Configurar el tunelizado dividido

Last published : Oct 14, 2026
Puede habilitar el tunelizado dividido para evitar que el cliente de Citrix Secure Access envíe tráfico de red innecesario a NetScaler Gateway.
Cuando no habilita el tunelizado dividido, el cliente de Citrix Secure Access captura todo el tráfico de red originado en un dispositivo de usuario y lo envía a través del túnel VPN a NetScaler Gateway.
Si habilita el tunelizado dividido, el cliente de Citrix Secure Access solo envía el tráfico destinado a las redes protegidas por NetScaler Gateway a través del túnel VPN. El cliente de Citrix Secure Access no envía el tráfico de red destinado a redes no protegidas a NetScaler Gateway.
Cuando se inicia el cliente de Citrix Secure Access, obtiene la lista de aplicaciones de intranet de NetScaler Gateway. El cliente de Citrix Secure Access examina todos los paquetes transmitidos en la red desde el dispositivo de usuario y compara las direcciones dentro de los paquetes con la lista de aplicaciones de intranet. Si la dirección de destino del paquete se encuentra dentro de una de las aplicaciones de intranet, el cliente de Citrix Secure Access envía el paquete a través del túnel VPN a NetScaler Gateway. Si la dirección de destino no está en una aplicación de intranet definida, el paquete no se cifra y el dispositivo de usuario lo enruta de forma adecuada. Cuando se habilita el tunelizado dividido, las aplicaciones de intranet definen el tráfico de red que se intercepta.
Nota:
Si los usuarios se conectan a aplicaciones publicadas en una granja de servidores mediante la aplicación Citrix Workspace, no es necesario configurar el tunelizado dividido.
NetScaler Gateway también admite el tunelizado dividido inverso, que define el tráfico de red que NetScaler Gateway no intercepta. Si establece el tunelizado dividido en inverso, las aplicaciones de intranet definen el tráfico de red que NetScaler Gateway no intercepta. Cuando habilita el tunelizado dividido inverso, todo el tráfico de red dirigido a direcciones IP internas omite el túnel VPN, mientras que el resto del tráfico pasa por NetScaler Gateway. El tunelizado dividido inverso se puede utilizar para registrar todo el tráfico LAN no local. Por ejemplo, si los usuarios tienen una red inalámbrica doméstica y han iniciado sesión con el cliente de Citrix Secure Access, NetScaler Gateway no intercepta el tráfico de red destinado a una impresora u otro dispositivo dentro de la red inalámbrica.
Para obtener más información sobre las aplicaciones de intranet, consulte Configuración de la intercepción de clientes.
El tunelizado dividido se configura como parte de la directiva de sesión.
Related information
Configurar conexiones para el cliente Citrix Secure Access™

Para configurar el tunelizado dividido

  1. En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, expanda Directivas de NetScaler Gateway y, a continuación, haga clic en Sesión.
  2. En el panel de detalles, en la ficha Perfiles, seleccione un perfil y, a continuación, haga clic en Abrir.
  3. En la ficha Experiencia del cliente, junto a Tunelizado dividido, seleccione Anulación global, seleccione una opción y, a continuación, haga clic en Aceptar dos veces.

Configuración del tunelizado dividido y la autorización

Al planificar la implementación de NetScaler Gateway, es importante tener en cuenta el túnel dividido y la acción de autorización predeterminada y las directivas de autorización.
Por ejemplo, tiene una directiva de autorización que permite el acceso a un recurso de red. Tiene el túnel dividido configurado en ON y no configura las aplicaciones de intranet para enviar tráfico de red a través de NetScaler Gateway. Cuando NetScaler Gateway tiene este tipo de configuración, se permite el acceso al recurso, pero los usuarios no pueden acceder al recurso.
Si la directiva de autorización deniega el acceso a un recurso de red, tiene el túnel dividido configurado en ON y las aplicaciones de intranet están configuradas para enrutar el tráfico de red a través de NetScaler Gateway, el cliente de Citrix Secure Access envía tráfico a NetScaler Gateway, pero se deniega el acceso al recurso.
Para obtener más información sobre las opciones de túnel dividido, consulte Opciones de túnel dividido.