Políticas y perfiles en NetScaler Gateway
Las políticas y los perfiles en NetScaler Gateway le permiten administrar e implementar la configuración en escenarios o condiciones específicos. Una política individual establece o define la configuración que entra en vigor cuando se cumple un conjunto de condiciones especificado. Cada política tiene un nombre único y puede tener un perfil vinculado a ella.
Cómo funcionan las políticas
Una política consta de una condición booleana y una colección de configuraciones llamada perfil. La condición se evalúa en tiempo de ejecución para determinar si la política debe aplicarse.
Un perfil es una colección de configuraciones que utiliza parámetros específicos. El perfil puede tener cualquier nombre y se puede reutilizar en más de una política. Puede configurar varias opciones dentro del perfil, pero solo puede incluir un perfil por política.
Puede vincular políticas, con las condiciones y perfiles configurados, a servidores virtuales, grupos, usuarios o globalmente. Las políticas se denominan según el tipo de configuración que controlan. Por ejemplo, en una política de sesión, puede controlar cómo inician sesión los usuarios y el tiempo que pueden permanecer conectados.
Si utiliza NetScaler Gateway con Citrix Virtual Apps, los nombres de las políticas de NetScaler Gateway se envían a Citrix Virtual Apps como filtros. Al configurar NetScaler Gateway para que sea compatible con Citrix Virtual Apps y SmartAccess, configure los siguientes ajustes en Citrix Virtual Apps:
-
El nombre del servidor virtual configurado en el dispositivo. El nombre se envía a Citrix Virtual Apps como el nombre de la granja de NetScaler Gateway.
-
Los nombres de las políticas de autenticación previa o de sesión se envían como nombres de filtro.
Para obtener más información sobre cómo configurar NetScaler Gateway para que sea compatible con Citrix Endpoint Management, consulte Configuración de los ajustes para su entorno de Citrix Endpoint Management.
Para obtener más información sobre cómo configurar NetScaler Gateway para que sea compatible con Citrix Virtual Apps and Desktops, consulte Integrar NetScaler Gateway con StoreFront.
Para obtener más información sobre las políticas de autenticación previa, consulte Configuración de políticas de punto final.
Políticas condicionales
Al configurar políticas, puede usar cualquier expresión booleana para expresar la condición de cuándo se aplica la política. Al configurar políticas condicionales, puede usar cualquiera de las expresiones de sistema disponibles, como las siguientes:
-
Cadenas de seguridad del cliente
-
Información de red
-
Encabezados HTTP y cookies
-
Hora del día
-
Valores del certificado de cliente
También puede crear directivas para aplicarlas solo cuando el dispositivo del usuario cumpla criterios específicos, como una directiva de sesión para SmartAccess.
Otro ejemplo de configuración de una directiva condicional es variar la directiva de autenticación para los usuarios. Por ejemplo, puede exigir que los usuarios que se conectan con el cliente Citrix Secure Access™ desde fuera de la red interna, como desde su equipo doméstico o mediante Micro VPN desde un dispositivo móvil, se autentiquen mediante LDAP y que los usuarios que se conectan a través de la WAN se autentiquen mediante RADIUS.
Nota: No puede usar condiciones de directiva basadas en los resultados del análisis de puntos finales si la regla de directiva está configurada como parte de la configuración de seguridad en un perfil de sesión.
Prioridades de las directivas
Las directivas se priorizan y evalúan en el orden en que se enlazan.
Los dos métodos siguientes determinan la prioridad de la directiva:
-
El nivel al que está enlazada la directiva: globalmente, servidor virtual, grupo o usuario. Los niveles de directiva se clasifican de mayor a menor de la siguiente manera:
-
Usuario (prioridad más alta)
-
Grupo
-
Servidor virtual
-
Global (prioridad más baja)
-
-
La prioridad numérica prevalece independientemente del nivel al que esté vinculada la política. Si una política vinculada globalmente tiene un número de prioridad de uno y otra política vinculada a un usuario tiene un número de prioridad de dos, la política global tiene prioridad. Un número de prioridad más bajo otorga a la política una precedencia más alta.
Crear políticas en NetScaler Gateway
Puede utilizar la utilidad de configuración para crear políticas. Después de crear una política, la vincula al nivel apropiado: usuario, grupo, servidor virtual o global. Cuando vincula una política a uno de estos niveles, los usuarios reciben la configuración dentro del perfil si se cumplen las condiciones de la política. Cada política y perfil tiene un nombre único.
Si tiene Citrix Endpoint Management o StoreFront como parte de su implementación, puede utilizar el asistente de configuración rápida para configurar los ajustes de esta implementación. Para obtener más información sobre el asistente, consulte Configurar el dispositivo NetScaler Gateway mediante asistentes.