalles, en Configuración, haga clic en Cambiar la configuración global.
3. En la ficha Configuración de red, haga clic en Configuración avanzada.
4. En Tiempo de espera forzado (minutos), escriba el número de minutos que los usuarios pueden permanecer conectados.
5. En Advertencia de tiempo de espera forzado (minutos), escriba el número de minutos antes de que se avise a los usuarios de que la conexión se va a desconectar y, a continuación, haga clic en Aceptar.

Configurar un tiempo de espera forzado en una directiva de sesión

Si quiere tener más control sobre quién recibe el tiempo de espera forzado, cree una directiva de sesión y, a continuación, aplíquela a un usuario o grupo.

1. En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway > Directivas y, a continuación, haga clic en Sesión.
2. En el panel de detalles, haga clic en Agregar.
3. En Nombre, escriba un nombre para la directiva.
4. Junto a Solicitar perfil, haz clic en Nuevo .
5. En Nombre , escriba un nombre para el perfil.
6. En la ficha Configuración de red, haga clic en Avanzadas.
7. En Tiempos de espera, haga clic en Supeditar global y, en Tiempo de espera forzado (minutos), escriba el número de minutos que los usuarios pueden permanecer conectados.
8. Junto a Advertencia de tiempo de espera forzado (minutos), haga clic en Supeditación global e introduzca el número de minutos durante los que se avisa a los usuarios de que la conexión se va a desconectar. Haga clic en Aceptar dos veces.
9. En el cuadro de diálogo Crear directiva de sesión, junto a Expresiones con nombre, seleccione General, seleccione Valor verdadero, haga clic en Agregar expresión, en Crear y, a continuación, en Cerrar.

Configurar los tiempos de espera de sesión o de inactividad

Puede utilizar la GUI de NetScaler para configurar los valores de tiempo de espera de sesión y cliente de forma global o para crear una directiva de sesión. Al crear un perfil y una directiva de sesión, establezca la expresión en True.

Nota:

Si no supedita explícitamente la configuración global y establece el tiempo de espera de la sesión en Experiencia de cliente > Tiempo de espera de sesión (minutos), esto puede provocar bucles de autenticación que requieran volver a iniciar sesión. Esto ocurre incluso con el tiempo de espera predeterminado de la sesión de 30 minutos.

Para configurar el tiempo de espera por inactividad de una sesión o cliente de forma global mediante la interfaz gráfica de usuario

1. En la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway y, a continuación, haga clic en Configuración global.
2. En el panel de detalles, en Configuración, haga clic en Cambiar la configuración global.
3. En la ficha Experiencia del cliente, realice una o ambas de las acciones siguientes:
   • En Tiempo de espera de sesión (minutos), escriba el número de minutos.
   • En Tiempo de espera inactivo del cliente (minutos), escriba el número de minutos y, a continuación, haga clic en Aceptar.

Para configurar la configuración del tiempo de espera por inactividad de la sesión o del cliente mediante una directiva de sesión mediante la interfaz gráfica de usuario

1. En la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway > Directivas y, a continuación, haga clic en Sesión
2. En la página Perfiles y directivas de sesión de NetScaler Gateway, haga clic en Perfiles de sesióny, a continuación, haga clic en Agregar.
3. En Nombre , escriba un nombre para el perfil.
4. En la ficha Experiencia del cliente, realice una o ambas de las acciones siguientes:
   • Junto a Tiempo de espera de sesión (minutos), haga clic en Supedición global y, a continuación, escriba el número de minutos y, a continuación, haga clic en Crear.
   • Junto a Tiempo de espera inactivo del cliente (minutos), haga clic en Supedición global, escriba el número de minutos y, a continuación, haga clic en Crear.
5. 1. En la página Perfiles y directivas de sesión de NetScaler Gateway, haga clic en Directivas de sesióny, a continuación, en Agregar.
6. En la directiva Crear sesión de NetScaler Gateway,
   • En Nombre, introduzca el nombre de la directiva.
   • En Perfil, seleccione el perfil que especifica la acción que aplicará la nueva directiva de sesión si se cumplen los criterios de la regla.
   • seleccione Directiva avanzada.
   • En el campo Expresión, agregue la expresión o el nombre de una expresión con nombre y especifique el tráfico que coincide con la directiva.
   • Haga clic en Creary, a continuación, en Cerrar.