Configurar la página de opciones de cliente
Puede configurar NetScaler Gateway para proporcionar a los usuarios varias opciones de inicio de sesión. Al configurar la página de opciones de cliente, los usuarios tienen la opción de iniciar sesión desde una ubicación con las siguientes opciones:
-
Cliente Citrix Secure Access™ para Windows
-
Cliente Citrix Secure Access para macOS X
-
StoreFront™
-
Acceso sin cliente
Los usuarios inician sesión en NetScaler Gateway mediante la dirección web del certificado vinculado a NetScaler Gateway o al servidor virtual. Al crear una directiva y un perfil de sesión, puede determinar las opciones de inicio de sesión que reciben los usuarios. Dependiendo de cómo configure NetScaler Gateway, la página de opciones de cliente muestra hasta tres iconos que representan las siguientes opciones de inicio de sesión:
-
Acceso a la red. Cuando los usuarios inician sesión en NetScaler Gateway por primera vez mediante un explorador web y, a continuación, seleccionan Acceso a la red, aparece la página de descarga. Cuando los usuarios hacen clic en Descargar, el complemento se descarga e instala en el dispositivo del usuario. Cuando la descarga y la instalación se completan, aparece la interfaz de acceso. Si instala una versión más reciente o revierte a una versión anterior de NetScaler Gateway, el cliente Citrix Secure Access para Windows se actualiza o degrada silenciosamente a la versión del dispositivo. Si los usuarios se conectan mediante el cliente Citrix Secure Access para Mac, el complemento se actualiza silenciosamente si se detecta una nueva versión del dispositivo cuando los usuarios inician sesión. Esta versión del complemento no se degrada silenciosamente.
-
StoreFront. Si los usuarios seleccionan StoreFront para iniciar sesión, se abre Receiver y los usuarios pueden acceder a aplicaciones y escritorios.Nota:Si configura StoreFront como una opción de cliente, las aplicaciones y los escritorios no aparecen en el panel izquierdo de la interfaz de acceso.
-
Acceso sin cliente. Si los usuarios seleccionan el acceso sin cliente para iniciar sesión, aparece la interfaz de acceso o su página de inicio personalizada. En la interfaz de acceso, los usuarios pueden navegar a recursos compartidos de archivos, sitios web y usar Outlook Web Access.
Secure Browse permite a los usuarios conectarse a través de NetScaler Gateway desde un dispositivo iOS. Si habilita Secure Browse, cuando los usuarios inician sesión mediante Secure Hub, Secure Browse inhabilita la página de opciones de cliente.
Mostrar la página de opciones de cliente al iniciar sesión
Cuando habilita la opción de opciones de cliente, los usuarios pueden iniciar sesión con el cliente Citrix Secure Access, Receiver o acceso sin cliente desde una página web después de una autenticación correcta en NetScaler Gateway. Cuando el inicio de sesión es correcto, aparecen iconos en la página web desde la que los usuarios pueden elegir el método para establecer una conexión.
Puede habilitar las opciones de cliente sin usar el análisis de puntos finales ni implementar la reserva de escenario de acceso. Si no define una expresión de seguridad del cliente, los usuarios reciben opciones de conexión para la configuración que se ha establecido en NetScaler Gateway. Si existe una expresión de seguridad del cliente para la sesión de usuario y el dispositivo de usuario falla el análisis de puntos finales, la página de opciones solo ofrece acceso sin cliente para iniciar sesión.
Puede configurar las opciones de cliente de forma global o mediante un perfil y una directiva de sesión.
Importante:
Al configurar las opciones de cliente, no configure grupos de cuarentena. Los dispositivos de usuario que fallan el análisis de puntos finales y se ponen en cuarentena se tratan igual que los dispositivos de usuario que pasan el análisis de puntos finales.
Habilitar las opciones de cliente globalmente
-
En la GUI, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway y, a continuación, haga clic en Configuración global.
-
En el panel de detalles, en Configuración, haga clic en Cambiar la configuración global.
-
En la ficha Experiencia del cliente, haga clic en Configuración avanzada.
-
En la ficha General, haga clic en Opciones de cliente y, a continuación, haga clic en Aceptar.
Habilitar las opciones de cliente como parte de una directiva de sesión
También puede configurar las opciones de cliente como parte de una directiva de sesión y, a continuación, vincularla a usuarios, grupos y servidores virtuales.
-
En la GUI, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway > Directivas y, a continuación, haga clic en Sesión.
-
En el panel de detalles, en la ficha Directivas, haga clic en Agregar.
-
En Nombre, escriba un nombre para la directiva.
-
Junto a Perfil de solicitud, haga clic en Nuevo.
-
En Nombre, escriba un nombre para el perfil.
-
En la ficha Experiencia de cliente, haga clic en Avanzado.
-
En la ficha General, junto a Opciones de cliente, haga clic en Anular global, haga clic en Opciones de cliente, haga clic en Aceptar y, a continuación, haga clic en Crear.
-
En el cuadro de diálogo Crear directiva de sesión, junto a Expresiones con nombre, seleccione General, seleccione Valor verdadero, haga clic en Agregar expresión, haga clic en Crear y, a continuación, haga clic en Cerrar.
Configurar las opciones de elección del cliente
Además de habilitar las opciones de cliente mediante un perfil y una directiva de sesión, debe configurar los ajustes del software de usuario. Por ejemplo, desea que los usuarios inicien sesión utilizando el cliente Citrix Secure Access, StoreFront o el acceso sin cliente. Cree un perfil de sesión que habilite las tres opciones y las opciones de cliente. A continuación, cree una directiva de sesión con la expresión establecida en Valor verdadero con el perfil adjunto. Después, vincule la directiva de sesión a un servidor virtual.
Antes de crear la directiva y el perfil de sesión, debe crear un grupo de autorización para los usuarios.
Crear un grupo de autorización
-
En la utilidad de configuración, en la ficha Configuración del panel de navegación, NetScaler Gateway > Administración de usuarios y, a continuación, haga clic en Grupos AAA.
-
En el panel de detalles, haga clic en Agregar.
-
En Nombre de grupo, escriba el nombre del grupo.
-
En la ficha Usuarios, seleccione los usuarios, haga clic en Agregar para cada uno, haga clic en Crear y, a continuación, haga clic en Cerrar.
El siguiente procedimiento es un ejemplo de perfil de sesión para las opciones de cliente con el cliente Citrix Secure Access, StoreFront y el acceso sin cliente.
Crear un perfil de sesión para las opciones de cliente
-
En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway > Directivas > Sesión.
-
En el panel de detalles, haga clic en la ficha Perfiles y, a continuación, en Agregar.
-
En Nombre, escriba un nombre para el perfil.
-
En la ficha Experiencia del cliente, haga lo siguiente:
-
Junto a Página de inicio, haga clic en Anular global y, a continuación, desactive Mostrar página de inicio. Esto inhabilita la interfaz de acceso.
-
Junto a Acceso sin cliente, haga clic en Anular global y, a continuación, seleccione DESACTIVADO.
-
Junto a Tipo de plug-in, haga clic en Anular global y, a continuación, seleccione Windows/Mac OS X.
-
Haga clic en Configuración avanzada y, junto a Opciones de cliente, haga clic en Anular global y, a continuación, en Opciones de cliente.
-
-
En la ficha Seguridad, junto a Acción de autorización predeterminada, haga clic en Anular global y, a continuación, seleccione PERMITIR.
-
En la ficha Seguridad, haga clic en Configuración avanzada.
-
En Grupos de autorización, haga clic en Anular global, haga clic en Agregar y, a continuación, seleccione el grupo.
-
En la ficha Aplicaciones publicadas, haga lo siguiente:
-
Junto a Proxy ICA®, haga clic en Anular global y, a continuación, seleccione DESACTIVADO.
-
Junto a Dirección de la interfaz web, haga clic en Anular global y, a continuación, escriba la dirección web de StoreFront, como
<http://ipAddress/Citrix/>. -
Junto a Modo de portal de interfaz web, haga clic en Anular global y, a continuación, seleccione COMPACTO.
-
Junto a Dominio de inicio de sesión único, haga clic en Anular global y, a continuación, escriba el nombre del dominio.
-
-
Haga clic en Crear y, a continuación, en Cerrar.
Si quiere usar el cliente Citrix Secure Access para Java como opción de cliente, en la ficha Experiencia del cliente, en Tipo de complemento, seleccione Java. Si selecciona esta opción, debe configurar una aplicación de intranet y establecer el modo de intercepción en Proxy.
Después de crear el perfil de sesión, cree una directiva de sesión. Dentro de la directiva, seleccione el perfil y establezca la expresión en el valor Verdadero.
Para usar StoreFront como opción de cliente, también debe configurar la Autoridad de tickets seguros (STA) en NetScaler Gateway. La STA está vinculada al servidor virtual.
Nota:
Si el servidor que ejecuta StoreFront no está disponible, la opción Citrix Virtual Apps™ no aparece en la página de opciones.
Configurar el servidor STA globalmente
-
En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway y, a continuación, haga clic en Configuración global.
-
En el panel de detalles, en Servidores, haga clic en Enlazar/Desenlazar servidores STA para que los utilice la Autoridad de tickets seguros.
-
En el cuadro de diálogo Enlazar/Desenlazar servidores STA, haga clic en Agregar.
-
En el cuadro de diálogo Configurar servidor STA, en la URL, escriba la dirección web del servidor STA y, a continuación, haga clic en Crear.
-
Repita los pasos 3 y 4 para agregar más servidores STA y, a continuación, haga clic en Aceptar.
Vincular la STA a un servidor virtual
-
En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway y, a continuación, haga clic en Servidores virtuales.
-
En el panel de detalles, haga clic en un servidor virtual y, a continuación, haga clic en Abrir.
-
En la pestaña Aplicaciones publicadas, en Secure Ticket Authority, en Activo, seleccione los servidores STA y, a continuación, haga clic en Aceptar.
También puede agregar servidores STA en la pestaña Aplicaciones publicadas.