Citrix Gateway

Planificar la seguridad

April 3, 2020

Contribuido por:

Al planificar la implementación de Citrix Gateway, debe comprender los problemas básicos de seguridad asociados con los certificados y con la autenticación y la autorización.

Configuración de Secure Certificate Management

De forma predeterminada, Citrix Gateway incluye un certificado de servidor de Secure Sockets Layer (SSL) autofirmado que permite que el dispositivo complete las conexiones SSL. Los certificados autofirmados son adecuados para pruebas o implementaciones de ejemplo, pero Citrix no recomienda usarlos para entornos de producción. Antes de implementar Citrix Gateway en un entorno de producción, Citrix recomienda solicitar y recibir un certificado de servidor SSL firmado de una entidad emisora de certificados (CA) conocida y cargarlo en Citrix Gateway.

Si implementa Citrix Gateway en cualquier entorno en el que Citrix Gateway debe funcionar como cliente en un protocolo de enlace SSL (iniciar conexiones cifradas con otro servidor), también debe instalar un certificado raíz de confianza en Citrix Gateway. Por ejemplo, si implementa Citrix Gateway con Citrix Virtual Apps y la Interfaz Web, puede cifrar las conexiones desde Citrix Gateway a la Interfaz Web con SSL. En esta configuración, debe instalar un certificado raíz de confianza en Citrix Gateway.

Compatibilidad con autenticación

Puede configurar Citrix Gateway para autenticar usuarios y controlar el nivel de acceso (o autorización) que tienen los usuarios a los recursos de red de la red interna.

Antes de implementar Citrix Gateway, su entorno de red debe tener los directorios y servidores de autenticación instalados para admitir uno de los siguientes tipos de autenticación:

LDAP
RADIUS
TACACS+
Certificado de cliente con soporte de auditoría y tarjeta inteligente
RSA con configuración RADIUS
Autenticación SAML

Si su entorno no admite ninguno de los tipos de autenticación de la lista anterior, o si tiene un pequeño número de usuarios remotos, puede crear una lista de usuarios locales en Citrix Gateway. A continuación, puede configurar Citrix Gateway para autenticar a los usuarios en esta lista local. Con esta configuración, no es necesario mantener cuentas de usuario en un directorio externo independiente.

Proteja su implementación de Citrix Gateway

Diferentes implementaciones pueden requerir diferentes consideraciones de seguridad. Las directrices de implementación segura de Citrix ADC proporcionan orientación general de seguridad para ayudarle a decidir sobre una implementación segura adecuada en función de sus requisitos de seguridad específicos.

Para obtener información detallada, consulte Directrices de implementación segura de Citrix ADC.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Citrix solo tiene traducción automática. Citrix no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Citrix se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Citrix, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Citrix no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Planificar la seguridad

April 3, 2020

Contribuido por:

April 3, 2020

Contribuido por:

En este artículo

Configuración de Secure Certificate Management
Compatibilidad con autenticación
Proteja su implementación de Citrix Gateway