Acerca de NetScaler Gateway

Arquitectura de NetScaler Gateway

• Servidores virtuales. El servidor virtual de NetScaler Gateway es una entidad interna que representa todos los servicios configurados disponibles para los usuarios. El servidor virtual es también el punto de acceso a través del cual los usuarios acceden a estos servicios. Puede configurar varios servidores virtuales en un único dispositivo, lo que permite que un dispositivo NetScaler Gateway preste servicio a varias comunidades de usuarios con diferentes requisitos de autenticación y acceso a recursos.
• Autenticación, autorización y auditoría. Puede configurar la autenticación, la autorización y la contabilidad para permitir a los usuarios iniciar sesión en NetScaler Gateway con credenciales que NetScaler Gateway o los servidores de autenticación ubicados en la red segura, como LDAP o RADIUS, reconozcan. Las directivas de autorización definen los permisos de usuario, determinando a qué recursos está autorizado a acceder un usuario determinado. Para obtener más información sobre la autenticación y la autorización, consulte (/es-es/netscaler-gateway/13-1/authentication-authorization.html). Los servidores de auditoría mantienen datos sobre la actividad de NetScaler Gateway, incluidos los eventos de inicio de sesión de los usuarios, las instancias de acceso a los recursos y los errores operativos. Esta información se almacena en NetScaler Gateway o en un servidor externo. Para obtener más información sobre la auditoría, consulte (/es-es/netscaler-gateway/13-1/maintain-monitor/ns-maintain-auditing-configure-overview-con.html)
• Conexiones de usuario. Los usuarios pueden iniciar sesión en NetScaler Gateway mediante los siguientes métodos de acceso:
  • El cliente Citrix Secure Access para Windows es un software que se instala en un equipo basado en Windows. Los usuarios inician sesión haciendo clic con el botón derecho en un icono del área de notificación de un equipo basado en Windows. Si los usuarios utilizan un equipo en el que no está instalado el cliente Citrix Secure Access, pueden iniciar sesión utilizando un explorador web para descargar e instalar el complemento. Si los usuarios tienen instalada la aplicación Citrix Workspace, inician sesión con el cliente Citrix Secure Access desde la aplicación Citrix Workspace. Cuando la aplicación Citrix Workspace y el cliente Citrix Secure Access están instalados en el dispositivo del usuario, la aplicación Citrix Workspace añade automáticamente el cliente Citrix Secure Access.
  • El cliente Citrix Secure Access para macOS X que permite a los usuarios que ejecutan macOS X iniciar sesión. Tiene las mismas características y funciones que el cliente Citrix Secure Access para Windows. Puede proporcionar soporte de análisis de puntos finales para esta versión del complemento instalando NetScaler Gateway 10.1, Build 120.1316.e.
  • La aplicación Citrix Workspace que permite las conexiones de usuario a aplicaciones publicadas y escritorios virtuales en una granja de servidores mediante Citrix StoreFront.
  • La aplicación Citrix Workspace, Secure Hub, WorxMail y WorxWeb que permite a los usuarios acceder a aplicaciones web y SaaS, aplicaciones móviles iOS y Android, y datos de ShareFile alojados en Citrix Endpoint Management.
  • Los usuarios pueden conectarse desde un dispositivo Android que utiliza la dirección web de NetScaler Gateway. Cuando los usuarios inician una aplicación, la conexión utiliza Micro VPN para enrutar el tráfico de red a la red interna. Si los usuarios se conectan desde un dispositivo Android, debe configurar los ajustes de DNS en NetScaler Gateway. Para obtener más información, consulte (/es-es/netscaler-gateway/13-1/integrate-citrix-gateway-with-citrix-products/configure-citrix-endpoint-management-settings-to-integrate-with-citrix-gateway/allow-access-from-mobile-devices-with-citrix-mobile-productivity-apps.html).
  • Los usuarios pueden conectarse desde un dispositivo iOS que utiliza la dirección web de NetScaler Gateway. Puede configurar Secure Browse globalmente o en un perfil de sesión. Cuando los usuarios inician una aplicación en su dispositivo iOS, se inicia una conexión VPN y la conexión se enruta a través de NetScaler Gateway.
  • Acceso sin cliente que proporciona a los usuarios el acceso que necesitan sin instalar software en el dispositivo del usuario.
    Al configurar NetScaler Gateway, puede crear directivas para configurar cómo inician sesión los usuarios. También puede restringir el inicio de sesión de los usuarios creando directivas de sesión y de análisis de puntos finales.
• Recursos de red. Incluyen todos los servicios de red a los que los usuarios acceden a través de NetScaler Gateway, como servidores de archivos, aplicaciones y sitios web.
• Adaptador virtual. El adaptador virtual de NetScaler Gateway admite aplicaciones que requieren suplantación de IP. El adaptador virtual se instala en el dispositivo del usuario cuando se instala el cliente Citrix Secure Access. Cuando los usuarios se conectan a la red interna, la conexión saliente entre NetScaler Gateway y los servidores internos utiliza la dirección IP de la intranet como dirección IP de origen. El cliente Citrix Secure Access recibe esta dirección IP del servidor como parte de la configuración.
  Si habilita la tunelización dividida en NetScaler Gateway, todo el tráfico de la intranet se enruta a través del adaptador virtual. Al interceptar el tráfico destinado a la intranet, el adaptador virtual interceptará las consultas DNS de tipo A y AAAA, dejando intactas todas las demás consultas DNS. El tráfico de red que no está destinado a la red interna se enruta a través del adaptador de red instalado en el dispositivo del usuario. Las conexiones a Internet y a la LAN privada (LAN) permanecen abiertas y conectadas. Si deshabilita la tunelización dividida, todas las conexiones se enrutan a través del adaptador virtual. Cualquier conexión existente se desconecta y el usuario debe restablecer la sesión.
  Si configura una dirección IP de intranet, el tráfico a la red interna se suplanta con la dirección IP de la intranet a través del adaptador virtual.

Cómo funcionan las conexiones de usuario

• Cliente de Citrix Secure Access™
• Aplicación Citrix Workspace
• WorxMail y WorxWeb
• Dispositivos móviles Android e iOS

Conectarse con el cliente de Citrix Secure Access

1. Un usuario se conecta a NetScaler Gateway por primera vez escribiendo la dirección web en un explorador web. Aparece la página de inicio de sesión y se le pide al usuario que introduzca un nombre de usuario y una contraseña. Si hay servidores de autenticación externos configurados, NetScaler Gateway se pone en contacto con el servidor y los servidores de autenticación verificar las credenciales del usuario. Si la autenticación local está configurada, NetScaler Gateway realiza la autenticación del usuario.
2. Si configura una directiva de preautenticación, cuando el usuario escribe la dirección web de NetScaler Gateway en un explorador web en un equipo basado en Windows o un equipo macOS X, NetScaler Gateway comprueba si hay alguna directiva de seguridad basada en el cliente antes de que aparezca la página de inicio de sesión. Las comprobaciones de seguridad verificar que el dispositivo del usuario cumple las condiciones relacionadas con la seguridad, como las actualizaciones del sistema operativo, la protección antivirus y un firewall correctamente configurado. Si el dispositivo del usuario no supera la comprobación de seguridad, NetScaler Gateway impide que el usuario inicie sesión. Un usuario que no puede iniciar sesión debe descargar las actualizaciones o paquetes necesarios e instalarlos en el dispositivo del usuario. Cuando el dispositivo del usuario supera la directiva de preautenticación, aparece la página de inicio de sesión y el usuario puede introducir las credenciales de inicio de sesión. Puede utilizar Advanced Endpoint Analysis en un equipo macOS X si instala NetScaler Gateway 10.1, Build 120.1316.e.
3. Cuando NetScaler Gateway autentica correctamente al usuario, NetScaler Gateway inicia el túnel VPN. NetScaler Gateway solicita al usuario que descargue e instale el cliente de Citrix Secure Access para Windows o el cliente de Citrix Secure Access para macOS X.
4. Si configura un análisis posterior a la autenticación, después de que un usuario inicie sesión correctamente, NetScaler Gateway analiza el dispositivo del usuario en busca de las directivas de seguridad de cliente requeridas. Puede exigir las mismas condiciones relacionadas con la seguridad que para una directiva de preautenticación. Si el dispositivo del usuario no supera el análisis, la directiva no se aplica o el usuario se coloca en un grupo de cuarentena y el acceso del usuario a los recursos de red es limitado.
5. Cuando se establece la sesión, el usuario es dirigido a una página de inicio de NetScaler Gateway donde puede seleccionar los recursos a los que acceder. La página de inicio que se incluye con NetScaler Gateway se denomina Interfaz de acceso. Si el usuario inicia sesión utilizando el cliente de Citrix Secure Access para Windows, un icono en el área de notificación del escritorio de Windows muestra que el dispositivo del usuario está conectado y el usuario recibe un mensaje de que la conexión se ha establecido. El usuario también puede acceder a los recursos de la red sin utilizar la Interfaz de acceso, como abrir Microsoft Outlook y recuperar el correo electrónico.
6. Si la solicitud del usuario supera las comprobaciones de seguridad de preautenticación y postautenticación, NetScaler Gateway se pone en contacto con el recurso solicitado e inicia una conexión segura entre el dispositivo del usuario y ese recurso.
7. El usuario puede cerrar una sesión activa haciendo clic con el botón derecho en el icono de NetScaler Gateway en el área de notificación de un equipo basado en Windows y, a continuación, haciendo clic en Cerrar sesión. La sesión también puede caducar debido a la inactividad. Cuando la sesión se cierra, el túnel se apaga y el usuario ya no tiene acceso a los recursos internos. El usuario también puede escribir la dirección web de NetScaler Gateway en un explorador. Cuando el usuario pulsa Intro, aparece la Interfaz de acceso desde la que los usuarios pueden cerrar sesión.

Conectarse con Citrix Workspace app

Conectarse con dispositivos iOS y Android