NetScaler Gateway y Citrix Endpoint Management
Cuando se integra con Citrix Endpoint Management, NetScaler Gateway proporciona acceso remoto a dispositivos a su red y recursos internos. Citrix Endpoint Management crea una micro VPN desde las aplicaciones del dispositivo hasta NetScaler Gateway.
Puede utilizar el servicio Citrix Gateway (Vista previa) o NetScaler Gateway local, también conocido como NetScaler Gateway. Para obtener una descripción general de las dos soluciones de NetScaler Gateway, consulte Configurar el uso de NetScaler Gateway con Citrix Endpoint Management.
Configurar la autenticación para el acceso remoto de dispositivos a la red interna
-
En la consola de Citrix Endpoint Management, haga clic en el icono de engranaje en la esquina superior derecha de la consola. Aparece la página Configuración.
-
En Servidor, haga clic en NetScaler Gateway. Aparece la página NetScaler Gateway. En el siguiente ejemplo, existe una instancia de NetScaler Gateway.
-
Configure estos ajustes:
-
Autenticación: Seleccione si desea habilitar la autenticación. El valor predeterminado es Activado.
-
Entregar certificado de usuario para autenticación: Seleccione si desea que Citrix Endpoint Management comparta el certificado de autenticación con Citrix Secure Hub. Compartir el certificado permite a NetScaler Gateway gestionar la autenticación de certificado de cliente. El valor predeterminado es Desactivado.
-
Proveedor de credenciales: Haga clic en el proveedor de credenciales que desea usar en la lista desplegable. Para obtener más información, consulte Proveedores de credenciales.
-
-
Haga clic en Guardar.
Agregar una instancia del servicio Citrix Gateway (Vista previa)
Después de guardar la configuración de autenticación, agregue una instancia de NetScaler Gateway a Citrix Endpoint Management.
-
En la consola de Citrix Endpoint Management, haga clic en el icono de engranaje en la esquina superior derecha. Se abre la página Configuración.
-
En la página Configuración, desplácese hasta el mosaico de NetScaler Gateway y, a continuación, haga clic en Iniciar configuración. Aparece la página NetScaler Gateway.
-
Seleccione Servicio Citrix Gateway (nube) y especifique la ubicación de recursos para el servicio Gateway.Pantalla de configuración de NetScaler Gateway(/en-us/citrix-endpoint-management/media/settings-add-gateway-service.png)
-
Ubicación de recursos para el servicio Gateway: es necesaria si utiliza Citrix Secure Mail. Especifique la ubicación de recursos para el servicio STA. La ubicación de recursos debe incluir un NetScaler Gateway configurado. Si más adelante desea eliminar una ubicación de recursos configurada para el servicio Gateway, actualice esta configuración.
Después de completar esos ajustes, haga clic en Conectar para establecer la conexión. Se agrega el nuevo NetScaler Gateway. El mosaico Servicio Citrix Gateway (nube) aparece en la página Configuración. Para editar una instancia, haga clic en Ver más. Si los conectores de Gateway no están disponibles en la ubicación de recursos seleccionada, haga clic en Agregar conector de Gateway. Siga las instrucciones en pantalla para instalar los conectores de Gateway. También puede agregar conectores de Gateway más tarde. -
-
Haga clic en Guardar y exportar script.
-
Guardar y exportar script. Haga clic en el botón para guardar la configuración y exportar un paquete de configuración. Puede cargar un script del paquete en NetScaler Gateway para configurarlo con los ajustes de Citrix Endpoint Management. Para obtener más información, consulte "Configurar un NetScaler Gateway local para usarlo con Citrix Endpoint Management" después de estos pasos.
Ha agregado el nuevo NetScaler Gateway. El mosaico NetScaler Gateway aparece en la página Configuración. Para editar una instancia, haga clic en Ver más. -
Configurar un NetScaler Gateway local para usarlo con Citrix Endpoint Management
Para configurar un NetScaler Gateway local para usarlo con Citrix Endpoint Management, siga los pasos generales que se detallan en las siguientes secciones.
-
verificar que su entorno cumple los requisitos previos.
-
Exporte el paquete de scripts desde la consola de Citrix Endpoint Management.
-
Extraiga los archivos del paquete. Si solo utiliza directivas clásicas en NetScaler Gateway y ejecuta Citrix ADC 13.0 o anterior, utilice el script con "Classic" en el nombre del archivo. Si utiliza directivas avanzadas o ejecuta Citrix ADC 13.1 o posterior, utilice el script con "Advanced" en el nombre del archivo.
-
Ejecute el script adecuado en NetScaler Gateway. Consulte el archivo Léame proporcionado con los scripts para obtener las últimas instrucciones detalladas.
-
Pruebe la configuración.
Los scripts configuran estos ajustes de NetScaler Gateway necesarios para Citrix Endpoint Management:
-
Servidores virtuales de NetScaler Gateway necesarios para MDM y MAM
-
Directivas de sesión para los servidores virtuales de NetScaler Gateway
-
Detalles del servidor de Citrix Endpoint Management
-
Balanceador de carga proxy para la validación de certificados
-
Directivas y acciones de autenticación para el servidor virtual de NetScaler Gateway. Los scripts describen la configuración de LDAP.
-
Acciones y directivas de tráfico para el servidor proxy
-
Perfil de acceso sin cliente
-
Registro DNS local estático en NetScaler Gateway
-
Otras vinculaciones: Directiva de servicio, certificado de CA
Los scripts no gestionan la siguiente configuración:
-
Equilibrio de carga de Exchange
-
Equilibrio de carga de Citrix Files
-
Configuración de proxy ICA®
-
Descarga SSL
Requisitos previos para usar los scripts de configuración de NetScaler Gateway
Requisitos de Citrix Endpoint Management:
-
Complete la configuración de LDAP y NetScaler Gateway en Citrix Endpoint Management antes de exportar el paquete de scripts. Si cambia la configuración, exporte el paquete de scripts de nuevo.
Requisitos de NetScaler Gateway:
-
Cuando utilice la autenticación basada en certificados en NetScaler Gateway, debe crear certificados SSL en un dispositivo Citrix ADC. Consulte (/es-es/citrix-adc/13/ssl/how-to-articles/create-and-use-ssl-certificates-on-a-citrix-adc-appliance.html).
-
NetScaler Gateway (versión mínima 11.0, compilación 70.12).
-
La dirección IP de NetScaler Gateway está configurada y tiene conectividad con el servidor LDAP, a menos que LDAP esté equilibrado de carga.
-
La dirección IP de la subred (SNIP) de NetScaler Gateway está configurada, tiene conectividad con los servidores back-end necesarios y tiene acceso a la red pública a través del puerto 8443/TCP.
-
DNS puede resolver dominios públicos.
-
NetScaler Gateway tiene licencias de plataforma/universal o de prueba. Para obtener más información, consulte
<https://support.citrix.com/article/CTX126049>.
Exportar el paquete de scripts desde Citrix Endpoint Management
Después de guardar la configuración de autenticación, agregue una instancia de NetScaler Gateway a Citrix Endpoint Management.
-
En la consola de Citrix Endpoint Management, haga clic en el icono de engranaje en la esquina superior derecha. Se abre la página Configuración.
-
En la página Configuración, desplácese hasta el mosaico de NetScaler Gateway y, a continuación, haga clic en Iniciar configuración. Aparece la página NetScaler Gateway.
-
Seleccione NetScaler Gateway (local) y configure estos ajustes:
-
Nombre: Escriba un nombre para la instancia de NetScaler Gateway.
-
URL externa: Escriba la URL de acceso público para NetScaler Gateway. Por ejemplo,
https://receiver.com. -
Tipo de inicio de sesión: Elija un tipo de inicio de sesión. Los tipos incluyen: Dominio, Solo token de seguridad, Dominio y token de seguridad, Certificado, Certificado y dominio, y Certificado y token de seguridad. El valor predeterminado es Dominio.
Si tiene varios dominios, utilice Certificado y dominio. Para obtener más información, consulte Configurar la autenticación para varios dominios.La autenticación basada en certificados en NetScaler Gateway requiere una configuración adicional. Por ejemplo, debe cargar su certificado de CA raíz en su dispositivo Citrix ADC. Consulte Crear y usar certificados SSL en un dispositivo Citrix ADC.Para obtener más información, consulte Autenticación en el Manual de implementación. -
-
Haga clic en Guardar y exportar script.
-
Guardar y exportar script. Haga clic en el botón para guardar la configuración y exportar un paquete de configuración. Puede cargar un script del paquete en NetScaler Gateway para configurarlo con los ajustes de Citrix Endpoint Management. Para obtener información, consulte "Configurar un NetScaler Gateway local para usarlo con Citrix Endpoint Management" después de estos pasos.
Ha agregado el nuevo NetScaler Gateway. El mosaico de NetScaler Gateway aparece en la página Configuración. Para modificar una instancia, haga clic en Ver más. -
Instalar el script en su entorno
El paquete de scripts incluye lo siguiente.
-
Archivo Léame con instrucciones detalladas
-
Scripts que contienen los comandos de la CLI de NetScaler® utilizados para configurar los componentes necesarios en NetScaler
-
Certificado de CA raíz pública y certificado de CA intermedia
-
Scripts que contienen los comandos de la CLI de NetScaler utilizados para eliminar la configuración de NetScaler
-
Cargue e instale los archivos de certificado (proporcionados en el paquete de scripts) en el dispositivo Citrix ADC en el directorio /nsconfig/ssl/. Consulte Crear y usar certificados SSL en un dispositivo Citrix ADC.
Los siguientes ejemplos muestran cómo instalar el certificado raíz.
Asegúrese de instalar los certificados raíz e intermedio. -
Edite el script (ConfigureCitrixGatewayScript_Classic.txt o ConfigureCitrixGatewayScript_Advanced.txt) para reemplazar todos los marcadores de posición con los detalles de su entorno.
-
Ejecute el script editado en el shell bash de NetScaler, como se describe en el archivo readme incluido en el paquete de scripts. Por ejemplo:
/netscaler/nscli -U :<NetScaler Management Username>:<NetScaler Management Password> batch -f "/var/OfflineNSGConfigtBundle_CREATESCRIPT.txt"
Cuando el script finaliza, aparecen las siguientes líneas.
Probar la configuración
Para validar la configuración:
-
Valide que el servidor virtual de NetScaler Gateway muestre un estado de UP.
-
Valide que el servidor virtual de equilibrio de carga de proxy muestre un estado de UP.
-
Abra un explorador web, conéctese a la URL de NetScaler Gateway e intente autenticarse. Si la autenticación se realiza correctamente, se le redirigirá a un mensaje de "HTTP Status 404 - Not Found".
-
Inscriba un dispositivo y asegúrese de que obtenga la inscripción de MDM y MAM.
Configurar la autenticación para varios dominios
Si tiene varias instancias de Citrix Endpoint Management, como para entornos de prueba, desarrollo y producción, debe configurar NetScaler Gateway para los entornos adicionales manualmente. (Solo puede usar el asistente de NetScaler para XenMobile una vez).
Configuración de NetScaler Gateway
Para configurar las directivas de autenticación de NetScaler Gateway y una directiva de sesión para un entorno multidominio:
-
En la utilidad de configuración de NetScaler Gateway, en la pestaña Configuration, expanda NetScaler Gateway > Policies > Authentication.
-
En el panel de navegación, haga clic en LDAP.
-
Haga clic para editar el perfil LDAP. Cambie el Server Logon Name Attribute a userPrincipalName o al atributo que desee usar para las búsquedas. Anote los atributos que especifique. Los proporcionará al configurar los ajustes de LDAP en la consola de Citrix Endpoint Management.
-
Repita esos pasos para cada directiva LDAP. Se requiere una directiva LDAP independiente para cada dominio.
-
En la directiva de sesión vinculada al servidor virtual de NetScaler Gateway, vaya a Edit session profile > Published Applications. Asegúrese de que Single Sign-On Domain esté en blanco.
Configuración de Citrix Endpoint Management
Para configurar LDAP de Citrix Endpoint Management para un entorno de varios dominios:
-
En la consola de Citrix Endpoint Management, vaya a Settings > LDAP y agregue o edite un directorio.
-
Proporcione la información.
-
En Domain Alias, especifique cada dominio que se utilizará para la autenticación de usuarios. Separe los dominios con una coma y no use espacios entre ellos. Por ejemplo: domain1.com,domain2.com,domain3.com
-
Asegúrese de que el campo User search by coincida con el Server Logon Name Attribute especificado en la directiva LDAP de NetScaler Gateway.
-
Eliminar solicitudes de conexión entrantes a URL específicas
Si NetScaler Gateway de su entorno está configurado para la descarga SSL, es posible que prefiera que el gateway elimine las solicitudes de conexión entrantes para URL específicas. Si prefiere esa seguridad adicional, póngase en contacto con Operaciones de Citrix Cloud y solicite que permitan su IP a sus centros de datos locales.