Documentación de productos
Gateway
Current Release 13.1 13.0 12.1
Ver PDF

Configurar NetScaler Gateway para que admita Enlightened Data Transport y HDX Insight

January 26, 2024
Contribución de: 
C

El tráfico de EDT a través de Gateway ahora tiene visibilidad de extremo a extremo. La disponibilidad de datos de visibilidad histórica y en tiempo real permite a NetScaler ADM admitir una amplia variedad de casos de uso.

Se admiten los siguientes casos:

Escenario Compatibilidad con EDT
Citrix Gateway Sí
NetScaler Gateway con alta disponibilidad (HA) Sí
Optimización de NetScaler Gateway con alta disponibilidad (HA) Sí
NetScaler ADC con Unified Gateway Sí
NetScaler Gateway con GSLB Sí
NetScaler Gateway con clúster Sí
Cifrado DTLS de la aplicación Citrix Workspace a NetScaler Gateway Sí
Secure Ticket Authority dobles (STA) en NetScaler Gateway Sí
Tiempo de espera de sesión ICA de NetScaler Gateway Sí
ICA multisecuencia de NetScaler Gateway No
Fiabilidad de la sesión de NetScaler Gateway (puerto 2598) Sí
Doble salto de NetScaler Gateway Sí
Cifrado DTLS de NetScaler ADC a VDA Sí
HDX Insight Sí
NetScaler Gateway en modo IPv6 No
SOCKS de NetScaler Gateway (puerto 1494) No
Proxy LAN puro Citrix ADC (consulte la nota) No

Nota:

No se admite EDT si el proxy LAN Citrix ADC está configurado en el modo de usuario de LAN o en el modo transparente. Sin embargo, se admite TCP. Para obtener más información, consulte:

Configurar NetScaler Gateway para admitir el Enlightened Data Transport

Si utiliza el Enlightened Data Transport (EDT), la Transport Layer Security de datagramas (DTLS) debe estar habilitada para cifrar la conexión UDP utilizada por EDT. El parámetro DTLS debe estar habilitado en el nivel del servidor virtual de VPN de puerta de enlace. Además, los componentes de Citrix Virtual Apps and Desktops deben actualizarse y configurarse correctamente para conseguir tráfico cifrado entre el servidor virtual de VPN de puerta de enlace y el dispositivo del usuario.

Nota: El puerto UDP (por ejemplo, el puerto 443) configurado para el servidor virtual front-end de NetScaler Gateway debe abrirse en la DMZ para que el servidor virtual reciba las conexiones DTLS. DTLS y CGP son requisitos previos para que EDT sea compatible con NetScaler Gateway.

Para configurar NetScaler Gateway para que admita EDT mediante GUI

  1. Implemente y configure NetScaler Gateway para comunicarse con StoreFront y autenticar a los usuarios de Citrix Virtual Apps and Desktops.

  2. En la ficha Configuración de la GUI de NetScaler ADC, expanda NetScaler Gateway y seleccione Servidores virtuales.

    Página Servidores virtuales

  3. Haga clic en Modificar para mostrar la configuración básica del servidor virtual de VPN y, a continuación, compruebe el estado de la configuración DTLS.

    Modificar configuración de DTLS

  4. Haga clic en Más para mostrar otras opciones de configuración.

    Ver otros ajustes

  5. Seleccione DTLS para proporcionar seguridad en las comunicaciones de los protocolos de datagramas. Haga clic en Aceptar. El área Configuración básica del servidor virtual de VPN muestra que el indicador DTLS está establecido en True.

    Habilitar DTLS

Para configurar la compatibilidad con NetScaler Gateway para EDT mediante CLI 

set vpn vserver vs1 -DTLS ON

Configurar NetScaler Gateway para admitir HDX Insight

HDX Insight proporciona visibilidad integral del tráfico HDX a las aplicaciones y escritorios virtuales que pasan por NetScaler ADC. También permite a los administradores ver métricas de latencia de red y clientes en tiempo real, informes históricos, datos de rendimiento de extremo a extremo y solucionar problemas de rendimiento.

Para configurar NetScaler Gateway para que admita HDX Insight mediante la interfaz gráfica de usuario

  1. En la ficha Configuración, vaya a Sistema> AppFlow>Collectors y haga clic en Agregar.

    Agregar recopilador

  2. En la página Crear recopilador de AppFlow, rellene los campos siguientes y haga clic en Crear. Nombre: nombre del coleccionista

    Dirección IP: dirección IPv4 del recopilador

    Puerto: puerto en el que escucha el recopilador

    Perfil de red: perfil de red que se va a asociar con el recopilador. La dirección IP definida en el perfil se utiliza como dirección IP de origen para el tráfico de AppFlow de este recopilador. Si no establece este parámetro, la dirección IP de NetScaler ADC (NSIP) se utiliza como dirección IP de origen.

    Transporte: tipo de colector de transporte.

    página del recopilador de AppFlow

  3. Vaya a Sistema > AppFlow> Accionesy haga clic en Agregar.

    Agregar acción

  4. En la página Crear acción de AppFlow, rellene los campos siguientes y haga clic en Crear. Nombre de acción de AppFlow: nombre de la acción

    Comentario: cualquier comentario sobre la acción

    Collector: seleccione los nombres de los recopiladores que se van a asociar a la acción de AppFlow.

    Registro de transacciones: tipo de transacciones que se van a registrar.

    Crear recopilador

  5. Vaya a Sistema> AppFlow>Directivasy haga clic en Agregar.

    Agregar directivas

  6. En la página Crear directiva de flujo de aplicaciones, rellene los siguientes campos y haga clic en Crear.

    Nombre: nombre de la directiva.

    Acción: nombre de la acción que se va a asociar a la directiva.

    UNDEF: nombre de la acción de AppFlow que se va a asociar a esta directiva cuando se produce un evento no definido.

    Expresión: expresión u otro valor con el que se evalúa el tráfico. Debe ser una expresión booleana.

    Comentarios: cualquier comentario sobre esta directiva.

    Página Directivas

  7. Vaya a NetScaler Gateway>Servidores virtuales, seleccione el servidor virtual y haga clic en Modificar.

    Página Servidores virtuales

  8. Desplácese hacia abajo en la página Servidor Virtual VPN y, en la sección Directivas, haga clic en +.

    Agregar una directiva

  9. En la pantalla Elegir tipo, en el menú desplegable Elegir directiva, seleccione AppFlow. En el menú desplegable Elegir tipo, elija Solicitud o SolicitudICAy haga clic enContinuar.

    Seleccione la página de directivas de AppFlow

  10. Haga clic en la flecha resaltada en Seleccionar directiva.

    Seleccione la directiva de AppFlow

  11. Seleccione la directiva AppFlow y haga clic en Seleccionar.

    Seleccione la directiva de AppFlow 2

  12. Por último, haga clic en Vincular.

    Directiva de vinculación

Para configurar la compatibilidad con NetScaler Gateway para HDX Insight mediante la CLI, escriba el siguiente comando 

add appflow collector col3 -IPAddress<ip_mas>
add appflow action act1 <action_name>
add appflow policy <policy_name> true <action_name>
bind vpn Vserver <vserver_name>  -pol <policy_name> - priority101 END -type <ICA_Request>

Inhabilitar HDX Insight para sesiones HDX que no sean de NSAP

En un dispositivo NetScaler ADC, ahora puede inhabilitar HDX Insight para las sesiones HDX que no sean de NSAP HDX.

En la línea de comandos, escriba:

set ica parameter HDXInsightNonNSAP (YES | NO )
<!--NeedCopy-->

De forma predeterminada, la sesión HDX Insight para no NSAP está habilitada.

Configurar NetScaler Gateway para que admita Enlightened Data Transport y HDX Insight
January 26, 2024
Contribución de: 
C
January 26, 2024
Contribución de: 
C

En este artículo

Comentarios sobre el sitio | Your privacy choices footer linkSus opciones de privacidad | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.