Configurar la reserva de escenario de acceso

Last published : Oct 14, 2026
SmartAccess permite a NetScaler Gateway determinar automáticamente los métodos de acceso permitidos para un dispositivo de usuario basándose en los resultados de un análisis de punto final. La reserva de escenario de acceso amplía aún más esta capacidad al permitir que un dispositivo de usuario recurra del cliente Citrix Secure Access a StoreFront mediante la aplicación Citrix Workspace si el dispositivo de usuario no supera el análisis inicial de punto final.
Para habilitar la reserva de escenario de acceso, se configura una política de postautenticación que determina si los usuarios reciben un método de acceso alternativo al iniciar sesión en NetScaler Gateway. Esta política de postautenticación se define como una expresión de seguridad de cliente que se configura globalmente o como parte de un perfil de sesión. Si se configura un perfil de sesión, el perfil se asocia a una política de sesión que luego se vincula a usuarios, grupos o servidores virtuales. Cuando se habilita la reserva de escenario de acceso, NetScaler Gateway inicia un análisis de punto final después de la autenticación del usuario. Los resultados para los dispositivos de usuario que no cumplen los requisitos de un análisis de postautenticación de reserva son los siguientes:
  • Si las opciones de cliente están habilitadas, los usuarios pueden iniciar sesión en StoreFront utilizando únicamente la aplicación Citrix Workspace.
  • Si el acceso sin cliente y las opciones de cliente están deshabilitados, los usuarios pueden ser puestos en cuarentena en un grupo que proporciona acceso solo a StoreFront.
  • Si el acceso sin cliente y StoreFront están habilitados en NetScaler Gateway y el proxy ICA está deshabilitado, los usuarios recurren al acceso sin cliente.
  • Si StoreFront no está configurado y el acceso sin cliente está establecido en permitido, los usuarios recurren al acceso sin cliente.
Cuando el acceso sin cliente está deshabilitado, se debe configurar la siguiente combinación de ajustes para la reserva de escenario de acceso:
  • Definir los parámetros de seguridad del cliente para el análisis de postautenticación de reserva.
  • Definir la página de inicio de la interfaz web.
  • Deshabilitar las opciones de cliente.
  • Si los dispositivos de usuario fallan la comprobación de seguridad del cliente, los usuarios se colocan en un grupo de cuarentena que permite el acceso solo a StoreFront y a las aplicaciones publicadas.
Related information
Configuración de VPN en un dispositivo NetScaler Gateway

Crear políticas para la reserva de escenario de acceso

Para configurar NetScaler Gateway para la reserva de escenario de acceso, debe crear políticas y grupos de las siguientes maneras:
  • Crear un grupo de cuarentena en el que se colocan los usuarios si el análisis de punto final falla.
  • Crear una configuración global de StoreFront que se utilice si el análisis de punto final falla.
  • Cree una directiva de sesión que anule la configuración global y, a continuación, vincule la directiva de sesión a un grupo.
  • Cree una directiva de seguridad de cliente global que se aplique si el análisis de punto final falla.
Al configurar la reserva de escenarios de acceso, utilice las siguientes directrices:
  • El uso de opciones de cliente o la reserva de escenarios de acceso requiere el complemento de análisis de punto final para todos los usuarios. Si el análisis de punto final no se puede ejecutar o si los usuarios seleccionan Omitir análisis durante el análisis, se les deniega el acceso. Nota: La opción de omitir el análisis se elimina en NetScaler Gateway 10.1, compilación 120.1316.e
  • Cuando habilita las opciones de cliente, si el dispositivo de usuario falla el análisis de punto final, los usuarios se colocan en el grupo de cuarentena. Los usuarios pueden seguir iniciando sesión con el cliente Citrix Secure Access o la aplicación Citrix Workspace en StoreFront. Nota: Citrix® recomienda no crear un grupo de cuarentena si habilita las opciones de cliente. Los dispositivos de usuario que fallan el análisis de punto final se ponen en cuarentena y se tratan de la misma manera que los dispositivos de usuario que pasan el análisis de punto final.
  • Si el análisis de punto final falla y el usuario se coloca en el grupo de cuarentena, las directivas vinculadas al grupo de cuarentena solo son efectivas si no hay directivas vinculadas directamente al usuario que tengan un número de prioridad igual o inferior al de las directivas vinculadas al grupo de cuarentena.
  • Puede utilizar diferentes direcciones web para la interfaz de acceso y StoreFront. Al configurar las páginas de inicio, la página de inicio de la interfaz de acceso tiene prioridad para el cliente Citrix Secure Access y la página de inicio de la aplicación Citrix Workspace tiene prioridad para StoreFront.

Crear un grupo de cuarentena

  1. En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway > Administración de usuarios y, a continuación, haga clic en Grupos AAA.
  2. En el panel de detalles, haga clic en Agregar.
  3. En Nombre de grupo, escriba un nombre para el grupo, haga clic en Crear y, a continuación, haga clic en Cerrar.
    Importante:
    El nombre del grupo de cuarentena no debe coincidir con el nombre de ningún grupo de dominio al que puedan pertenecer los usuarios. Si el grupo de cuarentena coincide con un nombre de grupo de Active Directory, los usuarios se ponen en cuarentena incluso si el dispositivo de usuario pasa el análisis de seguridad de punto final.
Después de crear el grupo, configure NetScaler Gateway para que recurra a la interfaz de acceso si el dispositivo de usuario falla el análisis de punto final.

Configurar ajustes para poner en cuarentena las conexiones de usuario

  1. En la utilidad de configuración, en la pestaña Configuración, en el panel de navegación, expanda NetScaler Gateway y, a continuación, haga clic en Configuración global.
  2. En el panel de detalles, en Configuración, haga clic en Cambiar configuración global.
  3. En el cuadro de diálogo Configuración global de NetScaler Gateway, en la pestaña Aplicaciones publicadas, junto a Proxy ICA, seleccione DESACTIVADO.
  4. Junto a Dirección de interfaz web, escriba la dirección web de StoreFront.
  5. Junto a Dominio de inicio de sesión único, escriba el nombre de su dominio de Active Directory y, a continuación, haga clic en Aceptar.
Después de configurar los ajustes globales, cree una directiva de sesión que anule la configuración global de ICA® Proxy y, a continuación, vincule la directiva de sesión al grupo de cuarentena.

Crear una directiva de sesión para la reserva de escenarios de acceso

  1. En la utilidad de configuración, en la pestaña Configuración, en el panel de navegación, expanda NetScaler Gateway > Directivas y, a continuación, haga clic en Sesión.
  2. En el panel de detalles, haga clic en Agregar.
  3. En Nombre, escriba un nombre para la directiva.
  4. Junto a Perfil de solicitud, haga clic en Nuevo.
  5. En la pestaña Aplicaciones publicadas, junto a Proxy ICA, haga clic en Anular global, seleccione Activado y, a continuación, haga clic en Crear.
  6. En el cuadro de diálogo Crear directiva de sesión, junto a Expresiones con nombre, seleccione General, seleccione Valor verdadero, haga clic en Agregar expresión, haga clic en Crear y, a continuación, haga clic en Cerrar.
Después de crear la directiva de sesión, vincule la directiva a un grupo de cuarentena.

Vincular la política de sesión al grupo de cuarentena

  1. En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway > Administración de usuarios y, a continuación, haga clic en Grupos AAA.
  2. En el panel de detalles, seleccione un grupo y, a continuación, haga clic en Abrir.
  3. Haga clic en Sesión.
  4. En la ficha Directivas, seleccione Sesión y, a continuación, haga clic en Insertar directiva.
  5. En Nombre de directiva, seleccione la directiva y, a continuación, haga clic en Aceptar.
Después de crear la política de sesión y el perfil que habilita StoreFront en NetScaler Gateway, cree una política de seguridad de cliente global.

Crear una política de seguridad de cliente global

  1. En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway y, a continuación, haga clic en Configuración global.
  2. En el panel de detalles, en Configuración, haga clic en Cambiar configuración global.
  3. En la ficha Seguridad, haga clic en Configuración avanzada.
  4. En Seguridad del cliente, introduzca la expresión. Para obtener más información sobre cómo configurar expresiones del sistema, consulte Configuración de expresiones del sistema y Configuración de expresiones de seguridad de cliente compuestas
  5. En Grupo de cuarentena, seleccione el grupo que configuró en el procedimiento de grupo y, a continuación, haga clic en Aceptar.