Citrix ADC SDX

SECUREMATRIX GSB

SECUREMATRIX es una solución de autenticación de contraseña única (OTP) altamente segura y sin tokens que resulta fácil de usar y rentable. Utiliza una combinación de ubicación, secuencia y patrón de imagen de una tabla matricial para generar una contraseña de un solo uso. El servidor SECUREMATRIX GSB con servidor de autenticación SECUREMATRIX mejora sustancialmente la seguridad de los puntos finales VPN/SSL-VPN, aplicaciones y recursos basados en la nube, inicio de sesión de escritorio/escritorio virtual y aplicaciones web (proxy inverso con OTP), proporcionando una solución compatible con PCs, escritorios virtuales, tabletas y teléfonos inteligentes.

Mediante el uso de la arquitectura de plataforma multiarrendatario de Citrix ADC SDX en una red definida por software (SDN), la función de autenticación segura de SECUREMATRIX se puede combinar o integrar fácilmente con otros arrendatarios o servicios en la nube proporcionados a través de Citrix ADC, como Web Interface, XenApp, XenDesktop y muchos otros que requieren autenticación.

Nota: Las interfacesSR-IOV (1/x y 10/x) que forman parte de un canal no aparecen en la lista de interfaces porque los canales no son compatibles con una instancia SECUREMATRIX GSB.

Para obtener más información, consulte MATRIZ DE SEGURIDAD.

Aprovisionamiento de una instancia de SECUREMATRIX GSB

SECUREMATRIX GSB requiere un servidor de autenticación SECUREMATRIX que debe configurarse fuera del dispositivo SDX. Seleccione exactamente una interfaz y especifique la configuración de red para esa interfaz.

Nota: Las interfaces SR-IOV (1/x y 10/x) que forman parte de un canal no aparecen en la lista de interfaces porque los canales no son compatibles con una instancia SECUREMATRIX GSB.

Debe descargar una imagen XVA del sitio web de SECUREMATRIX y cargarla en el dispositivo SDX antes de comenzar a aprovisionar la instancia. Para obtener más información sobre la descarga de una imagen XVA, consulte el sitio web de SECUREMATRIX. Asegúrese de que está utilizando Management Service build 118.7 o posterior en el dispositivo SDX.

En la ficha Configuración, vaya a SECUREMATRIX GSB > Imágenes de software.

Para cargar una imagen XVA en el dispositivo SDX:

  1. En el panel de detalles, en Archivos XVA > Acción, haga clic en Cargar.
  2. En el cuadro de diálogo que aparece, haga clic en Examinar y, a continuación, seleccione el archivo XVA que desea cargar.
  3. Haz clic en Subir. El archivo XVA aparece en el panel Archivos XVA.

Para aprovisionar una instancia de SECUREMATRIX

  1. En la ficha Configuración, vaya a SECUREMATRIX GSB > Instancias.
  2. En el panel de detalles, haga clic en Agregar.
  3. En el asistente Aprovisionar SECUREMATRX GSB, siga las instrucciones que aparecen en pantalla.
  4. Haga clic en Finalizar y, a continuación, haga clic en Cerrar.

Después de aprovisionar la instancia, inicie sesión en la instancia y realice una configuración detallada. Para obtener más información, consulte elMATRIZ DE SEGURIDADsitio web.

Para modificar los valores de los parámetros de una instancia de SECUREMATRIX aprovisionada, en el panel Instancias de SECUREMATRIX, seleccione la instancia que desea modificar y, a continuación, haga clic en Modificar. En el asistente Modificar SECUREMATRIX GSB, modifique los parámetros.

Nota: Si modifica cualquiera de los parámetros de interfaz o el nombre de la instancia, la instancia se detiene y se reinicia para poner en efecto los cambios.

Puede generar un archivo tar para enviarlo al soporte técnico. Para obtener información sobre cómo generar un archivo de soporte técnico, consulteGeneración de un archivo TAR para asistencia técnica.

También puede realizar una copia de seguridad de la configuración de una instancia SECUREMATRIX GSB y, posteriormente, utilizar los datos de copia de seguridad para restaurar la configuración de la instancia en el dispositivo SDX. Para obtener información sobre cómo realizar copias de seguridad y restaurar una instancia, consulteCopia de seguridad y restauración de los datos de configuración del dispositivo SDX.

Supervisión de una instancia de SECUREMATRIX GSB

El dispositivo SDX recopila estadísticas, como la versión de SDXTools, los estados de los demonios SSH y CRON, y el estado del servidor web, de una instancia SECUREMATRIX GSB.

Para ver las estadísticas relacionadas con una instancia de SECUREMATRIX GSB:

  1. Vaya a SECUREMATRIX GSB > Instancias.
  2. En el panel de detalles, haga clic en la flecha situada junto al nombre de la instancia.

Administración de una instancia de SECUREMATRIX GSB

Puede iniciar, detener, reiniciar, forzar la detención o forzar el reinicio de una instancia de SECUREMATRIX GSB desde Management Service.

En la ficha Configuración, expanda SECUREMATRIX GSB.

Para iniciar, detener, reiniciar, forzar la detención o forzar el reinicio de una entrada:

  1. Haga clic en Instancias.
  2. En el panel de detalles, seleccione la instancia en la que desea realizar la operación y, a continuación, seleccione una de las siguientes opciones:
    • Empezad
    • Apagar
    • Reinicie
    • Forzar apagado
    • Forzar reinicio
  3. En el cuadro Confirmar mensaje, haga clic en Sí.

Actualización del archivo SDXTools para una instancia SECUREMATRIX GSB

SDXTools, un demonio que se ejecuta en la instancia SECUREMATRIX GSB, se utiliza para la comunicación entre Management Service y la instancia.

La actualización de SDXTools implica cargar el archivo en el dispositivo SDX y, a continuación, actualizar SDXTools después de seleccionar una instancia. Puede cargar un archivo SDXTools desde un equipo cliente al dispositivo SDX.

Para cargar un archivo SDXTools:

  1. En el panel de navegación, expanda Management Service y, a continuación, haga clic en Archivos SDXTools.
  2. En el panel de detalles, en la lista Acción, seleccione Cargar.
  3. En el cuadro de diálogo Cargar archivos SDXTools, haga clic en Examinar, vaya a la carpeta que contiene el archivo y, a continuación, haga doble clic en el archivo.
  4. Haz clic en Subir.

Para actualizar SDXTools:

En la ficha Configuración, expanda SECUREMATRIX GSB.

  1. Haga clic en Instancias.
  2. En el panel de detalles, seleccione una instancia.
  3. En la lista Acción, seleccione Actualizar SDXTools.
  4. En el cuadro de diálogo Actualizar SDXTools, seleccione un archivo, haga clic en Aceptar y, a continuación, haga clic en Cerrar.

Actualización y degradación de la instancia de SECUREMATRIX GSB a una versión posterior

El proceso de actualización de la instancia SECUREMATRIX GSB implica cargar la imagen de software de la compilación de destino en el dispositivo SDX y, a continuación, actualizar la instancia. La degradación carga una versión anterior de la instancia.

En la ficha Configuración, expanda SECUREMATRIX GSB.

Para cargar la imagen del software:

  1. Haga clic en Imágenes de software.
  2. En el panel de detalles, en la lista Acción, seleccione Cargar.
  3. En el cuadro de diálogo, haga clic en Examinar, vaya a la carpeta que contiene el archivo de compilación y, a continuación, haga doble clic en el archivo de compilación.
  4. Haz clic en Subir.

Para actualizar la instancia:

  1. Haga clic en Instancias.
  2. En el panel de detalles, seleccione una instancia.
  3. En la lista Acción, seleccione Actualizar.
  4. En el cuadro de diálogo que aparece, seleccione un archivo, haga clic en Aceptar y, a continuación, haga clic en Cerrar.

Para degradar una instancia:

  1. Haga clic en Instancias.
  2. En el panel de detalles, seleccione una instancia.
  3. En la lista Acción, seleccione Rebajar de categoría.
  4. En el cuadro Confirmar mensaje, haga clic en Sí.

Solución de problemas de una instancia de SECUREMATRIX GSB

Puede hacer ping a una instancia de SECUREMATRIX GSB desde Management Service para comprobar si el dispositivo es accesible. Puede realizar un seguimiento de la ruta de un paquete desde Management Service a una instancia para determinar el número de saltos implicados en llegar a la instancia.

Puede redescubrir una instancia para ver el estado y la configuración más recientes de una instancia. Durante el redescubrimiento, Management Service recupera la configuración y la versión de SECUREMATRIX GSB que se ejecuta en el dispositivo SDX. De forma predeterminada, Management Service programa las instancias para redescubrimiento una vez cada 30 minutos.

En la ficha Configuración, expanda SECUREMATRIX GSB.

Para hacer ping a una instancia:

  1. Haga clic en Instancias.
  2. En el panel de detalles, seleccione la instancia a la que desea hacer ping y, en la lista Acción, haga clic en Ping. El cuadro Pingmessage muestra si el ping es correcto.

Para rastrear la ruta de una instancia:

  1. Haga clic en Instancias.
  2. En el panel de detalles, seleccione la instancia para la que desea realizar un seguimiento de la ruta y, en la lista Acción, haga clic en TraceRoute. El cuadro de mensaje Traceroute muestra la ruta a la instancia.

Para redescubrir una instancia:

  1. Haga clic en Instancias.
  2. En el panel de detalles, seleccione la instancia que desea redescubrir y, en la lista Acción, haga clic en Redescubrir.
  3. En el cuadro Confirmar mensaje, haga clic en Sí.