Gateway

Configurar NetScaler Gateway para que admita Enlightened Data Transport y HDX Insight

March 27, 2024

Contribución de:

El tráfico de EDT a través de Gateway ahora tiene visibilidad de extremo a extremo. La disponibilidad de datos de visibilidad histórica y en tiempo real permite a NetScaler ADM admitir una amplia variedad de casos de uso.

Se admiten los siguientes casos:

Escenario	Compatibilidad con EDT
NetScaler Gateway	Sí
NetScaler Gateway con alta disponibilidad (HA)	Sí
Optimización de NetScaler Gateway con alta disponibilidad (HA)	Sí
NetScaler con Unified Gateway	Sí
NetScaler Gateway con GSLB	Sí
NetScaler Gateway con clúster	Sí
Cifrado DTLS de la aplicación Citrix Workspace a NetScaler Gateway	Sí
Secure Tíquet Authority dobles (STA) en NetScaler Gateway	Sí
Tiempo de espera de sesión ICA de NetScaler Gateway	Sí
ICA multisecuencia de NetScaler Gateway	No
Fiabilidad de la sesión de NetScaler Gateway (puerto 2598)	Sí
Doble salto de NetScaler Gateway	Sí
Cifrado DTLS de NetScaler a VDA	Sí
HDX Insight	Sí
NetScaler Gateway en el modo de IPv6	No
SOCKS de NetScaler Gateway (puerto 1494)	No
Proxy LAN puro de NetScaler (consulte la nota)	No

Nota:

No se admite EDT si el proxy LAN de NetScaler está configurado en el modo de usuario de LAN o en el modo transparente. Sin embargo, se admite TCP. Para obtener más información, consulte:

Configuración del proxy ICA saliente

Recopilación de análisis de HDX Insight para usuarios de LAN con NetScaler mediante SOCKS

Configurar NetScaler Gateway para admitir el Enlightened Data Transport

Si utiliza el Enlightened Data Transport (EDT), la Transport Layer Security de datagramas (DTLS) debe estar habilitada para cifrar la conexión UDP utilizada por EDT. El parámetro DTLS debe estar habilitado en el nivel del servidor virtual de VPN de puerta de enlace. Además, los componentes de Citrix Virtual Apps and Desktops deben actualizarse y configurarse correctamente para conseguir tráfico cifrado entre el servidor virtual de VPN de puerta de enlace y el dispositivo del usuario.

Nota: El puerto UDP (por ejemplo, el puerto 443) configurado para el servidor virtual front-end de NetScaler Gateway debe abrirse en la DMZ para que el servidor virtual reciba las conexiones DTLS. DTLS y CGP son requisitos previos para que EDT sea compatible con NetScaler Gateway.

Para configurar NetScaler Gateway para que admita EDT mediante GUI

Implemente y configure NetScaler Gateway para comunicarse con StoreFront y autenticar a los usuarios de Citrix Virtual Apps and Desktops.
En la ficha Configuración de la GUI de NetScaler, expanda NetScaler Gateway y seleccione Servidores virtuales.
Haga clic en Modificar para mostrar la configuración básica del servidor virtual de VPN y, a continuación, compruebe el estado de la configuración DTLS.
Haga clic en Más para mostrar otras opciones de configuración.
Seleccione DTLS para proporcionar seguridad en las comunicaciones de los protocolos de datagramas. Haga clic en Aceptar. El área Configuración básica del servidor virtual de VPN muestra que el indicador DTLS está establecido en True.

Para configurar la compatibilidad con NetScaler Gateway para EDT mediante CLI

set vpn vserver vs1 -DTLS ON

Configurar NetScaler Gateway para admitir HDX Insight

HDX Insight proporciona visibilidad integral del tráfico HDX a las aplicaciones y escritorios virtuales que pasan por NetScaler. También permite a los administradores ver métricas de latencia de red y clientes en tiempo real, informes históricos, datos de rendimiento de extremo a extremo y solucionar problemas de rendimiento.

Para configurar NetScaler Gateway para que admita HDX Insight mediante la interfaz gráfica de usuario

En la ficha Configuración, vaya a Sistema> AppFlow>Collectors y haga clic en Agregar.
En la página Crear recopilador de AppFlow, rellene los campos siguientes y haga clic en Crear. Nombre: nombre del coleccionista

Dirección IP: dirección IPv4 del recopilador

Puerto: puerto en el que escucha el recopilador

Perfil de red: perfil de red que se va a asociar con el recopilador. La dirección IP definida en el perfil se utiliza como dirección IP de origen para el tráfico de AppFlow de este recopilador. Si no establece este parámetro, la dirección IP de NetScaler (NSIP) se utiliza como dirección IP de origen.

Transporte: tipo de colector de transporte.
Vaya a Sistema > AppFlow> Accionesy haga clic en Agregar.
En la página Crear acción de AppFlow, rellene los campos siguientes y haga clic en Crear. Nombre de acción de AppFlow: nombre de la acción

Comentario: cualquier comentario sobre la acción

Collector: seleccione los nombres de los recopiladores que se van a asociar a la acción de AppFlow.

Registro de transacciones: tipo de transacciones que se van a registrar.
Vaya a Sistema> AppFlow>Directivasy haga clic en Agregar.
En la página Crear directiva de flujo de aplicaciones, rellene los siguientes campos y haga clic en Crear.

Nombre: nombre de la directiva.

Acción: nombre de la acción que se va a asociar a la directiva.

UNDEF: nombre de la acción de AppFlow que se va a asociar a esta directiva cuando se produce un evento no definido.

Expresión: expresión u otro valor con el que se evalúa el tráfico. Debe ser una expresión booleana.

Comentarios: cualquier comentario sobre esta directiva.
Vaya a NetScaler Gateway>Servidores virtuales, seleccione el servidor virtual y haga clic en Modificar.
Desplácese hacia abajo en la página Servidor Virtual VPN y, en la sección Directivas, haga clic en +.
En la pantalla Elegir tipo, en el menú desplegable Elegir directiva, seleccione AppFlow. En el menú desplegable Elegir tipo, elija Solicitud o SolicitudICAy haga clic enContinuar.
Haga clic en la flecha resaltada en Seleccionar directiva.
Seleccione la directiva AppFlow y haga clic en Seleccionar.
Por último, haga clic en Vincular.

Para configurar la compatibilidad con NetScaler Gateway para HDX Insight mediante la CLI, escriba el siguiente comando

add appflow collector col3 -IPAddress<ip_mas>
add appflow action act1 <action_name>
add appflow policy <policy_name> true <action_name>
bind vpn Vserver <vserver_name>  -pol <policy_name> - priority101 END -type <ICA_Request>

Inhabilitar HDX Insight para sesiones HDX que no sean de NSAP

En un dispositivo NetScaler, ahora puede inhabilitar HDX Insight para las sesiones HDX que no sean de NSAP HDX.

En la línea de comandos, escriba:

set ica parameter HDXInsightNonNSAP (YES | NO )
<!--NeedCopy-->

De forma predeterminada, la sesión HDX Insight para no NSAP está habilitada.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

¿Le ha resultado útil?

Configurar NetScaler Gateway para que admita Enlightened Data Transport y HDX Insight

March 27, 2024

Contribución de:

March 27, 2024

Contribución de:

En este artículo

Configurar NetScaler Gateway para admitir el Enlightened Data Transport
Configurar NetScaler Gateway para admitir HDX Insight
Inhabilitar HDX Insight para sesiones HDX que no sean de NSAP

¿Le ha resultado útil?