Visualizador de Unified Gateway
El visualizador de Unified Gateway proporciona una representación visual de las configuraciones mediante el Asistente de Unified Gateway. El visualizador de Unified Gateway se utiliza para agregar y modificar la configuración y diagnosticar un problema de back-end.
El visualizador de Unified Gateway muestra lo siguiente:
| Configuración | Configuración |
|---|---|
| Directivas de autenticación previa | Directivas de autenticación |
| Servidores virtuales CS | Servidores virtuales VPN |
| Servidores virtuales LB | Aplicaciones XA/XD |
| Aplicaciones web | Aplicaciones SaaS |
La implementación de Unified Gateway permite un acceso remoto seguro mediante una URL a sus aplicaciones empresariales o SaaS, aplicaciones de acceso sin cliente, recursos de Citrix Virtual Apps y Desktops.
Configurar Unified Gateway
-
Seleccione Unified Gateway en el menú.
-
En la siguiente pantalla, compruebe que dispone de la siguiente información y, a continuación, haga clic en Comenzar:
- Dirección IP pública de Unified Gateway.
- Cadena de certificados de servidor (.PFX o.PEM) con certificado Root-CA opcional.
- Detalles de autenticación basada en LDAP/RADIUS/certificado de cliente.
- Detalles de la aplicación (URL de aplicaciones SaaS o detalles del servidor Citrix Virtual Apps and Desktops).
-
Haga clic en el botón Continuar.
Cree un servidor virtual de configuración de Unified Gateway.
- Introduzca el nombre de configuración del servidor virtual.
- Introduzca la dirección IP pública de Unified Gateway para la implementación de Unified Gateway.
- Introduzca el nombre de dominio completo (FQDN) para la implementación de Unified Gateway.
- Introduzca el número de puerto. El intervalo de números de puerto es del 1 al 65535.
- Haga clic en Continuar.
Complete la siguiente información para especificar el certificado de servidor.
- Seleccione los botones de opción Usar certificado existente o Instalar certificado.
- Seleccione un certificado de servidor en el menú.
- Haga clic en el botón Continuar.
Complete la siguiente información para especificar la autenticación.
- Seleccione un método de autenticación principal en el menú.
- Seleccione los botones de opción Usar servidor existente o Agregar servidor nuevo para especificar los detalles del servidor de autenticación principal.
- Seleccione un método de autenticación secundario en el menú.
- Seleccione los botones de opción Usar servidor existente o Agregar servidor nuevo para especificar los detalles del servidor de autenticación secundario.
- Haga clic en el botón Continuar.
- Selecciona el tema del portal en el menú.
- Haga clic en Continuar.
- Seleccione los botones de opción Aplicación web o Escritorios de Citrix Virtual Apps.
- Haga clic en Continuar.
Complete la siguiente información para especificar la aplicación web.
- Introduzca el nombre del enlace del marcador.
-
Seleccione el tipo de aplicación que representa la URL de VPN. Los valores posibles son:
- Aplicación de intranet
- Acceso sin cliente
- SaaS
- Aplicación preconfigurada en este NetScaler
- Marque esta casilla para que esta aplicación sea accesible a través de la URL de Unified Gateway.
- Introduzca la URL del enlace del marcador.
- En la URL del icono, elige un archivo para obtener un archivo de íconos. MaxLength = 255
-
Haga clic en el botón Continuar.
- Haga clic en Listo.
- Haga clic en Continuar.
- Haga clic en Listo.
Configuración GUI
-
Seleccione Unified Gateway en el menú.
-
Haga clic en el icono del visualizador de Unified Gateway para acceder a instancias configuradas de Gateway.
El visualizador de Unified Gateway tiene el aspecto de un diagrama de flujo, como se muestra en la siguiente imagen:
El visualizador de Unified Gateway tiene PreAuth y una sección de aplicaciones.
AuthSi el servidor virtual de VPN tiene una directiva de autenticación previa, solo entoncespre-authse muestra en el visualizador de Unified Gateway.
El visualizador de Unified Gateway utiliza un esquema de codificación de colores para el equilibrio de carga y los servidores virtuales VPN para indicar su estado.
| Color | Descripción |
|---|---|
| Rojo | significa que el servidor está caído. |
| Gris | significa que las aplicaciones web/Citrix Virtual Apps no se han configurado. |
| Verde | significa que todo va bien con el servidor virtual. |
| Naranja | significa que uno de los servicios de servidor virtual de equilibrio de carga. está inactivo, pero sigue funcionando correctamente. |
Detalles de los servidores virtuales VPN
Para obtener los detalles de los servidores virtuales VPN, haga clic en el nodo Servidores virtuales VPN. La ventana emergente representa detalles como la regla C/S y todas las directivas.
-
Agregue directivas a la entidad VPN haciendo clic en el icono (+).
-
Haga clic en el nodo deseado para obtener detalles de las directivas ya configuradas.
Para obtener información sobre el servidor virtual de VPN, el título de VPN en la ventana emergente es una entidad en la que se puede hacer clic y que va a un control deslizante que detalla el servidor virtual de VPN.
Los detalles del servidor VPN se muestran aquí.
The Pre Auth Block
Si un servidor virtual de VPN tiene directivas de autenticación previa asociadas, el visualizador de Unified Gateway muestra un bloque Pre Auth. El bloque Pre Auth muestra las directivas y ofrece una opción para agregar directivas de autenticación previa a la VPN.
- Haga clic en el signo + para agregar una directiva
preauth.
En caso de que no haya directivas de autenticación previa asociadas, este bloque se ocultaría de la vista.
The Auth Block
El bloque Auth enumera las directivas principales y secundarias. El bloque Auth proporciona una opción para agregar directivas.
-
Haga clic en + en la lista Principal para agregar un enlace de autenticación principal o haga clic en + en la lista Secundaria para agregar un enlace de autenticación secundaria.
- Seleccione una opción del menú Método de autenticación principal.
- Especifique si es un servidor existente o Agregar nuevo servidor seleccionando el botón de opción.
- Seleccione una opción del menú Nombre de directiva LDAP.
- Seleccione RADIUS en el menú Método de autenticación secundaria.
- Especifique si deseautilizar el servidor existente o Agregar nuevo servidor seleccionando el botón de opción.
-
Haga clic en Continuar.
Agregar StoreFront
- Haga clic en + cerca de la XA/XD y le llevará a agregar aplicaciones “XA/XD”.
Puede elegir su punto de integración. Las opciones son StoreFront, WI o WionNS. Haga clic en Continuar.
-
Complete los campos siguientes para configurar StoreFront. Los campos que requieren información obligatoria se indican con el *.
|**Campo**|**Descripción**| |—|—| |FQDN* de StoreFront|Introduzca el FQDN del servidor de StoreFront. Longitud máxima: 255 char.Ejemplo: //storefront.xendt.net| |Ruta del sitio*|Introduzca la ruta de acceso a Receiver para el sitio web ya configurado en StoreFront.| |
Single Sign-on Domain*|Introduzca el dominio predeterminado para la autenticación de usuarios| |Nombre del almacén*|Escriba el nombre de los monitores StoreFront. STORENAME es un argumento que define el nombre del almacén de servicios de StoreFront para sondear el estado de los servidores StoreFront. Aplicable a monitores StoreFront. Longitud máxima: 31| |Servidor de Secure Tíquet Authority *|Introduzca la URL de Secure Tíquet Authority, que suele estar presente en el controlador de entrega. Ejemplo:http://sta| |StoreFront Server*|Introduzca la dirección IP del servidor de StoreFront | |Protocolo|Introduzca el protocolo utilizado por el servidor. | |Puerto|Introduzca el puerto utilizado por el servidor. | |Equilibrio de carga|Introduzca la configuración de equilibrio de carga para los servidores de StoreFront. | |Servidor virtual*|Introduzca la dirección IP pública para la implementación de Unified Gateway. | | -
Haga clic en Continuar.
Adición de SaaS
- Haga clic en + para agregar aplicaciones SaaS y le llevará a la página Agregar SaaS. Complete los campos siguientes para configurar SaaS. Los campos que requieren información obligatoria se indican con un*.
| Campo | Descripción |
|---|---|
| Nombre* | Introduzca el nombre del enlace del marcador. |
| Tipo de aplicación | Introduzca el tipo de aplicación que representa esta URL de VPN.Los valores posibles son: Aplicación de intranet/acceso sin cliente/SaaS/aplicación preconfigurada en este NetScaler |
| Introduzca la URL* | Introduzca la URL de la aplicación de intranet. |
| Elegir archivo | Introduzca la URL para obtener el archivo de iconos para mostrar este recurso. MaxLength = 255 |
Incorporación de aplicaciones web
- Haga clic en + para agregar aplicaciones web y le llevará a la página Agregar aplicaciones web. Complete los siguientes campos para configurar una aplicación web. Los campos que requieren información obligatoria se indican con un *.
| Campo | Descripción |
|---|---|
| Nombre* | Introduzca el nombre del enlace del marcador. |
| Tipo de aplicación | Introduzca el tipo de aplicación que representa esta URL de VPN.Los valores posibles son: Aplicación de intranet/acceso sin cliente/SaaS/aplicación preconfigurada en este NetScaler |
| Introduzca la URL* | Introduzca la URL de la aplicación de intranet. |
| Elegir archivo | Introduzca la URL para obtener el archivo de iconos para mostrar este parámetro resource.maxLength = 255 |
Si se puede acceder a una aplicación a través de la URL de Unified Gateway, se puede acceder a los detalles del servidor de equilibrio de carga haciendo clic en la aplicación:
Se pueden agregar nuevas directivas haciendo clic en (+) y todas las directivas vinculadas se pueden ver haciendo clic en el nodo que muestra la información de la directiva.
También se muestra el número de servicios vinculados al equilibrador de carga, junto con la información general del estado. Haga clic en una lista de todos los servicios. Se pueden agregar nuevos servicios al equilibrador de carga.
Para obtener más información sobre el equilibrador de carga, se puede hacer clic en el título de la ventana emergente que llega a la página de detalles del servidor virtual de equilibrio de carga.