-
Configurar la experiencia de usuario VPN
-
Cómo funcionan las conexiones de usuario con el plug-in de Citrix Gateway
-
Cómo configurar la instalación completa de VPN en un dispositivo Citrix Gateway
-
Implementar plug-ins de Citrix Gateway para el acceso de usuarios
-
Integración del complemento Citrix Gateway con la aplicación Citrix Workspace
-
Configuración de conexiones para el plug-in de Citrix Gateway
-
Funcionalidad avanzada de directivas para marcadores de empresa
-
-
Implementación en una DMZ de doble salto
-
Flujo de comunicación en una implementación DMZ de doble salto
-
Instalar y configurar Citrix Gateway en una DMZ de doble salto
-
Mantener y supervisar el sistema
-
Cómo se conectan los usuarios a aplicaciones, escritorios y ShareFile
-
Implementación con Citrix Endpoint Management, Citrix Virtual Apps y Citrix Virtual Desktops
-
Acceder a los recursos de Citrix Virtual Apps and Desktops con la Interfaz Web
-
Establecimiento de una conexión segura a la comunidad de servidores
-
Configurar opciones adicionales de la Interfaz Web en Citrix Gateway
-
Configurar el acceso a aplicaciones y escritorios virtuales en la Interfaz Web
-
Configurar Single Sign-On en la Interfaz Web
-
Para configurar el inicio de sesión único en aplicaciones web globalmente
-
Para configurar el inicio de sesión único en aplicaciones web mediante una directiva de sesión
-
Para definir el puerto HTTP para Single Sign-On en aplicaciones web
-
Configurar Single Sign-On en la Interfaz Web mediante una tarjeta inteligente
-
Para configurar Single Sign-On para Citrix Virtual Apps y recursos compartidos de archivos
-
-
Configurar parámetros para el entorno de Citrix Endpoint Management
-
Configurar servidores de equilibrio de carga para Citrix Endpoint Management
-
Configurar el filtrado ActiveSync de NetScaler Connector (XNC) de Citrix Endpoint Management
-
Permitir el acceso desde dispositivos móviles con Citrix Mobile Productivity Apps
-
Configurar la autenticación de token de dominio y seguridad para Citrix Endpoint Management
-
Configurar el certificado de cliente o el certificado de cliente y la autenticación de dominio
-
-
RfWebUI Persona en la configuración de la experiencia de usuario de Citrix Gateway
-
Compatibilidad con proxy PCoIP habilitado para Citrix Gateway para VMware Horizon View
-
Configuración automática de proxy para compatibilidad con proxy saliente para Citrix Gateway
-
Validar el certificado del servidor durante un protocolo de enlace SSL
-
Usar la directiva avanzada para crear directivas VPN
-
Configuración simplificada de aplicaciones SaaS mediante una plantilla
-
Configurar el certificado de dispositivo en nFactor como un componente EPA
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Usar la directiva avanzada para crear directivas VPN
Classic Policy Engine (PE) y Advance Policy Infrastructure (PI) son dos marcos de configuración y evaluación de directivas diferentes que Citrix ADC admite actualmente.
Advance Policy Infrastructure consiste en un lenguaje de expresión extremadamente potente. El lenguaje de expresión se puede utilizar para definir reglas en directiva, definir varias partes de acción y otras entidades admitidas. El lenguaje de expresión puede analizar a través de cualquier parte de la solicitud o respuesta y también le permite mirar profundamente a través de los encabezados y la carga útil. El mismo lenguaje de expresión se expande y funciona a través de todos los módulos lógicos compatibles con Citrix ADC.
Nota: Se recomienda utilizar directivas avanzadas para crear directivas.
¿Por qué migrar de la directiva clásica a la directiva avanzada?
Advanced Policy tiene un conjunto de expresiones enriquecido y ofrece una flexibilidad mucho mayor que la Classic Policy. A medida que Citrix ADC escala y atiende a una gran variedad de clientes, es imperativo admitir expresiones que superan ampliamente las directivas avanzadas. Para obtener más información, consulte Directivas y expresiones.
A continuación se presentan las capacidades agregadas para la directiva avanzada.
- Posibilidad de acceder al cuerpo de los mensajes.
- Soporta muchos protocolos adicionales.
- Accede a muchas funciones adicionales del sistema.
- Tiene más número de funciones básicas, operadores y tipos de datos.
- Atiende al análisis de archivos HTML, JSON y XML.
- Facilita la rápida coincidencia de varias cadenas paralelas (parches, etc.).
Ahora las siguientes directivas VPN se pueden configurar mediante la directiva avanzada.
- Directiva de sesión
- Directiva de autorización
- Directiva de tráfico
- Directiva de túnel
- Directiva de auditoría
Además, el análisis de punto final (EPA) se puede configurar como un factor nFactor para la función de autenticación. EPA se utiliza como gatekeeper para dispositivos de punto final que intentan conectarse al dispositivo Gateway. Antes de que se muestre la página de inicio de sesión de puerta de enlace en un dispositivo de extremo, el dispositivo se comprueba para los requisitos mínimos de hardware y software, según los criterios de elegibilidad configurados por el administrador de puerta de enlace. El acceso a Gateway se concede en función del resultado de las comprobaciones realizadas. Anteriormente, EPA se configuraba como parte de la directiva de sesión. Ahora se puede vincular a nFactor proporcionando más flexibilidad, en cuanto a cuándo se puede realizar. Para obtener más información sobre EPA, consulte el tema Cómo funcionan las directivas de dispositivos de punto final. Para obtener más información sobre nFactor, consulte el tema Autenticación nFactor.
Casos de uso:
EPA de autenticación previa mediante EPA avanzada
La exploración EPA previa a la autenticación se realiza antes de que el usuario proporcione las credenciales de inicio de sesión. Para obtener información sobre cómo configurar Citrix Gateway para la autenticación nFactor con la exploración EPA previa a la autenticación como uno de los factores de autenticación, consulte el tema CTX224268.
EPA posterior a la autenticación mediante EPA avanzada
El análisis EPA posterior a la autenticación se realiza después de verificar las credenciales del usuario. En la infraestructura de directivas clásica, la EPA posterior a la autenticación se configuró como parte de la directiva de sesión o acción de sesión. En Infraestructura de directivas avanzada, la exploración EPA debe configurarse como factor EPA en la autenticación de factor n. Para obtener información sobre cómo configurar Citrix Gateway para la autenticación de factor n con la exploración EPA posterior a la autenticación como uno de los factores de autenticación, consulte el tema CTX224303.
EPA de autenticación previa y versiones posteriores a la autenticación mediante directivas avanzadas
EPA se puede realizar antes de la autenticación y versiones posteriores a la autenticación. Para obtener información sobre cómo configurar Citrix Gateway para la autenticación nFactor con exploraciones EPA previas y versiones posteriores a la autenticación, consulte CTX231362el tema.
Escaneo EPA periódico como factor en la autenticación nFactor
En Infraestructura de directivas clásica, el análisis periódico EPA se configuró como parte de la acción de directiva de sesión. En infraestructura de directivas avanzada, se puede configurar como parte del factor EPA en autenticación de factor n.
Para obtener más información sobre cómo configurar la exploración periódica de EPA como factor en la autenticación nFactor, haga clic en el tema CTX231361.
Solución de problemas:
Se deben tener en cuenta los siguientes puntos para la resolución de problemas.
- Las directivas clásicas y avanzadas del mismo tipo (por ejemplo, la directiva de sesión) no pueden vincularse a la misma entidad o punto de enlace.
- La prioridad es obligatoria para todas las directivas de PI.
- La directiva avanzada para VPN puede vincularse a todos los puntos de enlace.
- La directiva avanzada con la misma prioridad se puede vincular a un único punto de enlace.
- Si no coincide ninguna de las directivas de autorización configuradas, se aplica la acción de autorización global configurada en el parámetro VPN.
- En la directiva de autorización, la acción de autorización no se invierte si se produce un error en la regla de autorización.
Expresiones equivalentes de directiva avanzada de uso común para la directiva clásica:
Expresiones de directiva clásicas | Expresiones de directiva avanzada |
---|---|
ns_true | true |
ns_false | false |
REQ.HTTP | HTTP.REQ |
RES.HTTP | HTTP.RES |
HEADER “foo” | HEADER(“foo”) |
CONTAINS ”bar” | .CONTAINS(“bar”) [Tenga en cuenta el uso de “.”.] |
REQ.IP | CLIENT.IP |
RES.IP | SERVER.IP |
SOURCEIP | SRC |
DESTIP | DST |
REQ.TCP | CLIENT.TCP |
RES.TCP | SERVER.TCP |
SOURCEPORT | SRCPORT |
DESTPORT | DSTPORT |
STATUSCODE | STATUS |
REQ.SSL.CLIENT.CERT | CLIENT.SSL.CLIENT_CERT |
Compartir
Compartir
En este artículo
- ¿Por qué migrar de la directiva clásica a la directiva avanzada?
- EPA de autenticación previa mediante EPA avanzada
- EPA posterior a la autenticación mediante EPA avanzada
- EPA de autenticación previa y versiones posteriores a la autenticación mediante directivas avanzadas
- Escaneo EPA periódico como factor en la autenticación nFactor
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select Do Not Agree to exit.