NetScaler SDX

MATRIX SECURA GSB

SECUREMATRIX es una solución de autenticación de contraseña de un solo uso (OTP) sin token y altamente segura que es fácil de usar y rentable. Utiliza una combinación de ubicación, secuencia y patrón de imagen de una tabla de matriz para generar una contraseña de un solo uso. El servidor SECUREMATRIX GSB con servidor de autenticación SECUREMATRIX mejora sustancialmente la seguridad de los puntos finales VPN/SSL-VPN, las aplicaciones y recursos basados en la nube, el inicio de sesión de escritorio/escritorio virtual y las aplicaciones web (proxy inverso con OTP). Proporciona una solución compatible con PC, escritorios virtuales, tabletas y teléfonos inteligentes.

Al utilizar la arquitectura de plataforma multiinquilino NetScaler SDX en una red definida por software, la función de autenticación fuerte de SECUREMATRIX se puede integrar con otros inquilinos o servicios en la nube entregados a través de NetScaler, como la interfaz web, Citrix Virtual Apps and Desktops y muchos otros servicios de aplicaciones que requieren autenticación.

Aprovisionar una instancia de SECUREMATRIX GSB

SECUREMATRIX GSB requiere un servidor de autenticación SECUREMATRIX que debe configurarse fuera del dispositivo SDX. Seleccione exactamente una interfaz y especifique la configuración de red solo para esa interfaz.

Nota: Las interfaces SR-IOV (1/x y 10/x) que forman parte de un canal no aparecen en la lista de interfaces. Los canales no son compatibles con una instancia GSB de SECUREMATRIX.

Descargue una imagen XVA del sitio web de SECUREMATRIX y cárguela en el dispositivo SDX antes de comenzar a aprovisionar la instancia. Para obtener más información sobre cómo descargar una imagen XVA, consulte el sitio web de SECUREMATRIX. Asegúrese de que está utilizando la compilación 118.7 o posterior del servicio de administración en el dispositivo SDX.

En el Configuración , navegue hasta SECUREMATRIX GSB > Imágenes de software.

Para cargar una imagen XVA en el dispositivo SDX:

  1. En el panel de detalles, en Archivos XVA > Acciónclic Subir.
  2. En el cuadro de diálogo que aparece, haga clic en Hojeary, a continuación, seleccione el archivo XVA que desea cargar.
  3. Haga clic en Cargar. El archivo XVA aparece en el panel Archivos XVA.

Para aprovisionar una instancia de SECUREMATRIX

  1. En el Configuración , navegue hasta SECUREMATRIX GSB > Instancias.
  2. En el panel de detalles, haga clic en Agregar.
  3. En Aprovisionamiento del asistente GSB de SECUREMATRX, siga las instrucciones que aparecen en la pantalla.
  4. Clic Terminary, a continuación, haga clic en Cerrar.

Después de aprovisionar la instancia, inicie sesión en ella y realice una configuración detallada.

Para modificar la configuración de una instancia de SECUREMATRIX aprovisionada, en el archivo Instancias de SECUREMATRIX , seleccione la instancia que desea modificar y, a continuación, haga clic en Modificar. En el asistente Modificar SECUREMATRIX GSB, modifique los parámetros.

Nota: Si modifica alguno de los parámetros de la interfaz o el nombre de la instancia, la instancia se detiene y se reinicia para que los cambios surtan efecto.

Genere un archivo tar para enviarlo al soporte técnico. Para obtener información sobre cómo generar un archivo de soporte técnico, consulte Generación de un archivo tar para soporte técnico.

Realice una copia de seguridad de la configuración de una instancia GSB de SECUREMATRIX y, a continuación, utilice los datos de copia de seguridad para restaurar la configuración de la instancia en el dispositivo SDX. Para obtener información sobre cómo realizar copias de seguridad y restaurar una instancia, consulte Copia de seguridad y restauración de los datos de configuración del dispositivo SDX.

Supervisión de una instancia GSB de SECUREMATRIX

El dispositivo SDX recopila estadísticas, como la versión de SDXTools, los estados de los demonios SSH y CRON, y el estado del servidor web, de una instancia GSB de SECUREMATRIX.

Para ver las estadísticas relacionadas con una instancia GSB de SECUREMATRIX:

  1. Vaya a SECUREMATRIX GSB > Instancias.
  2. En el panel de detalles, haga clic en la flecha situada junto al nombre de la instancia.

Administrar una instancia GSB de SECUREMATRIX

Puede iniciar, detener, reiniciar, forzar la detención o forzar el reinicio de una instancia GSB de SECUREMATRIX desde el servicio de administración.

En el Configuración tabulador, expanda SECUREMATRIX GSB.

Para iniciar, detener, reiniciar, forzar la detención o forzar el reinicio de una instancia:

  1. Clic Instancias.
  2. En el panel de detalles, seleccione la instancia en la que desea realizar la operación y, a continuación, seleccione una de las siguientes opciones:
    • Iniciar
    • Apagar
    • Reiniciar
    • Forzar apagado
    • Forzar reinicio
  3. En el cuadro Confirmar mensaje, haga clic en .

Actualización del archivo de herramientas SDX para una instancia GSB de SECUREMATRIX

SDXTools, un demonio que se ejecuta en la instancia GSB de SECUREMATRIX, se utiliza para la comunicación entre el servicio de administración y la instancia.

Mejora SDXTools implica cargar el archivo en el dispositivo SDX y, a continuación, actualizarlo SDXTools después de seleccionar una instancia. Puede cargar un archivo SDXTools de un equipo cliente al dispositivo SDX.

Para cargar un archivo SDXTools:

  1. En el panel de navegación, expanda Servicio de Gestióny, a continuación, haga clic en Archivos SDXTools.
  2. En el panel de detalles, desde el Acción lista, seleccione Subir.
  3. En Subir archivos SDXTools , haga clic en Hojear, vaya a la carpeta que contiene el archivo y, a continuación, haga doble clic en el archivo.
  4. Haga clic en Cargar.

Para actualizar SDXTools:

En el Configuración tabulador, expanda SECUREMATRIX GSB.

  1. Clic Instancias.
  2. En el panel de detalles, seleccione una instancia.
  3. Del Acción lista, seleccione Actualización de SDXTools.
  4. En Actualización de SDXTools , seleccione un archivo, haga clic en De acuerdoy, a continuación, haga clic en Cerrar.

Actualización y degradación de una instancia GSB de SECUREMATRIX

El proceso de actualización de la instancia GSB de SECUREMATRIX implica cargar la imagen de software de la compilación de destino en el dispositivo SDX y, a continuación, actualizar la instancia. Al cambiar a una versión anterior, se carga una versión anterior de la instancia.

En el Configuración tabulador, expanda SECUREMATRIX GSB.

Para cargar la imagen de software:

  1. Clic Imágenes de software.
  2. En el panel de detalles, desde el Acción lista, seleccione Subir.
  3. En el cuadro de diálogo, haga clic en Hojear, vaya a la carpeta que contiene el archivo de compilación y, a continuación, haga doble clic en el archivo de compilación.
  4. Haga clic en Cargar.

Para actualizar la instancia:

  1. Clic Instancias.
  2. En el panel de detalles, seleccione una instancia.
  3. Del Acción lista, seleccione Actualizar.
  4. En el cuadro de diálogo que aparece, seleccione un archivo, haga clic en De acuerdoy, a continuación, haga clic en Cerrar.

Para degradar una instancia:

  1. Clic Instancias.
  2. En el panel de detalles, seleccione una instancia.
  3. Del Acción lista, seleccione Degradar.
  4. En el cuadro Confirmar mensaje, haga clic en .

Solución de problemas de una instancia GSB de SECUREMATRIX

Haga ping a una instancia GSB de SECUREMATRIX desde el servicio de administración para comprobar si se puede acceder al dispositivo. Puede rastrear la ruta de un paquete desde el servicio de administración hasta una instancia para determinar el número de saltos necesarios para llegar a la instancia.

Vuelva a detectar una instancia para ver el estado y la configuración más recientes de una instancia. Durante la redetección, el servicio de administración obtiene la configuración y la versión de SECUREMATRIX GSB que se ejecuta en el dispositivo SDX. De forma predeterminada, el servicio de administración programa las instancias para su redetección una vez cada 30 minutos.

En el Configuración tabulador, expanda SECUREMATRIX GSB.

Para hacer ping a una instancia:

  1. Clic Instancias.
  2. En el panel de detalles, seleccione la instancia a la que desea hacer ping y, en el archivo Acción lista, haga clic en Señal. El cuadro de mensaje Ping muestra si el ping se ha realizado correctamente.

Para rastrear la ruta de una instancia:

  1. Clic Instancias.
  2. En el panel de detalles, seleccione la instancia para la que desea realizar el seguimiento de la ruta y, en el Acción lista, haga clic en TraceRoute (Ruta de seguimiento). El cuadro de mensaje Traceroute muestra la ruta a la instancia.

Para volver a detectar una instancia:

  1. Clic Instancias.
  2. En el panel de detalles, seleccione la instancia que desea volver a detectar y, en el menú Acción lista, haga clic en Redescubrir.
  3. En el cuadro Confirmar mensaje, haga clic en .