ShareConnect

Importante:

ShareConnect alcanzó el final de su vida útil (EOL) el 30 de junio de 2020. Para obtener información más detallada, consulte Fin de vida y aplicaciones obsoletas.

Con ShareConnect, los usuarios pueden conectarse a sus equipos de forma segura a través de iPads, tabletas y teléfonos Android para el acceso a sus archivos y aplicaciones. Los usuarios pueden:

• Trabajar en archivos que se encuentran en el equipo o en unidades de disco conectadas y de red
• Ejecutar aplicaciones desde la máquina de destino dentro de ShareConnect.
• Acceder a aplicaciones móviles sin tener que empaquetar otras aplicaciones móviles de productividad.
• Ejecutar ShareConnect en Citrix Virtual Desktops para disfrutar de un acceso optimizado para dispositivos móviles.

Puede descargar la versión MDX de ShareConnect desde la página de descargas de Endpoint Management.

Para obtener información general sobre cómo instalar y utilizar ShareConnect, consulte Citrix Knowledge Center.

Descripción de la arquitectura

Los componentes de ShareConnect incluyen el ShareConnect Broker, propiedad de Citrix y los servidores de comunicación ShareConnect Communication Servers, como se muestra en la siguiente ilustración. ShareConnect Broker es un servidor de aplicaciones y una base de datos que asigna usuarios a equipos. La aplicación permite a los usuarios saber si su equipo host está conectado o no. Los servidores de comunicación ShareConnect se usan para intercambiar datos entre los equipos host y los equipos cliente. Esos datos pasan a través de un micro túnel VPN seguro entre los equipos host y cliente, según los parámetros de Endpoint Management.

Además, Citrix Files puede proporcionar la autenticación de usuario a través de Single Sign-On (SSO) con un proveedor de identidades (IdP) SAML, como Endpoint Management, o los Servicios de federación de Active Directory (ADFS). El acceso a los recursos fuera de la red está suministrado a través de Citrix Gateway en una implementación de Endpoint Management.

Funcionamiento de las conexiones en ShareConnect

ShareConnect establece conexiones directas o indirectas:

• Conexiones directas. ShareConnect establece una conexión directa entre el equipo cliente y el equipo host si estos se encuentran en la misma red LAN o Wi-Fi. En este caso, los datos fluyen directamente entre el equipo o el dispositivo móvil cliente que se utiliza para tener acceso a un equipo host. Los datos no fluyen a través de los servidores ShareConnect Communication Server, lo que proporciona un rendimiento óptimo. Para las conexiones directas, Endpoint Management utiliza Citrix Gateway para proporcionar acceso seguro a los recursos de fuera de la red local.
• Conexiones indirectas. ShareConnect establece una conexión indirecta entre el equipo cliente y el equipo host si no se puede tener acceso a ellos de forma directa. En este caso, los datos fluyen a través de servidores ShareConnect Communication Server.

La siguiente ilustración muestra las conexiones que se usan cuando los usuarios acceden a un equipo host desde un equipo o dispositivo móvil que ejecuta ShareConnect con conexiones directas. Los pasos de la conexión se describen en esta ilustración.

① En este caso, Endpoint Management está configurado para que actúe como proveedor de identidades (IdP) SAML para Citrix Files, de manera que puede ofrecer SSO desde Secure Hub. ShareConnect solicita un token SAML desde Secure Hub, que, a su vez, transfiere la solicitud a Endpoint Management a través de Citrix Gateway. A continuación, Endpoint Management envía el token SAML a ShareConnect.

② ShareConnect envía el token SAML a Citrix Files para validarlo y para intercambiar el token SAML por un token OAuth.

③ ShareConnect envía el token OAuth al broker de ShareConnect, que luego envía un token de sesión a ShareConnect.

④ ShareConnect obtiene una lista de los equipos host desde el broker de ShareConnect y pide credenciales de equipo host. ShareConnect, a continuación, establece una conexión directa con el servidor ShareConnect Communication Server. Después de que el equipo host valida las credenciales, ShareConnect obtiene una lista de los archivos y las aplicaciones desde el equipo host. Después de que el usuario abre un archivo o aplicación, tiene lugar una conexión directa entre ShareConnect y el equipo host.

⑤ El agente de ShareConnect en el equipo host envía mensajes de estado al servidor ShareConnect Poll Server para indicar si está activo o si está fuera de línea.

⑥ El servidor ShareConnect Poll Server envía solicitudes con equilibrio de carga desde el agente de ShareConnect al broker de ShareConnect y envía actualizaciones de estado del host al broker de ShareConnect.

Seguridad para ShareConnect

ShareConnect utiliza el cifrado AES de 128 bits de manera que todos los datos enviados entre el cliente ShareConnect y un equipo host que ejecuta el agente de ShareConnect están totalmente cifrados de extremo a extremo. La clave de cifrado es única para cada conexión. Ni siquiera los dispositivos más sofisticados pueden interceptar los datos necesarios para descodificar el cifrado.

Normalmente, se configura ShareConnect de forma que los datos se enruten directamente entre el cliente ShareConnect y un equipo host. Los datos no se enrutan a través de los servidores ShareConnect Communication Server a menos que se configure la directiva “Acceso de red” en “Sin restricciones”. Para obtener más información sobre las directivas, consulte “Agregar ShareConnect a Endpoint Management” en este artículo.

Para las conexiones directas o indirectas, los metadatos cifrados, como las direcciones IP y los puertos necesarios para establecer conexiones, se envían a los servidores ShareConnect.

Además, el empaquetado MDX de ShareConnect proporciona un cifrado de datos a través de MDX Vault. El almacén cifra las aplicaciones empaquetadas en MDX y los datos almacenados asociados en dispositivos iOS (anteriores a iOS 9) y Android. El cifrado se produce mediante el uso de módulos criptográficos certificados por FIPS que ofrece OpenSSL.

Dispone de información sobre los parámetros de seguridad y los controles de administración en los siguientes documentos técnicos sobre seguridad.

Documento técnico sobre seguridad para ShareConnect

Guía del administrador de ShareConnect

Requisitos de puertos para ShareConnect

Abra los siguientes puertos para permitir las comunicaciones de ShareConnect. Los requisitos de puertos difieren según el tipo de conexión: Las conexiones pueden ser conexiones directas si los equipos se encuentran en la misma red LAN o Wi-Fi. También pueden ser conexiones indirectas si los equipos cliente y host no pueden comunicarse directamente entre sí.

Para conexiones directas

Puerto TCP 80: Se utiliza para las conexiones salientes desde Citrix Gateway a app.shareconnect.com.

Fuente - Citrix Gateway

Destino: app.shareconnect.com

Puerto TCP 80, 443, 8200: Se requiere al menos uno de estos puertos para las conexiones salientes desde Citrix Gateway al servidor de comunicación ShareConnect.

Fuente - Citrix Gateway

Destino: Servidores de comunicación ShareConnect

Puerto TCP 80, 443, 8200: Se utiliza para las conexiones salientes desde equipos host de ShareConnect a servidores Citrix.

Origen: Equipos host de ShareConnect

Destino: poll.shareconnect.com, servidores de comunicación ShareConnect

Puerto TCP 443: Se utiliza para las conexiones salientes desde Citrix Gateway a los sitios requeridos.

Fuente - Citrix Gateway

Destino: crashlytics.com, secure.sharefile.com, ShareFile_sub-domain.sharefile.com

Puerto TCP de 53000 a 53010: Se utiliza para las conexiones salientes desde Citrix Gateway a equipos host de ShareConnect.

Fuente - Citrix Gateway

Destino: Equipos host de ShareConnect basados en LAN

Puerto TCP de 53000 a 53010: Se utiliza para las conexiones entrantes desde Citrix Gateway a equipos host de ShareConnect.

Fuente - Citrix Gateway

Destino: Equipos host de ShareConnect basados en LAN

Para conexiones indirectas

Puerto TCP 80: Se utiliza para las conexiones salientes desde el agente de ShareConnect a app.shareconnect.com.

Origen: Agente de ShareConnect.

Destino: app.shareconnect.com

Puerto TCP 80, 443, 8200: Se requiere al menos uno de estos puertos para las conexiones salientes desde el agente de ShareConnect al servidor de comunicación ShareConnect.

Origen: Agente de ShareConnect.

Destino: Servidores de comunicación ShareConnect

Puerto TCP 80, 443, 8200: Se utiliza para las conexiones salientes desde equipos host de ShareConnect a servidores Citrix.

Origen: Equipos host de ShareConnect

Destino: poll.shareconnect.com, servidores de comunicación ShareConnect

Puerto TCP 443: Se utiliza para las conexiones salientes desde el agente de ShareConnect a los sitios requeridos.

Origen: Agente de ShareConnect.

Destino: crashlytics.com, secure.sharefile.com, ShareFile_sub-domain.sharefile.com

Integrar y entregar ShareConnect

Para integrar y entregar ShareConnect con Endpoint Management, siga estos pasos generales:

1. Si lo prefiere, puede habilitar el inicio SSO desde Secure Hub. Para ello, configure la información de la cuenta de Citrix Files en Endpoint Management para habilitar Endpoint Management como proveedor de identidades SAML para Citrix Files.

   La configuración de la información de la cuenta de Citrix Files en Endpoint Management solo debe llevarse a cabo una vez. Esta operación única se realiza para todos los clientes de aplicaciones móviles de productividad, clientes de Citrix Files y clientes de Citrix Files que no sean MDX.

2. Descargue y empaquete ShareConnect. Para obtener más información, consulte Acerca del MDX Toolkit.

3. Agregue ShareConnect a Endpoint Management y configure las directivas MDX.

4. Instale el agente de ShareConnect en equipos host. El agente ShareConnect es un paquete MSI. Por lo tanto, puede utilizar sus métodos de implementación de software existentes para distribuir e instalar el agente. Los usuarios deben registrar el equipo host iniciando sesión en el agente mediante sus credenciales de Citrix Files en el plazo de una hora después de la instalación.

   Si no, los usuarios también pueden instalar el agente de ShareConnect en el equipo al que se conectarán con ShareConnect. Para obtener más información, consulte “Para instalar el agente de ShareConnect en un equipo” más adelante en este artículo.

Agregar ShareConnect a Endpoint Management

Agregue ShareConnect a Endpoint Management siguiendo los mismos pasos que sigue para agregar otras aplicaciones MDX. Para obtener más información, consulte Agregar una aplicación MDX. Al agregar ShareConnect, configure las directivas MDX para esta aplicación, tal como se muestra en la siguiente tabla.

Para instalar el agente de ShareConnect en un equipo

En los pasos siguientes, se describe cómo deben instalar los usuarios el agente de ShareConnect en cada equipo físico o virtual al que quieran conectarse desde un dispositivo móvil compatible.

Antes de seguir estos pasos, el usuario debe instalar Secure Hub. A continuación, debe seguir las indicaciones para permitir que las aplicaciones móviles de productividad se instalen en el dispositivo móvil compatible.

1. Inicie sesión en Secure Hub desde la tableta.

2. Abra ShareConnect.

3. Toque el enlace de descarga del mensaje de correo electrónico.

   Citrix envía un correo electrónico desde no-reply@shareconnect.com.

4. En el equipo host al que desea tener acceso desde ShareConnect, abra el mensaje de correo electrónico.

5. En el mensaje, haga clic en Set up this computer.

6. Haga doble clic en ShareConnect_Installer.exe para comenzar la instalación.

   El agente de ShareConnect se instala en el equipo host. Durante la instalación, ShareConnect solicita una dirección de correo electrónico si SSO de Citrix Files está configurado. Si no, ShareConnect solicita las credenciales de Citrix Files si SSO de Citrix Files SSO no está configurado.

7. Siga las instrucciones facilitadas en los asistentes de ShareConnect y Get Started.

A continuación, el agente ShareConnect registra el equipo host. El equipo host puede conectarse desde un cliente ShareConnect si el equipo host está encendido y puede contactar con poll.shareconnect.com en, al menos, uno de los puertos publicados (80, 443 u 8200).

Funciones de ShareConnect

• Agregar equipos host. Mediante ShareConnect, los usuarios pueden agregar y conectarse a equipos host remotos desde dispositivos móviles compatibles.

• Obtener acceso a archivos. Los usuarios pueden ver una lista de los archivos recientes, así como examinar y buscar archivos en la unidad de disco y unidades conectadas al equipo host.

• Modificar archivos. Desde tabletas, los usuarios pueden acceder a aplicaciones de escritorio en sus equipos host para modificar los archivos. Los usuarios pueden usar las aplicaciones en pantalla completa.

• Compartir pantallas. En lugar de ver en un solo archivo o aplicación, los usuarios pueden usar la función de uso compartido de pantalla para ver el escritorio del equipo host.

• Integración con Citrix Files. Los usuarios pueden mover o compartir archivos entre el equipo host y Citrix Files.

• Teclado y puntero. ShareConnect admite el uso simultáneo de un teclado Bluetooth y el Citrix XI Prototype Mouse.

• Puertos restringidos. ShareConnect usa solo los puertos 53000 a 53010.

• Imponer introducción de contraseña en cada inicio de sesión. Para mejorar la seguridad, puede configurar esta opción para exigir a los usuarios que introduzcan la contraseña de su equipo cada vez que inicien sesión en ShareConnect. Cuando la directiva “Guardar contraseña” está desactivada, como se muestra en esta imagen, los usuarios tienen que introducir obligatoriamente sus credenciales de inicio de sesión cada vez que se conectan.

  

• Agregar o eliminar aplicaciones. Los usuarios pueden agregar o eliminar aplicaciones desde su bandeja de aplicaciones en ShareConnect mediante el conmutador situado junto a cada aplicación para seleccionarlas o deseleccionarlas.

  

• Caché de vista previa de archivos. ShareConnect guarda en caché los archivos a los que el usuario ya ha tenido acceso, de modo que los archivos no tienen que volver a descargarse si los usuarios abren una vista previa de otros archivos, y luego vuelven a los archivos anteriores. Esta función mejora los tiempos de carga cuando los usuarios acceden a sus archivos más adelante.

Solucionar problemas de ShareConnect

Problemas en la instalación del agente de ShareConnect

Problemas en la conexión con ShareConnect

Importante:

Para probar ShareConnect, se recomienda configurar la directiva Acceso de red en Sin restricciones para descartar problemas de puertos y parámetros de red. El acceso sin restricciones obliga a ShareConnect a conectar a través de servidores ShareConnect Communication Server, lo que normalmente le permitirá hacer pruebas de conexión si el dispositivo móvil con ShareConnect y el equipo host tienen acceso a Internet.