Configurar ajustes de tiempo de espera

Last published : Oct 14, 2026
Puede configurar NetScaler Gateway para forzar una desconexión si no hay actividad en la conexión durante un número de minutos especificado. Un minuto antes de que una sesión expire (se desconecte), el usuario recibe una alerta que indica que la sesión se cerrará. Si la sesión se cierra, el usuario debe iniciar sesión de nuevo.
Las siguientes opciones de tiempo de espera están disponibles.
  • Tiempo de espera forzado: Si habilita esta configuración, NetScaler Gateway desconecta la sesión después de que transcurra el intervalo de tiempo de espera (en minutos), independientemente de lo que esté haciendo el usuario. No hay ninguna acción que el usuario pueda realizar para evitar que se produzca la desconexión cuando transcurra el intervalo de tiempo de espera. Esta configuración se aplica a los usuarios que se conectan con el cliente Citrix Secure Access, la aplicación Citrix Workspace, Secure Hub o a través de un navegador web. El valor mínimo es 1 y el valor máximo es 65535.
  • Tiempo de espera de sesión: Si habilita esta configuración, NetScaler Gateway desconecta la sesión si no se detecta actividad de red durante el intervalo especificado (en minutos). Esta configuración se aplica a los usuarios que se conectan con el cliente Citrix Secure Access, la aplicación Citrix Workspace, Citrix Secure Hub o a través de un navegador web. La configuración predeterminada de tiempo de espera es de 30 minutos. El valor mínimo es 1 y el valor máximo es 65535.
  • Tiempo de espera de sesión inactiva: La duración (en minutos) tras la cual el cliente Citrix Secure Access™ finaliza una sesión inactiva si no hay actividad del usuario, como la del ratón, el teclado o la táctil, durante el intervalo especificado. Esta configuración se aplica únicamente a los usuarios que se conectan con el cliente Citrix Secure Access. El valor mínimo es 1 y el valor máximo es 9999.
Puede habilitar cualquiera de las configuraciones de tiempo de espera introduciendo un valor entre 1 y 65536 para especificar los minutos del intervalo de tiempo de espera. Si habilita más de una de estas configuraciones, el primer intervalo de tiempo de espera que transcurra cerrará la conexión del dispositivo de usuario.
Puede configurar los ajustes de tiempo de espera configurando los ajustes globales o utilizando un perfil de sesión. Cuando agrega el perfil a una política de sesión, la política se vincula a un usuario, grupo o servidor virtual. Cuando configura los ajustes de tiempo de espera globalmente, los ajustes se aplican a todas las sesiones de usuario.
Nota:
  • En Always On (modo de servicio o modo de usuario), el cliente VPN ignora todos los tiempos de espera. Las decisiones de tiempo de espera forzado y tiempo de espera de sesión se producen en el dispositivo NetScaler y, por lo tanto, esos tiempos de espera funcionan según lo previsto. Si se produce dicho tiempo de espera, el complemento VPN intenta realizar la autenticación automática.
    En Always On, dado que el dispositivo de usuario debe estar conectado a través del túnel VPN todo el tiempo, no configure el tiempo de espera forzado ni el tiempo de espera de inactividad del cliente. Sin embargo, se puede configurar el tiempo de espera de sesión para eliminar sesiones obsoletas.
  • Algunas aplicaciones, como Microsoft Outlook, envían automáticamente sondeos de tráfico de red a los servidores de correo electrónico sin ninguna intervención del usuario. Citrix® recomienda que configure el tiempo de espera de sesión inactiva con el tiempo de espera de sesión para asegurarse de que una sesión desatendida en un dispositivo de usuario expire en un tiempo razonable.
Related information
Configurar conexiones para el cliente Citrix Secure Access™

Configurar tiempos de espera forzados

Un tiempo de espera forzado desconecta el cliente Citrix Secure Access automáticamente después de una cantidad de tiempo especificada en minutos. Puede configurar un tiempo de espera forzado globalmente o como parte de una política de sesión.

Configurar un tiempo de espera forzado global

  1. En la utilidad de configuración, en la pestaña Configuration, en el panel de navegación, expanda NetScaler Gateway y, a continuación, haga clic en Global Settings.
  2. En el panel de detalles, en Settings, haga clic en Change global settings.
  3. En la pestaña Network Configuration, haga clic en Advanced Settings.
  4. En Forced Time-out (mins), escriba el número de minutos que los usuarios pueden permanecer conectados.
  5. En Forced Time-out Warning (mins), escriba el número de minutos antes de que se advierta a los usuarios de que la conexión se desconectará y, a continuación, haga clic en OK.

Configurar un tiempo de espera forzado dentro de una directiva de sesión

Si desea tener un mayor control sobre quién recibe el tiempo de espera forzado, cree una directiva de sesión y, a continuación, aplique la directiva a un usuario o grupo.
  1. En la utilidad de configuración, en la pestaña Configuration, en el panel de navegación, expanda NetScaler Gateway > Policies y, a continuación, haga clic en Session.
  2. En el panel de detalles, haga clic en Add.
  3. En Name, escriba un nombre para la directiva.
  4. Junto a Request Profile, haga clic en New.
  5. En Name, escriba un nombre para el perfil.
  6. En la pestaña Network Configuration, haga clic en Advanced.
  7. En Timeouts, haga clic en Override Global y en Forced Time-out (mins) escriba el número de minutos que los usuarios pueden permanecer conectados.
  8. Junto a Forced Time-out Warning (mins), haga clic en Override Global y escriba el número de minutos antes de que se advierta a los usuarios de que la conexión se desconectará. Haga clic en OK dos veces.
  9. En el cuadro de diálogo Crear directiva de sesión, junto a Expresiones con nombre, seleccione General, seleccione Valor verdadero, haga clic en Agregar expresión, haga clic en Crear y, a continuación, haga clic en Cerrar.

Configurar tiempos de espera de sesión o de inactividad

Puede usar la GUI de NetScaler para configurar los ajustes de tiempo de espera de sesión y de cliente globalmente o para crear una directiva de sesión. Al crear una directiva y un perfil de sesión, establezca la expresión en True.
Nota:
Si no anula explícitamente la configuración global y establece el tiempo de espera de la sesión en Experiencia del cliente > Tiempo de espera de la sesión (minutos), esto puede provocar bucles de autenticación que requieren volver a iniciar sesión. Esto ocurre incluso con el tiempo de espera de sesión predeterminado de 30 minutos.

Para configurar un tiempo de espera de sesión o de inactividad del cliente globalmente mediante la GUI

  1. En la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway y, a continuación, haga clic en Configuración global.
  2. En el panel de detalles, en Configuración, haga clic en Cambiar configuración global.
  3. En la ficha Experiencia del cliente, realice una o ambas de las siguientes acciones:
    • En Tiempo de espera de la sesión (minutos), escriba el número de minutos.
    • En Tiempo de espera de inactividad del cliente (minutos), escriba el número de minutos y, a continuación, haga clic en Aceptar.

Para configurar los ajustes de tiempo de espera de sesión o de inactividad del cliente mediante una directiva de sesión con la GUI

  1. En la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway > Directivas y, a continuación, haga clic en Sesión.
  2. En la página Directivas y perfiles de sesión de NetScaler Gateway, haga clic en Perfiles de sesión y, a continuación, haga clic en Agregar.
  3. En Nombre, escriba un nombre para el perfil.
  4. En la pestaña Experiencia del cliente, realice una o ambas de las siguientes acciones:
    • Junto a Tiempo de espera de sesión (min), haga clic en Anular global y, a continuación, escriba el número de minutos y haga clic en Crear.
    • Junto a Tiempo de espera de inactividad del cliente (min), haga clic en Anular global, escriba el número de minutos y, a continuación, haga clic en Crear.
    1. En la página Directivas y perfiles de sesión de NetScaler Gateway, haga clic en Directivas de sesión y, a continuación, haga clic en Agregar.
  6. En Crear directiva de sesión de NetScaler Gateway,
    • En Nombre, introduzca el nombre de la directiva.
    • En Perfil, seleccione el perfil que especifica la acción que aplicará la nueva directiva de sesión si se cumplen los criterios de la regla.
    • seleccione Directiva avanzada.
    • En el campo Expresión, agregue su expresión o el nombre de una expresión con nombre, especificando el tráfico que coincide con la directiva.
    • Haga clic en Crear y, a continuación, haga clic en Cerrar.