Configurar ajustes de tiempo de espera

Last published : Oct 14, 2026
Puede configurar NetScaler Gateway para forzar una desconexión si no hay actividad en la conexión durante un número de minutos especificado. Un minuto antes de que una sesión expire (se desconecte), el usuario recibe una alerta que indica que la sesión se cerrará. Si la sesión se cierra, el usuario debe iniciar sesión de nuevo.
Las siguientes opciones de tiempo de espera están disponibles.
  • Tiempo de espera forzado: Si habilita esta configuración, NetScaler Gateway desconecta la sesión después de que transcurra el intervalo de tiempo de espera (en minutos), independientemente de lo que esté haciendo el usuario. El usuario no puede realizar ninguna acción para evitar que se produzca la desconexión cuando transcurre el intervalo de tiempo de espera. Esta configuración se aplica a los usuarios que se conectan con el cliente Citrix Secure Access, la aplicación Citrix Workspace, Secure Hub o a través de un navegador web. El valor mínimo es 1 y el valor máximo es 65535.
  • Tiempo de espera de sesión: Si habilita esta configuración, NetScaler Gateway desconecta la sesión si no se detecta actividad de red durante el intervalo especificado (en minutos). Esta configuración se aplica a los usuarios que se conectan con el cliente Citrix Secure Access, la aplicación Citrix Workspace, Citrix Secure Hub o a través de un navegador web. La configuración predeterminada de tiempo de espera es de 30 minutos. El valor mínimo es 1 y el valor máximo es 65535.
  • Tiempo de espera de sesión inactiva: La duración (en minutos) después de la cual el cliente Citrix Secure Access™ finaliza una sesión inactiva si no hay actividad del usuario, como la del ratón, el teclado o la táctil, durante el intervalo especificado. Esta configuración se aplica solo a los usuarios que se conectan con el cliente Citrix Secure Access. El valor mínimo es 1 y el valor máximo es 9999.
Puede habilitar cualquiera de las configuraciones de tiempo de espera introduciendo un valor entre 1 y 65536 para especificar los minutos del intervalo de tiempo de espera. Si habilita más de una de estas configuraciones, el primer intervalo de tiempo de espera que transcurra cerrará la conexión del dispositivo de usuario.
Puede configurar los ajustes de tiempo de espera configurando ajustes globales o utilizando un perfil de sesión. Cuando añade el perfil a una directiva de sesión, la directiva se vincula a un usuario, grupo o servidor virtual. Cuando configura los ajustes de tiempo de espera globalmente, los ajustes se aplican a todas las sesiones de usuario.
Nota:
  • En Always On (modo de servicio o modo de usuario), el cliente VPN ignora todos los tiempos de espera. Las decisiones de tiempo de espera forzado y tiempo de espera de sesión se producen en el dispositivo NetScaler y, por lo tanto, esos tiempos de espera funcionan según lo previsto. Si se produce dicho tiempo de espera, el complemento VPN intenta realizar la autenticación automática.
    En Always On, dado que el dispositivo de usuario debe estar conectado a través del túnel VPN todo el tiempo, no configure el tiempo de espera forzado ni el tiempo de espera de inactividad del cliente. Sin embargo, el tiempo de espera de sesión se puede configurar para eliminar sesiones inactivas.
  • Algunas aplicaciones, como Microsoft Outlook, envían automáticamente sondeos de tráfico de red a los servidores de correo electrónico sin ninguna intervención del usuario. Citrix® recomienda que configure el tiempo de espera de sesión inactiva con el tiempo de espera de sesión para garantizar que una sesión desatendida en un dispositivo de usuario expire en un tiempo razonable.

Configurar tiempos de espera forzados

Un tiempo de espera forzado desconecta automáticamente el cliente Citrix Secure Access después de un período de tiempo especificado en minutos. Puede configurar un tiempo de espera forzado globalmente o como parte de una directiva de sesión.

Configurar un tiempo de espera forzado global

  1. En la utilidad de configuración, en la pestaña Configuración, en el panel de navegación, expanda NetScaler Gateway y, a continuación, haga clic en Configuración global.
  2. En el panel de detalles, en Configuración, haga clic en Cambiar configuración global.
  3. En la pestaña Configuración de red, haga clic en Configuración avanzada.
  4. En Tiempo de espera forzado (min), escriba el número de minutos que los usuarios pueden permanecer conectados.
  5. En Advertencia de tiempo de espera forzado (min), escriba el número de minutos antes de que se advierta a los usuarios de que la conexión se va a desconectar y, a continuación, haga clic en Aceptar.

Configurar un tiempo de espera forzado dentro de una directiva de sesión

Si desea tener un mayor control sobre quién recibe el tiempo de espera forzado, cree una directiva de sesión y, a continuación, aplíquela a un usuario o grupo.
  1. En la utilidad de configuración, en la pestaña Configuración, en el panel de navegación, expanda NetScaler Gateway > Directivas y, a continuación, haga clic en Sesión.
  2. En el panel de detalles, haga clic en Agregar.
  3. En Nombre, escriba un nombre para la directiva.
  4. Junto a Perfil de solicitud, haga clic en Nuevo.
  5. En Nombre, escriba un nombre para el perfil.
  6. En la pestaña Configuración de red, haga clic en Avanzado.
  7. En Tiempos de espera, haga clic en Anular global y en Tiempo de espera forzado (min) escriba el número de minutos que los usuarios pueden permanecer conectados.
  8. Junto a Advertencia de tiempo de espera forzado (min), haga clic en Anular global y escriba el número de minutos antes de que se advierta a los usuarios de que la conexión se va a desconectar. Haga clic en Aceptar dos veces.
  9. En el cuadro de diálogo Crear directiva de sesión, junto a Expresiones con nombre, seleccione General, seleccione Valor verdadero, haga clic en Agregar expresión, haga clic en Crear y, a continuación, haga clic en Cerrar.

Configurar tiempos de espera de sesión o inactividad

Puede usar la GUI de NetScaler para configurar los ajustes de tiempo de espera de sesión y cliente globalmente o para crear una directiva de sesión. Al crear una directiva y un perfil de sesión, establezca la expresión en True.
Nota:
Si no anula explícitamente la configuración global y establece el tiempo de espera de la sesión en Experiencia del cliente > Tiempo de espera de la sesión (min), esto puede provocar bucles de autenticación que requieren volver a iniciar sesión. Esto ocurre incluso con el tiempo de espera de sesión predeterminado de 30 minutos.

Para configurar un tiempo de espera de sesión o inactividad del cliente globalmente mediante la GUI

  1. En la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway y, a continuación, haga clic en Configuración global.
  2. En el panel de detalles, en Configuración, haga clic en Cambiar configuración global.
  3. En la ficha Experiencia del cliente, realice una o ambas de las siguientes acciones:
    • En Tiempo de espera de la sesión (min), escriba el número de minutos.
    • En Tiempo de espera de inactividad del cliente (min), escriba el número de minutos y, a continuación, haga clic en Aceptar.

Para configurar los ajustes de tiempo de espera de sesión o inactividad del cliente mediante una directiva de sesión con la GUI

  1. En la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway > Directivas y, a continuación, haga clic en Sesión
  2. En la página Directivas y perfiles de sesión de NetScaler Gateway, haga clic en Perfiles de sesión y, a continuación, haga clic en Agregar.
  3. En Nombre, escriba un nombre para el perfil.
  4. En la pestaña Client Experience, realice una o ambas de las siguientes acciones:
    • Junto a Session Time-out (mins), haga clic en Override Global y, a continuación, escriba el número de minutos y haga clic en Create.
    • Junto a Client Idle Time-out (mins), haga clic en Override Global, escriba el número de minutos y, a continuación, haga clic en Create.
    1. En la página NetScaler Gateway Session Policies and Profiles, haga clic en Sessions Policies y, a continuación, haga clic en Add.
  5. En Create NetScaler Gateway Session Policy,
    • En Name, introduzca el nombre de la directiva.
    • En Profile, seleccione el perfil que especifica la acción que aplicará la nueva directiva de sesión si se cumplen los criterios de la regla.
    • seleccione Advanced policy.
    • En el campo Expression, añada su expresión o el nombre de una expresión con nombre, especificando el tráfico que coincide con la directiva.
    • Haga clic en Create y, a continuación, haga clic en Close.