Citrix ADC

Aplicaciones gateway de Citrix

Cuando configura una aplicación AppExpert para administrar una aplicación web a través del dispositivo Citrix® Citrix ADC®, también crea un conjunto de unidades de aplicación y configura un conjunto de directivas de seguridad y optimización del tráfico para cada unidad. Las directivas que configura para cada unidad de aplicación (directivas para funciones como Compresión, Almacenamiento en caché y Reescritura) evalúan el tráfico destinado únicamente a esa unidad. Además de estas directivas, es posible que desee configurar directivas de Access Gateway para la aplicación en su conjunto a fin de optimizar el tráfico de la aplicación cuando se accede a través de Access Gateway. La función Aplicaciones de Access Gateway le permite configurar las directivas de Access Gateway (autorización, tráfico, acceso sin cliente y compresión TCP) para una aplicación AppExpert. Después de configurar las directivas de Citrix Gateway para las aplicaciones de AppExpert, puede incluir la configuración de directivas en las plantillas de aplicaciones de AppExpert que cree.

También puede configurar directivas de Citrix Gateway para subredes de intranet, recursos compartidos de archivos y otros recursos de red. Por último, puede crear marcadores para las aplicaciones de AppExpert y ciertos recursos si desea que los usuarios puedan acceder a ellos desde la página de inicio de Citrix Gateway.

Puede configurar las entidades en la función Aplicaciones de Citrix Gateway solo mediante la GUI.

Cómo funciona una aplicación Citrix Gateway

Al crear una aplicación AppExpert en el nodo Aplicaciones de la GUI, se crea automáticamente una aplicación Access Gateway correspondiente en el nodo Aplicaciones de Access Gateway. Además, se crea automáticamente una regla que utiliza el punto final público configurado de la aplicación AppExpert para la entrada de la aplicación Access Gateway. Si se configuran varios puntos de enlace para la aplicación AppExpert, la regla incluye todos los puntos de enlace públicos configurados. El dispositivo Citrix ADC usa esta regla para aplicar cualquier directiva de Access Gateway configurada al tráfico recibido en el punto final público de la aplicación AppExpert. El tráfico recibido en el punto final público de la aplicación AppExpert se evalúa primero con las directivas de Citrix Gateway y, a continuación, con las directivas configuradas para las unidades de aplicación de la aplicación AppExpert.

La regla que se crea para las directivas de acceso sin cliente para una aplicación de Access Gateway es una expresión avanzada que también utiliza el punto final público que está configurado para la aplicación AppExpert. Por lo tanto, antes de configurar las directivas de Citrix Gateway para una aplicación AppExpert, debe configurar puntos de enlace públicos para la aplicación AppExpert.

Cuando se incluye la configuración de Citrix Gateway en una plantilla de aplicación, la información específica de la implementación, como la información de la dirección IP y el puerto, y la regla que se crea a partir de esta información no se incluyen en la plantilla.

Cómo funciona una configuración de Citrix ADC para un recurso compartido de archivos

En el dispositivo Citrix ADC, puede configurar directivas de autorización para un recurso compartido de archivos alojado en la red de su organización.

Cuando crea un recurso compartido de archivos, especifica un nombre para el recurso compartido de archivos y la ruta de red al recurso compartido de archivos. En la ruta de red, puede especificar el nombre del servidor o la dirección IP del servidor. Se crea automáticamente una regla que utiliza los componentes de la ruta del recurso compartido de archivos para el recurso compartido de archivos. Esta regla permite que el dispositivo identifique las solicitudes de archivos alojados en el servidor de archivos compartidos. Cualquier directiva de autorización que esté configurada para el recurso compartido de archivos se aplica a las solicitudes entrantes.

La configuración de Citrix ADC para un recurso compartido de archivos no se puede guardar en las plantillas de la aplicación AppExpert.

Cómo funciona una configuración de Citrix ADC para una subred de intranet

Para las subredes de intranet que forman parte de la red, puede configurar directivas de autorización, tráfico y compresión TCP en el dispositivo Citrix ADC. Al agregar una subred de intranet, debe especificar la dirección IP y la máscara de red de la subred de intranet. Se crea automáticamente una regla que utiliza estos dos parámetros para la subred de la intranet. El dispositivo aplica las directivas configuradas a cualquier solicitud que tenga una dirección IP de destino y una máscara de red configuradas en la dirección IP y la máscara de red de la subred, respectivamente.

La configuración de Citrix ADC para una subred de intranet no se puede guardar en las plantillas de la aplicación AppExpert.

Cómo funciona la categoría de otros recursos

La categoría Otros recursos le permite configurar las directivas de Access Gateway para cualquier recurso de red mediante una regla de su elección. Cuando configura el dispositivo Citrix ADC para procesar las solicitudes del recurso de red, configura una expresión clásica para identificar las solicitudes que están asociadas con el recurso de red. Puede configurar directivas de autorización, tráfico, acceso sin cliente y compresión TCP para un recurso de red en Otros recursos. El dispositivo Citrix ADC aplica las directivas de Citrix Gateway configuradas a cualquier solicitud que coincida con la regla configurada.

La configuración de Citrix ADC para un recurso de red en Otros recursos no se puede guardar en las plantillas de la aplicación AppExpert.

Convenciones de denominación de entidades

La función Aplicaciones de Citrix Gateway aplica una convención de nomenclatura para algunas de las entidades que se crean en esta función. Por ejemplo, los nombres de los perfiles que crea para las directivas de tráfico de una subred de intranet siempre comienzan con una cadena que consiste en el nombre de la subred de intranet seguido de un guión bajo (_). El nombre que proporciona para la entidad se anexa a esta cadena. Si el nombre de una subred es “subnet1”, el nombre del perfil comienza por “subnet1_. “ Cuando se requiere una convención de nomenclatura de este tipo (en el cuadro de texto en el que se escribe el nombre de una entidad, por ejemplo), la interfaz de usuario inserta automáticamente la cadena con la que debe comenzar el nombre de la entidad y no le permite modificarlo.

Aplicaciones gateway de Citrix