Directivas de sesión

Last published : Oct 14, 2026
Una directiva de sesión es una colección de expresiones y configuraciones que se aplican a usuarios, grupos, servidores virtuales y de forma global.
Utilice una directiva de sesión para configurar los ajustes de las conexiones de usuario. Puede definir ajustes para configurar el software con el que inician sesión los usuarios, como el cliente Citrix Secure Access para Windows o el cliente Citrix Secure Access para Mac. También puede configurar ajustes para exigir a los usuarios que inicien sesión con la aplicación Citrix Workspace o Secure Hub. Las directivas de sesión se evalúan y aplican después de que el usuario se autentique.
Las directivas de sesión se aplican según las siguientes reglas:
  • Las directivas de sesión siempre anulan la configuración global.
  • Cualquier atributo o parámetro que no se establezca mediante una directiva de sesión se establece en las directivas establecidas para el servidor virtual.
  • Cualquier otro atributo que no se establezca mediante una directiva de sesión o mediante el servidor virtual se establece mediante la configuración global.
Importante:
Las siguientes instrucciones son pautas generales para crear directivas de sesión. Existen instrucciones específicas para configurar directivas de sesión para diferentes configuraciones, como el acceso sin cliente o el acceso a aplicaciones publicadas. Las instrucciones pueden contener indicaciones para configurar un ajuste específico. Sin embargo, ese ajuste puede ser uno de los muchos ajustes que se encuentran dentro de un perfil y una directiva de sesión. Las instrucciones le indican que cree un ajuste dentro de un perfil de sesión y luego aplique el perfil a una directiva de sesión. Puede cambiar los ajustes dentro de un perfil y una directiva sin crear una directiva de sesión. Además, puede crear todos sus ajustes a nivel global y luego crear una directiva de sesión para anular los ajustes globales.
Si implementa Citrix Endpoint Management o StoreFront en su red, Citrix recomienda utilizar el asistente de configuración rápida para configurar directivas y perfiles de sesión. Cuando ejecuta el asistente, define los ajustes para su implementación. NetScaler Gateway crea entonces las directivas de autenticación, sesión y acceso sin cliente necesarias.
Related information
Configuración de VPN en un dispositivo NetScaler Gateway

Crear una directiva de sesión

  1. En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway > Directivas y, a continuación, haga clic en Sesión.
  2. En el panel de detalles, en la ficha Directivas, haga clic en Agregar.
  3. En Nombre, escriba un nombre para la directiva.
  4. Junto a Perfil de solicitud, haga clic en Nuevo.
  5. En Nombre, escriba un nombre para el perfil.
  6. Complete la configuración del perfil de sesión y, a continuación, haga clic en Crear.
  7. En el cuadro de diálogo Crear perfil de sesión, agregue una expresión para la directiva, haga clic en Crear y, a continuación, haga clic en Cerrar. Nota: En la expresión, seleccione el valor Verdadero para que la directiva se aplique siempre al nivel al que está vinculada.

Ejemplos de expresiones de directivas de sesión

A continuación, se muestran ejemplos de expresiones de directivas de sesión:
  • add vpn sessionPolicy sessPol1 "HTTP.REQ.HEADER(\"User-Agent\").CONTAINS(\"CitrixReceiver\") || HTTP.REQ.HEADER(\"User-Agent\").CONTAINS(\"CitrixWorkspace\")" sessAct1
  • add vpn sessionPolicy sessPol2 "HTTP.REQ.HEADER(\"User-Agent\").CONTAINS(\"CitrixReceiver\").NOT" sessAct2
  • add vpn sessionPolicy sessPol3 true sessAct3

Vincular directivas de sesión

Después de crear una directiva de sesión, vincúlela a un usuario, grupo, servidor virtual o globalmente. Las directivas de sesión se aplican como una jerarquía en el siguiente orden:
  • Usuarios
  • Grupos
  • Servidores virtuales
  • Globalmente

Vincular una directiva de sesión a un servidor virtual mediante la GUI

  1. Vaya a NetScaler Gateway > Servidores virtuales.
  2. Seleccione un servidor virtual y haga clic en Editar. También puede crear un nuevo servidor virtual.
  3. Desplácese hasta la sección Directivas y haga clic en el icono +.
  4. En Elegir directiva, seleccione Sesión.
  5. En Elegir tipo, seleccione Solicitud y haga clic en Continuar.
  6. En Seleccionar directiva, seleccione la directiva que quiere vincular a este servidor virtual.
  7. En Prioridad, introduzca el número de prioridad de la directiva.
  8. Haga clic en Vincular.

Vincular una directiva de sesión a un grupo de autenticación, autorización y auditoría mediante la GUI

  1. Vaya a NetScaler Gateway > Administración de usuarios > Grupos AAA.
  2. Seleccione un grupo de autenticación, autorización y auditoría existente y haga clic en Editar. También puede crear un grupo de autenticación, autorización y auditoría.
  3. En Configuración avanzada, haga clic en Directivas y, a continuación, haga clic en el icono +.
  4. En Elegir directiva, seleccione Sesión y haga clic en Continuar.
  5. En Seleccionar directiva, seleccione la directiva que quiere vincular a este grupo de autenticación, autorización y auditoría.
  6. En Prioridad, introduzca el número de prioridad de la directiva.
  7. Haga clic en Enlazar.

Enlazar una directiva de sesión a un usuario de autenticación, autorización y auditoría mediante la GUI

  1. Vaya a NetScaler Gateway > User Administration > AAA Users.
  2. Seleccione un usuario de NetScaler existente y haga clic en Editar. También puede crear un usuario de autenticación, autorización y auditoría.
  3. En Configuración avanzada, haga clic en Directivas y, a continuación, haga clic en el icono +.
  4. En Elegir directiva, seleccione Sesión y haga clic en Continuar.
  5. En Seleccionar directiva, seleccione la directiva que quiere enlazar a este usuario de autenticación, autorización y auditoría.
  6. En Prioridad, introduzca el número de prioridad de la directiva.
  7. Haga clic en Enlazar.
Nota: Para obtener más información sobre la prioridad, consulte <https://support.citrix.com/article/CTX214588>.

Crear un perfil de sesión

Un perfil de sesión contiene la configuración para las conexiones de usuario.
Los perfiles de sesión especifican las acciones que se aplican a una sesión de usuario si el dispositivo de usuario cumple las condiciones de la expresión de directiva. Los perfiles se utilizan con las directivas de sesión. Puede usar la utilidad de configuración para crear perfiles de sesión por separado de una directiva de sesión y, a continuación, usar el perfil para varias directivas. Solo puede usar un perfil con una directiva.

Configurar los ajustes de red para las conexiones de usuario en un perfil de sesión

Puede usar la ficha Configuración de red en el perfil de sesión para configurar los siguientes ajustes de red para las conexiones de usuario:
  • Servidor DNS
  • Dirección IP del servidor WINS
  • Dirección IP asignada que puede utilizar como dirección IP de intranet
  • Configuración de desbordamiento para grupos de direcciones (direcciones IP de intranet)
  • Sufijo DNS de IP de intranet
  • Puertos HTTP
  • Configuración de tiempo de espera forzado

Configurar los ajustes de conexión en un perfil de sesión

Puede utilizar la ficha Experiencia del cliente del perfil de sesión para configurar los siguientes ajustes de conexión:
  • Interfaz de acceso o página de inicio personalizada
  • Dirección web para correo electrónico basado en web, como Outlook Web Access
  • tipo de complemento (cliente Citrix Secure Access™ para Windows o cliente Citrix Secure Access para macOS X)
  • Tunelización dividida
  • Configuración de tiempo de espera de sesión e inactividad
  • Acceso sin cliente
  • Codificación de URL de acceso sin cliente
  • tipo de complemento (Windows o Mac)
  • Inicio de sesión único en aplicaciones web
  • Índice de credenciales para autenticación
  • Inicio de sesión único con Windows
  • Comportamiento de limpieza del cliente
  • Scripts de inicio de sesión
  • Configuración de depuración del cliente
  • DNS dividido
  • Acceso a direcciones IP de red privada y acceso a LAN local
  • Opciones del cliente
  • Configuración del proxy
Nota:
  • El cliente Citrix Secure Access admite la resolución de DNS dividido para solicitudes DNS basadas en TCP y UDP. La resolución de DNS funciona según la configuración de DNS dividido de la siguiente manera:
    • Remoto: Todas las solicitudes DNS se resuelven en el servidor DNS remoto.
    • Local: Las solicitudes DNS para nombres de host que coincidan con el sufijo DNS o las aplicaciones tunelizadas se envían al servidor DNS remoto. Las solicitudes DNS para otros nombres de host se envían al servidor DNS local.
    • Ambos: Todas las solicitudes DNS que coincidan con el sufijo DNS o las aplicaciones tunelizadas se envían al servidor DNS remoto. Las solicitudes DNS para otros nombres de host se envían a los servidores locales y remotos, y se acepta la primera respuesta correcta.
  • A partir de la versión 24.8.1.15 del cliente Citrix Secure Access para Windows, la función de DNS dividido se aplica a las solicitudes DNS basadas en TCP, además de las solicitudes basadas en UDP.
  • A partir de la versión 25.2.2 de Citrix Secure Access para Linux, la función de DNS dividido (Remoto, Local y Ambos) se aplica a las solicitudes DNS basadas en TCP y UDP. La configuración de DNS dividido Ambos funciona igual que la configuración de DNS dividido Local.
Para obtener más información sobre cómo configurar los ajustes para las conexiones de usuario, consulte Configuración de conexiones para el cliente Citrix Secure Access.

Configurar la configuración de seguridad en un perfil de sesión

Puede utilizar la ficha Seguridad de un perfil de sesión para configurar los siguientes ajustes de seguridad:
  • Acción de autorización predeterminada (permitir o denegar)
  • Navegación segura para conexiones desde dispositivos iOS
  • Grupos de cuarentena
  • Grupos de autorización
Para obtener más información sobre cómo configurar la autorización en NetScaler Gateway, consulte Configuración de la autorización.

Configurar la configuración de Citrix Virtual Apps and Desktops en un perfil de sesión

Puede utilizar la ficha Aplicaciones publicadas de un perfil de sesión para configurar los siguientes ajustes para las conexiones a servidores que ejecutan Citrix Virtual Apps and Desktops:
  • Proxy ICA, que son conexiones de cliente que utilizan la aplicación Citrix Workspace
  • Dirección de la interfaz web
  • Modo de portal de interfaz web
  • Inicio de sesión único en el dominio de la granja de servidores
  • Página de inicio de la aplicación Citrix Workspace
  • Dirección de servicios de cuenta
Para obtener más información sobre cómo configurar los ajustes para conectarse a aplicaciones publicadas en una granja de servidores, consulte Integrar NetScaler Gateway con StoreFront.
Puede crear perfiles de sesión independientemente de una directiva de sesión. Al crear la directiva, puede seleccionar el perfil que desea adjuntar a la directiva.

Para crear un perfil de sesión mediante la GUI

  1. En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway > Directivas y, a continuación, haga clic en Sesión.
  2. En el panel de detalles, haga clic en la ficha Perfiles y, a continuación, haga clic en Agregar.
  3. Configure los ajustes del perfil, haga clic en Crear y, a continuación, haga clic en Cerrar.
Después de crear un perfil, puede incluirlo en una directiva de sesión.

Para agregar un perfil a una directiva de sesión mediante la GUI

  1. En la utilidad de configuración, en el panel de navegación, expanda Access Gateway > Directivas y, a continuación, haga clic en Sesión.
  2. En la ficha Directivas, realice una de las siguientes acciones:
    • Haga clic en Agregar para crear una directiva de sesión.
    • Seleccione una directiva y, a continuación, haga clic en Abrir.
  3. En Perfil de solicitud, seleccione un perfil de la lista.
  4. Termine de configurar la directiva de sesión y, a continuación, realice una de las siguientes acciones:
    1. Haga clic en Crear y, a continuación, haga clic en Cerrar para crear la directiva.
    2. Haga clic en Aceptar y, a continuación, haga clic en Cerrar para modificar la directiva.