Guía del administrador de Citrix XenApp Fundamentals

Transcripción

1 Guía del administrador de Citrix XenApp Fundamentals Citrix XenApp Fundamentals for Windows Server 2008

2 Aviso de copyright y referencias a marcas La información de este documento está sujeta a cambios sin previo aviso. Siempre y cuando no se indique lo contrario, las empresas, los nombres y los datos que se citan en los ejemplos del presente documento son ficticios. Excepto una copia para uso personal, no se puede reproducir ni transmitir ninguna parte de este documento en ningún tipo de formato ni por ningún medio, ya sea electrónico o mecánico, bajo ningún concepto, sin el permiso explícito por escrito de Citrix Systems, Inc. Copyright Citrix Systems, Inc. Reservados todos los derechos. Citrix, ICA (Independent Computing Architecture) y Program Neighborhood son marcas registradas, y Citrix Presentation Server, Citrix Password Manager, Citrix Developer Network y SpeedScreen son marcas comerciales de Citrix Systems, Inc en los Estados Unidos de América y en otros países. Citrix Access Gateway, Citrix Delivery Center y Citrix XenDesktop son marcas comerciales de Citrix Systems, Inc y/o de una o varias de sus filiales, y pueden estar registradas en la oficina de marcas y patentes en los Estados Unidos de América y en otros países. RSA Encryption RSA Security Inc. Reservados todos los derechos. Reconocimiento de marcas Adobe, Acrobat, Flash y PostScript son marcas comerciales o marcas registradas de Adobe Systems Incorporated en los Estados Unidos de América y en otros países. Este producto contiene software desarrollado por The Apache Software Foundation ( Java, Sun, SunOS, Solaris, iplanet, JavaServer Pages y Sun Java System Application Server son marcas comerciales o marcas registradas de Sun Microsystems, Inc en los Estados Unidos de América y/o en otros países. Microsoft, MS, Windows, Windows Server, Win32, Outlook, ActiveX, Visual J#, Visual C++, ClearType, Excel, SQL Server, Microsoft Access, Windows Vista,.NET, Media Player y Active Directory son marcas comerciales o marcas registradas de Microsoft Corporation en los Estados Unidos de América y/o en otros países. Mozilla y Firefox son marcas comerciales o marcas registradas de Mozilla Foundation. Netscape y Netscape Navigator son marcas comerciales o marcas registradas de Netscape en los Estados Unidos de América y en otros países. Novell, Novell Directory Services, NDS, NetWare, Novell Client y edirectory son marcas comerciales o marcas registradas de Novell, Inc en los Estados Unidos de América y en otros países. Oracle, PeopleSoft y Siebel son marcas registradas de Oracle Corporation y/o de sus empresas afiliadas. Red Hat Enterprise Linux es una marca registrada de Red Hat, Inc en los Estados Unidos de América y en otros países. SecurID es una marca registrada de RSA Security, Inc en los Estados Unidos de América y en otros países. SafeWord es una marca registrada de Secure Computing Corporation en los Estados Unidos de América y en otros países. Las demás marcas comerciales y marcas registradas pertenecen a sus respectivos propietarios. Código del documento: 12/6/09 (CL)

3 Contenido 1 Presentación Cómo usar esta guía Cómo encontrar la documentación Convenciones de la documentación Asistencia técnica y aprendizaje Introducción a XenApp Fundamentals Características de XenApp Fundamentals Acceso a las aplicaciones centralizadas Novedades de esta versión Respaldo para Windows Server Integración con Windows Essential Business Server Acceso externo con ISA Server Respaldo completo para SpeedScreen Planificación de entornos Configuraciones de acceso externo Usuarios Administradores Instalación y configuración de XenApp Fundamentals Pasos preliminares Vista general de la instalación Instalación de XenApp Fundamentals en un controlador de dominio Requisitos del sistema Access Gateway Instalación de XenApp Fundamentals Cómo quitar XenApp Fundamentals Configuración de servidores de aplicaciones Configuración de servidores DMZ Instalación de XenApp Fundamentals para Windows Essential Business Server Vista general de la herramienta Inicio rápido Vista general de Essential Business Server

4 2 Guía del administrador de Citrix XenApp Fundamentals Licencias XenApp Fundamentals Cómo agregar el primer archivo de licencia Activación del Servidor de licencias de Terminal Server Habilitación del acceso a las aplicaciones Disponibilidad de las aplicaciones Publicación de las aplicaciones Prueba del entorno para acceso interno Habilitación del acceso externo Requisitos de seguridad Uso de Internet Protocol Acceso externo directo al servidor Acceso externo mediante un certificado de dominio local Configuración del acceso externo para ISA Server Acceso externo mediante un certificado temporal Acceso externo con un servidor DMZ Acceso externo con VPN Prueba del acceso externo Configuración de la autenticación Creación de cuentas de administrador Configuración del envío de alertas por correo electrónico Para habilitar el envío de alertas por correo electrónico Para inhabilitar el envío de alertas por correo electrónico Habilitación del acceso a las impresoras Impresoras administradas por Windows Habilitación de las impresoras del cliente Publicación de impresoras de red Habilitación de impresoras del cliente y publicadas Uso del modo avanzado Configuración de servidores Configuración del respaldo de servidores Configuración de perfiles de usuario Administración de tareas con Essential Business Server Servidores Sesiones Licencias Aplicaciones Cómo poner XenApp Fundamentals a disposición de los usuarios

5 Contenido 3 3 Administración de XenApp Fundamentals Administración de usuarios Administración de usuarios individuales Para administrar el acceso de un usuario específico Administración del acceso de los usuarios a las aplicaciones Para agregar o quitar usuarios de las aplicaciones Para modificar el acceso de usuarios y grupos a las aplicaciones Administración de licencias de usuario Transferencia de licencias Administración de sesiones Consulta de información detallada sobre las sesiones Envío de mensajes Finalización de sesiones Desconexión de sesiones Remedo de sesiones Administración de aplicaciones publicadas Modificación de los parámetros de las aplicaciones publicadas Eliminación de aplicaciones publicadas Consulta de información sobre aplicaciones Publicación de contenido Publicación de escritorios Administración de licencias Acerca de las licencias de XenApp Fundamentals Migración de licencias de evaluación a licencias comerciales Instalación de licencias adicionales Gestión de cuentas de administrador Cómo agregar cuentas de administrador Eliminación de cuentas de administrador Administración remota de XenApp Fundamentals Mantenimiento de servidores Para poner servidores en modo de mantenimiento Para restaurar un servidor después del mantenimiento Administración de impresoras Cómo definir la impresora predeterminada Cómo cancelar el uso de una impresora como predeterminada Cómo eliminar impresoras Cómo habilitar la impresión en el cliente después de la instalación Cómo agregar impresoras publicadas Administración de certificados Creación e importación de nuevos certificados

6 4 Guía del administrador de Citrix XenApp Fundamentals Uso de los parámetros avanzados de las aplicaciones Configuración de parámetros de optimización Cómo habilitar la calidad de sonido de dictado La seguridad en XenApp Fundamentals Protección de los entornos Normas básicas de seguridad, SSL y certificados El protocolo SSL Introducción a la criptografía Certificados y entidades emisoras de certificados Obtención de certificados digitales Creación de copias de seguridad de certificados Renovación de certificados de seguridad Nombres de usuario y contraseñas Autenticación de usuarios Cómo habilitar la autenticación estándar Habilitación de SafeWord para Citrix de Secure Computing Cómo habilitar RSA SecurID

7 1 Presentación Este capítulo es una introducción a Citrix XenApp Fundamentals. Los temas tratados son los siguientes: Uso de esta guía Características clave y ventajas del producto Novedades de esta versión Planificación del entorno Cómo usar esta guía La Guía del administrador de Citrix XenApp Fundamentals está dirigida a los administradores de sistemas encargados de la instalación, la configuración y el mantenimiento de XenApp Fundamentals. Siguiendo los pasos descritos en la guía, los administradores pueden instalar y configurar XenApp Fundamentals de forma rápida y sencilla. Este capítulo describe los aspectos básicos de XenApp Fundamentals. En los capítulos siguientes se explica cómo instalar, configurar y administrar el producto. Los lectores de esta guía deben estar familiarizados con los aspectos básicos de la administración de servidores Windows. Cómo encontrar la documentación El sitio Web de Citrix edocs, contiene enlaces a toda la documentación de productos, ordenada por producto. El archivo Léame del producto incluye información sobre problemas conocidos. Convenciones de la documentación Por razones de coherencia interna, se utiliza la terminología de Windows Vista y Windows Server 2008 (de 32 bits) en toda la documentación; por ejemplo, se usa Documentos en lugar de Mis documentos y Equipo en lugar de Mi PC".

8 6 Guía del administrador de Citrix XenApp Fundamentals La documentación de Citrix XenApp Fundamentals usa las siguientes convenciones tipográficas. Convención Negrita Cursiva Fuente de ancho fijo Significado Comandos, nombres de opciones de la interfaz, tales como cuadros de texto, botones de opción y entradas del usuario. Marcadores de posición para información proporcionada por el usuario. Por ejemplo, nombre de archivo en un procedimiento significa que hay que introducir el nombre real de un archivo. La cursiva también se utiliza para nuevos términos, títulos de libros y variables. Texto contenido en un archivo de texto. { llaves } En una línea de comandos, indica que hay una serie de elementos de los que uno es necesario. Por ejemplo, {yes no } significa que hay que introducir yes o no. No escriba las llaves, sólo el elemento. [ corchetes ] Indica elementos opcionales en líneas de comandos. Por ejemplo, [/ ping] significa que se puede escribir /ping después del comando. No escriba los corchetes, sólo el elemento. (barra vertical) En una línea de comandos, esta barra es un separador de los elementos contenidos entre llaves o corchetes. Por ejemplo, { /hold /release / delete } significa que hay que introducir /hold o /release o /delete.... (puntos suspensivos) Indican que se puede repetir uno o varios de los elementos anteriores en las sentencias de comandos. Por ejemplo: /route:nombre_dispositivo[, ] significa que se pueden escribir varios nombres_de_dispositivos adicionales separados por comas. Asistencia técnica y aprendizaje Citrix tiene un foro de usuarios en Internet para asistencia técnica. Se puede acceder al foro en El sitio Web incluye enlaces para descargas, Citrix Knowledge Center, Citrix Consulting Services y otras páginas de asistencia técnica de gran utilidad. El centro de conocimientos Citrix Knowledge Center ( ofrece varios servicios de asistencia técnica, herramientas y recursos para desarrolladores. La información sobre el aprendizaje de productos Citrix está disponible en

9 1 Presentación 7 Introducción a XenApp Fundamentals Citrix XenApp Fundamentals permite el uso remoto de los programas de Windows de una organización a varios usuarios a la vez (entre 5 y 75 personas), de una manera segura a través de la Web. A diferencia de otros productos de acceso remoto, XenApp Fundamentals funciona bien con conexiones lentas, con servidores de seguridad de red estrictos y con equipos con sistemas operativos distintos de Windows, sin necesidad de adaptar las aplicaciones, actualizar los equipos o aumentar el ancho de banda. Cuenta con una serie de reglas basadas en roles que controlan qué recursos centrales puede ver cada individuo y dónde se almacena y se imprime la información confidencial. La carga de nuevos usuarios conectados a través de Internet y de la red LAN interna se equilibra automáticamente entre los servidores de aplicaciones disponibles, ofreciendo a los usuarios un acceso perfecto a las aplicaciones, desde cualquier lugar y en cualquier momento. El producto se comercializa con o sin licencias de acceso de clientes (CAL) de Servicios de Terminal Server de Microsoft. Características de XenApp Fundamentals En este apartado se describen las funciones y ventajas de XenApp Fundamentals. Este diagrama muestra un entorno típico de XenApp Fundamentals. Este entorno, administrado desde un punto central, ofrece las ventajas siguientes a los usuarios y administradores de sistemas de XenApp Fundamentals.

10 8 Guía del administrador de Citrix XenApp Fundamentals Administradores Administración y distribución centralizadas de las aplicaciones, para reducir al mínimo el esfuerzo administrativo Tareas intuitivas y dirigidas por asistentes para la administración, supervisión y solución de problemas Privilegios basados en roles para controlar quién tiene acceso a cada recurso Requiere la apertura de un único puerto seguro en el servidor de seguridad externo para el acceso remoto Equilibrio de carga automático entre varios servidores de aplicaciones, para garantizar una experiencia de acceso óptima para los usuarios. No es necesario modificar las aplicaciones, actualizar los equipos ni aumentar el ancho de banda de la red Usuarios Acceso vía Web, sencillo y seguro, a las aplicaciones de Windows, sitios de la intranet y archivos compartidos, desde prácticamente cualquier sitio, usando una conexión de Internet básica y un explorador Web compatible Comunicación dinámica desde oficinas remotas, el propio domicilio, hoteles, aeropuertos, oficinas de clientes y dispositivos móviles, a través de servidores de seguridad, incluso con líneas lentas (hasta un mínimo de 20 Kbps) Captura remota de imágenes digitales desde cámaras y escáneres, así como entradas de sonido para la grabación remota de voz y dictado Posibilidad de imprimir en impresoras conectadas localmente o centralizadas

11 1 Presentación 9 Acceso a las aplicaciones centralizadas La interfaz basada en Web de XenApp Fundamentals presenta a los usuarios su selección personalizada de aplicaciones, archivos y sitios Web, cuyo mantenimiento se realiza de una forma centralizada desde uno o varios servidores Windows internos. Las personas autorizadas pueden acceder a estos recursos desde prácticamente cualquier ubicación, usando una conexión de Internet básica y un explorador Web estándar, incluso desde equipos con sistemas operativos distintos de Windows y desde equipos portátiles. Esto les permite ejecutar las aplicaciones de su organización mientras se encuentran fuera de su oficina, desde su domicilio, o de viaje, o en una oficina remota, sin poner en peligro la seguridad ni perder en rendimiento. Igualmente importante, esto ayuda a salvaguardar la información confidencial de la organización, al mantenerla almacenada en los servidores internos en lugar de guardarla en los PC o los equipos portátiles de los usuarios, donde los archivos podrían perderse o ser robados más fácilmente. Las tareas administrativas también resultan más sencillas y consumen menos tiempo, especialmente si es responsable de un grupo de usuarios que no tienen demasiados conocimientos en informática y tiene que guiarlos en procesos de actualización de equipos y de software. Ahora puede actualizar o agregar aplicaciones desde un servidor y ponerlas a disposición de los usuarios inmediatamente, sin necesidad de hacer nada en sus equipos. Por estas razones, muchos clientes que adquieren XenApp Fundamentals para dar soporte a sus trabajadores remotos pronto se dan cuenta de que el producto es igualmente útil para dar soporte al personal situado dentro de la red local interna. La perspectiva del usuario Los usuarios se conectan al servidor XenApp Fundamentals abriendo una URL especificada en su explorador Web, donde deben introducir sus credenciales de inicio de sesión. Una vez autenticados, los usuarios ven los iconos de las aplicaciones y archivos que el administrador pone a su disposición, basándose en el rol que desempeña cada usuario dentro de la organización. Los usuarios sólo tienen que hacer clic en el icono correspondiente a la aplicación que deseen usar, para abrirla de forma remota en el servidor. El software se ocupa de redirigir la salida de presentación de pantalla y sonido de vuelta al usuario a través de la red, como si el programa se estuviera ejecutando en el equipo local. Las acciones de teclado y puntero se envían a la aplicación de manera imperceptible, para completar la sensación de estar ejecutando la aplicación localmente (algo que a veces se denomina presentación virtual de aplicaciones).

12 10 Guía del administrador de Citrix XenApp Fundamentals Inicio sencillo Durante la configuración inicial, XenApp Fundamentals detecta automáticamente las aplicaciones que hay instaladas en el servidor y permite publicarlas rápidamente para un grupo de usuarios o para usuarios individuales. Esto hace que las aplicaciones sólo sean visibles para los usuarios para los que se publican. Por ejemplo, puede ocultar los libros de contabilidad generales para todos los usuarios excepto para los responsables de la contabilidad. También puede publicar archivos compartidos específicos, que reciben el nombre genérico de contenido. Es necesario cargar un pequeño programa llamado Citrix XenApp Plugin una sola vez en cada uno de los equipos de los usuarios, para poder coordinar las sesiones remotas. Las versiones más recientes de los plugins se pueden iniciar automáticamente cuando los usuarios se conectan al sitio, o pueden descargarse desde Novedades de esta versión Citrix XenApp Fundamentals ofrece las siguientes características y mejoras: Respaldo para Windows Server 2008 XenApp Fundamentals funciona en versiones de 32 bits de Windows Server 2008 Standard y Windows Server 2008 Enterprise. Integración con Windows Essential Business Server 2008 La mayoría de las tareas administrativas diarias que se realizan con la herramienta Inicio rápido están ahora disponibles también en la consola de administración de Windows Essential Business Server. Después de instalar el plugin de XenApp Fundamentals se puede usar la consola de Essential Business Server para seleccionar grupos de servidores, revocar licencias, enviar mensajes a los usuarios, cerrar sesiones de usuarios y modificar el acceso de éstos a las aplicaciones. Además, se puede abrir la herramienta Inicio rápido completa para realizar más tareas. Acceso externo con ISA Server Ahora se puede configurar un puerto SSL alternativo para permitir que un servidor Internet Security and Acceleration Server 2006 (ISA Server) enrute las conexiones SSL directamente al servidor que ejecuta XenApp Fundamentals.

13 1 Presentación 11 Respaldo completo para SpeedScreen XenApp Fundamentals incluye ahora todas las funciones de SpeedScreen, tales como la aceleración multimedia y la aceleración de Flash. SpeedScreen mejora la usabilidad de las aplicaciones donde los usuarios tienen que desplazarse por la pantalla o mover gráficos bidimensionales. Para obtener más información sobre el uso de SpeedScreen y una descripción de sus funciones, consulte la Guía del administrador de Citrix XenApp. Planificación de entornos A la hora de planificar el entorno XenApp Fundamentals, hay que tener en cuenta lo siguiente: Cómo se conectarán los usuarios al servidor Cómo accederán los usuarios a las aplicaciones Cuánto control se quiere dar a los administradores Para obtener más información sobre cómo empezar a utilizar XenApp Fundamentals, consulte Instalación y configuración de XenApp Fundamentals en la página 15. Configuraciones de acceso externo XenApp Fundamentals se instala normalmente en una de estas configuraciones o entornos: Directo al servidor. Esta es la configuración más sencilla. Sólo utiliza un servidor de seguridad para separar el servidor XenApp Fundamentals de la Internet pública. Todas las sesiones de usuarios externos se hacen seguras usando el módulo interno de software SSL/VPN conocido como Secure Gateway. DMZ. En esta configuración, se coloca un servidor entre dos servidores de seguridad para crear una zona desmilitarizada o DMZ. Esta configuración permite que la red local de la organización tenga mayor protección frente ataques de seguridad del exterior, lo que permite utilizar más protocolos desde dispositivos externos. VPN. El servidor XenApp Fundamentals se separa de la red pública usando un dispositivo de red privada virtual (VPN).

14 12 Guía del administrador de Citrix XenApp Fundamentals Entorno 1: Directo al servidor Este entorno ofrece acceso seguro a las aplicaciones. No se requiere ningún otro software ni hardware para habilitar el acceso de los usuarios externos y móviles. Como se muestra en el siguiente diagrama, los usuarios externos se conectan a XenApp Fundamentals a través de un servidor de seguridad. Usuario externo XenApp Fundamentals Usuario interno Servidor de seguridad Para conectarse a XenApp Fundamentals a través de la Interfaz Web de Citrix, los usuarios sólo tienen que escribir sus credenciales de dominio (nombre de usuario, contraseña y dominio). En el caso de los usuarios externos, es posible reforzar la seguridad habilitando la autenticación de dos factores (consulte el apartado Configuración de la autenticación en la página 56). El entorno está formado por los siguientes componentes: XenApp Fundamentals. El servidor o servidores XenApp Fundamentals albergan las aplicaciones publicadas que los usuarios pueden ejecutar. Los servidores también contienen: La Interfaz Web: Un módulo de software integrado que permite el acceso de los usuarios a las aplicaciones publicadas con XenApp Fundamentals desde un explorador Web compatible. Secure Gateway: Otro módulo de software integrado, que permite la transmisión y enrutamiento seguros de las sesiones de los usuarios externos. Herramienta Inicio Rápido: Una herramienta para configurar y administrar el entorno de manera sencilla y rápida. Dispositivo cliente. Los usuarios acceden a sus aplicaciones mediante un dispositivo cliente. El dispositivo cliente puede ser cualquier equipo donde pueda ejecutarse un plugin compatible y un explorador Web compatible (consulte el apartado Requisitos del dispositivo cliente en la página 20). Los dispositivos cliente pueden ser PC de escritorio, portátiles, PC móviles, terminales de cliente ligero y equipos de red.

15 1 Presentación 13 Los usuarios inician sesiones y ven y ejecutan sus aplicaciones utilizando un explorador Web estándar. Cuando abren una aplicación, se inicia una sesión entre los servidores XenApp Fundamentals y el dispositivo cliente. Entorno 2: Zona desmilitarizada Combinando XenApp Fundamentals con una zona desmilitarizada (DMZ) se ofrece una mayor seguridad frente a posibles ataques desde redes públicas. En este tipo de entorno se proporciona acceso externo seguro a los recursos de la red interna, sin necesidad de hacer cambios en las aplicaciones ni en el servicio de nombres de dominio (DNS). Usuario externo Servidor DMZ Servidor(es) XenApp Fundamentals Usuario interno Servidorde seguridad Servidor de seguridad Entorno 3: Red Privada Virtual (VPN) Un dispositivo de red privada virtual (VPN) aísla la red interna de confianza (por ejemplo, la red LAN privada de una empresa) de una red externa (por ejemplo, Internet), en la que no se confía. Usuario externo Dispositivo VPN Servidor(es) XenApp Fundamentals Usuario interno Servidor de seguridad Servidor de seguridad Usuarios Al planificar el entorno hay que pensar en cómo utilizarán los usuarios los recursos centralizados disponibles mediante XenApp Fundamentals. Los usuarios pueden ser internos y externos:

16 14 Guía del administrador de Citrix XenApp Fundamentals Internos: Son los usuarios que acceden a los servidores centrales desde dentro de la red interna de confianza de la organización, usando una dirección URL de Interfaz Web interna asignada al puerto TCP 80. Externos: Son los usuarios que acceden a los servidores centrales desde fuera de la red interna de confianza de la organización, usando una dirección URL de Interfaz Web externa asignada a un puerto TCP. Administradores A la hora de planificar el entorno, hay que determinar quién debe tener derechos de administrador y qué nivel de privilegios de administrador necesitará dicha persona. Hay dos tipos de cuentas de administrador de XenApp Fundamentals: Administrador principal Administrador delegado Ambos tipos de administrador deben estar familiarizados con los sistemas informáticos y de comunicaciones. Consulte el apartado Administración de XenApp Fundamentals en la página 73. Administrador principal. Los administradores principales tienen permiso para instalar y configurar todos los aspectos del entorno. Los administradores principales pueden administrar servidores, publicar aplicaciones, determinar qué usuarios de la organización pueden acceder a cada aplicación publicada, configurar el acceso externo, publicar y administrar impresoras, y administrar las licencias. Todos los administradores locales del servidor y del dominio Active Directory se convierten automáticamente en administradores principales de XenApp Fundamentals. Análogamente, cuando se crea un administrador principal, XenApp Fundamentals lo agrega automáticamente al grupo Administradores del servidor local. Administrador delegado. Los administradores delegados sólo tienen acceso a un grupo reducido de las funciones que corresponden a los administradores principales. La ficha Tareas de configuración de la herramienta Inicio rápido y las tareas incluidas en ella no están disponibles para los administradores delegados. Éstos pueden supervisar el servidor y sus sesiones de usuario, pero no tienen autorización para cambiar la configuración. Los administradores delegados también pueden enviar mensajes a los usuarios y remedar sus sesiones, pero no pueden instalar ni configurar XenApp Fundamentals; por ejemplo, no pueden publicar nuevas aplicaciones.

17 2 Instalación y configuración de XenApp Fundamentals En este capítulo se explica cómo instalar y configurar XenApp Fundamentals de forma rápida y sencilla usando la herramienta Inicio rápido y cómo usar las funciones de XenApp Fundamentals en Windows Essential Business Server Los temas tratados incluyen los siguientes: Instalación de XenApp Fundamentals Vista general de la herramienta Inicio rápido Vista general de Windows Essential Business Server Las licencias de XenApp Fundamentals Habilitación del acceso a las aplicaciones Habilitación del acceso externo seguro Configuración de la autenticación Creación de cuentas de administrador Configuración del envío de alertas mediante correo electrónico Configuración de impresoras Uso del modo avanzado Administración de tareas con Essential Business Server Cómo poner XenApp Fundamentals a disposición de los usuarios

18 16 Guía del administrador de Citrix XenApp Fundamentals Pasos preliminares Vista general de la instalación Antes de crear el entorno, es necesario tomar una serie de decisiones: Administradores: Para instalar XenApp Fundamentals se necesita por lo menos una cuenta de administrador principal. Al administrador que instala XenApp Fundamentals se le asignan automáticamente privilegios de administrador principal. Hay que decidir si es necesario nombrar otros administradores, ya sean principales o delegados. Acceso externo y seguridad: Es necesario determinar si los usuarios trabajarán en las oficinas de la organización o desde alguna ubicación externa, y qué tipo de medidas de seguridad se necesitan para el acceso externo. Para el acceso externo es posible habilitar la autenticación de dos factores además de la autenticación estándar. Aplicaciones y usuarios: Hay que decidir qué aplicaciones instaladas se van a publicar y para quién. Si ejecuta XenApp Fundamentals en modo avanzado, se recomienda que los usuarios usen sus cuentas de usuario de dominio en lugar de cuentas de usuario local. Las cuentas de usuario local no tienen privilegios en el dominio; por tanto, si se usan, la administración de perfiles puede no funcionar correctamente. Importante: Citrix recomienda que todas las aplicaciones se instalen en el equipo que ejecuta XenApp Fundamentals utilizando el asistente Programas y características. Nota: En el caso de aplicaciones cliente-servidor en XenApp Fundamentals, la parte de cliente de la implementación se instala en el servidor XenApp Fundamentals, en lugar de instalarse en el escritorio del usuario. La parte correspondiente al servidor de archivos o de base de datos de la instalación se implementa de la manera normal en un equipo de "backend". Impresoras: Hay que decidir qué impresoras es necesario poner a disposición de los usuarios.

19 2 Instalación y configuración de XenApp Fundamentals 17 El proceso de instalación de XenApp Fundamentals consta de dos pasos: La instalación: XenApp Fundamentals se instala mediante el programa Setup, que se ejecuta automáticamente al introducir el soporte del producto, o al abrir una imagen descargada del mismo en el equipo. Este programa también dispone de la función Desinstalar. La configuración: Para configurar XenApp Fundamentals se emplea la herramienta Inicio rápido. Para obtener más información, consulte el apartado Vista general de la herramienta Inicio rápido en la página 26. Instalación de XenApp Fundamentals en un controlador de dominio No se recomienda utilizar controladores de dominio como servidores de aplicaciones, por razones de seguridad y rendimiento. Si instala XenApp Fundamentals en un controlador de dominio, tenga en cuenta lo siguiente: Las directivas de privilegios de usuarios aplicadas al servidor también se aplican a los demás controladores de dominio que existan en el dominio Los controladores de dominio no pueden usarse en entornos multiservidor de XenApp Fundamentals Instale XenApp Fundamentals en un controlador de dominio sólo si acepta las limitaciones impuestas y está en condiciones de garantizar la seguridad de las aplicaciones ofrecidas desde el equipo y además tiene plena confianza en todos sus usuarios. Requisitos del sistema XenApp Fundamentals 3.0 debe instalarse en un servidor que ejecute Windows Server 2008 (Standard o Enterprise Edition). Sólo se respalda su uso en las versiones de 32 bits del sistema operativo Windows. Si tiene Windows Server 2003, debe instalar Access Essentials 2.0. Si tiene varios servidores ejecutando sendos sistemas operativos, instale la versión adecuada de XenApp Fundamentals en cada equipo y adminístrelos por separado. Si se utiliza Active Directory, es necesario agregar el equipo en el que se ejecuta XenApp Fundamentals al directorio antes de iniciar la instalación. XenApp Fundamentals puede estar en un grupo de trabajo o en un dominio de Windows. El instalador de XenApp Fundamentals (Setup) comprueba si el equipo tiene instalados todos los componentes de Windows que se necesitan y, si falta alguno de ellos, le pedirá que lo instale. Setup también comprueba la versión de Windows e instala la versión adecuada de XenApp Fundamentals.

20 18 Guía del administrador de Citrix XenApp Fundamentals Para habilitar el acceso externo seguro en los entornos con conexión directa al servidor, es necesario usar un certificado de seguridad válido. Algunas entidades emisoras de certificados pueden tardar varios días en emitir los certificados de clave pública. Si es necesario, puede crear un certificado temporal para implementar el acceso externo inmediatamente, mientras espera a que llegue el certificado permanente. consulte el apartado Acceso externo directo al servidor en la página 44. Access Gateway Si usa la VPN de SSL universal de Citrix Access Gateway en el entorno, instale y configure el dispositivo VPN primero, según se describe en la documentación de dicho producto. Configuración del servidor de seguridad Entorno con conexión directa al servidor Si se habilita el acceso externo en XenApp Fundamentals, debe haber un servidor de seguridad situado entre la red pública y el servidor XenApp Fundamentals. El servidor de seguridad debe estar configurado de manera que sólo permita el acceso a un puerto específico (HTTPS) del servidor. Dirección de salida Puerto TCP de salida Puerto TCP de entrada Dirigir a la dirección Dirigir al puerto TCP Cualquiera Cualquiera 443 Dirección del servidor o grupo de servidores 443 XenApp Fundamentals usa una única tarjeta de interfaz de red (NIC) activa con una única dirección IP asignada a ella, aunque el servidor esté equipado con varias tarjetas NIC. Es responsabilidad del administrador asegurarse de que el nombre de dominio completo (FQDN) de XenApp Fundamentals (el nombre común en el certificado SSL) se resuelva con la dirección IP del servidor. Citrix recomienda usar direcciones IP estáticas en lugar de DHCP o direcciones IP privadas automáticas (Automatic Private IP Addressing) para configurar la dirección IP de XenApp Fundamentals. Entorno con DMZ Si XenApp Fundamentals se configura para permitir el acceso externo usando una zona desmilitarizada o DMZ, es necesario configurar dos servidores de seguridad.