Control de SSH

Last published : Nov 04, 2026
Citrix Secure Private Access está integrado con Chrome Enterprise Premium para permitir sesiones SSH seguras directamente en el navegador. Esta integración mejora la seguridad y agiliza el acceso para administradores y usuarios.
Las organizaciones requieren una administración remota segura de los sistemas basados en SSH. Los métodos tradicionales que utilizan clientes SSH independientes plantean riesgos al exponer los puntos finales a entornos no administrados y carecer de una aplicación sólida de prevención de pérdida de datos (DLP), lo que dificulta el cumplimiento.
Las sesiones SSH ahora se inician dentro del navegador Chrome en lugar de clientes SSH independientes, lo que reduce la dependencia de las instalaciones locales y mejora el cumplimiento.
Nota:
  • Esta función es aplicable para la configuración de Secure Private Access integrada con Chrome Enterprise Premium para implementaciones híbridas y en la nube. Para obtener más detalles, consulte los siguientes temas:
  • Debe tener derechos de administrador para configurar las políticas de Secure Private Access y Chrome Enterprise Premium.
  • No se admiten las conexiones a servidores FreeBSD.
Related information
Extensión Citrix Secure Access para Chrome Enterprise Premium

Ventajas de esta integración

Esta integración ofrece los siguientes beneficios clave:
  • Seguridad mejorada: Elimina la dependencia de clientes SSH no administrados, lo que reduce la exposición a riesgos de seguridad.
  • Acceso simplificado: Proporciona acceso nativo del navegador, eliminando la necesidad de instalaciones de software adicionales.
  • Cumplimiento: Aplica las políticas de DLP corporativas directamente dentro del navegador, lo que ayuda a cumplir con los requisitos reglamentarios.
  • Eficiencia operativa: Reduce la sobrecarga de TI asociada con la administración de puntos finales y la implementación de clientes.

Casos de uso

Esta función admite varios casos de uso, como:
  • Quioscos de atención médica: Permite el acceso SSH seguro para la resolución de problemas de dispositivos sin instalar clientes nativos.
  • Administración de TI: Permite a los administradores acceder de forma segura a los servidores Linux desde navegadores Chrome administrados con políticas de DLP aplicadas.
  • Acceso de contratistas: Proporciona acceso SSH temporal para proveedores externos sin comprometer la postura de seguridad de la organización.

Requisitos del sistema

Asegúrese de que su entorno cumpla los siguientes requisitos:
  • Última versión de Chrome Enterprise Premium.
  • Citrix Secure Private Access está configurado para la integración.
  • Las políticas de acceso para permitir el tráfico SSH deben crearse en la consola de administración de Secure Private Access.

Requisitos previos

Asegúrese de que se cumplan los siguientes requisitos previos para habilitar el acceso seguro a las aplicaciones SSH:
  • Citrix Secure Private Access está configurado con la integración de Google Chrome Enterprise Premium. Para obtener más información, consulte Integración con Google Chrome Enterprise Premium.
  • El usuario final ha instalado la última versión del navegador Google Chrome con la extensión de navegador Citrix Secure Access.
  • Para conocer los requisitos previos específicos de la implementación, consulte los siguientes temas:
    • Implementación en la nube - Introducción a Citrix Secure Private Access
    • Implementación híbrida – Requisitos del sistema y requisitos previos

Configurar Secure Private Access para el acceso SSH

  1. Inicie sesión en Citrix Cloud y, a continuación, haga clic en Secure Private Access.
  2. En la consola de administración, haga clic en Aplicaciones > Configuración de aplicaciones y, a continuación, haga clic en Agregar una aplicación.
  3. Configure la aplicación SSH como una aplicación TCP/UDP dentro de Secure Private Access.
    • La aplicación puede tener una dirección IP exacta o un rango, FQDN o nombre de host del servidor.
    • SSH es compatible con puertos predeterminados y no predeterminados.
  4. Asigne acceso a los grupos de usuarios relevantes.
Para obtener información detallada sobre cómo crear una aplicación TCP/UDP, consulte los siguientes temas.

Configurar la directiva SSH

  1. Inicie sesión en la consola de administración de Secure Private Access.
  2. Vaya a Directivas > Directivas de explorador y, a continuación, haga clic en Crear directiva de explorador.
  3. Seleccione SSH y, a continuación, haga clic en Administrar.
  4. Haga clic en Add Rule para añadir reglas para que los usuarios habiliten SSH.
  5. Introduzca el nombre de la regla y haga clic en Next.
  6. Seleccione las condiciones según sus requisitos, como usuario o grupo. 1. También puede añadir condiciones como Geo-location, Network location y Device posture check.
  7. Haga clic en Next.
  8. Haga clic en Save.
El número de reglas configuradas para la política de anti-keylogging aparece en la ficha Browser Policies > SSH.