Crear servidores virtuales

Last published : Oct 14, 2026
Un servidor virtual es un punto de acceso al que los usuarios inician sesión. Cada servidor virtual tiene su propia dirección IP, certificado y conjunto de políticas. Un servidor virtual consiste en una combinación de dirección IP, puerto y protocolo que acepta el tráfico entrante. Los servidores virtuales contienen la configuración de conexión para cuando los usuarios inician sesión en el dispositivo. Puede configurar los siguientes ajustes en los servidores virtuales:
  • Certificados
  • Autenticación
  • Políticas
  • Marcadores
  • Grupos de direcciones (también conocidos como grupos de IP o IP de intranet)
  • Implementación de DMZ de doble salto con NetScaler Gateway
  • Autoridad de tickets seguros
  • Transferencia de sesión de proxy ICA® de SmartAccess
Si ejecuta el asistente de NetScaler Gateway, puede crear un servidor virtual durante el asistente. Puede configurar más servidores virtuales de las siguientes maneras:
  • Desde el nodo de servidores virtuales. Este nodo se encuentra en el panel de navegación de la utilidad de configuración. Puede agregar, editar y eliminar servidores virtuales mediante la utilidad de configuración.
  • Con el asistente de configuración rápida. Si implementa Citrix Endpoint Management™ o StoreFront en su entorno, puede usar el asistente de configuración rápida para crear el servidor virtual y todas las políticas necesarias para su implementación.
Si desea que los usuarios inicien sesión y utilicen un tipo de autenticación específico, como RADIUS, puede configurar un servidor virtual y asignarle una dirección IP única. Cuando los usuarios inician sesión, se les dirige al servidor virtual y luego se les solicitan sus credenciales RADIUS.
También puede configurar las formas en que los usuarios inician sesión en NetScaler Gateway. Puede usar una política de sesión para configurar el tipo de software de usuario, el método de acceso y la página de inicio que ven los usuarios después de iniciar sesión.
Related information
Configurar NetScaler Gateway

Para crear servidores virtuales

Puede agregar, modificar, habilitar o deshabilitar, y eliminar servidores virtuales mediante la GUI de NetScaler Gateway o el asistente de configuración rápida. Para obtener más información sobre cómo configurar un servidor virtual con el asistente de configuración rápida, consulte Configuración de ajustes con el asistente de configuración rápida.
Nota:
El servidor virtual VPN admite DTLS versión 1.0, de forma predeterminada. Para habilitar DTLS versión 1.2, consulte Configurar el servidor virtual VPN DTLS mediante el servidor virtual VPN SSL.

Servidor virtual VPN HTTP QUIC

A partir de la versión 14.1 compilación 8.x, NetScaler Gateway admite el uso de HTML5 en su navegador para enviar tráfico ICA mediante QUIC e iniciar sesiones de Citrix DaaS. Puede crear un servidor virtual VPN de tipo de servicio HTTP QUIC para iniciar aplicaciones de Citrix DaaS a través de QUIC en clientes HTML5, sin un software de complemento de cliente. Anteriormente, las aplicaciones de Citrix DaaS debían iniciarse a través de navegadores utilizando el software de complemento de cliente de la aplicación Citrix Workspace o aplicaciones cliente HTML5 utilizando WebSockets (acceso sin cliente).
Los clientes HTML5 admiten el protocolo WebTransport. El protocolo WebTransport utiliza HTTP3 sobre QUIC para establecer la comunicación entre un cliente y un servidor web. Para obtener más información sobre HTTP sobre QUIC, consulte Protocolo HTTP sobre QUIC.

Configurar el servidor virtual VPN HTTP QUIC mediante la GUI

  1. Configure el servidor virtual VPN HTTP QUIC.
    1. Vaya a Configuración > NetScaler Gateway > Servidores virtuales.
    2. En la página Servidores virtuales de NetScaler Gateway, haga clic en Agregar.
    3. En Protocolo, seleccione HTTP_QUIC.
    4. Actualice los campos restantes según sea necesario y haga clic en Aceptar.
  2. Habilite HTTP/3 WebTransport en el perfil HTTP.
    • Vaya a Sistema > Perfiles > Perfiles HTTP. En la sección HTTP/3, marque la casilla HTTP/3 WebTransport. Para obtener más información sobre los perfiles HTTP, consulte Configuraciones HTTP.

Configurar el servidor virtual VPN HTTP QUIC mediante la CLI

  1. Configure un servidor virtual VPN de tipo de servicio HTTP QUIC.
    add vpn vserver <VPN server name> -service type <HTTP_QUIC> -dtls <off> -Listenpolicy <NONE> -httpProfileName <name of the HTTP QUIC profile> -deploymentType <ICA_STOREFRONT> -vserverFqdn <URL>
  2. Habilite HTTP/3 WebTransport en el perfil HTTP.
    set httpprofile nshttp_default_http_quic_profile -http3webTransport ENABLED
La salida del siguiente comando show muestra el parámetro HTTP/3 WebTransport: ENABLED. Este parámetro indica que el tipo de servicio HTTP QUIC se está utilizando para enviar tráfico de WebTransport entre el cliente y el servidor virtual VPN.
sh httpprofile <name>

HTTP/2 Strict Cipher: ENABLED
        HTTP/3: ENABLED
        HTTP/3 maximum header field section size: 24576
        HTTP/3 maximum header table size: 4096
        HTTP/3 maximum header blocked streams: 100
        HTTP/3 WebTransport: ENABLED
        gRPC Buffer Limit: 131072
        gRPC Buffer Timeout: 1000
        gRPC Length Delimited Message: ENABLED
        Apdex Client Response Threshold: 500
        HTTP pipeline req buffer size: 131072
        Reference count: 2
Notas:
  • La dirección IP y el número de puerto deben ser los mismos para los servidores virtuales VPN SSL y HTTP QUIC. Sin embargo, DTLS debe estar deshabilitado en el servidor virtual VPN SSL porque no se pueden ejecutar DTLS y HTTP_QUIC en una dirección IP y un número de puerto comunes. Para obtener más información sobre el servidor virtual VPN DTLS, consulte Configurar el servidor virtual VPN DTLS mediante el servidor virtual VPN SSL.
  • El perfil HTTP configurado con el valor de servicio alternativo establecido en Altsvc=h3=":port number" debe estar vinculado al servidor virtual VPN SSL. Para obtener más información sobre el parámetro Servicio alternativo, consulte HTTP/2 para la configuración de equilibrio de carga HTTP.

Para crear un servidor virtual mediante la GUI

  1. Vaya a NetScaler Gateway > Servidores virtuales.
  2. En el panel de detalles, haga clic en Agregar.
  3. Configure los ajustes según sus requisitos.
  4. Haga clic en Crear y, a continuación, en Cerrar.

Para crear un servidor virtual mediante la CLI

En el símbolo del sistema, escriba;
add vpn vserver <name> <serviceType> [<IPAddress> <port>]
Ejemplo:
add vpn vserver gatewayserver SSL 1.1.1.1 443

Puntos a tener en cuenta al vincular un perfil de red al servidor virtual VPN

Puede crear perfiles de red (perfiles de red) para configurar el dispositivo para que utilice una dirección IP de origen especificada y vincular el perfil de red al servidor virtual VPN. Sin embargo, tenga en cuenta lo siguiente al vincular un perfil de red al servidor virtual VPN.
  • Cuando se vincula un perfil de red a un servidor virtual de NetScaler Gateway, este selecciona un SNIP específico para que el servidor virtual lo utilice al enviar tráfico a los servidores back-end.
  • En ausencia de vinculación de perfil de red, si hay varios SNIP, NetScaler Gateway utiliza el método round robin para seleccionar el SNIP que se utilizará.
  • El perfil de red no funciona para servicios generados dinámicamente (STA, monitor SF). Para STA y otros servicios generados dinámicamente, puede vincular el perfil de red directamente a esos monitores y esos monitores se utilizan en ese momento. Sin embargo, si tiene varias puertas de enlace en el mismo dispositivo, todas las puertas de enlace utilizan el mismo perfil de red para los monitores configurados.
    Para obtener más detalles sobre el perfil de red, consulte Usar una IP de origen especificada para la comunicación back-end.

Dirección IP de origen del perfil de red en una configuración de servidor virtual VPN DTLS para el inicio de UDP

A partir de la versión 14.1 compilación 17.38, NetScaler Gateway configurado con DTLS Listener elige la dirección IP de origen del perfil de red para establecer una conexión UDP con el Virtual Delivery Agent (VDA). Asegúrese de que el perfil de red esté vinculado al servidor virtual SSL VPN.
Ejecute los siguientes comandos de CLI para configurar un perfil de red en el servidor virtual VPN:
add ip <IPAddress><netmask> -type SNIP
add netprofile net1 -srcIP <IPAddress>
set vpn vserver <name> -netProfile net1
Para verificar si se utiliza la dirección IP de origen elegida, ejecute el comando CLI show connectiontable.

Usuarios actuales y usuarios totales conectados en el servidor virtual

Usuarios actuales: Número de usuarios conectados a un servidor virtual específico. Se recomienda supervisar los usuarios actuales para el seguimiento de las CCU.
Usuarios totales conectados: Número de usuarios que tienen una o más conexiones activas a través del servidor virtual específico. El número total de usuarios conectados se utiliza principalmente en ICA Proxy.
Puede utilizar el contador de usuarios totales conectados en los siguientes escenarios:
  • Considere que se establece una conexión ICA, pero no se establece ninguna sesión de autenticación, autorización y auditoría correspondiente. En este escenario, un usuario inicia una aplicación o un escritorio y cierra el navegador, y continúa trabajando en la aplicación o el escritorio iniciados. La sesión de autenticación, autorización y auditoría agota el tiempo de espera, pero la conexión sigue activa. El número total de usuarios conectados se puede utilizar para identificar a los usuarios que aún están conectados.
  • En el enrutamiento óptimo de HDX™, el gateway de autenticación y el gateway ICA pueden estar en diferentes dispositivos. El total de usuarios conectados en este caso se puede utilizar para identificar el número de usuarios conectados en el gateway ICA.
Puntos a tener en cuenta:
  • Los usuarios actuales superan el total de usuarios conectados cuando hay sesiones activas (aún no han agotado el tiempo de espera) pero no hay conexiones activas en estas sesiones. Por ejemplo, un usuario inició una aplicación o un escritorio y lo cerró inmediatamente, pero no cerró la sesión de autenticación, autorización y auditoría.
  • El total de usuarios conectados supera a los usuarios actuales si las sesiones de autenticación, autorización y auditoría agotan el tiempo de espera, pero las conexiones ICA siguen activas.
  • En una configuración VPN pura (sin ICA), el número de usuarios actuales y el total de usuarios conectados son iguales.

Configurar tipos de conexión en el servidor virtual

Al crear y configurar un servidor virtual, puede configurar las siguientes opciones de conexión:
  • Conexiones solo con Citrix Workspace app a Citrix Virtual Apps and Desktops sin SmartAccess, análisis de puntos finales o funciones de tunelización de capa de red.
  • Conexiones con el cliente Citrix Secure Access™ y SmartAccess, que permiten el uso de las funciones de SmartAccess, análisis de puntos finales y tunelización de capa de red.
  • Conexiones con Secure Hub que establece una conexión Micro VPN desde dispositivos móviles a NetScaler Gateway.
  • Conexiones paralelas realizadas a través del protocolo de sesión ICA por un usuario desde varios dispositivos. Las conexiones se migran a una única sesión para evitar el uso de varias licencias Universal.
Si desea que los usuarios inicien sesión sin software de usuario, puede configurar una política de acceso sin cliente y vincularla al servidor virtual.

Para configurar conexiones Basic o SmartAccess en un servidor virtual

  1. Vaya a NetScaler Gateway y, a continuación, haga clic en Virtual Servers.
  2. En el panel de detalles, haga clic en Agregar.
  3. En Nombre, escriba un nombre para el servidor virtual.
  4. En Dirección IP y Puerto, escriba la dirección IP y el número de puerto del servidor virtual.
  5. Realice una de las siguientes acciones:
    • Para permitir solo conexiones ICA, haga clic en Modo básico.
    • Para permitir el inicio de sesión de usuario con Secure Hub, el cliente Citrix Secure Access y SmartAccess, haga clic en Modo SmartAccess.
    • Para permitir que SmartAccess administre sesiones de proxy ICA para varias conexiones de usuario, haga clic en Migración de sesión de proxy ICA.
  6. Configure los demás ajustes del servidor virtual, haga clic en Crear y, a continuación, haga clic en Cerrar.

Configurar una directiva de escucha para servidores virtuales comodín

Puede configurar servidores virtuales de NetScaler Gateway para restringir la capacidad de un servidor virtual para escuchar en una VLAN específica. Puede crear un servidor virtual comodín con una directiva de escucha que lo restrinja al procesamiento del tráfico en la VLAN especificada.
Los parámetros de configuración son:
Parámetro Descripción
Nombre El nombre del servidor virtual. El nombre es obligatorio y no se puede cambiar después de crear el servidor virtual. El nombre no puede superar los 127 caracteres y el primer carácter debe ser un número o una letra. También puede usar los siguientes caracteres: arroba (@), guion bajo (_), guion (-), punto (.), dos puntos (:), signo de almohadilla (#) y un espacio.
IP La dirección IP del servidor virtual. Para un servidor virtual comodín vinculado a la VLAN, el valor es siempre *.
Tipo El comportamiento del servicio. Las opciones son HTTP, SSL, FTP, TCP, SSL_TCP, UDP, SSL_BRIDGE, NNTP, DNS, ANY, SIP-UDP, DNS-TCP y RTSP.
Puerto El puerto en el que el servidor virtual escucha las conexiones de usuario. El número de puerto debe estar entre 0 y 65535. Para el servidor virtual comodín vinculado a una VLAN, el valor suele ser *.
Prioridad de escucha La prioridad asignada a la política de escucha. La prioridad se evalúa en orden inverso; cuanto menor sea el número, mayor será la prioridad asignada a la política de escucha.
Regla de política de escucha La regla de política se utiliza para identificar la VLAN a la que debe escuchar el servidor virtual. La regla es CLIENT.VLAN.ID.EQ (<ipaddressat>). Reemplace <ipaddressat> por el ID asignado a la VLAN.

Para crear un servidor virtual comodín con una política de escucha

  1. En el panel de navegación, expanda NetScaler Gateway y, a continuación, haga clic en Servidores virtuales.
  2. En el panel de detalles, haga clic en Agregar.
  3. En Nombre, escriba un nombre para el servidor virtual.
  4. En Protocolo, seleccione el protocolo.
  5. En Dirección IP, escriba la dirección IP del servidor virtual.
  6. En Puerto, escriba el puerto del servidor virtual.
  7. En la ficha Avanzado, en Directiva de escucha, en Prioridad de escucha, escriba la prioridad de la directiva de escucha.
  8. Junto a Regla de directiva de escucha, haga clic en Configurar.
  9. En el cuadro de diálogo Crear expresión, haga clic en Agregar, configure la expresión y, a continuación, haga clic en Aceptar.
  10. Haga clic en Crear y, a continuación, haga clic en Cerrar.