Citrix SD-WAN WANOP

CIFS y MAPI

¿ Qué requisitos previos se requieren antes de configurar MAPI y SMB firmado en un dispositivo Citrix SD-WAN WANOP?

Debe cumplir las siguientes condiciones antes de configurar MAPI y SMB firmado en un dispositivo Citrix SD-WAN WANOP:

  • La opción Secure Peer debe establecerse en True tanto en el cliente como en el dispositivo del lado del servidor.

  • Se debe agregar un usuario delegado al dispositivo lateral del centro de datos y su estado debe marcarse como Correcto.

  • El dispositivo lateral del centro de datos debe unirse correctamente al dominio.

  • La dirección IP DNS configurada en el dispositivo del lado del servidor debe ser accesible.

    Para obtener más información, consulte Configurar un dispositivo Citrix SD-WAN WANOP para optimizar el tráfico seguro de Windows.

¿Qué necesito configurar en el Controller de dominio para un usuario delegado?

Debe crear un usuario en el controlador de dominio antes de configurar la delegación para el usuario en un dispositivo Citrix SD-WAN WANOP.

¿Necesito configurar algo en el servidor DNS?

Sí. En el servidor DNS, debe configurar búsquedas hacia adelante e inversas para todas las direcciones IP de los controladores de dominio.

¿ Qué debo verificar antes de que el dispositivo Citrix SD-WAN WANOP se una al dominio?

Antes de que el dispositivo se una al dominio, compruebe lo siguiente:

  • Las direcciones IP configuradas para servidores DNS primarios o secundarios deben ser accesibles.

  • El dominio debe ser accesible.

  • Las direcciones IP de dominio resueltas deben ser accesibles.

  • Opcionalmente, debe pasar el estado de la utilidad Comprobación de unión previa al dominio.

¿ Cómo puedo verificar si el dispositivo Citrix SD-WAN WANOP está listo para agregar un usuario como usuario delegado?

Puede verificar el usuario mediante la utilidad Comprobar usuario delegado en la página de dominio de Windows. Si el estado de todos los parámetros no contiene mensajes de error, el dispositivo está listo para agregar al usuario como usuario delegado.

Si la utilidad muestra errores, debe solucionarlos antes de agregar un usuario como usuario delegado. Puede consultar el registro para comprender los resultados de la prueba.

¿ Hay algún requisito para el nombre de host y la longitud del nombre de host del dispositivo Citrix SD-WAN WANOP del lado del servidor?

En el dispositivo Citrix SD-WAN WANOP del lado del servidor, asegúrese de que el nombre de host es único dentro de la red. Además, la longitud del nombre de host no debe ser superior a 15 caracteres.

¿Puedo configurar la confianza unidireccional en el dominio?

No. El cliente y el servidor deben ser los miembros de un dominio que tenga confianza bidireccional con el dominio del dispositivo Citrix SD-WAN WANOP del lado del servidor. El dispositivo no admite la confianza unidireccional.

¿ Puedo utilizar el cliente Macintosh Outlook y obtener beneficios de aceleración del dispositivo Citrix SD-WAN WANOP?

No. Macintosh Outlook no utiliza MAPI como protocolo de comunicación. Por lo tanto, no puede utilizar Macintosh Outlook en esta instalación.

¿ Es necesario que el dispositivo Citrix SD-WAN WANOP del lado de la sucursal se una al dominio para acelerar MAPI cifrado?

No. No es necesario hacer que el dispositivo Citrix SD-WAN WANOP del lado de la sucursal se una al dominio para acelerar MAPI cifrado.

¿ Puedo configurar un dispositivo Citrix SD-WAN WANOP 2000 con Windows-Server en un lado del centro de datos para MAPI cifrado?

Sí. Puede configurar un dispositivo Citrix SD-WAN WANOP 2000 con Windows-Server en un lado del centro de datos para MAPI cifrado.

Cuando hago un dispositivo Citrix SD-WAN WANOP para unirse a un dominio y existe un servidor NTP configurado con una zona horaria diferente en la red, ¿sincroniza el dispositivo la hora con el controlador de dominio o el servidor NTP?

Cuando hace que el dispositivo Citrix SD-WAN WANOP se una a un dominio, el dispositivo siempre sincronizó su hora con el controlador de dominio y no con el servidor NTP.

En el dispositivo Citrix SD-WAN WANOP, ¿cuál es la duración predeterminada para borrar la conexión de la lista negra?

De forma predeterminada, las conexiones de la lista de bloqueados se borran en 900 segundos.

¿ Qué mecanismos de autenticación de Outlook se admiten en un dispositivo Citrix SD-WAN WANOP?

A partir de la versión 6.2.4, el dispositivo admite la autenticación Negotiate (predeterminada) y Outlook NTLM v2, pero no se admite la autenticación Kerberos. Sin embargo, la versión 6.2.3 y versiones anteriores solo admiten la autenticación Negotiate Outlook.

¿ Citrix SD-WAN WANOP admite Outlook Anywhere, RPC a través de HTTPS?

Sí, a partir de la versión 7.3.

CIFS y MAPI

En este artículo