Lista de comprobación previa a la instalación de Gateway

Last published : Oct 14, 2026
La lista de comprobación consta de una lista de tareas e información de planificación que debe completar antes de instalar NetScaler Gateway.
Se proporciona espacio para que pueda marcar cada tarea a medida que la completa y tomar notas. Citrix recomienda que anote los valores de configuración que debe introducir durante el proceso de instalación y al configurar NetScaler Gateway.
Para conocer los pasos para instalar y configurar NetScaler Gateway, consulte Instalación de NetScaler Gateway.

Dispositivos de usuario

  • Asegúrese de que los dispositivos de usuario cumplen los requisitos previos de instalación descritos en Requisitos del sistema de Citrix Secure Access
  • Identifique los dispositivos móviles con los que se conectan los usuarios. Nota: Si los usuarios se conectan con un dispositivo iOS, debe habilitar Secure Browse en un perfil de sesión.

Conectividad de red básica de NetScaler Gateway

Citrix® recomienda que obtenga las licencias y los certificados de servidor firmados antes de empezar a configurar el dispositivo.
  • Identifique y anote el nombre de host de NetScaler Gateway. Nota: Este no es el nombre de dominio completo (FQDN). El FQDN está contenido en el certificado de servidor firmado que está vinculado al servidor virtual.
  • Obtenga licencias Universal del sitio web de Citrix
  • Genere una solicitud de firma de certificado (CSR) y envíela a una autoridad de certificación (CA). Introduzca la fecha en que envió la CSR a la autoridad de certificación.
  • Anote la dirección IP del sistema y la máscara de subred.
  • Anote la dirección IP de subred y la máscara de subred.
  • Anote la contraseña de administrador. La contraseña predeterminada que viene con NetScaler Gateway es nsroot.
  • Anote el número de puerto en el que NetScaler Gateway escucha las conexiones seguras de los usuarios. El valor predeterminado es el puerto TCP 443. Este puerto debe estar abierto en el firewall entre la red no segura (Internet) y la DMZ.
  • Anote la dirección IP de la puerta de enlace predeterminada.
  • Anote la dirección IP y el número de puerto del servidor DNS. El número de puerto predeterminado es 53. Además, si va a agregar el servidor DNS directamente, también debe configurar ICMP (ping) en el dispositivo.
  • Anote la dirección IP y el nombre de host del primer servidor virtual.
  • Anote la dirección IP y el nombre de host del segundo servidor virtual (si corresponde).
  • Anote la dirección IP del servidor WINS (si corresponde).

Redes internas accesibles a través de NetScaler Gateway

  • Anote las redes internas a las que los usuarios pueden acceder a través de NetScaler Gateway. Ejemplo: 10.10.0.0/24
  • Introduzca todas las redes internas y segmentos de red a los que los usuarios necesitan acceder cuando se conectan a través de NetScaler Gateway mediante el cliente Citrix Secure Access.

Alta disponibilidad

Si tiene dos dispositivos NetScaler Gateway, puede implementarlos en una configuración de alta disponibilidad en la que un NetScaler Gateway acepta y administra las conexiones, mientras que un segundo NetScaler Gateway supervisa el primer dispositivo. Si el primer NetScaler Gateway deja de aceptar conexiones por cualquier motivo, el segundo NetScaler Gateway toma el control y comienza a aceptar conexiones activamente.
  • Anote el número de versión del software de NetScaler Gateway.
  • El número de versión debe ser el mismo en ambos dispositivos NetScaler Gateway.
  • Anote la contraseña de administrador (nsroot). La contraseña debe ser la misma en ambos dispositivos.
  • Anote la dirección IP y el ID del NetScaler Gateway principal. El número máximo de ID es 64.
  • Anote la dirección IP y el ID secundarios de NetScaler Gateway.
  • Obtenga e instale la licencia Universal en ambos dispositivos.
  • Instale la misma licencia Universal en ambos dispositivos.
  • Anote la contraseña del nodo RPC.

Autenticación y autorización

NetScaler Gateway admite varios tipos diferentes de autenticación y autorización que se pueden usar en varias combinaciones. Para obtener información detallada sobre autenticación y autorización, consulte Autenticación y autorización.

Autenticación LDAP

Si su entorno incluye un servidor LDAP, puede usar LDAP para la autenticación.
  • Anote la dirección IP y el puerto del servidor LDAP.
    Si permite conexiones no seguras al servidor LDAP, el puerto predeterminado es 389. Si cifra las conexiones al servidor LDAP con SSL, el puerto predeterminado es 636.
  • Anote el tipo de seguridad.
    Puede configurar la seguridad con o sin cifrado.
  • Anote el DN de enlace del administrador.
    Si su servidor LDAP requiere autenticación, introduzca el DN del administrador que NetScaler Gateway debe usar para autenticarse al realizar consultas al directorio LDAP. Un ejemplo es cn=administrator,cn=Users,dc=ace, dc=com.
  • Anote la contraseña del administrador.
    La contraseña está asociada con el DN de enlace del administrador.
  • Anote el DN base.
    DN (o nivel de directorio) bajo el cual se encuentran los usuarios; por ejemplo, ou=users,dc=ace,dc=com.
  • Anote el atributo de nombre de inicio de sesión del servidor.
    Introduzca el atributo de objeto de persona del directorio LDAP que especifica el nombre de inicio de sesión de un usuario. El valor predeterminado es sAMAccountName. Si no utiliza Active Directory, los valores comunes para esta configuración son cn o uid. Para obtener más información sobre la configuración del directorio LDAP, consulte Configuración de la autenticación LDAP
  • Anote el atributo de grupo. Introduzca el atributo de objeto de persona del directorio LDAP que especifica los grupos a los que pertenece un usuario. El valor predeterminado es memberOf. Este atributo permite a NetScaler Gateway identificar los grupos de directorio a los que pertenece un usuario.
  • Anote el nombre del subatributo.

Autenticación y autorización RADIUS

Si su entorno incluye un servidor RADIUS, puede utilizar RADIUS para la autenticación. La autenticación RADIUS incluye los productos RSA SecurID, SafeWord y Gemalto Protiva.
  • Anote la dirección IP y el puerto del servidor RADIUS principal. El puerto predeterminado es 1812.
  • Anote el secreto del servidor RADIUS principal (secreto compartido).
  • Anote la dirección IP y el puerto del servidor RADIUS secundario. El puerto predeterminado es 1812.
  • Anote el secreto del servidor RADIUS secundario (secreto compartido).
  • Anote el tipo de codificación de contraseña (PAP, CHAP, MS-CHAP v1, MSCHAP v2).

Autenticación SAML

El Security Assertion Markup Language (SAML) es un estándar basado en XML para intercambiar autenticación y autorización entre proveedores de identidad (IdP) y proveedores de servicios.
  • Obtenga e instale en NetScaler Gateway un certificado IdP seguro.
  • Anote la URL de redireccionamiento.
  • Anote el campo de usuario.
  • Anote el nombre del certificado de firma.
  • Anote el nombre del emisor de SAML.
  • Anote el grupo de autenticación predeterminado.

Apertura de puertos a través de los firewalls (DMZ de un solo salto)

Si su organización protege la red interna con una única DMZ y usted implementa NetScaler Gateway en la DMZ, abra los siguientes puertos a través de los firewalls. Si va a instalar dos dispositivos NetScaler Gateway en una implementación de DMZ de doble salto, consulte Apertura de los puertos adecuados en los firewalls.

En el firewall entre la red no segura y la DMZ

  • Abra un puerto TCP/SSL (predeterminado 443) en el firewall entre Internet y NetScaler Gateway. Los dispositivos de usuario se conectan a NetScaler Gateway en este puerto.

En el firewall entre la red segura

  • Abra uno o más puertos apropiados en el firewall entre la DMZ y la red segura. NetScaler Gateway se conecta a uno o más servidores de autenticación o a equipos que ejecutan Citrix Virtual Apps and Desktops en la red segura a través de estos puertos.
  • Anote los puertos de autenticación.
    Abra solo el puerto apropiado para su configuración de NetScaler Gateway.
    • Para conexiones LDAP, el valor predeterminado es el puerto TCP 389.
    • Para una conexión RADIUS, el valor predeterminado es el puerto UDP 1812. Anote los puertos de Citrix Virtual Apps and Desktops.
  • Si utiliza NetScaler Gateway con Citrix Virtual Apps and Desktops, abra el puerto TCP 1494. Si habilita la fiabilidad de la sesión, abra el puerto TCP 2598 en lugar del 1494. Citrix recomienda mantener ambos puertos abiertos.

Citrix Virtual Desktops™, Citrix Virtual Apps o StoreFront

Complete las siguientes tareas si va a implementar NetScaler Gateway para proporcionar acceso a Citrix Virtual Apps and Desktops a través de StoreFront. El cliente Citrix Secure Access no es necesario para esta implementación. Los usuarios acceden a las aplicaciones y escritorios publicados a través de NetScaler Gateway utilizando únicamente navegadores web y Citrix Receiver.
  • Anote el FQDN o la dirección IP del servidor que ejecuta StoreFront.

Citrix Endpoint Management™

Complete las siguientes tareas si implementa Citrix Endpoint Management en su red interna. Si los usuarios se conectan a Endpoint Management desde una red externa, como Internet, deben conectarse a NetScaler Gateway antes de acceder a las aplicaciones móviles, web y SaaS.
  • Anote el FQDN o la dirección IP de Endpoint Management.
  • Identifique las aplicaciones web, SaaS y móviles iOS o Android a las que los usuarios pueden acceder.

Implementación de DMZ de doble salto con Citrix Virtual Apps™

Complete las siguientes tareas si va a implementar dos dispositivos NetScaler Gateway en una configuración de DMZ de doble salto para admitir el acceso a servidores que ejecutan Citrix Virtual Apps.

NetScaler Gateway en la primera DMZ

La primera DMZ es la DMZ en el borde más externo de su red interna (más cercana a Internet o a una red no segura). Los clientes se conectan a NetScaler Gateway en la primera DMZ a través del firewall que separa Internet de la DMZ. Recopile esta información antes de instalar NetScaler Gateway en la primera DMZ.
  • Complete los elementos de la sección Conectividad de red básica de NetScaler Gateway de esta lista de comprobación para este NetScaler Gateway.
    Al completar esos elementos, la Interfaz 0 conecta este NetScaler Gateway a Internet y la Interfaz 1 conecta este NetScaler Gateway a NetScaler Gateway en la segunda DMZ.
  • Configure la información del dispositivo de la segunda DMZ en el dispositivo principal.
    Para configurar NetScaler Gateway como el primer salto en la DMZ de doble salto, debe especificar el nombre de host o la dirección IP de NetScaler Gateway en la segunda DMZ en el dispositivo de la primera DMZ. Después de especificar cuándo se configura el proxy de NetScaler Gateway en el dispositivo del primer salto, vincúlelo a NetScaler Gateway globalmente o a un servidor virtual.
  • Anote el protocolo de conexión y el puerto entre dispositivos.
    Para configurar NetScaler Gateway como el primer salto en la DMZ doble, debe especificar el protocolo de conexión y el puerto en el que NetScaler Gateway en la segunda DMZ escucha las conexiones. El protocolo de conexión y el puerto son SOCKS con SSL (puerto predeterminado 443). El protocolo y el puerto deben estar abiertos a través del firewall que separa la primera DMZ y la segunda DMZ.

NetScaler Gateway en la segunda DMZ

La segunda DMZ es la DMZ más cercana a su red interna y segura. NetScaler Gateway implementado en la segunda DMZ sirve como proxy para el tráfico ICA, atravesando la segunda DMZ entre los dispositivos de usuario externos y los servidores de la red interna.
  • Complete las tareas de la sección Conectividad de red básica de NetScaler Gateway de esta lista de comprobación para este NetScaler Gateway.
    Al completar esos elementos, la Interfaz 0 conecta este NetScaler Gateway a NetScaler Gateway en la primera DMZ. La Interfaz 1 conecta este NetScaler Gateway a la red segura.