Configurar Citrix Gateway para que admita Enlightened Data Transport y HDX Insight

October 11, 2019

Contribuido por: C

El tráfico de EDT a través de Gateway ahora tiene visibilidad integral. La disponibilidad de datos de visibilidad en tiempo real e históricos permite a Citrix ADM admitir una amplia variedad de casos de uso.

Se admiten los siguientes escenarios:

Escenario	Soporte EDT
Citrix Gateway	Sí
Citrix Gateway con alta disponibilidad (HA)	Sí
Optimización de Citrix Gateway con alta disponibilidad (HA)	Sí
ADC de Citrix con Unified Gateway	Sí
Puerta de enlace de Citrix con GSLB	Sí
Puerta de enlace de Citrix con clúster	Sí
Cifrado DTLS de Citrix Receiver a Citrix Gateway	Sí
Autoridad de ticket seguro doble (STA) en Citrix Gateway	Sí
Tiempo de espera de la sesión ICA de Citrix Gateway	Sí
ICA de multisecuencia de Citrix Gateway	Sí
Fiabilidad de sesión de Citrix Gateway (puerto 2598)	Sí
Doble salto de puerta de enlace de Citrix	Sí
Cifrado de Citrix ADC a VDA DTLS	Sí
HDX Insight	Sí
Citrix Gateway en modo IPv6	No
SOCKS de puerta de enlace de Citrix (puerto 1494)	No
Proxy LAN puro ADC de Citrix	No

Configurar Citrix Gateway para que admita el transporte de datos ilustrados

Si utiliza Enlightened Data Transport (EDT), debe habilitarse la seguridad de la capa de transporte de datagramas (DTLS) para cifrar la conexión UDP utilizada por EDT. El parámetro DTLS debe estar habilitado en el nivel de servidor virtual Gateway VPN, y los componentes de Citrix Virtual Apps and Desktops deben actualizarse y configurarse correctamente para lograr tráfico cifrado entre el servidor virtual Gateway VPN y el dispositivo del usuario.

Nota: El puerto UDP (por ejemplo, el puerto 443) configurado para el servidor virtual frontend de Citrix Gateway debe abrirse en la DMZ para que el servidor virtual reciba las conexiones DTLS. DTLS y CGP son requisitos previos para que EDT funcione con Citrix Gateway.

Para configurar Citrix Gateway para que admita EDT mediante GUI

Implementar y configurar Citrix Gateway para comunicarse con StoreFront y autenticar usuarios para aplicaciones virtuales y escritorios de Citrix.
En la ficha Configuración de la GUI de Citrix ADC, expanda Citrix Gateway y seleccione Servidores virtuales.
Haga clic en Editar para mostrar Configuración básica para el servidor virtual VPN y, a continuación, compruebe el estado de la configuración DTLS.
Haga clic en Más para mostrar la opción de configuración adicional.
Seleccione DTLS para proporcionar seguridad de comunicaciones para los protocolos de datagrama. Haga clic en Aceptar. El área Configuración básica del servidor virtual VPN muestra que el indicador DTLS está establecido en True.
Vuelva a abrir la pantalla Enlace de certificados de servidor y haga clic en el icono más (+ ) para enlazar el par de claves de certificado.
haga clic en Seleccionar junto al par de claves de certificado al que enlazó.
Guarde los cambios en el enlace de certificado de servidor.
Cuando aparezca el par de claves de certificado, haga clic en Vincular.

Para configurar Citrix Gateway para compatibilidad con EDT mediante CLI, escriba el siguiente comando

set vpn vserver vs1 -DTLS ON

Configurar Citrix Gateway para que admita HDX Insight

HDX Insight proporciona visibilidad integral para el tráfico HDX a aplicaciones virtuales y escritorios que pasan a través de Citrix ADC. También permite a los administradores ver métricas de latencia de red y clientes en tiempo real, informes históricos, datos de rendimiento end-to-end y solucionar problemas de rendimiento.

Para configurar Citrix Gateway para que admita HDX Insight mediante GUI, siga los pasos que se indican a continuación

En la ficha Configuración, vaya a Sistema> AppFlow>Collectors y haga clic en Agregar.
En la página Crear recopilador de AppFlow, rellene los campos siguientes y haga clic en Crear. Name — Nombre del recopilador

Dirección IP — Dirección IPv4 del recopilador

Puerto — Puerto en el que escucha el colector

Perfil de red: Perfil de red que se asociará con el selector. La dirección IP definida en el perfil se utiliza como dirección IP de origen para el tráfico de AppFlow para este recopilador. Si no establece este parámetro, la dirección IP de Citrix ADC (NSIP) se utiliza como dirección IP de origen.

Transporte — Tipo de transporte de colector.
Vaya a Sistema> AppFlow>Acciones, haga clic en Agregar.
En la página Crear acción de AppFlow, rellene los campos siguientes y haga clic en Crear.Nombre de acción de AppFlow: nombre de la acción

Comentario — Cualquier comentario sobre la acción

Collector: seleccione los nombres de los recopiladores que se asociarán con la acción Flujo de aplicaciones.

Registro de transacciones: tipo de transacciones que se van a registrar.
Vaya a Sistema> AppFlow>Políticas, haga clic en Agregar.
En la página Crear directiva de flujo de aplicaciones, rellene los siguientes campos y haga clic en Crear.

Nombre: nombre de la directiva.

Acción: nombre de la acción que se va a asociar a la directiva.

UNDEF: nombre de la acción AppFlow que se asociará con esta directiva cuando se produzca un evento indefinido.

Expresión: expresión u otro valor con el que se evalúa el tráfico. Debe ser una expresión booleana.

Comentarios — Cualquier comentario sobre esta política.
Vaya a Citrix Gateway>Servidores virtuales, seleccione el servidor virtual y haga clic en Editar.
Desplácese hacia abajo en la página Servidor Virtual VPN y, en la sección Directivas, haga clic en +.
En la pantalla Elegir tipo, en el menú desplegable Elegir directiva, seleccione AppFlow. En el menú desplegable Elegir tipo, elija Solicitud o SolicitudICA y haga clic en Continuar.
Haga clic en la flecha resaltada en Seleccionar directiva.
Seleccione la política AppFlow y haga clic en Seleccionar.
Finalmente, haga clic en Vincular.

Para configurar la compatibilidad con Citrix Gateway para HDX Insight mediante CLI, escriba el siguiente comando

<ip_mas>agregar colector de flujo de aplicaciones col3 -IPAddress
<action_name>agregar acción de flujo de aplicaciones act1
<action_name>agregar la política de flujo de aplicaciones <policy_name> true
<ICA_Request>bind vpn Vserver  <vserver_name> -pol <policy_name> - priority101 FIN -type

Inhabilitar HDX Insight para sesiones HDX que no sean de NSAP

En un dispositivo Citrix ADC, ahora puede inhabilitar HDX Insight para las sesiones HDX que no sean de NSAP HDX.

En el símbolo del sistema, escriba:

establecer parámetro ica
DisableHDXInsightNonnSAP (SÍ | NO)

De forma predeterminada, HDX Insight para sesión no NSAP está habilitada.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Citrix solo tiene traducción automática. Citrix no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Citrix se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Citrix, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Citrix no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Configurar Citrix Gateway para que admita Enlightened Data Transport y HDX Insight

October 11, 2019

Contribuido por: C

En este artículo

Configurar Citrix Gateway para que admita el transporte de datos ilustrados
Configurar Citrix Gateway para que admita HDX Insight
Inhabilitar HDX Insight para sesiones HDX que no sean de NSAP

Modificar esta página