Conexiones de red

Introducción

Este artículo proporciona detalles sobre varios escenarios de implementación al usar una suscripción de Azure administrada por Citrix.

Al crear un catálogo, indicas si los usuarios acceden y cómo lo hacen a las ubicaciones y recursos de su red corporativa local desde sus escritorios y aplicaciones de Citrix DaaS Standard para Azure (anteriormente Citrix Virtual Apps and Desktops Standard para Azure).

Al usar una suscripción de Azure administrada por Citrix, las opciones son:

• Sin conectividad
• Emparejamiento de VNet de Azure
• Puerta de enlace VPN de Azure

Cuando usas una de tus propias suscripciones de Azure administradas por el cliente, no es necesario crear una conexión a Citrix DaaS para Azure. Simplemente agrega la suscripción de Azure a Citrix DaaS para Azure.

No puedes cambiar el tipo de conexión de un catálogo una vez que se ha creado.

Requisitos para todas las conexiones de red

• Al crear una conexión, debes tener entradas de servidor DNS válidas.
• Cuando uses DNS seguro o un proveedor de DNS de terceros, debes agregar el rango de direcciones asignado para su uso por Citrix DaaS para Azure a las direcciones IP del proveedor de DNS en la lista de permitidos. Ese rango de direcciones se especifica al crear una conexión.
• Todos los recursos de servicio que usan la conexión (máquinas unidas a un dominio) deben poder acceder a tu servidor de Network Time Protocol (NTP) para garantizar la sincronización horaria.

Sin conectividad

Cuando un catálogo se configura con Sin conectividad, los usuarios no pueden acceder a los recursos de sus redes locales o de otras redes. Esta es la única opción al crear un catálogo mediante la creación rápida.

Acerca de las conexiones de emparejamiento de VNet de Azure

El emparejamiento de redes virtuales conecta sin problemas dos redes virtuales (VNet) de Azure: la tuya y la VNet de Citrix DaaS para Azure. El emparejamiento también ayuda a los usuarios a acceder a archivos y otros elementos desde tus redes locales.

Como se muestra en el siguiente gráfico, creas una conexión mediante el emparejamiento de VNet de Azure desde la suscripción de Azure administrada por Citrix a la VNet en la suscripción de Azure de tu empresa.

Aquí tienes otra ilustración del emparejamiento de VNet.

Los usuarios pueden acceder a sus recursos de red locales (como servidores de archivos) al unirse al dominio local cuando creas un catálogo. (Es decir, te unes al dominio de AD donde residen los recursos compartidos de archivos y otros recursos necesarios). Tu suscripción de Azure se conecta a esos recursos (en los gráficos, usando una VPN o Azure ExpressRoute). Al crear el catálogo, proporcionas el dominio, la OU y las credenciales de la cuenta.

Importante:

• Obtén información sobre el emparejamiento de VNet antes de usarlo en Citrix DaaS para Azure.
• Crea una conexión de emparejamiento de VNet antes de crear un catálogo que la use.

Rutas personalizadas de emparejamiento de VNet de Azure

Las rutas personalizadas, o definidas por el usuario, anulan las rutas del sistema predeterminadas de Azure para dirigir el tráfico entre máquinas virtuales en un emparejamiento de VNet, redes locales e Internet. Puedes usar rutas personalizadas si hay redes a las que se espera que accedan los recursos de Citrix DaaS para Azure, pero que no están conectadas directamente a través del emparejamiento de VNet. Por ejemplo, puedes crear una ruta personalizada que fuerce el tráfico a través de un dispositivo de red a Internet o a una subred de red local.

Para usar rutas personalizadas:

• Debes tener una puerta de enlace VPN de Azure existente o un dispositivo de red en tu entorno de Citrix DaaS para Azure.
• Cuando agregues rutas personalizadas, debes actualizar las tablas de rutas de tu empresa con la información de la VNet de destino de Citrix DaaS para Azure para garantizar la conectividad de extremo a extremo.
• Las rutas personalizadas se muestran en Citrix DaaS para Azure en el orden en que se introducen. Este orden de visualización no afecta al orden en que Azure selecciona las rutas.

Antes de usar rutas personalizadas, revisa el artículo de Microsoft Enrutamiento del tráfico de red virtual para obtener información sobre el uso de rutas personalizadas, los tipos de próximo salto y cómo Azure selecciona las rutas para el tráfico saliente.

Puedes agregar rutas personalizadas al crear una conexión de emparejamiento de VNet de Azure o a las existentes en tu entorno de Citrix DaaS para Azure. Cuando estés listo para usar rutas personalizadas con tu emparejamiento de VNet, consulta las siguientes secciones de este artículo:

• Para rutas personalizadas con nuevos emparejamientos de VNet de Azure: Crear una conexión de emparejamiento de VNet de Azure
• Para rutas personalizadas con emparejamientos de VNet de Azure existentes: Administrar rutas personalizadas para conexiones de emparejamiento de VNet de Azure existentes

Requisitos y preparación del emparejamiento de VNet de Azure

• Credenciales de un propietario de suscripción de Azure Resource Manager. Debe ser una cuenta de Azure Active Directory. Citrix DaaS para Azure no admite otros tipos de cuenta, como live.com o cuentas de Azure AD externas (invitadas) (en un inquilino diferente).
• Una suscripción de Azure, un grupo de recursos y una red virtual (VNet).
• Configura las rutas de red de Azure para que los VDA de la suscripción de Azure administrada por Citrix puedan comunicarse con tus ubicaciones de red.
• Abre los grupos de seguridad de red de Azure desde tu VNet al rango de IP especificado.

• Active Directory: Para escenarios unidos a un dominio, te recomendamos que tengas algún tipo de servicio de Active Directory ejecutándose en la VNet emparejada. Esto aprovecha las características de baja latencia de la tecnología de emparejamiento de VNet de Azure.

  Por ejemplo, la configuración podría incluir Azure Active Directory Domain Services (AADDS), una VM de controlador de dominio en la VNet o Azure AD Connect a tu Active Directory local.

  Después de habilitar AADDS, no puedes mover tu dominio administrado a una VNet diferente sin eliminar el dominio administrado. Por lo tanto, es importante seleccionar la VNet correcta para habilitar tu dominio administrado. Antes de continuar, revisa el artículo de Microsoft Consideraciones de red para Azure AD Domain Services.

• Rango de IP de VNet: Al crear la conexión, debes proporcionar un espacio de direcciones CIDR disponible (dirección IP y prefijo de red) que sea único entre los recursos de red y las VNet de Azure que se conectan. Este es el rango de IP asignado a las VM dentro de la VNet emparejada de Citrix DaaS para Azure.

  Asegúrate de especificar un rango de IP que no se superponga con ninguna dirección que uses en tus redes de Azure y locales.

  • Por ejemplo, si tu VNet de Azure tiene un espacio de direcciones de 10.0.0.0 /16, crea la conexión de emparejamiento de VNet en Citrix DaaS para Azure como algo como 192.168.0.0 /24.

  • En este ejemplo, crear una conexión de emparejamiento con un rango de IP de 10.0.0.0 /24 se consideraría un rango de direcciones superpuesto.

  Si las direcciones se superponen, es posible que la conexión de emparejamiento de VNet no se cree correctamente. Tampoco funcionará correctamente para las tareas de administración del sitio.

Para obtener información sobre el emparejamiento de VNet, consulta los siguientes artículos de Microsoft.

• Emparejamiento de redes virtuales
• Puerta de enlace VPN de Azure
• Crear una conexión de sitio a sitio en el portal de Azure
• Preguntas frecuentes sobre VPN Gateway (busca “superposición”)

Crear una conexión de emparejamiento de VNet de Azure

1. Desde el panel de control de Implementación rápida > Microsoft Azure en Citrix DaaS para Azure, expande Conexiones de red a la derecha. Si ya has configurado conexiones, se mostrarán.

   

2. Haz clic en Agregar conexión.

3. Haz clic en cualquier parte del cuadro Agregar emparejamiento de VNet de Azure.

   

4. Haz clic en Autenticar cuenta de Azure.

   

5. Citrix DaaS para Azure te lleva automáticamente a la página de inicio de sesión de Azure para autenticar tus suscripciones de Azure. Después de iniciar sesión en Azure (con las credenciales de la cuenta del propietario de la suscripción) y aceptar los términos, regresas al cuadro de diálogo de detalles de creación de la conexión.

   

6. Escribe un nombre para el emparejamiento de VNet de Azure.
7. Selecciona la suscripción de Azure, el grupo de recursos y la VNet para emparejar.
8. Indica si la VNet seleccionada usa una puerta de enlace de red virtual de Azure. Para obtener información, consulta el artículo de Microsoft Puerta de enlace VPN de Azure.

9. Si respondiste Sí en el paso anterior (la VNet seleccionada usa una puerta de enlace de red virtual de Azure), indica si quieres habilitar la propagación de rutas de la puerta de enlace de red virtual. Cuando está habilitada, Azure aprende (agrega) automáticamente todas las rutas a través de la puerta de enlace.

   Puedes cambiar esta configuración más tarde en la página Detalles de la conexión. Sin embargo, cambiarla puede causar cambios en el patrón de rutas e interrupciones del tráfico de VDA. Además, si la deshabilitas más tarde, debes agregar manualmente rutas a las redes que usarán los VDA.

10. Escribe una dirección IP y selecciona una máscara de red. Se muestra el rango de direcciones que se usará, además de cuántas direcciones admite el rango. Asegúrate de que el rango de IP no se superponga con ninguna dirección que uses en tus redes de Azure y locales.

-  Por ejemplo, si tu VNet de Azure tiene un espacio de direcciones de 10.0.0.0 /16, crea la conexión de emparejamiento de VNet en Citrix Virtual Apps and Desktops Standard como algo como 192.168.0.0 /24.
-  En este ejemplo, crear una conexión de emparejamiento de VNet con un rango de IP de 10.0.0.0 /24 se consideraría un rango de direcciones superpuesto.

Si las direcciones se superponen, es posible que la conexión de emparejamiento de VNet no se cree correctamente. Tampoco funcionará correctamente para las tareas de administración del sitio.

1. Indica si quieres agregar rutas personalizadas a la conexión de emparejamiento de VNet. Si seleccionas Sí, introduce la siguiente información:
   1. Escribe un nombre descriptivo para la ruta personalizada.
   2. Introduce la dirección IP de destino y el prefijo de red. El prefijo de red debe estar entre 16 y 24.

   3. Selecciona un tipo de próximo salto para donde quieres que se enrute el tráfico. Si seleccionas Dispositivo virtual, introduce la dirección IP interna del dispositivo.

      

      Para obtener más información sobre los tipos de próximo salto, consulta Rutas personalizadas en el artículo de Microsoft Enrutamiento del tráfico de red virtual.

   4. Haz clic en Agregar ruta para crear otra ruta personalizada para la conexión.
2. Haz clic en Agregar emparejamiento de VNet.

Una vez creada la conexión, se muestra en Conexiones de red > Emparejamientos de VNet de Azure en el lado derecho del panel de control de Implementación rápida > Microsoft Azure. Cuando creas un catálogo, esta conexión se incluye en la lista de conexiones de red disponibles.

Ver detalles de la conexión de emparejamiento de VNet de Azure

1. Desde el panel de control de Implementación rápida > Microsoft Azure en Citrix DaaS para Azure, expande Conexiones de red a la derecha.
2. Selecciona la conexión de emparejamiento de VNet de Azure que quieres mostrar.

Los detalles incluyen:

• El número de catálogos, máquinas, imágenes y bastiones que usan esta conexión.
• La región, el espacio de red asignado y las VNet emparejadas.
• Las rutas configuradas actualmente para la conexión de emparejamiento de VNet.

Administrar rutas personalizadas para conexiones de emparejamiento de VNet de Azure existentes

Puedes agregar nuevas rutas personalizadas a una conexión existente o modificar rutas personalizadas existentes, incluida la deshabilitación o eliminación de rutas personalizadas.

Importante:

Modificar, deshabilitar o eliminar rutas personalizadas cambia el flujo de tráfico de la conexión y podría interrumpir cualquier sesión de usuario que pueda estar activa.

Para agregar una ruta personalizada:

1. Desde los detalles de la conexión de emparejamiento de VNet, selecciona Rutas y luego haz clic en Agregar ruta.
2. Introduce un nombre descriptivo, la dirección IP de destino y el prefijo, y el tipo de próximo salto que quieres usar. Si seleccionas Dispositivo virtual como tipo de próximo salto, introduce la dirección IP interna del dispositivo.
3. Indica si quieres habilitar la ruta personalizada. Por defecto, la ruta personalizada está habilitada.
4. Haz clic en Agregar ruta.

Para modificar o deshabilitar una ruta personalizada:

1. Desde los detalles de la conexión de emparejamiento de VNet, selecciona Rutas y luego localiza la ruta personalizada que quieres administrar.

2. Desde el menú de puntos suspensivos, selecciona Modificar.

   

3. Realiza los cambios necesarios en la dirección IP de destino y el prefijo o el tipo de próximo salto, según sea necesario.
4. Para habilitar o deshabilitar una ruta personalizada, en ¿Habilitar esta ruta?, selecciona Sí o No.
5. Haz clic en Guardar.

Para eliminar una ruta personalizada:

1. Desde los detalles de la conexión de emparejamiento de VNet, selecciona Rutas y luego localiza la ruta personalizada que quieres administrar.
2. Desde el menú de puntos suspensivos, selecciona Eliminar.
3. Selecciona Eliminar una ruta puede interrumpir las sesiones activas para reconocer el impacto de eliminar la ruta personalizada.
4. Haz clic en Eliminar ruta.

Eliminar una conexión de emparejamiento de VNet de Azure

Antes de poder eliminar un emparejamiento de VNet de Azure, quita cualquier catálogo asociado a él. Consulta Eliminar un catálogo.

1. Desde el panel de control de Implementación rápida > Microsoft Azure en Citrix DaaS para Azure, expande Conexiones de red a la derecha.
2. Selecciona la conexión que quieres eliminar.
3. Desde los detalles de la conexión, haz clic en Eliminar conexión.

Puerta de enlace VPN de Azure

La función VPN de Azure está disponible para vista previa técnica.

Acerca de las conexiones de puerta de enlace VPN de Azure

Una conexión de puerta de enlace VPN de Azure proporciona un vínculo de comunicación entre tus VDA de Azure administrados por Citrix (escritorios y aplicaciones) y los recursos de tu empresa, como redes locales o recursos en otras ubicaciones en la nube. Esto es similar a configurar y conectarse a una sucursal remota.

La conectividad segura usa los protocolos estándar de la industria Internet Protocol Security (IPsec) e Internet Key Exchange (IKE).

Durante el proceso de creación de la conexión:

• Proporcionas información que Citrix usa para crear la puerta de enlace y la conexión.

• Citrix crea una puerta de enlace VPN de Azure basada en rutas de sitio a sitio. La puerta de enlace VPN forma un túnel directo de Internet Protocol Security (IPsec) entre la suscripción de Azure administrada por Citrix y el dispositivo host de tu VPN.

• Después de que Citrix crea la puerta de enlace VPN de Azure y la conexión, actualizas la configuración de tu VPN, las reglas de firewall y las tablas de rutas. Para este proceso, usas una dirección IP pública que Citrix proporciona y una clave precompartida (PSK) que proporcionaste para crear la conexión.

En Crear una conexión de puerta de enlace VPN de Azure se ilustra un ejemplo de conexión.

No necesitas tu propia suscripción de Azure para crear este tipo de conexión.

También puedes usar opcionalmente rutas personalizadas con este tipo de conexión.

Rutas personalizadas de puerta de enlace VPN de Azure

Las rutas personalizadas, o definidas por el usuario, anulan las rutas del sistema predeterminadas para dirigir el tráfico entre máquinas virtuales en tus redes e Internet. Puedes usar rutas personalizadas si hay redes a las que se espera que accedan los recursos de Citrix Virtual Apps and Desktops Standard, pero que no están conectadas directamente a través de una puerta de enlace VPN de Azure. Por ejemplo, puedes crear una ruta personalizada que fuerce el tráfico a través de un dispositivo de red a Internet o a una subred de red local.

Cuando agregas rutas personalizadas a una conexión, esas rutas se aplican a todas las máquinas que usan esa conexión.

Para usar rutas personalizadas:

• Debes tener una puerta de enlace de red virtual existente o un dispositivo de red en tu entorno de Citrix Virtual Apps and Desktops Standard.
• Cuando agregues rutas personalizadas, debes actualizar las tablas de rutas de tu empresa con la información de VPN de destino para garantizar la conectividad de extremo a extremo.
• Las rutas personalizadas se muestran en la ficha Conexión > Rutas en el orden en que se introducen. Este orden de visualización no afecta al orden en que se seleccionan las rutas.

Antes de usar rutas personalizadas, revisa el artículo de Microsoft Enrutamiento del tráfico de red virtual para obtener información sobre el uso de rutas personalizadas, los tipos de próximo salto y cómo Azure selecciona las rutas para el tráfico saliente.

Puedes agregar rutas personalizadas al crear una conexión de puerta de enlace VPN de Azure o a las conexiones existentes en tu entorno de servicio.

Requisitos y preparación de la conexión de puerta de enlace VPN de Azure

• Para obtener información sobre Azure VPN Gateway, consulta el artículo de Microsoft ¿Qué es VPN Gateway?

• Revisa los requisitos para todas las conexiones de red.

• Debes tener una VPN configurada. La red virtual debe poder enviar y recibir tráfico a través de la puerta de enlace VPN. Una red virtual no puede asociarse con más de una puerta de enlace de red virtual.

• Debes tener un dispositivo IPsec que tenga una dirección IP pública. Para obtener información sobre los dispositivos VPN validados, consulta el artículo de Microsoft Acerca de los dispositivos VPN.

• Revisa el procedimiento Crear una conexión de puerta de enlace VPN de Azure antes de iniciarlo, para que puedas recopilar la información que necesitas. Por ejemplo, necesitarás direcciones permitidas en tu red, rangos de IP para los VDA y la puerta de enlace, el rendimiento y el nivel de rendimiento deseados, y las direcciones de los servidores DNS.

Crear una conexión de puerta de enlace VPN de Azure

Asegúrate de revisar este procedimiento antes de iniciarlo.

El siguiente diagrama muestra un ejemplo de configuración de una conexión de puerta de enlace VPN de Azure. Generalmente, Citrix administra los recursos en el lado izquierdo del diagrama, y tú administras los recursos en el lado derecho. Algunas descripciones en el siguiente procedimiento incluyen referencias a los ejemplos del diagrama.

1. Desde el panel de control de Administrar en Citrix DaaS para Azure, expande Conexiones de red a la derecha.

2. Haz clic en Agregar conexión.

3. Haz clic en cualquier parte del cuadro Puerta de enlace VPN de Azure.

4. Revisa la información de la página Agregar conexión VPN y luego haz clic en Iniciar configuración de VPN.

5. En la página Agregar una conexión, proporciona la siguiente información.

   • Nombre: Un nombre para la conexión. (En el diagrama, el nombre es TestVPNGW1.)

   • Dirección IP de VPN: Tu dirección IP pública.

     En el diagrama, la dirección es 40.71.184.214.

   • Redes permitidas: Uno o más rangos de direcciones a los que el servicio Citrix tiene permitido acceder en tu red. Normalmente, este rango de direcciones contiene los recursos a los que tus usuarios necesitan acceder, como los servidores de archivos.

     Para agregar más de un rango, haz clic en Agregar más direcciones IP e introduce un valor. Repite según sea necesario.

     En el diagrama, el rango de direcciones es 192.168.3.0/24.

   • Clave precompartida: Un valor que usan ambos extremos de la VPN para la autenticación (similar a una contraseña). Tú decides cuál es este valor. Asegúrate de anotar el valor. Lo necesitarás más tarde cuando configures tu VPN con la información de conexión.

   • Rendimiento y capacidad: El nivel de ancho de banda que se usará cuando tus usuarios accedan a los recursos de tu red.

     No todas las opciones admiten necesariamente el Border Gateway Protocol (BGP). En esos casos, los campos de Configuración de BCP no están disponibles.

   • Región: Región de Azure donde Citrix implementa máquinas que entregan escritorios y aplicaciones (VDA), cuando creas catálogos que usan esta conexión. No puedes cambiar esta selección después de crear la conexión. Si decides más tarde usar una región diferente, debes crear o usar otra conexión que especifique la región deseada.

     En el diagrama, la región es EastUS.

   • Modo activo-activo (alta disponibilidad): Si se crean dos puertas de enlace VPN para alta disponibilidad. Cuando este modo está habilitado, solo una puerta de enlace está activa a la vez. Obtén información sobre la puerta de enlace VPN de Azure activo-activo en el documento de Microsoft Conectividad entre locales de alta disponibilidad.

   • Configuración de BGP: (Disponible solo si el Rendimiento y capacidad seleccionado admite BGP.) Si se usa Border Gateway Protocol (BGP). Obtén información sobre BGP en el documento de Microsoft: Acerca de BGP con Azure VPN Gateway. Si habilitas BGP, proporciona la siguiente información:

     • Número de sistema autónomo (ASN): A las puertas de enlace de red virtual de Azure se les asigna un ASN predeterminado de 65515. Una conexión habilitada para BGP entre dos puertas de enlace de red requiere que sus ASN sean diferentes. Si es necesario, puedes cambiar el ASN ahora o después de crear la puerta de enlace.

     • Dirección IP de emparejamiento BGP: Azure admite IP BGP en el rango de 169.254.21.x a 169.254.22.x.

   • Subred VDA: El rango de direcciones donde residirán los VDA de Citrix (máquinas que entregan escritorios y aplicaciones) y los Cloud Connectors cuando crees un catálogo que use esta conexión. Después de introducir una dirección IP y seleccionar una máscara de red, se muestra el rango de direcciones, además de cuántas direcciones admite el rango.

     Aunque este rango de direcciones se mantiene en la suscripción de Azure administrada por Citrix, funciona como si fuera una extensión de tu red.

     • El rango de IP no debe superponerse con ninguna dirección que uses en tus redes locales o de otras nubes. Si las direcciones se superponen, es posible que la conexión no se cree correctamente. Además, una dirección superpuesta no funcionará correctamente para las tareas de administración del sitio.

     • El rango de la subred VDA debe ser diferente de la dirección de la subred de la puerta de enlace.

     • No puedes cambiar este valor después de crear la conexión. Para usar un valor diferente, crea otra conexión.

     En el diagrama, la subred VDA es 10.11.0.0/16.

   • Subred de puerta de enlace: El rango de direcciones donde residirá la puerta de enlace VPN de Azure cuando crees un catálogo que use esta conexión.

     • El rango de IP no debe superponerse con ninguna dirección que uses en tus redes locales o de otras nubes. Si las direcciones se superponen, es posible que la conexión no se cree correctamente. Además, una dirección superpuesta no funcionará correctamente para las tareas de administración del sitio.

     • El rango de la subred de la puerta de enlace debe ser diferente de la dirección de la subred VDA.

     • No puedes cambiar este valor después de crear la conexión. Para usar un valor diferente, crea otra conexión.

     En el diagrama, la subred de la puerta de enlace es 10.12.0.9/16.

   • Rutas: Indica si quieres agregar rutas personalizadas a la conexión. Si quieres agregar rutas personalizadas, proporciona la siguiente información:

     • Escribe un nombre descriptivo para la ruta personalizada.

     • Introduce la dirección IP de destino y el prefijo de red. El prefijo de red debe estar entre 16 y 24.

     • Selecciona un tipo de próximo salto para donde quieres que se enrute el tráfico. Si seleccionas Dispositivo virtual, introduce la dirección IP interna del dispositivo. Para obtener más información sobre los tipos de próximo salto, consulta Rutas personalizadas en el artículo de Microsoft Enrutamiento del tráfico de red virtual.

   Para agregar más de una ruta, haz clic en Agregar ruta e introduce la información solicitada.

   • Servidores DNS: Introduce las direcciones de tus servidores DNS e indica el servidor preferido. Aunque puedes cambiar las entradas del servidor DNS más tarde, ten en cuenta que cambiarlas puede causar problemas de conectividad para las máquinas en los catálogos que usan esta conexión.

     Para agregar más de dos direcciones de servidor DNS, haz clic en Agregar DNS alternativo y luego introduce la información solicitada.

6. Haz clic en Crear conexión VPN.

Después de que Citrix crea la conexión, se muestra en Conexiones de red > Puerta de enlace VPN de Azure en el panel de control de Administrar en Citrix DaaS para Azure. La tarjeta de conexión contiene una dirección IP pública. (En el diagrama, la dirección es 131.1.1.1.)

• Usa esta dirección (y la clave precompartida que especificaste al crear la conexión) para configurar tu VPN y firewalls. Si olvidaste tu clave precompartida, puedes cambiarla en la página Detalles de la conexión. Necesitarás la nueva clave para configurar tu extremo de la puerta de enlace VPN.

  Por ejemplo, permite excepciones en tu firewall para los rangos de direcciones IP de la subred VDA y de la puerta de enlace que configuraste.

• Actualiza las tablas de rutas de tu empresa con la información de conexión de la puerta de enlace VPN de Azure para garantizar la conectividad de extremo a extremo.

  En el diagrama, se requieren nuevas rutas para el tráfico que va de 192.168.3.0/24 a 10.11.0.0/16 y 10.12.0.9/16 (las subredes VDA y de la puerta de enlace).

• Si configuraste rutas personalizadas, realiza también las actualizaciones adecuadas para ellas.

Cuando ambos extremos de la conexión se configuran correctamente, la entrada de la conexión en Conexiones de red > Puerta de enlace VPN de Azure indica Listo para usar.

Ver una conexión de puerta de enlace VPN de Azure

1. Desde el panel de control de Administrar en Citrix DaaS para Azure, expande Conexiones de red a la derecha.

2. Selecciona la conexión que quieres mostrar.

   Muestra:

• La ficha Detalles muestra el número de catálogos, máquinas, imágenes y bastiones que usan esta conexión. También contiene la mayor parte de la información que configuraste para esta conexión.

• La ficha Rutas enumera la información de rutas personalizadas para la conexión.

Administrar rutas personalizadas para una conexión de puerta de enlace VPN de Azure

En una conexión de puerta de enlace VPN de Azure existente, puedes agregar, modificar, deshabilitar y eliminar rutas personalizadas.

Para obtener información sobre cómo agregar rutas personalizadas al crear una conexión, consulta Crear una conexión de puerta de enlace VPN de Azure.

Importante:

Modificar, deshabilitar o eliminar rutas personalizadas cambia el flujo de tráfico de la conexión y podría interrumpir las sesiones de usuario activas.

1. Desde el panel de control de Administrar en Citrix DaaS para Azure, expande Conexiones de red a la derecha.

2. Selecciona la conexión que quieres mostrar.

   • Para agregar una ruta personalizada:

     1. Desde la ficha Rutas de la conexión, haz clic en Agregar ruta.

     2. Introduce un nombre descriptivo, la dirección IP de destino y el prefijo, y el tipo de próximo salto que quieres usar. Si seleccionas Dispositivo virtual como tipo de próximo salto, introduce la dirección IP interna del dispositivo.

     3. Indica si quieres habilitar la ruta personalizada. Por defecto, la ruta personalizada está habilitada.

     4. Haz clic en Agregar ruta.

   • Para modificar o habilitar/deshabilitar una ruta personalizada:

     1. Desde la ficha Rutas de la conexión, localiza la ruta personalizada que quieres administrar.

     2. Desde el menú de puntos suspensivos, selecciona Modificar.

     3. Cambia la dirección IP de destino y el prefijo, o el tipo de próximo salto, según sea necesario.

     4. Indica si quieres habilitar la ruta.

     5. Haz clic en Guardar.

   • Para eliminar una ruta personalizada:

     1. Desde la ficha Rutas de la conexión, localiza la ruta personalizada que quieres administrar.

     2. Desde el menú de puntos suspensivos, selecciona Eliminar.

     3. Selecciona Eliminar una ruta puede interrumpir las sesiones activas para reconocer el impacto de eliminar la ruta personalizada.

     4. Haz clic en Eliminar ruta.

Restablecer o eliminar una conexión de puerta de enlace VPN de Azure

Importante:

• Restablecer una conexión hace que la conexión actual se pierda, y ambos extremos deben restablecerla. Un restablecimiento interrumpe las sesiones de usuario activas.

• Antes de poder eliminar una conexión, elimina cualquier catálogo que la use. Consulta Eliminar un catálogo.

Para restablecer o eliminar una conexión:

1. Desde el panel de control de Administrar en Citrix DaaS para Azure, expande Conexiones de red a la derecha.

2. Selecciona la conexión que quieres restablecer o eliminar.

3. Desde la ficha Detalles de la conexión:

   • Para restablecer la conexión, haz clic en Restablecer conexión.

   • Para eliminar la conexión, haz clic en Eliminar conexión.

4. Si se te solicita, confirma la acción.

Crear una dirección IP pública estática

Si quieres que todas las máquinas VDA de una conexión usen una única dirección IP pública estática de salida (puerta de enlace) a Internet, habilita una puerta de enlace NAT. Puedes habilitar una puerta de enlace NAT para conexiones a catálogos unidos a un dominio o no unidos a un dominio.

Para habilitar una puerta de enlace NAT para una conexión:

1. Desde el panel de control de Implementación rápida > Microsoft Azure en Citrix DaaS para Azure, expande Conexiones de red a la derecha.
2. En Conexiones de red, selecciona una conexión en ADMINISTRADO POR CITRIX o EMPAREJAMIENTOS DE VNET DE AZURE.
3. En la tarjeta de detalles de la conexión, haz clic en Habilitar puerta de enlace NAT.
4. En la página Habilitar puerta de enlace NAT, mueve el control deslizante a Sí y configura un tiempo de inactividad.
5. Haz clic en Confirmar cambios.

Cuando habilitas una puerta de enlace NAT:

• Azure asigna automáticamente una dirección IP pública estática a la puerta de enlace. (No puedes especificar esta dirección.) Todos los VDA de todos los catálogos que usan esta conexión usarán esa dirección para la conectividad saliente.

• Puedes especificar un valor de tiempo de espera de inactividad. Ese valor indica el número de minutos que una conexión saliente abierta a través de la puerta de enlace NAT puede permanecer inactiva antes de que se cierre la conexión.

• Debes permitir la dirección IP pública estática en tu firewall.

Puedes volver a la tarjeta de detalles de la conexión para habilitar o deshabilitar la puerta de enlace NAT y cambiar el valor del tiempo de espera.