Políticas y perfiles en NetScaler Gateway
Las políticas y los perfiles en NetScaler Gateway le permiten administrar e implementar la configuración en escenarios o condiciones específicos. Una política individual establece o define la configuración que entra en vigor cuando se cumple un conjunto de condiciones especificado. Cada política tiene un nombre único y puede tener un perfil vinculado a ella.
Cómo funcionan las políticas
Una política consta de una condición booleana y una colección de configuraciones llamada perfil. La condición se evalúa en tiempo de ejecución para determinar si la política debe aplicarse.
Un perfil es una colección de configuraciones que utilizan parámetros específicos. El perfil puede tener cualquier nombre y puede reutilizarlo en más de una política. Puede configurar varias opciones dentro del perfil, pero solo puede incluir un perfil por política.
Puede vincular políticas, con las condiciones y perfiles configurados, a servidores virtuales, grupos, usuarios o globalmente. Las políticas se denominan según el tipo de configuración que controlan. Por ejemplo, en una política de sesión, puede controlar cómo inician sesión los usuarios y el tiempo que pueden permanecer conectados.
Si utiliza NetScaler Gateway con Citrix Virtual Apps, los nombres de las políticas de NetScaler Gateway se envían a Citrix Virtual Apps como filtros. Al configurar NetScaler Gateway para que sea compatible con Citrix Virtual Apps y SmartAccess, configure los siguientes ajustes en Citrix Virtual Apps:
-
El nombre del servidor virtual configurado en el dispositivo. El nombre se envía a Citrix Virtual Apps como el nombre de la granja de NetScaler Gateway.
-
Los nombres de las políticas de preautenticación o de sesión se envían como nombres de filtro.
Para obtener más información sobre cómo configurar NetScaler Gateway para que sea compatible con Citrix Endpoint Management, consulte Configuración de los ajustes para su entorno de Citrix Endpoint Management.
Para obtener más información sobre cómo configurar NetScaler Gateway para que sea compatible con Citrix Virtual Apps and Desktops, consulte Integrar NetScaler Gateway con Citrix Virtual Apps and Desktops y Integración con Citrix Endpoint Management o StoreFront.
Para obtener más información sobre las políticas de preautenticación, consulte Configuración de políticas de punto final.
Políticas condicionales
Al configurar políticas, puede utilizar cualquier expresión booleana para expresar la condición de cuándo se aplica la política. Al configurar políticas condicionales, puede utilizar cualquiera de las expresiones de sistema disponibles, como las siguientes:
-
Cadenas de seguridad del cliente
-
Información de red
-
Encabezados y cookies HTTP
-
Hora del día
-
Valores del certificado de cliente
También puede crear políticas para aplicar solo cuando el dispositivo del usuario cumpla criterios específicos, como una política de sesión para SmartAccess.
Otro ejemplo de configuración de una política condicional es variar la política de autenticación para los usuarios. Por ejemplo, puede exigir que los usuarios que se conectan con el cliente Citrix Secure Access™ desde fuera de la red interna, como desde su equipo doméstico o mediante Micro VPN desde un dispositivo móvil, se autentiquen mediante LDAP y que los usuarios que se conectan a través de la WAN se autentiquen mediante RADIUS.
Nota: No puede usar condiciones de política basadas en los resultados del análisis de puntos finales si la regla de política está configurada como parte de la configuración de seguridad en un perfil de sesión.
Prioridades de las políticas
Las políticas se priorizan y evalúan en el orden en que se vincula la política.
Los dos métodos siguientes determinan la prioridad de la política:
-
El nivel al que está vinculada la política: globalmente, servidor virtual, grupo o usuario. Los niveles de política se clasifican de mayor a menor de la siguiente manera:
-
Usuario (prioridad más alta)
-
Grupo
-
Servidor virtual
-
Global (prioridad más baja)
-
-
La prioridad numérica tiene precedencia independientemente del nivel al que esté vinculada la directiva. Si una directiva vinculada globalmente tiene un número de prioridad de uno y otra directiva vinculada a un usuario tiene un número de prioridad de dos, la directiva global tiene precedencia. Un número de prioridad más bajo otorga a la directiva una precedencia mayor.
Crear directivas en NetScaler Gateway
Puede usar la utilidad de configuración para crear directivas. Después de crear una directiva, la vincula al nivel adecuado: usuario, grupo, servidor virtual o global. Cuando vincula una directiva a uno de estos niveles, los usuarios reciben la configuración dentro del perfil si se cumplen las condiciones de la directiva. Cada directiva y perfil tiene un nombre único.
Si tiene Citrix Endpoint Management o StoreFront como parte de su implementación, puede usar el asistente de configuración rápida para configurar los ajustes de esta implementación. Para obtener más información sobre el asistente, consulte Configurar el dispositivo NetScaler Gateway mediante asistentes.