Directivas de tráfico

Last published : Oct 14, 2026
Las directivas de tráfico le permiten configurar los siguientes ajustes para las conexiones de usuario:
  • Aplicar tiempos de espera más cortos para aplicaciones confidenciales a las que se accede desde redes no confiables.
  • Cambiar el tráfico de red para usar TCP en algunas aplicaciones. Si selecciona TCP, debe habilitar o deshabilitar el inicio de sesión único para ciertas aplicaciones.
  • Identificar situaciones en las que desea utilizar otras funciones HTTP para el tráfico del cliente de Citrix Secure Access™.
  • Definir las extensiones de nombre de archivo que se utilizan con la asociación de tipos de archivo.
Related information
Configuración de VPN en un dispositivo NetScaler Gateway

Crear una directiva de tráfico

Para configurar una directiva de tráfico, cree un perfil y configure los siguientes parámetros:
  • Protocolo (HTTP o TCP)
  • Tiempo de espera de la aplicación
  • Inicio de sesión único en aplicaciones web
  • Inicio de sesión único de formulario
  • Asociación de tipos de archivo
  • Plug-in de repetidor
  • Cuentas de delegación restringida de Kerberos (KCD)
Después de crear la política de tráfico, puede vincularla a servidores virtuales, usuarios, grupos o globalmente.
Por ejemplo, tiene la aplicación web PeopleSoft Human Resources instalada en un servidor de la red interna. Puede crear una política de tráfico para esta aplicación que defina la dirección IP de destino, el puerto de destino y puede establecer la cantidad de tiempo que un usuario puede permanecer conectado a la aplicación, como 15 minutos.
Si desea configurar otras funciones, como la compresión HTTP para una aplicación, puede usar una política de tráfico para configurar los ajustes. Al crear la política, use el parámetro HTTP para la acción. En la expresión, cree la dirección de destino para el servidor que ejecuta la aplicación.

Ejemplos de expresiones de políticas de tráfico

A continuación, se muestran ejemplos de expresiones de políticas de tráfico:
  • add vpn trafficPolicy trafPol1 "HTTP.REQ.URL.CONTAINS(\"/Citrix/\") || HTTP.REQ.URL.CONTAINS(\"10.102.\")")" trafAct1
  • add vpn trafficPolicy trafPol2 "HTTP.REQ.HOSTNAME.CONTAINS(\"portal-srv\") || HTTP.REQ.URL.CONTAINS(\"homePage\"))" trafAct2
  • add vpn trafficPolicy trafPol3 true trafAct3

Configurar una política de tráfico mediante la GUI

  1. Expanda NetScaler Gateway > Policies y, a continuación, haga clic en Traffic.
  2. En el panel de detalles, en la ficha Policies, haga clic en Add.
  3. En el cuadro de diálogo Create Traffic Policy, en Name, escriba un nombre para la directiva.
  4. Junto a Request Profile, haga clic en New.
  5. En Name, escriba un nombre para el perfil.
  6. En Protocol, seleccione HTTP o TCP.
    Nota: Si selecciona TCP como protocolo, no podrá configurar el inicio de sesión único y la configuración se deshabilitará en el cuadro de diálogo del perfil.
  7. En AppTimeout (minutos), escriba el número de minutos. Esta configuración limita el tiempo que los usuarios pueden permanecer conectados a la aplicación web.
  8. Para habilitar el inicio de sesión único en la aplicación web, en Inicio de sesión único, seleccione ACTIVADO.
    Nota: Para usar el inicio de sesión único basado en formularios, puede configurar los ajustes dentro del perfil de tráfico. Para obtener más información, consulte Configuración del inicio de sesión único basado en formularios.
    Nota: La configuración de SSO solo se aplica a las conexiones que no utilizan el cliente de Citrix Secure Access.
  9. Para especificar una asociación de tipo de archivo, en Asociación de tipo de archivo, seleccione ACTIVADO.
  10. Para usar el complemento repetidor para optimizar el tráfico de red, en Citrix SD-WAN™, seleccione ACTIVADO, haga clic en Crear y, a continuación, haga clic en Cerrar.
  11. Si configura KCD en el dispositivo, en Cuenta KCD, seleccione la cuenta.
    Para obtener más información sobre cómo configurar KCD en el dispositivo, consulte Cómo configurar NetScaler Gateway para la delegación restringida de Kerberos.
  12. En el cuadro de diálogo Crear directiva de tráfico, cree o agregue una expresión, haga clic en Crear y, a continuación, haga clic en Cerrar.

Configurar el inicio de sesión único basado en formularios

El inicio de sesión único basado en formularios permite a los usuarios iniciar sesión una sola vez en todas las aplicaciones protegidas de su red. Cuando se configura el inicio de sesión único basado en formularios en NetScaler Gateway, los usuarios pueden acceder a aplicaciones web que requieren un inicio de sesión basado en formularios HTML sin tener que volver a escribir su contraseña. Sin el inicio de sesión único, los usuarios deben iniciar sesión por separado para acceder a cada aplicación.
Después de crear el perfil de inicio de sesión único de formulario, debe crear un perfil y una directiva de tráfico que incluyan el perfil de inicio de sesión único de formulario. Para obtener más información, consulte Creación de una directiva de tráfico.

Configurar el inicio de sesión único basado en formularios

  1. Expanda NetScaler Gateway > Directivas y, a continuación, haga clic en Tráfico.
  2. En el panel de detalles, haga clic en la pestaña Perfiles de SSO de formulario y, a continuación, haga clic en Agregar.
  3. En Nombre, escriba un nombre para el perfil.
  4. En URL de acción, escriba la URL a la que se envía el formulario completado.
    Nota: La URL es la URL relativa raíz.
  5. En Nombre de usuario, escriba el nombre del atributo para el campo de nombre de usuario.
  6. En Contraseña, escriba el nombre del atributo para el campo de contraseña.
  7. En Regla de éxito de SSO, cree una expresión que describa la acción que realiza este perfil cuando es invocado por una directiva. También puede crear la expresión utilizando los botones Prefijo, Agregar y Operador debajo de este campo.
    Esta regla comprueba si el inicio de sesión único es correcto o no.
  8. En Par nombre-valor, escriba el valor del campo de nombre de usuario, seguido de un ampersand (&) y, a continuación, el valor del campo de contraseña.
    Los nombres de los valores se separan con un ampersand (&), como nombre1=valor1&nombre2=valor2.
  9. En Tamaño de respuesta, escriba el número de bytes que se permitirán para el tamaño completo de la respuesta. Escriba el número de bytes en la respuesta que se analizarán para extraer los formularios.
  10. En Extracción, seleccione si el par nombre/valor es estático o dinámico. La configuración predeterminada es Dinámico.
  11. En Método de envío, seleccione el método HTTP utilizado por el formulario de inicio de sesión único para enviar las credenciales de inicio de sesión al servidor de inicio de sesión. El valor predeterminado es Get.
  12. Haga clic en Crear y, a continuación, haga clic en Cerrar.

Configurar el inicio de sesión único de SAML

Puede crear un perfil SAML 1.1 o SAML 2.0 para el inicio de sesión único (SSO). Los usuarios pueden conectarse a aplicaciones web que admiten el protocolo SAML para el inicio de sesión único. NetScaler Gateway admite el inicio de sesión único del proveedor de identidades (IdP) para aplicaciones web SAML.

Configurar el inicio de sesión único de SAML

  1. En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway \ > Directivas y, a continuación, haga clic en Tráfico.
  2. En el panel de detalles, haga clic en la ficha Perfil de SSO de SAML.
  3. En el panel de detalles, haga clic en Agregar.
  4. En Nombre, escriba un nombre para el perfil.
  5. En Nombre del certificado de firma, introduzca el nombre del certificado X.509.
  6. En URL de ACS, introduzca el servicio de consumidor de aserciones del proveedor de identidades o del proveedor de servicios. La AssertionConsumerServiceURL (URL de ACS) proporciona capacidad de SSO a los usuarios.
  7. En Regla de estado de retransmisión, cree la expresión para la directiva a partir de Expresiones de directiva guardadas y Expresiones de uso frecuente. Seleccione de la lista Operador para definir cómo se evalúa la expresión. Para probar la expresión, haga clic en Evaluar.
  8. En Enviar contraseña, seleccione ACTIVADO o DESACTIVADO.
  9. En Nombre del emisor, introduzca la identidad de la aplicación SAML.
  10. Haga clic en Crear y, a continuación, en Cerrar.

Enlazar una directiva de tráfico

Puede enlazar directivas de tráfico a servidores virtuales, grupos, usuarios y a NetScaler Gateway Global. Puede utilizar la utilidad de configuración para enlazar una directiva de tráfico.

Enlazar una directiva de tráfico globalmente mediante la GUI

  1. En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway > Directivas y, a continuación, haga clic en Tráfico.
  2. En el panel de detalles, seleccione una directiva y, a continuación, en Acción, haga clic en Enlaces globales.
  3. En el cuadro de diálogo Enlazar/Desenlazar directivas de tráfico, en Detalles, haga clic en Insertar directiva.
  4. En Nombre de directiva, seleccione la directiva y, a continuación, haga clic en Aceptar.

Eliminar directivas de tráfico

Puede usar la utilidad de configuración para eliminar directivas de tráfico de NetScaler Gateway. Si utiliza la utilidad de configuración para eliminar una directiva de tráfico y la directiva está enlazada al nivel de usuario, grupo o servidor virtual, primero debe desenlazar la directiva. A continuación, puede eliminar la directiva.

Desenlazar una directiva de tráfico mediante la GUI

  1. Expanda NetScaler Gateway y, a continuación, haga clic en Servidores virtuales.
    • Expanda NetScaler Gateway > Administración de usuarios y, a continuación, haga clic en Grupos AAA.
    • Expanda NetScaler Gateway > Administración de usuarios y, a continuación, haga clic en Usuarios AAA.
  2. En el panel de detalles, seleccione un servidor virtual, grupo o usuario y, a continuación, haga clic en Abrir.
  3. En el cuadro de diálogo Configurar servidor virtual de NetScaler Gateway, Configurar grupo AAA o Configurar usuario AAA, haga clic en la ficha Directivas.
  4. Haga clic en Tráfico, seleccione la directiva y, a continuación, haga clic en Desenlazar directiva.
  5. Haga clic en Aceptar y, a continuación, haga clic en Cerrar.
Una vez desenlazada la directiva de tráfico, puede eliminarla.

Eliminar una política de tráfico mediante la GUI

  1. Expanda NetScaler Gateway > Policies y, a continuación, haga clic en Traffic.
  2. En el panel de detalles, en la ficha Políticas, seleccione la política de tráfico y, a continuación, haga clic en Remove.