Instalar, configurar y empezar a usar el servidor de licencias

Este artículo contiene la siguiente información:

  • Pasos del sistema de licencias
  • Asegurarse de tener el servidor de licencias más reciente
  • Consideraciones sobre seguridad
  • Consideraciones sobre el firewall
  • Instalar componentes de licencia para Windows
  • Usar la línea de comandos para inhabilitar o habilitar License Management Service
  • Importar y configurar License Server VPX (License Server VPX 11.15 aún no está disponible.)
  • Instalar manualmente el certificado que usan Citrix Licensing Manager y Web Services for Licensing
  • Configurar un servidor proxy para usarlo con Citrix Licensing Manager, Customer Experience Improvement Program (CEIP) y Call Home

Importante

Le recomendamos que ejecute la versión más reciente del servidor de licencias. Citrix no proporciona revisiones hotfix para los componentes del servidor de licencias (License Server) y no respalda la utilización de servidores de licencias antiguos con productos nuevos. Las versiones más recientes de License Server a menudo contienen soluciones para problemas que aparecieron en versiones anteriores. Cuando actualice o instale nuevos productos de Citrix, actualice también los componentes del sistema de licencias. Los servidores de licencias nuevos son compatibles con las versiones anteriores, y respaldan el uso de productos y archivos de licencias de versiones anteriores. No obstante, a menudo los productos nuevos requieren el servidor de licencias más reciente para poder extraer correctamente las licencias. La versión más reciente puede obtenerse en el sitio de descargas de Citrix.

Para ver las funciones nuevas de esta versión, vaya a Novedades.

El proceso de obtención de licencias incluye los siguientes pasos.

  1. Compruebe que esté instalada la versión del servidor de licencias más reciente.

  2. Verificar los requisitos del sistema.

  3. Instalar el sistema de licencias.

  4. Obtener archivos de licencias desde My Account o, si se cuenta con un código de licencia, usar Citrix Licensing Manager.

  5. Instalar el producto Citrix (o bien, si ya está instalado, reiniciar los productos Citrix para que se reconozcan las licencias nuevas).

  6. Si fuera necesario, configure aquellos parámetros de comunicación del sistema de licencias que no hayan sido configurados durante la instalación del producto. Esta configuración incluye configurar la edición correcta del producto. Los detalles sobre esta configuración se tratan en la documentación del producto.

    Asegúrese de que la configuración de la edición del producto coincide con las licencias adquiridas. Por ejemplo, si adquirió licencias para la edición Platinum, asegúrese de que la configuración de la edición del producto indique Platinum, y no Enterprise o Advanced.

Importante

No es necesario que el servidor de licencias pertenezca a un dominio. El servidor de licencias se puede instalar en un grupo de trabajo y seguir realizando todas las funciones de licencias para productos Citrix. Para administrar usuarios de License Administration Console o Citrix Licensing Manager cuando se tienen usuarios o grupos de usuarios de Active Directory, éstos deben pertenecer a un dominio. De lo contrario, use usuarios locales de Windows.

Para una visión general de los componentes y procesos del sistema de licencias, consulte Visión técnica general y Elementos del sistema de licencias.

Asegurarse de tener el servidor de licencias más reciente

Cuando actualice o instale nuevos productos Citrix, tenga siempre actualizado el servidor de licencias. El nuevo servidor de licencias es compatible con las versiones anteriores y respalda el uso de productos y archivos de licencias antiguos. No obstante, los productos nuevos requieren el servidor de licencias más reciente para poder extraer correctamente las licencias. Puede instalar o actualizar la versión más reciente de los soportes de instalación.

Para obtener el número de versión del servidor de licencias:

Si no está seguro de si la versión del servidor de licencias que está utilizando es la más actualizada, verifíquelo comparando su versión con el número en el sitio de descargas.

En un servidor de licencias, desde Citrix Licensing Manager:

  1. Inicie Citrix Licensing Manager.
  2. Consulte la versión en la barra situada en la parte superior de la página.

En un servidor de licencias, desde License Administration Console:

  1. Para Windows: Inicie License Administration Console en el menú Programas: Citrix > License Administration Console.

    En License Server VPX y sistemas remotos: Abra un explorador Web y vaya a https://License Server Name:secureWebPort.

  2. Haga clic en Administración y, a continuación, seleccione la ficha Información del sistema. Consulte la versión en la lista de información.

Consideraciones sobre seguridad

Recomendamos actualizar el servidor de licencias a la versión más reciente cuando actualice o instale nuevos productos Citrix. Los servidores de licencias nuevos son compatibles con las versiones anteriores, y respaldan el uso de productos y archivos de licencias de versiones anteriores. Cada vez que se publique un nuevo servidor de licencias, es posible que contenga mejores características de seguridad que las versiones anteriores.

Además, recomendamos tener en cuenta las siguientes consideraciones sobre seguridad al configurar el entorno o usar Licensing Administration Console.

  • Configure el entorno del servidor de licencias de forma tal que solo los administradores autorizados en una red de confianza puedan acceder al puerto de Licensing Administration Console. Para lograrlo, configure un firewall basado en el host o en la red.
  • Al usar Licensing Administration Console, evite visitar sitios Web inseguros o hacer clic en URL inseguras.

Consideraciones sobre el firewall

Determine si es necesario que haya un firewall entre el servidor de licencias y los servidores de productos antes de instalar el sistema de licencias. La presencia de firewalls puede afectar a la ubicación de instalación del servidor de licencias.

License Server VPX dispone de puertos predeterminados ya habilitados. Para cambiar los puertos, use el comando iptables de Linux.

Si tiene firewalls de hardware en su sistema, debe crear las reglas necesarias manualmente.

Si existe un firewall entre el producto y el servidor de licencias, es necesario configurar los números de puerto correspondientes. Este proceso de configuración requiere:

  • Determinar los números de puerto que hay que cambiar: Puede cambiar los números de puerto durante el proceso de instalación o más tarde.
  • Abrir los puertos del firewall. Abra los puertos del firewall que haya modificado para permitir el tráfico. Las versiones actuales configuran el firewall incorporado automáticamente.
  • Modificar parámetros en el producto: Configure el producto Citrix con los mismos números de puerto que figuran en License Administration Console. Si no se cambia el número de puerto en el producto, éste no se podrá comunicar con el servidor de licencias. Puede cambiar la configuración en el producto durante la instalación del mismo. Consulte la documentación de producto para obtener más información sobre estos parámetros.

Consideraciones de instalación

Durante la instalación, los caracteres traducidos en la ruta de instalación pueden generar errores en la instalación. Acepte la ruta de instalación predeterminada o escriba solo caracteres alfabéticos ASCII para el directorio de instalación.

Instalar componentes de licencia para Windows

Los componentes del sistema de licencias pueden instalarse en un servidor separado dedicado, o en un servidor que compartan con otra aplicación. De forma alternativa, puede usar un servidor Web o un servidor de aplicaciones. Sin embargo, las ubicaciones mencionadas más abajo utilizan menos recursos. Si se ejecutan menos de 50 servidores o 10.000 licencias, se puede instalar el servidor de licencias en el mismo servidor que el producto. Puede supervisar la carga de CPU y memoria (lmadmin.exe y CITRIX.exe) para determinar si debe reubicar el servidor de licencias en otro sistema.

Importante

Use el nuevo archivo CitrixLicensing.exe para todas las instalaciones a partir de ahora, excepto para implementaciones mediante Active Directory. En ese caso, use el archivo .msi.

Asegúrese de que tanto el archivo .exe como el archivo .msi están presentes para la instalación.

Instalación del servidor de licencias para Windows y la consola mediante la interfaz gráfica

  1. Descargue el servidor de licencias (License Server) desde citrix.com e inicie el instalador del servidor de licencias, CitrixLicensing.exe, como administrador o como miembro del grupo Administradores.

  2. Siga las indicaciones de la interfaz gráfica del instalador para aceptar la carpeta de destino.

    Los componentes del sistema de licencias se instalan en C:\Archivos de programa\Citrix\Licensing en un equipo de 32 bits y en C:\Archivos de programa (x86)\Citrix\Licensing en un equipo de 64 bits.

  3. En la página Configurar, acepte o cambie los números de puerto predeterminados para los componentes de licencias. Elija si permite al programa de instalación configurar la excepción del Firewall de Windows. Los números se pueden cambiar después de la instalación, si es necesario. Si opta por finalizar la instalación sin configurar el servidor de licencias, reinicie el instalador CitrixLicensing.exe. También puede usar la herramienta de configuración del servidor de licencias para configurar los parámetros después de la instalación. Abra la herramienta de configuración en: C:\Archivos de programa\Citrix\Licensing\LS\resource\Licensing.Configuration.Tool.exe.

    • El número de puerto del servidor de licencias 27000
    • El número de puerto del demonio de proveedor es 7279
    • El número de puerto Web de la consola de administración es 8082
    • El puerto de Web Services for Licensing es 8083
  4. El servidor de licencias agrega al administrador predeterminado de Citrix Licensing Manager y License Administration Console en base al modo de inicio de sesión. Si se realiza la instalación como usuario de dominio, el servidor de licencias agrega al usuario que realiza la instalación (dominio\usuario) como administrador predeterminado de la consola License Administration Console. Si se realiza la instalación como un usuario de Windows local, el servidor de licencias agrega al usuario que realiza la instalación (equipo\usuario) como el administrador predeterminado. El grupo BUILTIN\administrador, que permite a cualquier administrador gestionar el sistema de licencias, se agrega de manera predeterminada. Puede eliminar BUILTIN\administradores para restringir las licencias a usuarios específicos. Todos los usuarios con acceso administrativo a Citrix Licensing Manager podrán administrar también License Administration Console.

  5. Elija si iniciar Citrix Licensing Manager o License Administration Console; decida también si quiere participar en el programa Citrix Customer Experience Improvement Program.

Si no elige Citrix Licensing Manager, o una licencia desde la consola de administración de productos, aún puede obtener las licencias. Vaya a citrix.com para obtener los archivos de licencias para los productos Citrix. Este procedimiento se explica en la sección “Obtener los archivos de licencias”, más adelante en este artículo.

Uso de la línea de comandos Windows para instalar licencias

Importante

El programa Citrix Service Provider requiere Customer Experience Improvement Program (CEIP) y Call Home. Si usted es un proveedor de servicios de Citrix, no podrá inhabilitar CEIP ni Call Home.

Cuando utilice el comando CitrixLicensing.exe para instalar el sistema de licencias, establezca las propiedades agregando Propiedad=valor en la línea de comandos en cualquier lugar, excepto entre una opción y su argumento.

Asegúrese de que ejecuta la línea de comandos con privilegios de administrador. Para iniciar la línea de comandos con privilegios elevados, elija Inicio, haga clic con el botón secundario en Símbolo del sistema y elija Ejecutar como administrador.

La siguiente línea de comandos de ejemplo instala las licencias de manera silenciosa. Agregue las propiedades que desee configurar.

Escriba el comando en una línea sin retornos de carro. El ejemplo siguiente muestra varias líneas debido a limitaciones de espacio.

CitrixLicensing.exe /quiet /l install.log INSTALLDIR=directorio de instalación WSLPORT=número de puerto LSPORT=número de puerto VDPORT=número de puerto MCPORT=número de puerto CEIPOPTIN=valor

Donde:

  • /quiet especifica una instalación silenciosa.

  • /l especifica la ubicación del archivo de registros

  • INSTALLDIR es la ubicación donde se guarda el ejecutable de License Server Parámetro opcional. La ubicación predeterminada es C:\Archivos de programa\citrix\licensing o C:\Archivos de programa (x86)\citrix\licensing.

  • WSLPORT es el número de puerto utilizado para los servicios Web para licencias. Parámetro opcional. El valor predeterminado es 8083.

  • LSPORT es el número de puerto utilizado para el servidor de licencias. Parámetro opcional. El valor predeterminado es 27000.

  • VDPORT es el número de puerto utilizado por el demonio de proveedor. Parámetro opcional. El valor predeterminado es 7279.

  • MCPORT es el número de puerto utilizado por la consola. Parámetro opcional. El valor predeterminado es 8082.

  • CEIPOPTIN especifica si, y cómo, se va a participar en los programas Citrix Customer Experience Improvement Program (CEIP) o Call Home. Parámetro opcional. El valor predeterminado es ANON.

    • DIAG - Call Home
    • ANON - CEIP
    • NONE

    Puede modificar la opción de Call Home y CEIP desde Citrix Licensing Manager.

Uso de la línea de comandos para instalar las licencias de un sistema Active Directory:

Cuando use el comando msiexec para instalar el sistema de licencias, agregue Propiedad=”valor” para configurar las propiedades en la línea de comandos en cualquier lugar excepto entre una opción y su argumento. La organización en clústeres no se admite en .msi.

Nota

Asegúrese de que ejecuta la línea de comandos con privilegios de administrador. Para iniciar la línea de comandos con privilegios elevados, elija Inicio, haga clic con el botón secundario en Símbolo del sistema y elija Ejecutar como administrador.

El siguiente ejemplo de línea de comandos instala el administrador de licencias de manera silenciosa y crea un archivo de registro para guardar información relativa a esta operación. Agregue las propiedades que desee configurar después de los cambios.

Escriba el comando en una línea sin retornos de carro. El ejemplo siguiente muestra varias líneas debido a limitaciones de espacio.

msiexec /I ctx_licensing.msi /lv install.log /qn INSTALLDIR=directorio de instalación* LICSERVERPORT=número de puerto VENDORDAEMONPORT=número de puerto MNGMTCONSOLEWEBPORT=número de puerto WEBSERVICELICENSINGPORT=número de puerto CEIPOPTIN=valor

Donde:

  • /l*v es la ubicación del registro de configuración. Parámetro opcional.

  • /qn especifica una instalación silenciosa.

  • INSTALLDIR es la ubicación donde se guarda el ejecutable del servidor de licencias. Parámetro opcional. La ubicación predeterminada es C:\Archivos de programa\citrix\licensing o C:\Archivos de programa (x86)\citrix\licensing.

  • LICSERVERPORT es el número de puerto utilizado para el servidor de licencias. Parámetro opcional. El valor predeterminado es 27000.

  • VENDORDAEMONPORT es el número de puerto utilizado por el demonio de proveedor. Parámetro opcional. El valor predeterminado es 7279.

  • MNGMTCONSOLEWEBPORT es el número de puerto utilizado por la consola. Parámetro opcional. El valor predeterminado es 8082.

  • WEBSERVICELICENSINGPORT es el número de puerto utilizado por Citrix Licensing Manager. Parámetro opcional. El valor predeterminado es 8083.

  • CEIPOPTIN especifica si, y cómo, se va a participar en los programas Citrix Customer Experience Improvement Program (CEIP) o Call Home. Parámetro opcional. El valor predeterminado es ANON.

    • DIAG - Call Home
    • ANON - CEIP
    • NONE

    Puede modificar la opción de Call Home y CEIP desde Citrix Licensing Manager.

Usar la línea de comandos para inhabilitar o habilitar License Management Service

El servicio License Management Service funciona automáticamente dentro del servidor de licencias y permite administrar y dar respaldo a las licencias. Se recomienda usar License Management Service para administrar el entorno de licencias, pero se puede inhabilitar en cualquier momento después de su instalación. Para obtener más información, consulte “Citrix License Management Service” en Visión técnica general.

Sintaxis:

ctx_license_management_service.exe (-enable | -disable | -query)

Donde:

-enable habilita la administración de licencias. La primera carga en Citrix tiene lugar al cabo de siete días después de instalar el servidor de licencias.

-disable inhabilita la administración de licencias. Se recomienda usar License Management Service para administrar el entorno de licencias.

-query muestra la configuración actual.

Importar y configurar License Server VPX (License Server VPX 11.15 aún no está disponible.)

Citrix License Server VPX se distribuye como un sistema de máquinas virtuales configurado en formato XVA.

Para importar License Server VPX usando XenCenter:

  1. Abra XenCenter, haga clic en el servidor donde importar License Server VPX, y seleccione Import.
  2. Vaya a la ubicación de su paquete y seleccione el paquete .xva.
  3. Seleccione un Home Server para la máquina virtual. Este es el servidor Home Server donde la máquina virtual se inicia automáticamente. De forma alternativa, puede hacer clic en una agrupación de XenServer y la máquina virtual se iniciará automáticamente en el host más adecuado dentro de dicha agrupación.
  4. Seleccione un repositorio de almacenamiento para el disco virtual. El repositorio debe tener como mínimo 8 GB de espacio libre.
  5. Defina las interfaces de red. License Server VPX se comunica a través de una única NIC virtual. Elija una red que sea accesible para los servidores Citrix a los que quiere suministrar servicios de licencias.

Una vez importada la máquina virtual, aparecerá dentro de la consola de administración de XenCenter. Puede reiniciar el dispositivo virtual en XenServer haciendo clic con el botón secundario sobre su nombre y seleccionando Start.

Configurar License Server VPX para su primer uso:

Después de importar License Server VPX tendrá un servidor de licencias de Citrix con todas sus funciones en la agrupación de XenServer. La primera vez que inicie License Server se abrirá un asistente para configurar la conexión de red.

  1. Una vez dentro del asistente, cree una contraseña raíz de alta seguridad para los administradores.

  2. Especifique un nombre de host para License Server VPX.

    Nota: La mayoría de los archivos de licencias de Citrix están vinculados al nombre de host del servidor de licencias, con sus mayúsculas y minúsculas.

  3. Especifique un dominio para License Server VPX.

  4. Especifique si se usará DHCP como tipo de red. Elija y para obtener la información sobre la red automáticamente. De lo contrario, elija n, e introduzca la información de red necesaria.

  5. Especifique un nombre de usuario y una contraseña de License Administration Console para el servicio de licencias.

  6. Seleccione si habilitar Citrix Call Home y el programa Customer Experience Improvement Program. Para obtener más información, consulte Acerca del programa Customer Experience Improvement Program (CEIP) de Citrix.

  7. Elija si quiere agregar el License Server VPX al dominio de Active Directory. Si es así, después de la instalación, siga las instrucciones que figuran a continuación para generar e instalar el archivo keytab para completar la configuración.

Importante:

Si no configura Active Directory, la integración de Citrix License Manager, Studio y Director no estará disponible.

Configure licencias desde una interfaz basada en Web, disponible en el puerto 8082.

Si comete un error de configuración, inicie sesión en el dispositivo como usuario root con la contraseña especificada. Escriba el comando resetsettings.sh o reset_ceip.sh para volver a ejecutar el asistente de instalación.

El comando resetsettings.sh:

resetsettings.sh ofrece la opción de conservar o eliminar los archivos de datos históricos cuando se restablece la configuración de Licensing Server VPX. Puede restablecer completamente la configuración si elimina todos los datos históricos que haya hasta el momento. Asimismo, puede restablecer parcialmente la configuración si conserva los datos históricos.

Como usuario root, ejecute el siguiente script y elija las opciones pertinentes:

# resetsettings.sh*

reset_ceip.sh command:

reset_ceip.sh ofrece la posibilidad de restablecer las opciones del programa Customer Experience Improvement Program (CEIP) que haya elegido durante la configuración original. Solo restablece el parámetro de CEIP (conserva todos los demás parámetros configurados).

En VPX, no modifique el archivo CITRIX.opt. Como usuario root, ejecute el siguiente script y elija un valor para CEIP [1.DIAG 2.ANON 3. NONE].

#reset_ceip.sh

Exportación de la base de datos para utilizarla en otro License Server VPX:

Use el script migrate_historical_data.sh para migrar los datos históricos a un nuevo Licensing Server VPX. Ese script ofrece opciones para realizar copias de seguridad y restaurar los datos históricos.

Debe ejecutar este script como usuario root.

Este procedimiento de ejemplo migra los datos de VPX_O a VPX_N.

  1. Ejecute el comando # migrate_historical_data.sh -b on VPX_O para crear un archivo de copia de seguridad /tmp/historical_data.tar.
  2. Cuando VPX_N se ejecute, copie o traslade el archivo /tmp/historical_data.tar a VPX_N utilizando cualquier protocolo de transferencia de archivos. Por ejemplo, SCP.
  3. Ejecute el comando # migrate_historical_data.sh -r /directory en VPX_N para restaurar los datos. Donde directory es el directorio donde se encuentra historical_data.tar.

Generar e instalar el archivo keytab

  1. Use la utilidad ktpass.exe de un sistema operativo de servidor Windows (kit de herramientas) que esté conectado al mismo dominio. Escriba el comando en una línea sin retornos de carro. El ejemplo siguiente muestra varias líneas debido a limitaciones de espacio.

    ktpass.exe -princ HTTP/hostFQDN@DOMAINREALM -mapuser domain_account -tarjeta contraseña -out filepath -ptype KRB5_NT_PRINCIPAL Donde:

    -princ HTTP/hostFQDN @ DOMAINREALM especifica el nombre de la entidad principal: hostFQDN es el nombre de dominio completo de License Server VPX. DOMAINREALM es el dominio de Active Directory escrito en letras mayúsculas.

    -mapuser domain_account especifica un usuario en el dominio que se puede usar para enlazar a Active Directory. Recomendaciones: cree y use una cuenta de servicio en el dominio específicamente para la creación de keytab. Cree la cuenta con el nombre del servidor VPX al que se asignará el nombre principal de servicio (SPN).

    -pass password especifica cualquier contraseña segura que cumpla los requisitos de contraseña de su dominio.

    -out filepath especifica la ruta donde se guarda el archivo keytab generado.

    -ptype KRB5_NT_PRINCIPAL especifica el tipo de entidad principal. Este es el único tipo de entidad compatible.

Ejemplo:

ktpass.exe -princ HTTP/VPXHOST.example.domain.com@EXAMPLE.DOMAIN.COM –mapuser administrator -pass password –out C:\example.keytab -ptype KRB5_NT_PRINCIPAL

  1. Cambie el nombre del archivo keytab generado a ctx_http.keytab.
  2. Copie el archivo generado mediante herramientas de copia segura (por ejemplo, WinSCP o FileZilla) a esta ruta en License Server VPX: /opt/citrix/licensing/LS/conf/ctx_http.keytab
  3. Para acceder a Citrix Licensing Manager, abra https://VPXHOST.example.domain.com:8083/
  4. Para enlazar Active Directory, inicie sesión con el usuario configurado en el comando del paso 1.
  5. Para configurar y administrar otros usuarios del dominio, inicie sesión en la consola Citrix License Administration Console https://VPXHOST.example.domain.com:8082
  6. Agregue y quite usuarios de Active Directory. Si tiene problemas al generar y al instalar el archivo keytab, consulte Solución de problemas.

Importante

  • License Server VPX no admite grupos de Active Directory.
  • Como Kerberos autentica a los usuarios de Active Directory, la generación del archivo keytab es fundamental.
  • Según las reglas de Kerberos, debe asignar un usuario único al nombre principal creado con ktpass.exe. Para obtener más información, consulte https://technet.microsoft.com/en-us/library/cc753771(v=ws.11).aspx.

Obtener archivos de licencia usando License Administration Console

  1. Desde un explorador Web, vaya a https://ls:8082.

  2. Haga clic en Administración y Configuración del demonio de proveedor.

  3. Haga clic en Importar licencia.

  4. Haga clic en el enlace citrix.com.

  5. En la página My Account, escriba su ID de usuario y contraseña.

  6. Seleccione All Licensing Tools.

  7. En el menú principal, seleccione Allocate.

  8. Siga el proceso para asignar y generar el archivo.

  9. Seleccione las licencias que quiera descargar, haga clic en Download y guarde el archivo en un directorio temporal.

  10. En la página Importar archivo de licencias de la consola License Administration Console, examine los directorios para buscar el archivo de licencia.

  11. Si copió el archivo directamente en el directorio MyFiles, o si el nombre del archivo ya existe en el servidor de licencias, seleccione Sobrescribir archivo de licencias en el servidor de licencias.

  12. Haga clic en Importar licencia.

  13. Haga clic en Configuración del demonio de proveedor y haga clic en Administrar en la línea del demonio de proveedor de Citrix.

  14. Haga clic en Volver a leer los archivos de licencias para que el servidor de licencias reconozca el nuevo archivo.

    Los usuarios pueden comenzar a usar estas licencias cuando el servidor de licencias las haya leído.

Cómo mover archivos de licencias desde una versión más antigua de License Server VPX

Este procedimiento solo mueve los archivos de licencias. Vuelva a configurar todos los usuarios en el nuevo servidor de licencias. Asegúrese de que los archivos de licencias que mueve tienen los permisos y propietarios correctos.

  1. Haga una copia de seguridad de los archivos de licencias del servidor Citrix License Server VPX antiguo en un recurso compartido de red. Puede usar el script ubicado en /usr/local/bin. Todos los archivos de licencias *.lic de: /opt/citrix/licensing/myfiles excepto citrix_startup.lic.
  2. Cierre el servidor de licencias antiguo
  3. Inicie el nuevo servidor Citrix License Server VPX con el mismo enlace que el antiguo. El enlace puede ser la dirección MAC, el nombre de host o la dirección IP especificados en la línea SERVER de los archivos de licencias.
  4. Restaure los archivos de licencias de la copia de seguridad desde el recurso compartido de red en el nuevo servidor de licencias. Restaure los archivos en /opt/citrix/licensing/myfiles, con un propietario de archivo ctxlsuser:lmadmin (usuario:grupo) y permisos 644.
  5. Ejecute este comando como ctxlsuser: /opt/citrix/licensing/LS/lmreread -c @localhost

Instalar manualmente el certificado que usan Citrix Licensing Manager y Web Services for Licensing

Nota

Use este procedimiento si usted es un administrador de Studio o de Director que no quiere usar el certificado autofirmado que se genera durante la instalación.

Para instalar un certificado, existen tres pasos:

  1. Obtener un archivo .pfx, el cual incluye el certificado y la clave privada. Puede usar uno de estos dos métodos para obtener el archivo .pfx.
  2. Extraer el certificado y la clave privada del archivo .pfx.
  3. Instalar el certificado y la clave privada en el servidor de licencias.

Paso 1, método 1: obtener el archivo .pfx utilizando un certificado de dominio

Iniciar sesión en un servidor del dominio, abrir la consola MMC y seguir estos pasos:

  1. Cree un directorio c:\ls_cert para guardar el archivo .pfx.
  2. Agregue el complemento Certificados, seleccionando Archivo > Agregar o quitar complemento > Certificados > Cuenta de equipo > Equipo local.
  3. En el panel izquierdo debajo de Certificados, haga clic con el botón secundario en Personal y seleccione Todas las tareas > Solicitar un nuevo certificado, y luego haga clic en Siguiente.
  4. En el asistente Directiva de inscripción de certificados, seleccione Directiva de inscripción de Active Directory y haga clic en Siguiente. Marque la casilla situada junto a Equipo y seleccione Detalles a la derecha.
  5. Seleccione Propiedades y, en la ficha General, escriba un nombre descriptivo y una descripción.
  6. En la ficha Sujeto, en Tipo de sujeto, elija Nombre común en el menú desplegable Tipo. Escriba un nombre descriptivo en el cuadro de texto, haga clic en Agregar y, a continuación, haga clic en Aplicar.
  7. En la ficha Extensiones, elija Uso de la clave en el menú desplegable, agregue Firma digital y Cifrado de clave al cuadro Opciones seleccionadas.
  8. En el menú desplegable Uso mejorado de clave, agregue Autenticación del servidor y Autenticación del cliente al cuadro Opciones seleccionadas.
  9. En la ficha Clave privada, en el menú desplegable Opciones de clave, compruebe que el tamaño de la clave sea 2048. Marque la casilla Clave exportable y, a continuación, haga clic en Aplicar.
  10. En la ficha Entidad de certificación, compruebe que la casilla de la CA esté marcada, y haga clic en Aceptar > Inscribir > Finalizar.
  11. En la consola Certificados, seleccione Personal > Certificados y haga clic en el certificado que ha creado. Seleccione Todas las tareas > Exportar > Siguiente, marque el botón de opción Sí, exportar la clave privada y, después haga clic en Siguiente.
  12. En Intercambio de información personal: PKCS #12(.PFX), marque la casilla para incluir todos los certificados. Haga clic en Siguiente. Cree una contraseña y haga clic en Siguiente.
  13. Haga clic en Examinar, vaya a C:\ls_cert y escriba server.PFX, luego siga las indicaciones del asistente para terminar.

Paso 1, método 2: obtener el archivo .pfx enviando una solicitud a una entidad de certificación (CA)

Estos pasos pueden variar en función de su Entidad de certificación.

  1. Iniciar sesión en un servidor de licencias, abrir la consola MMC y seguir estos pasos:
    1. Agregue el complemento Certificados, seleccionando Archivo > Agregar o quitar complemento > Certificados > Cuenta de equipo > Equipo local.
    2. En el panel izquierdo debajo de Certificados, haga clic con el botón secundario en Personal y seleccione Todas las tareas > Operaciones avanzadas > Crear solicitud personalizada y haga clic en Siguiente.
    3. En el asistente Directiva de inscripción de certificados, seleccione Continuar sin directiva de inscripción en Solicitud personalizada y haga clic en Siguiente.
    4. En la pantalla Solicitud personalizada, seleccione Clave CNG (sin plantilla) en la lista desplegable, y PKCS#10 para el Formato de la solicitud; después, haga clic en Siguiente.
    5. En la pantalla Información del certificado, seleccione Detalles y haga clic en Propiedades.
    6. En la ficha General, escriba un nombre descriptivo y una descripción.
    7. En la ficha Sujeto, en Nombre de sujeto, seleccione Nombre común y escriba un valor en el cuadro de texto.
    8. En la ficha Extensiones, elija Uso de la clave del menú desplegable, agregue Firma digital y Cifrado de clave.
    9. En la ficha Extensiones, seleccione Uso mejorado de clave en el menú desplegable, y agregue Autenticación del servidor y Autenticación del cliente.
    10. En la ficha Clave privada, en Proveedor de servicios de cifrado, elija RSA, Microsoft Software Key Storage Provider (el valor predeterminado). En el menú desplegable Opciones de clave, compruebe que el tamaño de la clave sea 2048, marque la casilla Hacer exportable la clave privada y luego haga clic en Aplicar.
    11. Guarde el archivo en un archivo REQ, envíe el archivo REQ a una entidad de certificación (CA) y guarde el archivo CER.
  2. En la consola MMC, en Certificados, haga clic con el botón secundario en Personal y seleccione Todas las tareas > Importar. En el Asistente para importación de certificados, seleccione el archivo CER.
  3. Cree un directorio c:\ls_cert para guardar el archivo .pfx.
  4. En la consola Certificados, seleccione Personal > Certificados y elija el certificado que ha importado. Seleccione Todas las tareas > Exportar > Siguiente, marque el botón de opción Sí, exportar la clave privada y después haga clic en Siguiente.
  5. En Intercambio de información personal: PKCS #12(.PFX), marque la casilla para incluir todos los certificados. Haga clic en Siguiente. Cree una contraseña y haga clic en Siguiente.
  6. Haga clic en Examinar, vaya a C:\ls_cert y escriba server.PFX, luego siga las indicaciones del asistente para terminar.

Paso 2: extraer el certificado y la clave privada

Este paso requiere OpenSSL u otra herramienta que le permita extraer el certificado y la clave privada de un archivo .pfx.

Importante:

La versión de OpenSSL que se incluye en el servidor de licencias no admite la extracción de certificados y claves privadas. Para obtener más información sobre cómo descargar OpenSSL, vaya a www.openssl.org. Citrix sugiere instalar OpenSSL en una estación de trabajo separada para realizar los siguientes pasos:

  1. Vaya a la carpeta <openssl directory>\bin.
  2. Ejecute openssl pkcs12 -in C:\ls_cert\server.pfx -out server.crt -nokeys

    Nota: El servidor de licencias solo usa el formato de certificado .crt.

  3. Escriba la contraseña creada durante el proceso de exportación (contraseña).
  4. Ejecute openssl pkcs12 -in C:\ls_cert\server.pfx -out server.key -nocerts -nodes
  5. Escriba la contraseña creada durante el proceso de exportación (contraseña).

Paso 3: instalar los archivos .crt y .key en el servidor de licencias

Web Services for Licensing.

  1. Copie los archivos server.crt y server.key (creados antes en este procedimiento) a cd \Archivos de programa (x86)\citrix\licensing\WebServicesForLicensing\Apache\conf\.
  2. Reinicie el servicio Citrix Web Services for Licensing.

Windows - License Administration Console:

  1. Copie los archivos server.crt y server.key (creados antes en este procedimiento) a c:\Archivos de programa (x86)\Citrix\Licensing\LS\conf.
  2. Reinicie el servicio Citrix Licensing.

VPX:

  1. Copie los archivos server.crt y server.key (creados antes en este procedimiento) a /opt/citrix/licensing/LS/conf/ y /opt/citrix/licensing/WebServicesForLicensing/Apache/conf/.
  2. etc/init.d/citrixlicensing stop
  3. etc/init.d/citrixlicensing start

Configurar un servidor proxy para usarlo con Citrix Licensing Manager, Customer Experience Improvement Program (CEIP) y Call Home

Puede usar un proxy con Citrix Licensing Manager, CEIP y Call Home. Cuando se configura un servidor proxy, las solicitudes para descargar licencias y cargar datos de Call Home se envían a través de un servidor proxy.

Importante

Los componentes de Citrix Licensing que requieren comunicaciones Web de salida pueden heredar los parámetros de proxy de red por la detección automática de proxy de Windows. No se respalda el uso de proxys autenticados. Para obtener más información sobre la detección automática del proxy de Windows, consulte Funciones WinHTTP AutoProxy.

Configurar un servidor proxy manualmente:

  1. Modifique el archivo SimpleLicenseServiceConfig.xml, que se encuentra en el directorio <citrix Licensing>\WebServicesForLicensing.
  2. Agregue una línea de XML al archivo con el formato <Proxy>nombre del servidor proxy:puerto</Proxy> Importante: Las etiquetas .xml distinguen el uso de mayúsculas y minúsculas.
<Configurations>
  <EncoreConfiguration>
    <SamplingPeriod>15</SamplingPeriod>
    <RetentionTime>180</RetentionTime>
    <Enabled>true</Enabled>
  </EncoreConfiguration>
  <Proxy>10.211.55.5:808</Proxy>
</Configurations>