Citrix Gateway y Endpoint Management
Cuando se integra en Endpoint Management, Citrix Gateway proporciona un mecanismo para que los dispositivos accedan de manera remota a la red interna y a los recursos. Porque Endpoint Management crea una micro VPN que se extiende desde las aplicaciones presentes en el dispositivo hasta Citrix Gateway.
Puede utilizar Citrix Gateway Service (Tech Preview) o un dispositivo Citrix Gateway local, también conocido como NetScaler Gateway. Para obtener información general sobre las dos soluciones de Citrix Gateway, consulte Configurar el uso de Citrix Gateway con Endpoint Management.
Configurar la autenticación para el acceso de dispositivos remotos a la red interna
-
En la consola de Endpoint Management, haga clic en el icono con forma de engranaje, situado en la esquina superior derecha de la consola. Aparecerá la página Parámetros.
-
En Servidor, haga clic en Citrix Gateway. Aparecerá la página Citrix Gateway. En el siguiente ejemplo, existe una instancia de Citrix Gateway.
-
Configure estos parámetros:
- Autenticación: Seleccione si quiere habilitar la autenticación. De forma predeterminada, está activado.
- Entregar certificado de usuario para autenticación: Seleccione si quiere que Endpoint Management comparta el certificado de autenticación con Secure Hub. Compartir el certificado permite a Citrix Gateway gestionar la autenticación de certificado del cliente. De forma predeterminada, está desactivado.
- Proveedor de credenciales: En la lista, haga clic en el proveedor de credenciales que se va a utilizar. Para obtener más información, consulte Proveedores de credenciales.
-
Haga clic en Guardar.
Agregar una instancia de Citrix Gateway Service (Tech Preview)
Después de guardar los parámetros de autenticación, puede agregar una instancia de Citrix Gateway a Endpoint Management.
-
En la consola de Endpoint Management, haga clic en el icono con forma de engranaje situado en la esquina superior derecha. Se abrirá la página Parámetros.
-
En la página Parámetros, vaya al mosaico de Citrix Gateway y, a continuación, haga clic en Iniciar configuración. Aparecerá la página Citrix Gateway.
-
Seleccione Citrix Gateway Service (nube) y especifique la ubicación del recurso.
- Ubicación del recurso para Gateway Service: Se necesita si utiliza Secure Mail. Especifique la ubicación del recurso para el servicio STA. La ubicación del recurso debe incluir un dispositivo Citrix Gateway configurado. Si más adelante quiere quitar la ubicación de un recurso configurada para Gateway Service, actualice este parámetro.
Después de completar esa configuración, haga clic en Conectar para establecer la conexión. Se agrega el nuevo Citrix Gateway. El icono de Citrix Gateway Service (nube) aparecerá en la página Parámetros. Para modificar una instancia, haga clic en Ver más. Si los Gateway Connectors no están disponibles en la ubicación de recursos seleccionada, haga clic en Agregar Gateway Connector. Siga las instrucciones en pantalla para instalar Gateway Connectors. También puede agregar Gateway Connectors más tarde.
-
Haga clic en Guardar y exportar script.
- Guardar y exportar script. Haga clic en el botón para guardar los parámetros y exportar un paquete de configuración. Puede cargar un script desde el paquete en Citrix Gateway para configurarlo con los parámetros de Endpoint Management. Para obtener información, consulte “Configurar un Citrix Gateway local para usarlo con Endpoint Management” más adelante en este artículo.
Se habrá agregado el nuevo Citrix Gateway. El icono de Citrix Gateway aparecerá en la página Parámetros. Para modificar una instancia, haga clic en Ver más.
Configurar Citrix Gateway local para usarlo con Endpoint Management
Para configurar un Citrix Gateway local y usarlo con Endpoint Management, realice los pasos generales descritos en las secciones siguientes.
-
Compruebe que su entorno cumple los requisitos previos.
-
Exporte el paquete del script desde la consola de Endpoint Management.
-
Extraiga los archivos del paquete. Si solo utiliza directivas clásicas en Citrix Gateway y está ejecutando Citrix ADC 13.0 o una versión anterior, utilice el script que indica “Classic” en el nombre de archivo. Si utiliza alguna directiva avanzada o está ejecutando Citrix ADC 13.1 o una versión posterior, utilice el script que indica “Advanced” en el nombre de archivo.
-
Ejecute el script correspondiente en el dispositivo Citrix Gateway. Consulte el archivo Léame suministrado con los scripts para ver instrucciones detalladas actualizadas.
-
Pruebe la configuración.
Los scripts configuran los parámetros de Citrix Gateway que necesita Endpoint Management:
- Servidores virtuales de Citrix Gateway necesarios para MAM y MDM
- Directivas de sesión para los servidores virtuales de Citrix Gateway
- Detalles del servidor de Endpoint Management
- Equilibrador de carga proxy para la validación de certificados
- Acciones y directivas de autenticación para el servidor virtual Citrix Gateway. Los scripts describen los parámetros de configuración de LDAP.
- Directivas y acciones de tráfico de red para el servidor proxy
- Perfil de acceso sin cliente
- Registro de DNS local estático en Citrix Gateway
- Otros enlaces: directiva de servicio, certificado de CA
Los scripts no se ocupan de la siguiente configuración:
- Equilibrio de carga de Exchange
- Equilibrio de carga de Citrix Files
- Configuración del proxy ICA
- Descarga de SSL
Requisitos previos para utilizar los scripts de configuración de Citrix Gateway
Requisitos de Endpoint Management:
- Complete la configuración de LDAP y Citrix Gateway en Endpoint Management antes de exportar el paquete del script. Si cambia la configuración, vuelva a exportar el paquete del script.
Requisitos de Citrix Gateway:
- Al utilizar la autenticación por certificados en el dispositivo Citrix Gateway, debe crear certificados SSL en un dispositivo Citrix ADC. Consulte Crear y utilizar certificados SSL en un dispositivo Citrix ADC.
- Citrix Gateway (versión mínima 11.0, compilación 70.12)
- La dirección IP de Citrix Gateway está configurada y tiene conectividad con el servidor LDAP, a menos que LDAP tenga la carga equilibrada.
- La dirección IP de subred (SNIP) de Citrix Gateway está configurada, tiene conectividad con los servidores back-end necesarios y tiene acceso a la red pública por el puerto 8443/TCP.
- DNS puede resolver dominios públicos.
- Citrix Gateway tiene las licencias Platform, Universal o Trial. Para obtener información, consulte https://support.citrix.com/article/CTX126049.
Exportar el paquete del script desde Endpoint Management
Después de guardar los parámetros de autenticación, puede agregar una instancia de Citrix Gateway a Endpoint Management.
-
En la consola de Endpoint Management, haga clic en el icono con forma de engranaje situado en la esquina superior derecha. Se abrirá la página Parámetros.
-
En la página Parámetros, vaya al mosaico de Citrix Gateway y, a continuación, haga clic en Iniciar configuración. Aparecerá la página Citrix Gateway.
-
Seleccione Citrix Gateway (local) y configure estos parámetros:
- Nombre: Escriba un nombre para la instancia de Citrix Gateway.
-
URL externa: Escriba la URL de acceso público de Citrix Gateway. Por ejemplo,
https://receiver.com. - Tipo de inicio de sesión: Haga clic en un tipo de inicio de sesión. Los tipos pueden ser: Dominio, Solo token de seguridad, Dominio y token de seguridad, Certificado, Certificado y dominio y Certificado y token de seguridad. El valor predeterminado es Dominio.
Si dispone de varios dominios, use Certificado y dominio. Para obtener más información, consulte Configurar la autenticación para varios dominios.
La autenticación por certificados en el dispositivo Citrix Gateway requiere una configuración adicional. Por ejemplo, debe cargar el certificado de CA raíz en el dispositivo Citrix ADC. Consulte Crear y utilizar certificados SSL en un dispositivo Citrix ADC.
Para obtener más información, consulte Authentication en Deployment Handbook.
-
Haga clic en Guardar y exportar script.
- Guardar y exportar script. Haga clic en el botón para guardar los parámetros y exportar un paquete de configuración. Puede cargar un script desde el paquete en Citrix Gateway para configurarlo con los parámetros de Endpoint Management. Para obtener información, consulte “Configurar un Citrix Gateway local para usarlo con Endpoint Management” más adelante en este artículo.
Se habrá agregado el nuevo Citrix Gateway. El icono de Citrix Gateway aparecerá en la página Parámetros. Para modificar una instancia, haga clic en Ver más.
Instalar el script en el entorno
El paquete del script incluye lo siguiente:
- Un archivo Léame con instrucciones detalladas
- Scripts que contienen los comandos de interfaz de línea de comandos de NetScaler que se usan para configurar los componentes necesarios en NetScaler
- Certificado de CA raíz público y certificado de CA intermedio
- Scripts que contienen los comandos de interfaz de línea de comandos de NetScaler necesarios para quitar la configuración de NetScaler
-
Cargue e instale los archivos de certificado (proporcionados en el paquete del script) en el dispositivo Citrix ADC, en el directorio /nsconfig/ssl/. Consulte Crear y utilizar certificados SSL en un dispositivo Citrix ADC.
En los siguientes ejemplos se muestra cómo instalar el certificado raíz.
Debe instalar tanto el certificado raíz como el certificado intermedio.
-
Modifique el script (ConfigureCitrixGatewayScript_Classic.txt o ConfigureCitrixGatewayScript_Advanced.txt) para reemplazar todos los marcadores de posición con detalles de su entorno.
-
Ejecute el script modificado en el bash shell de NetScaler, como se describe en el archivo Léame incluido en el paquete del script. Por ejemplo:
/netscaler/nscli -U :<NetScaler Management Username>:<NetScaler Management Password> batch -f "/var/OfflineNSGConfigtBundle_CREATESCRIPT.txt"
Cuando el script se complete, aparecerán las siguientes líneas.
Probar la configuración
Para validar la configuración:
-
Compruebe que el servidor virtual Citrix Gateway muestra el estado operativo ACTIVO.
-
Compruebe que el servidor virtual de equilibrio de carga proxy muestra el estado operativo (UP).
-
Abra un explorador web, conéctese a la URL de Citrix Gateway e intente autenticarse. Si la autenticación tiene éxito, se le redirigirá a un mensaje de página no encontrada: “HTTP Status 404 - Not Found” .
-
Inscriba un dispositivo y compruebe que obtiene la inscripción en MDM y MAM.
Configurar la autenticación para varios dominios
Si tiene varias instancias de Endpoint Management (por ejemplo, para entornos de prueba, desarrollo y producción) debe configurar manualmente Citrix Gateway para los entornos adicionales (puede usar el asistente de NetScaler para XenMobile solamente una vez).
Configurar Citrix Gateway
Para configurar las directivas de autenticación de Citrix Gateway y una directiva de sesión para un entorno de varios dominios:
- En la herramienta de configuración de Citrix Gateway, en la ficha Configuración, expanda Citrix Gateway > Directivas > Autenticación.
- En el panel de navegación, haga clic en LDAP.
-
Haga clic para modificar el perfil de LDAP. Cambie el Atributo de nombre de inicio de sesión del servidor a userPrincipalName o al atributo que quiera utilizar para las búsquedas. Tome nota del atributo que especifique. Proporciónelo cuando configure las opciones de LDAP en la consola de Endpoint Management.
- Repita estos pasos para cada directiva de LDAP. Se requiere una directiva de LDAP diferente para cada dominio.
- En la directiva de sesión vinculada al servidor virtual de Citrix Gateway, vaya a Modificar perfil de sesiones > Aplicaciones publicadas. Compruebe que la opción Single Sign-On Domain está en blanco.
Configurar Endpoint Management
Si quiere configurar LDAP para un entorno de Endpoint Management de varios dominios:
-
En la consola de Endpoint Management, vaya a Parámetros > LDAP y agregue o modifique un directorio.
-
Proporcione la información correspondiente.
-
En Alias de dominio, especifique los dominios que se utilizarán para la autenticación de usuarios. Separe los dominios con una coma y no introduzca espacios entre ellos. Por ejemplo: dominio1.com,dominio2.com,dominio3.com
-
Compruebe que el campo Buscar usuarios por coincide con el valor de Atributo de nombre de inicio de sesión del servidor especificado en la directiva de LDAP de Citrix Gateway.
-
Descartar solicitudes de conexión entrantes a direcciones URL específicas
Si Citrix Gateway en su entorno está configurado para la descarga de SSL, puede que prefiera que la puerta de enlace descarte las solicitudes de conexión entrantes para direcciones URL específicas. Si prefiere esa seguridad adicional, contacte con Citrix Cloud Operations y solicite que incluyan su IP en sus centros de datos locales.
En este artículo
- Configurar la autenticación para el acceso de dispositivos remotos a la red interna
- Agregar una instancia de Citrix Gateway Service (Tech Preview)
- Configurar Citrix Gateway local para usarlo con Endpoint Management
- Configurar la autenticación para varios dominios
- Descartar solicitudes de conexión entrantes a direcciones URL específicas