Documentación de productos
Gateway
Current Release 13.1 13.0 12.1

Configurar Always On VPN antes del inicio de sesión de Windows mediante la directiva clásica

March 27, 2024
Contribución de: 
C

Requisitos previos

  • El complemento VPN y NetScaler Gateway deben ser de la versión 12.0.51.24 y posteriores

  • Con la directiva clásica, solo puede configurar el túnel a nivel de máquina. Para obtener información sobre la configuración del túnel a nivel de usuario, consulte [enlace de configuración de directivas avanzadas]

Configurar Always On VPN antes del inicio de sesión de Windows mediante la directiva clásica en la GUI

Always On VPN antes del inicio de sesión de Windows admite las dos configuraciones siguientes:

  • Autenticación de certificados
  • Autenticación con certificados de cliente

Autenticación basada en certificados

  1. En la pestaña Configuración, vaya a NetScaler Gateway > Servidores virtuales.
  2. En la página Servidores virtuales de NetScaler Gateway, seleccione un servidor virtual existente y haga clic en Modificar.
  3. En la página Servidores virtuales VPN, en la sección Configuración básica, haga clic en Modificar.
  4. Desactive la casilla Habilitar autenticación para inhabilitar la autenticación y habilitar el certificado de dispositivo marcando la casilla Habilitar certificado de dispositivo. Habilitar certificado de dispositivo

  5. Haga clic en Agregar para agregar a la lista el nombre del certificado de entidad emisora de certificados de dispositivo disponible.

  6. Para vincular un certificado de CA al servidor virtual, haga clic en Certificado de CA en la sección Certificado. Haga clic en Agregar enlace en la página Enlace de certificados de CA de servidor virtual SSL.

  7. Haga clic en Click to select para seleccionar el certificado necesario.

    Página Certificado

  8. Seleccione el certificado de CA necesario.

    Seleccione el certificado requerido

  9. Haga clic en Bind.

  10. Haga clic en Aceptar para guardar la configuración.

Autenticación basada en certificados

  1. En la pestaña Configuración, vaya a NetScaler Gateway > Servidores virtuales.
  2. En la página Servidores virtuales de NetScaler Gateway, seleccione un servidor virtual existente y haga clic en Modificar.
  3. En el panel de navegación, en Autenticación, haga clic en CERT.
  4. En el panel de detalles, haga clic en Agregar.
  5. En el campo Nombre, escriba un nombre para la directiva.
  6. Haga clic en Nuevo junto al servidor.
  7. En Nombre, escriba un nombre para el perfil.
  8. Selecciona OFF junto a Dos factores.
  9. En Nombre de usuario y nombre de grupo, seleccione los valores y, a continuación, haga clic en Crear.
  10. En el cuadro de diálogo Crear directiva de autenticación, junto a Expresiones con nombre, seleccione la expresión, haga clic en Agregar expresión, haga clic en Crear y, a continuación, haga clic en Cerrar.
  11. Enlazar la expresión al servidor virtual.
  12. En la ficha Configuración, vaya a NetScaler Gateway> Servidores virtuales.
    1. En la página Servidores virtuales de NetScaler Gateway, seleccione un servidor virtual existente y haga clic en Modificar.
    2. En el cuadro de diálogo Configurar el servidor virtual NetScaler Gateway, haga clic en la pestaña Autenticación.
    3. Haga clic en Principal y, en Detalles, haga clic en Insertar directiva.
    4. En Nombre de la directiva, seleccione la directiva y, a continuación, haga clic en Aceptar.
    5. En la página Servidores virtuales VPN, cree un perfil SSL.
    6. En Denegar renegociación de SSL, seleccione NO SEGURO solo para solicitudes no seguras. Perfil SSL
  13. Haga clic en Aceptar.

Configuración del lado del cliente

AlwaysOn, LocationDetection y SuffixList son opcionales y solo son necesarios si se necesita la funcionalidad de detección de ubicación.

Clave del Registro Tipo de Registro Valores y descripción
AlwaysOnService REG_DWORD 1 => Habilitar el servicio Always On sin una persona de usuario; 2 => Habilitar el servicio Always On con el usuario persona
Siempre en URL REG SZ URL del servidor virtual de NetScaler Gateway al que el usuario quiere conectarse. Ejemplo:https://xyz.companyDomain.com
AlwaysOn REG_DWORD 1 => Permitir el acceso a la red en caso de fallo de VPN; 2=> Bloquear el acceso a la red si falla
locationDetection REG_DWORD 1 => Para habilitar la detección de ubicación; 0 => Para inhabilitar la detección de ubicación
suffixList REG SZ Lista de dominios de intranet separados por comas. Se utiliza cuando la detección de ubicación está habilitada.
Configurar Always On VPN antes del inicio de sesión de Windows mediante la directiva clásica
March 27, 2024
Contribución de: 
C
March 27, 2024
Contribución de: 
C

En este artículo

Comentarios sobre el sitio | Your privacy choices footer linkSus opciones de privacidad | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.