Acerca de Citrix Gateway
Citrix Gateway es fácil de implementar y administrar. La configuración de implementación más típica consiste en localizar el dispositivo Citrix Gateway en la DMZ. Puede instalar varios dispositivos Citrix Gateway en la red para implementaciones más complejas.
La primera vez que inicie Citrix Gateway, puede realizar la configuración inicial mediante una consola serie, el Asistente de configuración de la utilidad de configuración o el Protocolo de configuración dinámica de host (DHCP). En el dispositivo MPX, puede utilizar el teclado LCD del panel frontal del dispositivo para realizar la configuración inicial. Puede configurar ajustes básicos específicos de su red interna, como la dirección IP, la máscara de subred, la dirección IP de la puerta de enlace predeterminada y la dirección del sistema de nombres de dominio (DNS). Después de configurar la configuración básica de la red, configure la configuración específica de la operación de Citrix Gateway, como las opciones de autenticación, autorización, recursos de red, servidores virtuales, directivas de sesión y directivas de dispositivos de punto final.
Antes de instalar y configurar Citrix Gateway, consulte los temas de esta sección para obtener información sobre cómo planificar la implementación. La planificación de la implementación puede incluir determinar dónde instalar el dispositivo, comprender cómo instalar varios dispositivos en la DMZ y los requisitos de licencia. Puede instalar Citrix Gateway en cualquier infraestructura de red sin necesidad de realizar cambios en el hardware o software existente que se ejecuta en la red segura. Citrix Gateway admite otros productos de red, como equilibradores de carga de servidores, motores de caché, firewalls, enrutadores y dispositivos inalámbricos IEEE 802.11.
Puede escribir la configuración en la lista de comprobación previa a la instalación para tenerlo a mano antes de configurar Citrix Gateway.
| Dispositivos Citrix Gateway | Proporciona información sobre los dispositivos Citrix Gateway y las instrucciones de instalación del dispositivo. |
| Lista de verificación de la instalación | Proporciona información de planificación para revisar y una lista de tareas que deben realizarse antes de instalar Citrix Gateway en la red. |
| Implementaciones comunes | Proporciona información sobre la implementación de Citrix Gateway en la DMZ de red, en una red segura sin DMZ y con otros dispositivos para admitir el equilibrio de carga y la conmutación por error. También proporciona información sobre la implementación de Citrix Gateway con Citrix Virtual Apps and Desktops. |
| Licencias | Proporciona información sobre la instalación de licencias en el dispositivo. También proporciona información sobre la instalación de licencias en varios dispositivos Citrix Gateway. |
Arquitectura Citrix Gateway
Los componentes principales de Citrix Gateway son:
-
Servidores virtuales. El servidor virtual de Citrix Gateway es una entidad interna que representa todos los servicios configurados disponibles para los usuarios. El servidor virtual es también el punto de acceso a través del cual los usuarios acceden a estos servicios. Puede configurar varios servidores virtuales en un solo dispositivo, lo que permite que un dispositivo Citrix Gateway atienda a varias comunidades de usuarios con distintos requisitos de autenticación y acceso a los recursos.
- Autenticación, autorización y auditoría. Puede configurar la autenticación, la autorización y la contabilidad para permitir a los usuarios iniciar sesión en Citrix Gateway con credenciales que reconocen Citrix Gateway o los servidores de autenticación ubicados en la red segura, como LDAP o RADIUS. Las directivas de autorización definen los permisos de usuario y determinan a qué recursos tiene autorización para acceder un usuario determinado. Para obtener más información sobre la autenticación y la autorización, consulte Configuración de la autenticación y la autorización. Los servidores de auditoría mantienen los datos sobre la actividad de Citrix Gateway, incluidos los eventos de inicio de sesión de los usuarios, las instancias de acceso a los recursos y los errores operativos. Esta información se almacena en Citrix Gateway o en un servidor externo. Para obtener más información sobre la auditoría, consulte Configuración de la auditoría en Citrix Gateway.
-
Conexiones de usuarios. Los usuarios pueden iniciar sesión en Citrix Gateway mediante los siguientes métodos de acceso:
-
El agente de Citrix Secure Access para Windows es un software que se instala en un equipo basado en Windows. Los usuarios inician sesión haciendo clic con el botón derecho en un icono del área de notificación de un equipo basado en Windows. Si los usuarios utilizan un equipo en el que el agente de Citrix Secure Access no está instalado, pueden iniciar sesión mediante un explorador web para descargar e instalar el complemento. Si los usuarios tienen instalada la aplicación Citrix Workspace, los usuarios inician sesión con el agente Citrix Secure Access desde la aplicación Citrix Workspace. Cuando la aplicación Citrix Workspace y el agente Citrix Secure Access se instalan en el dispositivo del usuario, la aplicación Citrix Workspace agrega el agente Citrix Secure Access automáticamente.
-
El agente de Citrix Secure Access para macOS X que permite a los usuarios que ejecutan macOS X iniciar sesión. Tiene las mismas características y funciones que el agente de Citrix Secure Access para Windows. Puede proporcionar soporte de análisis de dispositivos de punto final para esta versión del complemento instalando Citrix ADC Gateway 10.1, compilación 120.1316.e.
-
Aplicación Citrix Workspace que permite conexiones de usuario a aplicaciones publicadas y escritorios virtuales de un conjunto de servidores mediante la Interfaz Web o Citrix StoreFront.
-
Aplicación Citrix Workspace, Secure Hub, WorxMail y WorxWeb que permiten a los usuarios acceder a aplicaciones web y SaaS, aplicaciones móviles iOS y Android y datos de ShareFile alojados en Citrix Endpoint Management.
-
Los usuarios pueden conectarse desde un dispositivo Android que utiliza la dirección web de Citrix Gateway. Cuando los usuarios inician una aplicación, la conexión utiliza Micro VPN para dirigir el tráfico de red a la red interna. Si los usuarios se conectan desde un dispositivo Android, debe configurar la configuración de DNS en Citrix Gateway. Para obtener más información, consulte Compatibilidad con consultas DNS mediante sufijos DNS para dispositivos Android.
-
Los usuarios pueden conectarse desde un dispositivo iOS que utiliza la dirección web de Citrix Gateway. Puede configurar Secure Browse de forma global o en un perfil de sesión. Cuando los usuarios inician una aplicación en su dispositivo iOS, se inicia una conexión VPN y la conexión se enruta a través de Citrix Gateway.
-
Acceso sin cliente que proporciona a los usuarios el acceso que necesitan sin instalar software en el dispositivo del usuario.
Al configurar Citrix Gateway, puede crear directivas para configurar cómo inician sesión los usuarios. También puede restringir el inicio de sesión de los usuarios mediante la creación de directivas de análisis de sesiones y endpoints.
-
-
Recursos de red. Estos incluyen todos los servicios de red a los que los usuarios acceden a través de Citrix Gateway, como servidores de archivos, aplicaciones y sitios web.
-
Adaptador virtual. El adaptador virtual Citrix Gateway admite aplicaciones que requieren suplantación de IP. El adaptador virtual se instala en el dispositivo del usuario cuando se instala el agente de Citrix Secure Access. Cuando los usuarios se conectan a la red interna, la conexión saliente entre Citrix Gateway y los servidores internos usa la dirección IP de intranet como dirección IP de origen. El agente de Citrix Secure Access recibe esta dirección IP del servidor como parte de la configuración.
Si habilita la tunelización dividida en Citrix Gateway, todo el tráfico de la intranet se enruta a través del adaptador virtual. Al interceptar el tráfico vinculado a la intranet, el adaptador virtual interceptará consultas DNS de tipo de registro A y AAAA mientras deja intactas todas las demás consultas DNS. El tráfico de red que no está vinculado a la red interna se enruta a través del adaptador de red instalado en el dispositivo del usuario. Las conexiones a Internet y LAN privada (LAN) permanecen abiertas y conectadas. Si inhabilita la tunelización dividida, todas las conexiones se enrutan a través del adaptador virtual. Todas las conexiones existentes se desconectan y el usuario debe restablecer la sesión.
Si configura una dirección IP de intranet, el tráfico hacia la red interna se falsificará con la dirección IP de la intranet a través del adaptador virtual.
Cómo funcionan las conexiones de usuario
Los usuarios pueden conectarse a sus correos electrónicos, recursos compartidos de archivos y otros recursos de red desde una ubicación remota. Los usuarios pueden conectarse a los recursos de la red interna con el siguiente software:
- Agente de Citrix Secure Access
- Aplicación Citrix Workspace
- WorxMail y WorxWeb
- Dispositivos móviles Android e iOS
Conéctese con el agente de Citrix Secure Access
El agente de Citrix Secure Access permite a los usuarios acceder a los recursos de la red interna mediante los siguientes pasos:
- Un usuario se conecta a Citrix Gateway por primera vez escribiendo la dirección web en un explorador web. Aparece la página de inicio de sesión y se solicita al usuario que introduzca un nombre de usuario y una contraseña. Si se configuran servidores de autenticación externos, Citrix Gateway se pone en contacto con el servidor y los servidores de autenticación verifican las credenciales del usuario. Si se configura la autenticación local, Citrix Gateway realiza la autenticación de usuarios.
- Si configura una directiva de autenticación previa, cuando el usuario escribe la dirección web de Citrix Gateway en un explorador web de un equipo basado en Windows o en un equipo macOS X, Citrix Gateway comprueba si existen directivas de seguridad basadas en el cliente antes de que aparezca la página de inicio de sesión. Las comprobaciones de seguridad comprueban que el dispositivo del usuario cumple las condiciones relacionadas con la seguridad, como actualizaciones del sistema operativo, protección antivirus y un firewall configurado correctamente. Si el dispositivo del usuario no supera la comprobación de seguridad, Citrix Gateway impide que el usuario inicie sesión. Un usuario que no puede iniciar sesión debe descargar las actualizaciones o los paquetes necesarios e instalarlos en el dispositivo del usuario. Cuando el dispositivo de usuario pasa la directiva de autenticación previa, aparece la página de inicio de sesión y el usuario puede introducir las credenciales de inicio de sesión. Puede usar Análisis avanzado de dispositivos de punto final en un equipo macOS X si instala Citrix Gateway 10.1, compilación 120.1316.e.
- Cuando Citrix Gateway autentica correctamente al usuario, Citrix Gateway inicia el túnel VPN. Citrix Gateway solicita al usuario que descargue e instale el agente de Citrix Secure Access para Windows o el agente de Citrix Secure Access para macOS X. Si utiliza el complemento de Network Gateway para Java, el dispositivo de usuario también se inicializa con una lista de direcciones IP de recursos y números de puerto preconfigurados.
- Si configura un análisis posterior a la autenticación, después de que un usuario inicie sesión correctamente, Citrix Gateway explora el dispositivo del usuario en busca de las directivas de seguridad del cliente necesarias. Puede exigir las mismas condiciones relacionadas con la seguridad que para una directiva de autenticación previa. Si el dispositivo del usuario no supera el análisis, la directiva no se aplica o el usuario se coloca en un grupo de cuarentena y el acceso del usuario a los recursos de red es limitado.
- Cuando se establece la sesión, se dirige al usuario a una página principal de Citrix Gateway, donde el usuario puede seleccionar los recursos a los que acceder. La página principal incluida en Citrix Gateway se denomina Interfaz de acceso. Si el usuario inicia sesión con el agente de Citrix Secure Access para Windows, un icono en el área de notificación del escritorio de Windows indica que el dispositivo del usuario está conectado y el usuario recibe un mensaje que indica que la conexión está establecida. El usuario también puede acceder a los recursos de la red sin utilizar la interfaz de acceso, como abrir Microsoft Outlook y recuperar correo electrónico.
- Si la solicitud de usuario pasa las comprobaciones de seguridad previas y versiones posteriores a la autenticación, Citrix Gateway se pone en contacto con el recurso solicitado e inicia una conexión segura entre el dispositivo de usuario y ese recurso.
- El usuario puede cerrar una sesión activa haciendo clic con el botón secundario en el icono de Citrix Gateway del área de notificación de un equipo basado en Windows y, a continuación, haciendo clic en Cerrar sesión. La sesión también puede agotarse debido a la inactividad. Cuando se cierra la sesión, el túnel se cierra y el usuario ya no tiene acceso a los recursos internos. El usuario también puede escribir la dirección web de Citrix Gateway en un explorador. Cuando el usuario presiona Intro, aparece la interfaz de acceso desde la que los usuarios pueden cerrar la sesión.
Nota: Si implementa Citrix Endpoint Management en su red interna, un usuario que se conecte desde fuera de la red interna debe conectarse primero a Citrix Gateway. Cuando el usuario establece la conexión, el usuario puede acceder a aplicaciones web y SaaS, aplicaciones móviles Android e iOS y datos de ShareFile alojados en Citrix Endpoint Management. Un usuario puede conectarse con el agente de Citrix Secure Access a través del acceso sin cliente o mediante la aplicación Citrix Workspace o Secure Hub.
Conéctese con la aplicación Citrix Workspace
Los usuarios pueden conectarse con la aplicación Citrix Workspace para acceder a sus aplicaciones y escritorios virtuales basados en Windows. Los usuarios también pueden acceder a las aplicaciones desde Endpoint Management. Para conectarse desde una ubicación remota, los usuarios también instalan el agente de Citrix Secure Access en sus dispositivos. La aplicación Citrix Workspace agrega automáticamente el agente de Citrix Secure Access a su lista de complementos. Cuando los usuarios inician sesión en la aplicación Citrix Workspace, también pueden iniciar sesión en el agente de Citrix Secure Access. También puede configurar Citrix Gateway para que realice un inicio de sesión único en el agente de Citrix Secure Access cuando los usuarios inicien sesión en la aplicación Citrix Workspace.
Conéctate con dispositivos iOS y Android
Los usuarios pueden conectarse desde un dispositivo iOS o Android mediante Secure Hub. Los usuarios pueden acceder a su correo electrónico mediante Secure Mail y conectarse a sitios web con WorxWeb.
Cuando los usuarios se conectan desde el dispositivo móvil, las conexiones se dirigen a través de Citrix Gateway para acceder a los recursos internos. Si los usuarios se conectan con iOS, habilita Secure Browse como parte del perfil de sesión. Si los usuarios se conectan con Android, la conexión utiliza la Micro VPN automáticamente. Además, Secure Mail y WorxWeb utilizan Micro VPN para establecer conexiones a través de Citrix Gateway. No es necesario configurar Micro VPN en Citrix Gateway.