Citrix Gateway

Arquitectura de Citrix Gateway

April 3, 2020

Contribuido por:

Los componentes principales de Citrix Gateway son:

Servidores virtuales. El servidor virtual de Citrix Gateway es una entidad interna que representa todos los servicios configurados disponibles para los usuarios. El servidor virtual es también el punto de acceso a través del cual los usuarios acceden a estos servicios. Puede configurar varios servidores virtuales en un único dispositivo, lo que permite que un dispositivo Citrix Gateway sirva a varias comunidades de usuarios con diferentes requisitos de autenticación y acceso a recursos.
Autenticación, autorización y contabilidad. Puede configurar la autenticación, la autorización y la contabilidad para permitir que los usuarios inicien sesión en Citrix Gateway con credenciales que reconozcan Citrix Gateway o los servidores de autenticación ubicados en la red segura, como LDAP o RADIUS. Las directivas de autorización definen los permisos de usuario, determinando los recursos a los que un usuario determinado tiene autorización para acceder. Para obtener más información acerca de la autenticación y la autorización, consulte Configurar la autenticación y autorización. Los servidores de contabilidad mantienen datos sobre la actividad de Citrix Gateway, incluidos los eventos de inicio de sesión de usuarios, las instancias de acceso a recursos y los errores operativos. Esta información se almacena en Citrix Gateway o en un servidor externo. Para obtener más información acerca de la contabilidad, consulte Configurar la auditoría en Citrix Gateway
Conexiones de usuario. Los usuarios pueden iniciar sesión en Citrix Gateway mediante los siguientes métodos de acceso:
- El plug-in de Citrix Gateway para Windows es software instalado en un equipo basado en Windows. Los usuarios inician sesión haciendo clic con el botón secundario en un icono del área de notificación en un equipo basado en Windows. Si los usuarios utilizan un equipo en el que el plug-in de Citrix Gateway no está instalado, pueden iniciar sesión con un explorador web para descargar e instalar el complemento. Si los usuarios tienen instalada la aplicación Citrix Workspace, los usuarios inician sesión con el complemento Citrix Gateway desde la aplicación Citrix Workspace. Cuando la aplicación Citrix Workspace y el complemento Citrix Gateway están instalados en el dispositivo de usuario, la aplicación Citrix Workspace agrega el complemento Citrix Gateway automáticamente.
- El plug-in de Citrix Gateway para Mac OS X que permite a los usuarios que ejecutan Mac OS X iniciar sesión. Tiene las mismas funciones y funciones que el plug-in de Citrix Gateway para Windows. Para ofrecer Endpoint Analysis para esta versión del plug-in, instale Citrix ADC Gateway 10.1, compilación 120.1316.e.
- El plug-in de Citrix Gateway para Java que permite a los usuarios de Mac OS X, Linux y, opcionalmente, Windows iniciar sesión mediante un explorador web.
- Aplicación Citrix Workspace que permite conexiones de usuarios a aplicaciones publicadas y escritorios virtuales en una granja de servidores mediante la Interfaz Web o Citrix StoreFront.
- La aplicación Citrix Workspace, Secure Hub, WorxMail y WorxWeb que permite a los usuarios acceder a aplicaciones web y SaaS, aplicaciones móviles iOS y Android y datos de ShareFile alojados en Citrix Endpoint Management.
- Los usuarios pueden conectarse desde un dispositivo Android que utilice la dirección web de Citrix Gateway. Cuando los usuarios inician una aplicación, la conexión utiliza Micro VPN para enrutar el tráfico de red a la red interna. Si los usuarios se conectan desde un dispositivo Android, debe configurar la configuración de DNS en Citrix Gateway. Para obtener más información, consulte Soporte para consultas DNS mediante sufijos DNS para dispositivos Android.
- Los usuarios pueden conectarse desde un dispositivo iOS que utilice la dirección web de Citrix Gateway. Configure Secure Browse globalmente o en un perfil de sesión. Cuando los usuarios inician una aplicación en su dispositivo iOS, se inicia una conexión VPN y la conexión se enruta a través de Citrix Gateway.
- Acceso sin cliente que proporciona a los usuarios el acceso que necesitan sin instalar software en el dispositivo del usuario.
  
  Al configurar Citrix Gateway, puede crear directivas para configurar el modo en que los usuarios inician sesión. También puede restringir el inicio de sesión del usuario mediante la creación de directivas de análisis de punto final y sesión.
Recursos de red. Estos incluyen todos los servicios de red a los que acceden los usuarios a través de Citrix Gateway, como servidores de archivos, aplicaciones y sitios web.
Adaptador virtual. El adaptador virtual de Citrix Gateway proporciona compatibilidad con aplicaciones que requieren suplantación de IP. El adaptador virtual se instala en el dispositivo de usuario cuando se instala el plug-in de Citrix Gateway. Cuando los usuarios se conectan a la red interna, la conexión saliente entre Citrix Gateway y los servidores internos utiliza la dirección IP de la intranet como dirección IP de origen. El plug-in de Citrix Gateway recibe esta dirección IP del servidor como parte de la configuración.

Si habilita la tunelización dividida en Citrix Gateway, todo el tráfico de intranet se enruta a través del adaptador virtual. Al interceptar el tráfico vinculado a la intranet, el adaptador virtual interceptará las consultas DNS de tipo de registro A y AAAA mientras deja intactas todas las demás consultas DNS. El tráfico de red que no está enlazado a la red interna se enruta a través del adaptador de red instalado en el dispositivo del usuario. Las conexiones de Internet y de red de área local (LAN) privadas permanecen abiertas y conectadas. Si inhabilita la tunelización dividida, todas las conexiones se enrutan a través del adaptador virtual. Las conexiones existentes se desconectan y el usuario necesita restablecer la sesión.

Si configura una dirección IP de intranet, el tráfico a la red interna se suplantará con la dirección IP de intranet a través del adaptador virtual.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Citrix solo tiene traducción automática. Citrix no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Citrix se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Citrix, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Citrix no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Arquitectura de Citrix Gateway

April 3, 2020

Contribuido por:

April 3, 2020

Contribuido por:

Arquitectura de Citrix Gateway

En este artículo