Configurar NetScaler Gateway para admitir Enlightened Data Transport
El tráfico EDT a través de Gateway ahora tiene visibilidad de extremo a extremo. La disponibilidad de datos de visibilidad tanto en tiempo real como históricos permite a NetScaler ADM admitir una amplia variedad de casos de uso.
Los siguientes escenarios son compatibles:
| Escenario | Compatibilidad con EDT |
|---|---|
| NetScaler Gateway | Sí |
| NetScaler Gateway con alta disponibilidad (HA) | Sí |
| NetScaler Gateway con optimización de alta disponibilidad (HA) | Sí |
| NetScaler con Unified Gateway | Sí |
| NetScaler Gateway con GSLB | Sí |
| NetScaler Gateway con clúster | Sí |
| Cifrado DTLS de la aplicación Citrix Workspace a NetScaler Gateway | Sí |
| Autoridad de tickets seguros (STA) dual en NetScaler Gateway | Sí |
| Tiempo de espera de la sesión ICA de NetScaler Gateway | Sí |
| ICA de flujo múltiple de NetScaler Gateway | No |
| Fiabilidad de la sesión de NetScaler Gateway (Puerto 2598) | Sí |
| Salto doble de NetScaler Gateway | Sí |
| Cifrado DTLS de NetScaler a VDA | Sí |
| HDX Insight | Sí |
| NetScaler Gateway en modo IPv6 | No |
| NetScaler Gateway SOCKS (puerto 1494) | No |
| Proxy LAN puro de NetScaler (consulte la nota) | No |
Nota:
EDT no es compatible si el proxy LAN de NetScaler está configurado en modo de usuario LAN o en modo transparente. Sin embargo, se admite TCP. Para obtener más información, consulte Configuración del proxy ICA saliente.
Configurar NetScaler Gateway para admitir Enlightened Data Transport
Si utiliza Enlightened Data Transport (EDT), debe habilitar Datagram Transport Layer Security (DTLS) para cifrar la conexión UDP utilizada por EDT. El parámetro DTLS debe habilitarse a nivel de servidor virtual VPN de Gateway. Además, los componentes de Citrix Virtual Apps and Desktops deben actualizarse y configurarse correctamente para lograr tráfico cifrado entre el servidor virtual VPN de Gateway y el dispositivo de usuario.
Nota: El puerto UDP (por ejemplo, el puerto 443) configurado para el servidor virtual de front-end de NetScaler Gateway debe abrirse en la DMZ para que el servidor virtual reciba las conexiones DTLS. DTLS y CGP son requisitos previos para que EDT sea compatible con NetScaler Gateway.
Para configurar NetScaler Gateway para admitir EDT mediante la GUI
-
Implemente y configure NetScaler Gateway para que se comunique con StoreFront y autentique a los usuarios de Citrix Virtual Apps and Desktops.
-
En la ficha Configuration de la GUI de NetScaler, expanda NetScaler Gateway y seleccione Virtual Servers.
-
Haga clic en Edit para mostrar la configuración básica del servidor virtual VPN y, a continuación, verificar el estado de la configuración de DTLS.
-
Haga clic en More para mostrar otras opciones de configuración.
-
Seleccione DTLS para proporcionar seguridad de las comunicaciones para los protocolos de datagramas. Haga clic en OK. El área Basic Settings del servidor virtual VPN muestra que el indicador DTLS está establecido en True.
Para configurar NetScaler Gateway para la compatibilidad con EDT mediante la CLI
set vpn vserver vs1 -DTLS ON
Configurar el modo tolerante a pérdidas para el audio
A partir de la versión 14.1 compilación 34.42, NetScaler Gateway admite el modo tolerante a pérdidas para el audio en Citrix Virtual Apps and Desktops. Este modo mejora la experiencia de audio para los usuarios que se conectan a redes con alta latencia y pérdida de paquetes. Los usuarios deben usar Citrix Virtual Apps and Desktops 7 2402 LTSR o versiones posteriores para usar esta funcionalidad.
El modo tolerante a pérdidas para el audio se basa en el protocolo de transporte tolerante a pérdidas EDT, que permite la pérdida de paquetes en la transmisión sin reenviar contenido multimedia, lo que resulta en una experiencia más en tiempo real para los usuarios. Es el modo preferido para el audio en condiciones de red con pérdidas para garantizar una calidad de audio superior en comparación con EDT.
De forma predeterminada, el modo tolerante a pérdidas para el audio está inhabilitado en NetScaler Gateway.
Importante:
Antes de actualizar NetScaler Gateway a la versión 14.1-43.50, debe deshabilitar el modo tolerante a pérdidas para el audio para evitar la pérdida de configuraciones de parámetros ICA. Después de la actualización, configure el parámetro EDT Loss Tolerant para habilitar el modo tolerante a pérdidas.
Para configurar NetScaler Gateway para habilitar el modo tolerante a pérdidas mediante la GUI
-
Vaya a System > Settings > Change ICA® Parameters.
-
Seleccione EDT Lossy para habilitar el modo tolerante a pérdidas.Nota:A partir de la versión 14.1-43.50 de NetScaler Gateway, el parámetro ICA EDT Lossy se renombra a EDT Loss Tolerant.
Para configurar NetScaler Gateway para habilitar el modo tolerante a pérdidas mediante la CLI
En el símbolo del sistema, introduzca el siguiente comando para habilitar el modo tolerante a pérdidas:
set ica parameter -EDTLossy ENABLED
Nota:
A partir de la versión 14.1-43.50 de NetScaler Gateway, introduzca el siguiente comando para habilitar el modo tolerante a pérdidas:
set ica parameter -edtlosstolerant ENABLED