Documentación de productos
Citrix Gateway
Current Release 13.0 12.1
Ver PDF

Antes de empezar

March 22, 2022
Contribución de: 
C

Antes de instalar Citrix Gateway, debe evaluar su infraestructura y recopilar información para planificar una estrategia de acceso que satisfaga las necesidades específicas de su organización. Al definir su estrategia de acceso, debe tener en cuenta las implicaciones de seguridad y completar un análisis de riesgos. También debe determinar las redes a las que los usuarios pueden conectarse y decidir las directivas que permiten las conexiones de los usuarios.

Además de planificar los recursos disponibles para los usuarios, también debe planificar el caso de implementación. Citrix Gateway es compatible con los siguientes productos Citrix:

  • Citrix Endpoint Management
  • Citrix Virtual Apps
  • Citrix Virtual Desktops
  • StoreFront
  • Interfaz Web
  • Citrix SD-WAN

Para obtener más información sobre la implementación de Citrix Gateway, consulte Implementaciones comunese integración con productos Citrix

Al preparar la estrategia de acceso, realice los siguientes pasos preliminares:

  • Identificar recursos. Enumere los recursos de red a los que quiere proporcionar acceso, como aplicaciones web, SaaS, móviles o publicadas, escritorios virtuales, servicios y datos que ha definido en el análisis de riesgos.
  • Desarrolle casos de acceso. Cree casos de acceso que describan cómo los usuarios acceden a los recursos de la red. Un caso de acceso lo define el servidor virtual utilizado para acceder a la red, los resultados del análisis de puntos finales, el tipo de autenticación o una combinación de los mismos. También puede definir cómo los usuarios inician sesión en la red.
  • Identificar el software cliente. Puede proporcionar acceso VPN completo con el agente de Citrix Secure Access, lo que requiere que los usuarios inicien sesión con la aplicación Citrix Workspace, Secure Hub o mediante el acceso sin cliente. También puede restringir el acceso al correo electrónico a Outlook Web App o WorxMail. Estos casos de acceso también determinan las acciones que los usuarios pueden realizar cuando obtienen acceso. Por ejemplo, puede especificar si los usuarios pueden modificar documentos mediante una aplicación publicada o conectándose a un recurso compartido de archivos.
  • Asocie directivas a usuarios, grupos o servidores virtuales. Las directivas que crea en Citrix Gateway se aplican cuando la persona o el conjunto de usuarios cumplen las condiciones especificadas. Las condiciones se determinan en función de los casos de acceso que cree. A continuación, crea directivas que amplían la seguridad de la red mediante el control de los recursos a los que pueden acceder los usuarios y las acciones que los usuarios pueden realizar en esos recursos. Las directivas se asocian a los usuarios, grupos, servidores virtuales adecuados o de forma global.

En esta sección se incluyen los siguientes temas para ayudarle a planificar su estrategia de acceso:

  • Planning for Security incluye información sobre autenticación y certificados.
  • Requisitos previos que definen el hardware y el software de red que puede necesitar.
  • Lista de comprobación previa a la instalación que puede utilizar para anotar la configuración antes de configurar Citrix Gateway.

Requisitos previos para instalar Citrix Gateway

Antes de configurar la configuración en Citrix Gateway, revise los siguientes requisitos previos:

  • Citrix Gateway está instalado físicamente en la red y tiene acceso a la red. Citrix Gateway se implementa en la DMZ o en la red interna detrás de un firewall. También puede configurar Citrix Gateway en una DMZ de doble salto y configurar conexiones a una comunidad de servidores. Citrix recomienda implementar el dispositivo en la DMZ.
  • Puede configurar Citrix Gateway con una puerta de enlace predeterminada o con rutas estáticas a la red interna para que los usuarios puedan acceder a los recursos de la red. Citrix Gateway está configurado para usar rutas estáticas de forma predeterminada.
  • Los servidores externos utilizados para la autenticación y autorización están configurados y en ejecución. Para obtener más información, consulte Autenticación y autorización.
  • La red tiene un servidor de nombres de dominio (DNS) o un servidor del Servicio de nombres de Internet (WINS) de Windows para la resolución de nombres a fin de proporcionar la funcionalidad de usuario correcta de Citrix Gateway.
  • Ha descargado las licencias universales para las conexiones de usuario con el agente de Citrix Secure Access desde el sitio web de Citrix y las licencias están listas para instalarse en Citrix Gateway.
  • Citrix Gateway tiene un certificado firmado por una entidad de certificación (CA) de confianza. Para obtener más información, consulte Instalar y administrar certificados.

Antes de instalar Citrix Gateway, utilice la lista de comprobación previa a la instalación para anotar la configuración.

Planificación para la seguridad

Al planificar la implementación de Citrix Gateway, debe comprender los problemas básicos de seguridad asociados con los certificados y con la autenticación y la autorización.

Configurar la administración segura de certificados

De forma predeterminada, Citrix Gateway incluye un certificado de servidor Secure Sockets Layer (SSL) autofirmado que permite al dispositivo completar las conexiones SSL. Los certificados autofirmados son adecuados para pruebas o implementaciones de muestra, pero Citrix no recomienda usarlos en entornos de producción. Antes de implementar Citrix Gateway en un entorno de producción, Citrix recomienda solicitar y recibir un certificado de servidor SSL firmado de una entidad de certificación (CA) conocida y cargarlo en Citrix Gateway.

Si implementa Citrix Gateway en cualquier entorno en el que Citrix Gateway deba funcionar como cliente en un protocolo de enlace SSL (iniciar conexiones cifradas con otro servidor), también debe instalar un certificado raíz de confianza en Citrix Gateway. Por ejemplo, si implementa Citrix Gateway con Citrix Virtual Apps y la Interfaz Web, puede cifrar las conexiones de Citrix Gateway a la Interfaz Web con SSL. En esta configuración, debe instalar un certificado raíz de confianza en Citrix Gateway.

Soporte de autenticación

Puede configurar Citrix Gateway para autenticar a los usuarios y controlar el nivel de acceso (o autorización) que tienen los usuarios a los recursos de red de la red interna.

Antes de implementar Citrix Gateway, el entorno de red debe tener los directorios y los servidores de autenticación instalados para admitir uno de los siguientes tipos de autenticación:

  • LDAP
  • RADIUS
  • TACACS+
  • Certificado de cliente compatible con auditoría y tarjeta inteligente
  • Configuración de RSA con RADIUS
  • Autenticación SAML

Si su entorno no admite ninguno de estos tipos de autenticación o si tiene un número reducido de usuarios remotos, puede crear una lista de usuarios locales en Citrix Gateway. A continuación, puede configurar Citrix Gateway para autenticar a los usuarios en esta lista local. Con esta configuración, no es necesario mantener las cuentas de usuario en un directorio externo independiente.

Proteja su implementación de Citrix Gateway

Las distintas implementaciones pueden requerir distintas consideraciones de seguridad. Las directrices de implementación segura de Citrix ADC proporcionan orientación general de seguridad para ayudarle a decidir sobre una implementación segura adecuada en función de sus requisitos de seguridad específicos.

Para obtener más información, consulte las directrices de implementación segura de Citrix ADC.

Antes de empezar
March 22, 2022
Contribución de: 
C
March 22, 2022
Contribución de: 
C

En este artículo

Comentarios sobre el sitio | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento
© 1999- Cloud Software Group, Inc. All rights reserved.