Configurar el acceso VPN sin cliente con NetScaler Gateway

Last published : Oct 14, 2026
El acceso sin cliente permite a los usuarios acceder a lo que necesitan sin necesidad de instalar software de usuario, como el cliente Citrix Secure Access™ o Receiver. Los usuarios pueden usar su navegador web para conectarse a aplicaciones web, como Outlook Web Access.
Siga estos pasos para configurar el acceso sin cliente:
  • Habilitar el acceso sin cliente de forma global o mediante una política de sesión vinculada a un usuario, grupo o servidor virtual.
  • Seleccionar el método de codificación de la dirección web.
Para habilitar el acceso sin cliente solo para un servidor virtual específico, deshabilite el acceso sin cliente globalmente y, a continuación, cree una política de sesión para habilitarlo.
Si utiliza el asistente de NetScaler Gateway para configurar el dispositivo, tiene la opción de configurar el acceso sin cliente dentro del asistente. La configuración del asistente se aplica globalmente. Dentro del asistente de NetScaler Gateway, puede configurar los siguientes métodos de conexión de cliente:
  • Cliente Citrix Secure Access. Los usuarios solo pueden iniciar sesión utilizando el cliente Citrix Secure Access.
  • Utilice el cliente Citrix Secure Access y permita la reserva de escenarios de acceso. Los usuarios inician sesión en NetScaler Gateway con el cliente Citrix Secure Access. Si el dispositivo del usuario falla un análisis de análisis de puntos finales, los usuarios pueden iniciar sesión mediante acceso sin cliente. Cuando esto ocurre, los usuarios tienen acceso limitado a los recursos de red.
  • Permitir a los usuarios iniciar sesión mediante un navegador web y acceso sin cliente. Los usuarios solo pueden iniciar sesión mediante acceso sin cliente y reciben acceso limitado a los recursos de red.
Related information
Configuración de VPN en un dispositivo NetScaler Gateway
Acceso VPN sin cliente avanzado con NetScaler GatewayConfigurar el acceso a dominios para usuariosAcceso VPN sin cliente para SharePoint 2003, SharePoint 2007 y SharePoint 2013Habilitar cookies persistentes para acceso VPN sin cliente

Cómo funcionan las políticas de acceso VPN sin cliente

Puede configurar el acceso sin cliente a las aplicaciones web creando políticas. Puede configurar los ajustes de una política de acceso sin cliente en la utilidad de configuración. Una política de acceso sin cliente se compone de una regla y un perfil. Puede utilizar las políticas de acceso sin cliente preconfiguradas que vienen con NetScaler Gateway. También puede crear sus propias políticas de acceso sin cliente personalizadas.
NetScaler Gateway proporciona políticas preconfiguradas para lo siguiente:
  • Outlook Web Access y Outlook Web App
  • SharePoint 2007
  • Todas las demás aplicaciones web
Nota:
OWA 2016 y SharePoint 2016 solo son compatibles mediante el acceso sin cliente avanzado.
Tenga en cuenta las siguientes características de las directivas de acceso sin cliente preconfiguradas:
  • Se configuran automáticamente y no se pueden cambiar.
  • Cada directiva está enlazada a nivel global.
  • Cada directiva no se aplica a menos que habilite el acceso sin cliente globalmente o creando una directiva de sesión.
  • No puede eliminar ni modificar los enlaces globales, incluso si no habilita el acceso sin cliente.
La compatibilidad con otras aplicaciones web depende de las directivas de reescritura que configure en NetScaler Gateway. Citrix recomienda probar cualquier directiva personalizada que cree para asegurarse de que todos los componentes de la aplicación se reescriban correctamente.
Si permite conexiones desde Receiver para Android, Receiver para iOS o Citrix Secure Hub™, debe habilitar el acceso sin cliente. Para Citrix Secure Hub que se ejecuta en un dispositivo iOS, también debe habilitar Secure Browse dentro del perfil de sesión. Secure Browse y el acceso sin cliente funcionan juntos para permitir conexiones desde dispositivos iOS. No es necesario habilitar Secure Browse si los usuarios no se conectan con dispositivos iOS.
El asistente de configuración rápida configura las directivas y la configuración de acceso sin cliente correctas para dispositivos móviles. Citrix® recomienda ejecutar el asistente de configuración rápida para configurar las directivas correctas para las conexiones a StoreFront y Citrix Endpoint Management.
Puede enlazar directivas de acceso sin cliente personalizadas globalmente o a un servidor virtual. Si desea enlazar directivas de acceso sin cliente a un servidor virtual, debe crear una directiva personalizada y luego enlazarla. Para aplicar diferentes directivas de acceso sin cliente, ya sea globalmente o para un servidor virtual, cambie el número de prioridad de la directiva personalizada para que tenga un número inferior al de las directivas preconfiguradas, lo que le dará a la directiva personalizada una prioridad más alta. Si no hay otras directivas de acceso sin cliente enlazadas al servidor virtual, las directivas globales preconfiguradas tienen prioridad.
Nota:
No puede cambiar los números de prioridad de las directivas de acceso sin cliente preconfiguradas.

Habilitar el acceso VPN sin cliente

Cuando habilita el acceso sin cliente a nivel global, todos los usuarios reciben la configuración para el acceso sin cliente. Puede usar el asistente de NetScaler Gateway, una política global o una política de sesión para habilitar el acceso sin cliente.
En una configuración global o un perfil de sesión, el acceso sin cliente tiene las siguientes configuraciones:
  • Activado. Habilita el acceso sin cliente. Si deshabilita las opciones de cliente y no configura ni deshabilita StoreFront™, los usuarios inician sesión mediante el acceso sin cliente.
  • Desactivado. El acceso sin cliente no está habilitado de forma predeterminada. El acceso sin cliente se habilita después de que los usuarios inicien sesión con el cliente Citrix Secure Access. Si deshabilita las opciones de cliente y no configura ni deshabilita StoreFront, los usuarios inician sesión con el cliente Citrix Secure Access. Si el análisis de puntos finales falla cuando los usuarios inician sesión, los usuarios reciben la página de opciones con el acceso sin cliente disponible.
  • Deshabilitado. El acceso sin cliente está deshabilitado. Cuando selecciona Deshabilitado, los usuarios no pueden iniciar sesión mediante el acceso sin cliente y el icono de acceso sin cliente no aparece en la página de opciones.
Si no habilita el acceso sin cliente mediante el asistente de NetScaler Gateway, puede habilitarlo globalmente o en una política de sesión mediante la utilidad de configuración.

Para habilitar el acceso sin cliente globalmente

  1. En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway y, a continuación, haga clic en Configuración global.
  2. En el panel de detalles, en Configuración, haga clic en Cambiar configuración global.
  3. En la ficha Experiencia del cliente, junto a Acceso sin cliente, seleccione ACTIVADO y, a continuación, haga clic en Aceptar.

Para habilitar el acceso sin cliente mediante una política de sesión

Si desea que solo un grupo selecto de usuarios, grupos o servidores virtuales utilicen el acceso sin cliente, deshabilite o borre el acceso sin cliente globalmente. Luego, mediante una política de sesión, habilite el acceso sin cliente y vincúlelo a usuarios, grupos o servidores virtuales.
  1. En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway > Directivas > Sesión.
  2. En el panel de detalles, en la ficha Directivas, haga clic en Agregar.
  3. En Nombre, escriba un nombre para la directiva.
  4. Junto a Perfil de solicitud, haga clic en Nuevo.
  5. En Nombre, escriba un nombre para el perfil.
  6. En la pestaña Experiencia del cliente, junto a Acceso sin cliente, haga clic en Anular global, seleccione Activado y, a continuación, haga clic en Crear.
  7. En el cuadro de diálogo Crear directiva de sesión, junto a Expresiones con nombre, seleccione General, seleccione Valor verdadero, haga clic en Agregar expresión, haga clic en Crear y, a continuación, haga clic en Cerrar.
  8. Haga clic en Crear y, a continuación, haga clic en Cerrar.
Después de crear la directiva de sesión que habilita el acceso sin cliente, la vincula a un usuario, grupo o servidor virtual.

Codificar la dirección web

Cuando habilita el acceso sin cliente, puede elegir codificar las direcciones de las aplicaciones web internas o dejar la dirección como texto sin formato. La configuración es:
  • Ocultar. Esto utiliza mecanismos de codificación estándar para ocultar la parte del dominio y el protocolo del recurso.
  • Borrar. La dirección web no está codificada y es visible para los usuarios.
  • Cifrar. El dominio y el protocolo se cifran mediante una clave de sesión. Cuando la dirección web está cifrada, la URL es diferente para cada sesión de usuario para el mismo recurso web. Si los usuarios marcan la dirección web codificada, la guardan en el navegador web y luego cierran la sesión, cuando los usuarios inician sesión e intentan conectarse a la dirección web de nuevo usando el marcador, no pueden conectarse a la dirección web. Nota: Si los usuarios guardan el marcador cifrado en la interfaz de acceso durante su sesión, el marcador funciona cada vez que el usuario inicia sesión.
Puede configurar esta opción globalmente o como parte de una directiva de sesión. Si configura la codificación como parte de la directiva de sesión, puede vincularla a los usuarios, grupos o a un servidor virtual.

Configurar la codificación de direcciones web globalmente

  1. En la utilidad de configuración, en la pestaña Configuración, en el panel de navegación, expanda NetScaler Gateway y, a continuación, haga clic en Configuración global.
  2. En el panel de detalles, en Configuración, haga clic en Cambiar configuración global.
  3. En la ficha Experiencia del cliente, junto a Codificación de URL de acceso sin cliente, seleccione el nivel de codificación y, a continuación, haga clic en Aceptar.

Configurar la codificación de direcciones web mediante la creación de una directiva de sesión

  1. En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway > Directivas y, a continuación, haga clic en Sesión.
  2. En el panel de detalles, en la ficha Directivas, haga clic en Agregar.
  3. En Nombre, escriba un nombre para la directiva.
  4. Junto a Perfil de solicitud, haga clic en Nuevo.
  5. En Nombre, escriba un nombre para el perfil.
  6. En la ficha Experiencia del cliente, junto a Codificación de URL de acceso sin cliente, haga clic en Anular global, seleccione el nivel de codificación y, a continuación, haga clic en Aceptar.
  7. En el cuadro de diálogo Crear directiva de sesión, junto a Expresiones con nombre, seleccione General, seleccione Valor verdadero, haga clic en Agregar expresión, haga clic en Crear y, a continuación, haga clic en Cerrar.

Crear directivas de acceso sin cliente

Si desea utilizar la misma configuración que para las directivas de acceso sin cliente predeterminadas, pero desea vincular la directiva a un servidor virtual, puede copiar las directivas predeterminadas, proporcionando un nuevo nombre para la directiva. Puede utilizar la utilidad de configuración para copiar las directivas predeterminadas.
Después de vincular la nueva directiva al servidor virtual, puede establecer la prioridad de la directiva para que se ejecute primero cuando un usuario inicie sesión.

Crear una directiva de acceso sin cliente mediante la configuración predeterminada

  1. En la utilidad de configuración, en el panel de navegación, expanda NetScaler Gateway > Directivas y, a continuación, haga clic en Acceso sin cliente.
  2. En el panel de detalles, en la ficha Directivas, haga clic en una directiva predeterminada y, a continuación, haga clic en Agregar.
  3. En Nombre, escriba un nuevo nombre para la directiva, haga clic en Crear y, a continuación, haga clic en Cerrar.

Vincular una directiva de acceso sin cliente a un servidor virtual

Después de crear la directiva, vincúlela al servidor virtual.
  1. En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway y, a continuación, haga clic en Servidores virtuales.
  2. En el panel de detalles, seleccione un servidor virtual y, a continuación, haga clic en Abrir.
  3. En el cuadro de diálogo Configurar servidor virtual de NetScaler Gateway, haga clic en la ficha Directivas y, a continuación, haga clic en Sin cliente.
  4. Haga clic en Insertar directiva, seleccione una directiva de la lista y, a continuación, haga clic en Aceptar.

Crear y evaluar expresiones de directivas de acceso sin cliente

Al crear una directiva para el acceso sin cliente, puede crear su propia expresión para la directiva. Cuando termine de crear la expresión, puede evaluarla para comprobar su precisión.
  1. En la utilidad de configuración, en el panel de navegación, expanda NetScaler Gateway > Directivas y, a continuación, haga clic en Acceso sin cliente.
  2. En el panel de detalles, en la ficha Directivas, haga clic en una directiva predeterminada y, a continuación, haga clic en Agregar.
  3. En Nombre, escriba un nombre para la directiva.
  4. Junto a Perfil, haga clic en Nuevo.
  5. En Nombre, escriba un nombre para el perfil.
  6. Configure los ajustes de reescritura y, a continuación, haga clic en Crear.
  7. En el cuadro de diálogo Crear política de acceso sin cliente, en Expresión, haga clic en Agregar.
  8. En el cuadro de diálogo Agregar expresión, cree la expresión y, a continuación, haga clic en Aceptar.
  9. En el cuadro de diálogo Crear política de acceso sin cliente, haga clic en Evaluar y, si la expresión resulta correcta, haga clic en Crear.