Documentación de productos
Gateway
Current Release 13.1 13.0 12.1
Ver PDF

Antes de empezar

March 27, 2024
Contribución de: 
C

Antes de instalar NetScaler Gateway, debe evaluar su infraestructura y recopilar información para planificar una estrategia de acceso que satisfaga las necesidades específicas de su organización. Al definir su estrategia de acceso, debe tener en cuenta las implicaciones de seguridad y completar un análisis de riesgos. También debe determinar las redes a las que los usuarios pueden conectarse y decidir las directivas que permiten las conexiones de los usuarios.

Además de planificar los recursos disponibles para los usuarios, también debe planificar el caso de implementación. NetScaler Gateway es compatible con los siguientes productos de NetScaler:

  • Citrix Endpoint Management
  • Citrix Virtual Apps
  • Citrix Virtual Desktops
  • StoreFront
  • Interfaz Web
  • Citrix SD-WAN

Para obtener más información sobre la implementación de NetScaler Gateway, consulte [Implementaciones comunes](/es-es/netscaler-gateway/current-release/common-deployments.html)e integración con productos de NetScaler

Al preparar la estrategia de acceso, realice los siguientes pasos preliminares:

  • Identificar recursos. Enumere los recursos de red a los que quiere proporcionar acceso, como aplicaciones web, SaaS, móviles o publicadas, escritorios virtuales, servicios y datos que ha definido en el análisis de riesgos.
  • Desarrolle casos de acceso. Cree casos de acceso que describan cómo los usuarios acceden a los recursos de la red. Un caso de acceso lo define el servidor virtual utilizado para acceder a la red, los resultados del análisis de puntos finales, el tipo de autenticación o una combinación de los mismos. También puede definir cómo los usuarios inician sesión en la red.
  • Identificar el software cliente. Puede proporcionar acceso completo a la VPN con el cliente Citrix Secure Access, exigiendo a los usuarios que inicien sesión con la aplicación Citrix Workspace, Secure Hub o mediante el acceso sin cliente. También puede restringir el acceso al correo electrónico a Outlook Web App o WorxMail. Estos casos de acceso también determinan las acciones que los usuarios pueden realizar cuando obtienen acceso. Por ejemplo, puede especificar si los usuarios pueden modificar documentos mediante una aplicación publicada o conectándose a un recurso compartido de archivos.
  • Asocie directivas a usuarios, grupos o servidores virtuales. Las directivas que crea en NetScaler Gateway se aplican cuando la persona o el conjunto de usuarios cumplen las condiciones especificadas. Las condiciones se determinan en función de los casos de acceso que cree. A continuación, crea directivas que amplían la seguridad de la red mediante el control de los recursos a los que pueden acceder los usuarios y las acciones que los usuarios pueden realizar en esos recursos. Las directivas se asocian a los usuarios, grupos, servidores virtuales adecuados o de forma global.

En esta sección se incluyen los siguientes temas para ayudarle a planificar su estrategia de acceso:

  • Planning for Security incluye información sobre autenticación y certificados.
  • Requisitos previos que definen el hardware y el software de red que puede necesitar.
  • Lista de comprobación previa a la instalación que puede utilizar para anotar la configuración antes de configurar NetScaler Gateway.

Requisitos previos para instalar NetScaler Gateway

Antes de configurar la configuración en NetScaler Gateway, revise los siguientes requisitos previos:

  • NetScaler Gateway está instalado físicamente en la red y tiene acceso a la red. NetScaler Gateway se implementa en la DMZ o en la red interna detrás de un firewall. También puede configurar NetScaler Gateway en una DMZ de doble salto y configurar conexiones a una comunidad de servidores. Citrix recomienda implementar el dispositivo en la DMZ.
  • Puede configurar NetScaler Gateway con una puerta de enlace predeterminada o con rutas estáticas a la red interna para que los usuarios puedan acceder a los recursos de la red. NetScaler Gateway está configurado para usar rutas estáticas de forma predeterminada.
  • Los servidores externos utilizados para la autenticación y autorización están configurados y en ejecución. Para obtener más información, consulte Autenticación y autorización.
  • La red tiene un servidor de nombres de dominio (DNS) o un servidor del Servicio de nombres de Internet (WINS) de Windows para la resolución de nombres a fin de proporcionar la funcionalidad de usuario correcta de NetScaler Gateway.
  • Ha descargado las licencias universales para las conexiones de usuario con el cliente Citrix Secure Access del sitio web de Citrix y las licencias están listas para instalarse en NetScaler Gateway.
  • NetScaler Gateway tiene un certificado firmado por una entidad de certificación (CA) de confianza. Para obtener más información, consulte Instalar y administrar certificados.

Antes de instalar NetScaler Gateway, utilice la lista de comprobación previa a la instalación para anotar la configuración.

Planificación para la seguridad

Al planificar la implementación de NetScaler Gateway, debe comprender los problemas básicos de seguridad asociados con los certificados y con la autenticación y la autorización.

Configurar la administración segura de certificados

De forma predeterminada, NetScaler Gateway incluye un certificado de servidor Secure Sockets Layer (SSL) autofirmado que permite al dispositivo completar las conexiones SSL. Los certificados autofirmados son adecuados para realizar pruebas o para implementaciones de muestra, pero NetScaler no recomienda su uso en entornos de producción. Antes de implementar NetScaler Gateway en un entorno de producción, Citrix recomienda solicitar y recibir un certificado de servidor SSL firmado de una entidad de certificación (CA) conocida y cargarlo en NetScaler Gateway.

Si implementa NetScaler Gateway en cualquier entorno en el que NetScaler Gateway deba funcionar como cliente en un protocolo de enlace SSL (iniciar conexiones cifradas con otro servidor), también debe instalar un certificado raíz de confianza en NetScaler Gateway. Por ejemplo, si implementa NetScaler Gateway con Citrix Virtual Apps y la Interfaz Web, puede cifrar las conexiones de NetScaler Gateway a la Interfaz Web con SSL. En esta configuración, debe instalar un certificado raíz de confianza en NetScaler Gateway.

Soporte de autenticación

Puede configurar NetScaler Gateway para autenticar a los usuarios y controlar el nivel de acceso (o autorización) que tienen los usuarios a los recursos de red de la red interna.

Antes de implementar NetScaler Gateway, el entorno de red debe tener los directorios y los servidores de autenticación instalados para admitir uno de los siguientes tipos de autenticación:

  • LDAP
  • RADIUS
  • TACACS+
  • Certificado de cliente compatible con auditoría y tarjeta inteligente
  • Configuración de RSA con RADIUS
  • Autenticación SAML

Si su entorno no admite ninguno de estos tipos de autenticación o si tiene un número reducido de usuarios remotos, puede crear una lista de usuarios locales en NetScaler Gateway. A continuación, puede configurar NetScaler Gateway para autenticar a los usuarios en esta lista local. Con esta configuración, no es necesario mantener las cuentas de usuario en un directorio externo independiente.

Proteja su implementación de NetScaler Gateway

Las distintas implementaciones pueden requerir distintas consideraciones de seguridad. Las directrices de implementación segura de NetScaler proporcionan una guía de seguridad general para ayudarlo a decidir cuál es la implementación segura adecuada en función de sus requisitos de seguridad específicos.

Para obtener más información, consulte las directrices de implementación segura de NetScaler.

Antes de empezar
March 27, 2024
Contribución de: 
C
March 27, 2024
Contribución de: 
C

En este artículo

Comentarios sobre el sitio | Your privacy choices footer linkSus opciones de privacidad | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.