Guía del administrador de Citrix Access Essentials. Citrix Access Essentials TM 1.5

Transcripción

1 Guía del administrador de Citrix Access Essentials Citrix Access Essentials TM 1.5

2 Aviso de copyright y referencias a marcas El uso del producto descrito en esta guía está sujeto a la aceptación previa del contrato de licencia de usuario final. En el directorio raíz del CD-ROM de Citrix Access Essentials se incluye una copia de dicho contrato de licencia. La información de este documento está sujeta a cambios sin previo aviso. Siempre y cuando no se indique lo contrario, las empresas, los nombres y los datos que se citan en los ejemplos del presente documento son ficticios. Excepto una copia para uso personal, no se puede reproducir ni transmitir ninguna parte de este documento en ningún tipo de formato ni por ningún medio, ya sea electrónico o mecánico, bajo ningún concepto, sin el permiso explícito por escrito de Citrix Systems, Inc. Copyright Citrix Systems, Inc. Reservados todos los derechos. Citrix, Presentation Server, ICA (Independent Computing Architecture), MetaFrame, MetaFrame XP, Access Gateway y Program Neighborhood son marcas registradas; y SpeedBrowse, SpeedScreen y Access Essentials son marcas comerciales de Citrix Systems, Inc. en EEUU y en otros países. RSA Encryption RSA Security Inc. Reservados todos los derechos. Este producto contiene software desarrollado por The Apache Software Foundation ( Este producto incluye software desarrollado por Microsoft Corporation Microsoft Corporation. Reservados todos los derechos. Reconocimiento de marcas ACE/Server, ACE/Agent, RSA y SecurID son marcas registradas o marcas comerciales de RSA Security Inc. Adobe, Acrobat y PostScript son marcas comerciales o marcas registradas de Adobe Systems Incorporated en EEUU y en otros países. Apache es una marca registrada o marca comercial de Apache Software Foundation en EEUU o en otros países. Apple, LaserWriter, Mac, Macintosh, Mac OS y Power Mac son marcas registradas o marcas comerciales de Apple Computer Inc. DB2, Tivoli y NetView son marcas registradas. PowerPC es una marca comercial de International Business Machines Corp. en EEUU y en otros países. HP OpenView es una marca comercial de Hewlett-Packard Company. Este producto incorpora XML Parser for Java Edition de IBM, 1999, 2000 IBM Corporation. Java, Sun y SunOS son marcas comerciales o marcas registradas de Sun Microsystems, Inc. en EEUU y en otros países. Solaris es una marca registrada de Sun Microsystems, Inc. Sun Microsystems, Inc no ha sometido a pruebas ni ha aprobado este producto. JavaServer Pages y Sun ONE Application Server son marcas registradas o marcas comerciales de Sun Microsystems Corporation en EEUU y en otros países. Parte de este software está basado en el trabajo de Independent JPEG Group. Algunas partes de este software contienen código de generación de imágenes de Pegasus Imaging Corporation, Tampa, FL, EEUU. Reservados todos los derechos. Macromedia y Flash son marcas registradas o marcas comerciales de Macromedia, Inc. en EEUU o en otros países.

3 Microsoft, MS-DOS, Windows, Windows Media, Windows Server, Windows NT, Win32, Outlook, ActiveX, Active Directory y DirectShow son marcas registradas o marcas comerciales de Microsoft Corporation en EEUU y en otros países. Netscape y Netscape Navigator son marcas registradas de Netscape Communications Corp. en EEUU y en otros países. Novell Directory Services, NDS y NetWare son marcas registradas de Novell, Inc. en EEUU y en otros países. Novell Client es una marca comercial de Novell, Inc. RealOne es una marca comercial de RealNetworks, Inc. SafeWord es una marca comercial de Secure Computing Corporation, registrada en EEUU y en otros países. SpeechMike es una marca comercial de Koninklijke Philips Electronics N.V. Unicenter es una marca registrada de Computer Associates International, Inc. UNIX es una marca registrada de The Open Group. WinZip es una marca registrada de WinZip Computing Inc. Las demás marcas comerciales y marcas registradas pertenecen a sus respectivos propietarios. En este software se han empleado versiones modificadas de la documentación FlexLM de Macrovision. Código del documento: February 22, :50 pm (IAT)

4

5 Contenido 5 Contenido Capítulo 1 Capítulo 2 Introducción Uso de esta guía Convenciones empleadas en el documento Información adicional Servicio técnico Subscription Advantage Citrix Developer Network Aprendizaje y capacitación Introducción a Access Essentials Características de Access Essentials Acceso a las aplicaciones centralizadas Novedades de esta versión Administración de impresoras Calidad de sonido de dictado Límites de ejecución de aplicaciones Certificados locales y temporales para acceso externo Entradas compatibles con TWAIN Optimización de exploradores Web publicados Planificación del entorno Entornos posibles Usuarios Administradores Aplicaciones Sitios de la intranet y archivos compartidos Impresoras Tipos de autenticación Instalación y configuración de Access Essentials Pasos preliminares Instalación y configuración Requisitos del sistema Instalación de Access Essentials Licencias de Access Essentials

6 6 Guía del administrador de Citrix Access Essentials Introducción Cómo agregar el primer archivo de licencia Activación del Servidor de licencias de Terminal Server Habilitación del acceso a las aplicaciones El entorno de Access Essentials Disponibilidad de las aplicaciones Publicación de las aplicaciones Prueba del entorno para acceso interno Habilitación de acceso externo a las aplicaciones El entorno de Access Essentials Requisitos de seguridad Acceso externo: Entornos con acceso directo al servidor Acceso externo con Citrix Access Gateway Configuración de la autenticación Prueba del acceso externo Creación de cuentas de administrador Creación de cuentas de administrador principal Creación de cuentas de administrador delegado Administración remota Habilitación del acceso a las impresoras Impresoras administradas por Windows Habilitación de las impresoras del cliente Publicación de impresoras de red Habilitación de impresoras del cliente y publicadas Habilitación del acceso a Access Essentials Capítulo 3 Administración de Access Essentials Administración de sesiones Envío de mensajes a los usuarios Supervisión y administración de sesiones Remedo de sesiones Administración de aplicaciones publicadas Modificación de los parámetros de las aplicaciones publicadas Eliminación de aplicaciones publicadas Publicación de contenido Publicación de escritorios Cuentas de administrador Cómo agregrar cuentas de administrador

7 Contenido 7 Eliminación de cuentas de administrador Administración remota de Access Essentials Administración de licencias Las licencias de Access Essentials Migración de licencias de evaluación a licencias comerciales Instalación de licencias adicionales Transferencia de licencias Administración de impresoras Definir la impresora predeterminada Para cancelar el uso de una impresora como predeterminada Cómo eliminar impresoras Cómo habilitar la impresión en el cliente después de la instalación Cómo agregar impresoras publicadas Administración de certificados Creación e importación de nuevos certificados Cómo optimizar el rendimiento de Access Essentials Cómo habilitar la calidad de sonido de dictado Directiva predeterminada de Citrix Desinstalación de Access Essentials Capítulo 4 Recomendaciones de seguridad para Access Essentials Protección de los entornos Normas básicas de seguridad, SSL y certificados El protocolo SSL Criptografía: introducción Certificados y entidades emisoras de certificados Obtención de certificados digitales Creación de copias de seguridad de certificados Renovación de certificados de seguridad Nombres de usuario y contraseñas Autenticación de usuarios Activación de la autenticación estándar Cómo habilitar SafeWord de Secure Computing Cómo habilitar RSA SecurID Índice

8

9 Introducción CAPÍTULO 1 Uso de esta guía En este capítulo se describen los aspectos básicos de Citrix Access Essentials. Los temas tratados son los siguientes: Uso de esta guía Características clave y ventajas del producto Planificación del entorno La Guía del administrador de Citrix Access Essentials está dirigida a los administradores de sistemas encargados de la instalación, la configuración y el mantenimiento de Access Essentials. Siguiendo los pasos descritos en la guía, los administradores pueden instalar y configurar Access Essentials de forma rápida y sencilla. Este capítulo describe los aspectos básicos del producto Access Essentials. En los capítulos siguientes se explica cómo instalar, configurar y administrar Access Essentials. Los lectores de esta guía deben estar familiarizados con los aspectos básicos de la administración de servidores Windows.

10 10 Guía del administrador de Citrix Access Essentials Convenciones empleadas en el documento En la documentación se emplean las siguientes convenciones tipográficas para los menús, los comandos, el teclado y los elementos de la interfaz: Convenciones Negrita Cursiva %SystemRoot% Significado Comandos, nombres de los elementos de la interfaz gráfica (como cuadros de texto y botones de opciones) y entradas del usuario. Marcadores de posición de información o parámetros proporcionados por el usuario. Por ejemplo, nombre_de_archivo en un procedimiento significa que el usuario debe escribir el nombre real de un archivo. La cursiva también se utiliza para los términos nuevos y los títulos de los libros. Indica el directorio del sistema Windows, WTSRV, WINNT, WINDOWS o cualquier otro nombre utilizado durante la instalación de Windows. Fuente de Texto presentado en un archivo de texto. ancho fijo { llaves } Serie de elementos, uno de los cuales es necesario, en las sentencias de comandos. Por ejemplo, { yes no } quiere decir que se debe escribir yes o no. Las llaves no se escriben, sólo el elemento. [ corchetes ] Elementos opcionales de las sentencias de comandos. Por ejemplo, [/ ping] significa que se puede escribir /ping con el comando. Los corchetes no se escriben, sólo el elemento. (barra vertical) Separador de los elementos encerrados entre llaves o corchetes en las sentencias de comandos. Por ejemplo, { /hold /release /delete } significa que se puede escribir /hold, /release o /delete. (puntos suspensivos) Indican que se puede repetir uno o varios elementos anteriores de la sentencia de comandos. Por ejemplo, /route:nombre_de_dispositivo[, ] significa que se pueden escribir varios nombre_de_dispositivo separados por comas. Información adicional Si desea obtener más información, consulte las siguientes fuentes: El archivo Léame de Citrix Access Essentials contiene información de última hora sobre las actualizaciones y las correcciones de la documentación, así como una lista de los problemas conocidos. Este archivo se encuentra en el CD o la imagen descargable del producto. La ayuda en pantalla del sofware de Citrix Access Essentials.

11 Capítulo 1 Introducción 11 Documentación en formato pdf Las guías en línea se suministran en el formato pdf (Portable Document Format) de Adobe. Para consultar la documentación, imprimirla y hacer búsquedas en formato pdf, es necesario tener instalado Acrobat Reader con función de búsqueda (Search) o las versiones posteriores 6.0 y 7.0. Estos productos puede obtenerse sin cargo alguno en el sitio Web de Adobe Systems: Servicio técnico Citrix proporciona servicio técnico principalmente a través del programa Citrix Solutions Advisors. Póngase en contacto con su proveedor para obtener servicio técnico de primera línea o averigüe cuál es su Solutions Advisor en la página Web Además del programa Citrix Solutions Advisors, Citrix ofrece una variedad de servicios de consulta y herramientas de asistencia técnica en línea en el centro de conocimientos Knowledge Center, en Parte del material puede estar en inglés. El centro de conocimientos ofrece: Una base de conocimientos con miles de soluciones de asistencia técnica para los entornos Citrix. Una biblioteca de documentación de productos. Foros interactivos de asistencia técnica para todos los productos Citrix. Acceso a los paquetes de servicios y hotfixes más recientes. Boletines de seguridad. Los clientes que contrataron soporte técnico cuentan con recursos adicionales, incluida la posibilidad de informar sobre problemas y hacer un seguimiento de los mismos a través de Internet. Asistencia técnica remota de Citrix. Con el producto de asistencia técnica remota de Citrix, GoToAssist, el personal del servicio técnico de Citrix puede ver el escritorio del usuario y compartir el control del puntero y el teclado para encontrar solución a los problemas. También hay otra fuente de ayuda técnica, Citrix Preferred Support Services, que dispone de una amplia gama de opciones para personalizar el nivel y el tipo de ayuda técnica para los productos Citrix.

12 12 Guía del administrador de Citrix Access Essentials Subscription Advantage Con Subscription Advantage se puede estar siempre al día con las funciones y la documentación del software más recientes.- Mediante este programa, se obtienen automáticamente las nuevas funciones, actualizaciones, mejoras y versiones de mantenimiento del software que estén disponibles durante el período de suscripción, además de acceso prioritario a información tecnológica de primer orden. Si desea más información, vaya al sitio Web de Citrix: (seleccione Subscription Advantage). O, si lo prefiere, póngase en contacto con el representante de ventas de Citrix o con un responsable de Citrix Solutions Advisors Program. Citrix Developer Network Citrix Developer Network (CDN) se encuentra en Este programa de suscripción proporciona acceso a kits de herramientas de desarrollo, información técnica y programas de prueba para proveedores de software y hardware, integradores de sistemas, titulares de licencias ICA y empresas de desarrollo informático que utilizan en sus productos soluciones informáticas Citrix. Aprendizaje y capacitación Citrix ofrece una variedad de cursos con instructores y soluciones de capacitación a través de Internet. Los cursos con instructor se imparten a través de los centros denominados Citrix Authorized Learning Centers (CALC). Estos centros ofrecen formación de alta calidad con ayuda del material educativo profesional desarrollado por Citrix. Con muchos de estos cursos se pueden obtener certificaciones. Los cursos Web están disponibles a través de centros CALC, de los distribuidores y del sitio Web de Citrix. Para obtener más información sobre los programas y cursos de capacitación y las certificaciones de productos Citrix, consulte Para este producto se recomienda el curso CTX-1260AW Citrix Access Essentials 1.0 Administration.

13 Introducción a Access Essentials Capítulo 1 Introducción 13 Access Essentials es un producto destinado a organizaciones pequeñas o PYMES de hasta 75 empleados, con el que pueden proporcionar acceso a sus aplicaciones empresariales de forma sencilla, segura y rentable, a través de un servidor Windows central. Características de Access Essentials En este apartado se describen las funciones y ventajas de Access Essentials. Este diagrama describe un entorno típico de Access Essentials: Las características básicas de este entorno se describen a continuación para los dos tipos de usuarios de Access Essentials: Administradores Administración intuitiva y sencilla, guiada por asistentes. Privilegios de administrador y usuario basados en roles, para un control detallado del acceso a los recursos. Administración y distribución centralizadas de las aplicaciones, para reducir al mínimo el esfuerzo administrativo. Para obtener acceso remoto, sólo es necesario tener abierto el puerto TCP 443 estándar para HTTPS en los servidores de seguridad o firewalls externos. Las licencias de acceso de clientes (CAL) de Servicios de Terminal Server de Windows vienen ya integradas. Posibilidad de remedo de sesiones para soporte remoto.

14 14 Guía del administrador de Citrix Access Essentials Usuarios Acceso seguro, via Internet, a las aplicaciones Windows centralizadas mediante cualquier explorador Web estándar. Acceso multiusuario a un servidor central compartido. Impresión local y remota mejorada. Acceso a las aplicaciones centralizadas Los usuarios tienen acceso a los recursos de Windows a través de un servidor Access Essentials central. Estos recursos pueden ser aplicaciones o datos (archivos). Las aplicaciones se instalan y ejecutan en el equipo de Access Essentials y, para que los usuarios tengan acceso a ellas, es preciso publicarlas. El administrador puede establecer qué usuarios tienen acceso a las diferentes aplicaciones. Puede establecerse, por ejemplo, que sólo tengan acceso a determinada aplicación de hojas de cálculo los usuarios del grupo de contabilidad. Los usuarios inician sesión en Access Essentials a través de su explorador Web. Una vez iniciada la sesión, ven en pantalla los recursos que el administrador ha publicado exclusivamente para ellos (o para su grupo). Los usuarios sólo tienen que seleccionar el icono que corresponda a la aplicación que desean abrir o al contenido que desean ver. En ese momento, se inicia una sesión entre el servidor y el equipo del usuario (a través del cliente Citrix que reside en el equipo del usuario) que posibilita la ejecución de la aplicación. La ejecución de la aplicación tiene lugar en el servidor central. Novedades de esta versión Citrix Access Essentials 1.5 incluye las siguientes mejoras: Administración de impresoras Las impresoras del cliente y de red pueden configurarse fácilmente en la herramienta Inicio rápido. El administrador puede determinar qué impresoras estarán disponibles para los usuarios, así como definir la que será la impresora predeterminada. Consulte el apartado Habilitación del acceso a las impresoras en la página 47.

15 Calidad de sonido de dictado Capítulo 1 Introducción 15 La calidad de sonido de dictado ofrece sonido de alta calidad en las sesiones de los clientes. Consulte el apartado Cómo habilitar la calidad de sonido de dictado en la página 75. Límites de ejecución de aplicaciones El administrador puede definir el número máximo de instancias de una aplicación que pueden ejecutarse simultáneamente en el servidor Access Essentials (lo que permite respetar los contratos de licencia de cada aplicación). También puede especificar que cada usuario sólo pueda ejecutar una instancia de una aplicación simultáneamente; con ello se evita que los usuarios ejecuten varias instancias sin querer, haciendo doble clic en el icono de las aplicaciones, lo que empeoraría el rendimiento del sistema. Consulte el apartado Administración de aplicaciones publicadas en la página 60. Certificados locales y temporales para acceso externo Esta nueva funcionalidad permite el acceso externo al servidor inmediatamente después de la instalación del producto, ya que evita tener que esperar a la respuesta de las autoridades emisoras de certificados. Ahora se puede habilitar el acceso externo usando un certificado temporal o un certificado provisto por la entidad de certificados local del dominio, mientras se espera a recibir el certificado público de una entidad emisora de certifidados. Consulte el apartado Acceso externo: Entornos con acceso directo al servidor en la página 38. Entradas compatibles con TWAIN Citrix Access Essentials puede funcionar ahora con entradas compatibles con TWAIN desde dispositivos tales como cámaras digitales y escáneres, a las aplicaciones publicadas en Access Essentials. Optimización de exploradores Web publicados Los exploradores Web publicados como aplicaciones en Access Essentials tienen ahora un mejor rendimiento gracias a la tecnología SpeedBrowse patentada por Citrix. Esta funcionalidad mejora el rendimiento de los exploradores Web publicados en Access Essentials.

16 16 Guía del administrador de Citrix Access Essentials Planificación del entorno Entornos posibles Access Essentials se instala normalmente en uno de estos dos entornos: Directo al servidor. Este es el entorno más sencillo. Sólo utiliza un servidor de seguridad para separar el servidor Access Essentials de la red pública. Todas las sesiones de usuario externas se hacen seguras usando el módulo interno de software SSL/VPN conocido como Secure Gateway. Citrix Access Gateway. Para un entorno con mayor seguridad, el servidor Access Essentials puede separarse de la red pública mediante el dispositivo SSL/VPN Citrix Access Gateway. El Access Gateway se coloca entre dos servidores de seguridad que constituyen una zona desmilitarizada (DMZ). Esta configuración permite que la red local de la organización tenga mayor protección frente ataques de seguridad del exterior, lo que permite utilizar más protocolos desde dispositivos externos. Entorno 1: Access Essentials - Directo al servidor Este entorno de un solo servidor ofrece acceso seguro a las aplicaciones. No se requiere ningún otro software ni hardware para habilitar el acceso externo de los usuarios. Como se muestra en el siguiente diagrama, los usuarios externos se conectan a Access Essentials a través de un servidor de seguridad. Para acceder a Access Essentials, sólo tienen que escribir sus credenciales de dominio (nombre de usuario, contraseña y dominio). En el caso de los usuarios externos, es posible reforzar la seguridad habilitando la autenticación de dos factores (consulte el apartado Tipos de autenticación en la página 19). El entorno está formado por los siguientes componentes:

17 Capítulo 1 Introducción 17 Access Essentials. El servidor de Access Essentials alberga las aplicaciones publicadas que los usuarios pueden ejecutar. También contiene: La Interfaz Web: un módulo de software integrado que permite el acceso a las aplicaciones de Windows a través de un explorador Web estándar. Secure Gateway: otro módulo de software integrado, que permite la transmisión y enrutamiento seguros de las sesiones de los usuarios externos. Herramienta Inicio Rápido: una herramienta para configurar y administrar el entorno de manera sencilla y rápida Dispositivo cliente. Los usuarios acceden a sus aplicaciones mediante un dispositivo cliente. El dispositivo cliente puede ser cualquier equipo donde pueda ejecutarse un cliente Citrix y un explorador Web estándar (consulte el apartado Requisitos del dispositivo cliente en la página 24). Los dispositivos clientes pueden ser PC de escritorio, portátiles, PDA, terminales de cliente ligero y equipos de red. Con el explorador Web, los usuarios inician la sesión, ven sus aplicaciones y las ejecutan. Cuando abren una aplicación, se inicia una sesión entre el servidor Access Essentials y el dispositivo cliente. Entorno 2: Access Essentials - Access Gateway en una zona DMZ La combinación de Access Essentials con Citrix Access Gateway mejora la seguridad para los usuarios externos que se conectan a través de redes públicas, como se puede ver en el diagrama siguiente. En estos entornos, se proporciona acceso externo seguro a los recursos de la red, sin necesidad de hacer cambios en las aplicaciones ni el servicio de nombres de dominio (DNS). Access Gateway se instala entre dos servidores de seguridad formando así una zona desmilitarizada o DMZ, que aísla una red interna de confianza (por ejemplo, la red local privada de la empresa) de una red externa (por ejemplo, Internet), en la que no se confía.

18 18 Guía del administrador de Citrix Access Essentials Para obtener más información del producto así como instrucciones de instalación, consulte la documentación de Citrix Access Gateway. Usuarios Al planificar el entorno hay que pensar en cómo utilizarán los usuarios los recursos centralizados disponibles mediante Access Essentials. Los usuarios pueden ser internos o externos: Internos: son los usuarios que acceden al servidor central desde dentro de la red interna de la organización, usando una dirección URL de Interfaz Web interna asignada al puerto TCP 80. Externos: son los usuarios que acceden al servidor central desde fuera de la red interna de la organización, usando una dirección URL de Interfaz Web externa asignada al puerto TCP 443. Administradores A la hora de planificar el entorno, hay que determinar quién debe tener derechos de administrador y qué nivel de privilegios de administrador necesitará dicha persona. Hay dos tipos de cuentas de administrador en Access Essentials: Administrador principal Administrador delegado Ambos tipos de administrador deben estar familiarizados con los sistemas informáticos y de comunicaciones. Consulte el apartado Administración de Access Essentials en la página 55. Administrador principal. Los administradores principales tienen permiso para instalar y configurar todos los aspectos del entorno. Pueden publicar aplicaciones, determinar qué usuarios de la organización pueden acceder a qué aplicaciones publicadas, configurar el acceso externo, publicar y administrar impresoras, y administrar las licencias. Los administradores principales también son administradores de Windows con privilegios totales. Administrador delegado. Los administradores delegados sólo tienen acceso a un grupo reducido de las funciones que corresponden a un administrador principal. Esto les permite supervisar el servidor y sus sesiones de usuarios, pero no tienen autorización para cambiar la configuración del mismo. Los administradores delegados no pueden instalar ni configurar Access Essentials (no pueden configurar aplicaciones, por ejemplo).

19 Capítulo 1 Introducción 19 Los administradores delegados también pueden enviar mensajes a los usuarios y remedar sus sesiones. Para habilitar la administración remota es necesario crear por lo menos una cuenta de administrador delegado. Consulte el apartado Administración remota en la página 47. Aplicaciones Access Essentials permite elegir un conjunto de aplicaciones instaladas para ponerlas a disposición de los usuarios internos y externos basándose en las funciones y en la ubicación de estos usuarios dentro de la organización. Es posible establecer qué usuarios y grupos tendrán acceso a cada una de las aplicaciones publicadas. Sitios de la intranet y archivos compartidos También puede definir qué sitios de la intranet y archivos compartidos se pondrán a disposición de los usuarios interna y externamente, a través de Access Essentials. Estos recursos se denominan genéricamente contenido. Impresoras Puede definir qué impresoras de red estarán disponibles para imprimir desde aplicaciones publicadas y si los usuarios pueden o no usar las impresoras que tengan configuradas en los dispositivos cliente. Tipos de autenticación Una vez configurado el acceso externo, se puede implementar los siguientes tipos de autenticación: Autenticación estándar: cada usuario inicia la sesión escribiendo sus credenciales de nombre de usuario y contraseña (del dominio de Windows). Esto permite el acceso seguro a las aplicaciones y contenido publicados en el servidor Access Essentials. Autenticación de dos factores: esta opción ofrece seguridad avanzada. Además del nombre de usuario y la contraseña, los usuarios también introducen un código que cambia cada cierto tiempo. La autenticación de dos factores es el método más seguro de los dos. Access Essentials admite SafeWord para Citrix de Secure Computing y RSA SecurID:

20 20 Guía del administrador de Citrix Access Essentials RSA SecurID emplea números generados por identificadores o tokens de RSA SecurID (los llamados "tokencodes") y números PIN para crear un código de acceso o passcode. Los usuarios disponen de un plazo de tiempo determinado para escribir el código de acceso generado por el token, que se coteja con el generado por el servidor. SafeWord para Citrix de Secure Computing emplea códigos alfanuméricos generados por identificadores o tokens de SafeWord y, opcionalmente, números PIN, para crear un código de acceso. RSA SecurID y Safeword para Citrix de Secure Computing deben adquirirse de sus respectivos fabricantes y deben instalarse para poder utilizar alguna de estas opciones. Consulte el apartado Autenticación de usuarios en la página 85 para obtener más información acerca de cómo configurar estas funciones. Si utiliza Access Gateway, consulte la documentación de Access Gateway para obtener información adicional sobre cómo implementar la autenticación de dos factores.

21 Instalación y configuración de Access Essentials CAPÍTULO 2 Pasos preliminares En este capítulo se explica cómo instalar y configurar Access Essentials de forma rápida y sencilla con la herramienta Inicio rápido. Los temas tratados son los siguientes: Requisitos del sistema Instalación de Access Essentials Las licencias de Access Essentials Habilitación del acceso a las aplicaciones Habilitación del acceso externo seguro Creación de cuentas de administrador Configuración de impresoras Instalación y configuración Antes de crear el entorno, es necesario tomar una serie de decisiones: Administradores: es necesario tener al menos un administrador principal para instalar Access Essentials, y al menos un administrador delegado para tareas generales de administración. Al administrador que instala Access Essentials se le asignan automáticamente privilegios de administrador principal. También hay que decidir si habrá otros administradores, principales o delegados. Usuarios: es preciso saber si los usuarios van a trabajar en las oficinas de la empresa o de forma remota.

22 22 Guía del administrador de Citrix Access Essentials Acceso externo y seguridad: es necesario establecer qué tipo de seguridad se utilizará en el acceso externo. En Acceso externo, es posible habilitar la autenticación de dos factores además de la autenticación estándar. Aplicaciones: hay que decidir qué aplicaciones se van a publicar. Importante: Citrix recomienda que todas las aplicaciones se instalen en el equipo que ejecuta Access Essentials utilizando el asistente Agregar o quitar programas del Panel de control de Windows. Nota: En el caso de aplicaciones cliente-servidor en Access Essentials, la parte de cliente de la implementación se instala en el servidor Access Essentials. La parte correspondiente al servidor de archivos o de base de datos de la instalación se implementa de la manera normal. Impresoras: hay que decidir qué impresoras es necesario poner a disposición de los usuarios. El proceso de instalación de Access Essentials consta de dos pasos: La instalación. Access Essentialsse instala mediante el programa Setup, que se ejecuta automáticamente al introducir el CD del producto, o al iniciar una imagen del CD descargada. Este instalador también dispone de la función Desinstalar. Importante: dominio. No instale Access Essentials en un equipo que sea controlador de La configuración. Para configurar Access Essentials se emplea la herramienta Inicio rápido. Para obtener más información, consulte el apartado Herramienta Inicio Rápido en la página 28. Requisitos del sistema El servidor en el que se vaya a ejecutar Access Essentials debe tener el sistema operativo Windows Server 2003 (Standard Edition o Enterprise Edition). Se recomienda instalar Service Pack 1, pero no es imprescindible. Sólo son compatibles las versiones del sistema operativo Windows de 32 bits. Si en el entorno se utiliza Active Directory, es necesario agregar el equipo en el que se ejecuta Access Essentials al directorio antes de iniciar la instalación. Access Essentials puede estar en un grupo de trabajo o en un dominio.

23 Capítulo 2 Instalación y configuración de Access Essentials 23 El instalador de Access Essentials comprueba si el equipo tiene instalados todos los componentes de Windows que se necesitan y, si falta alguno de ellos, indica que deben instalarse. Para habilitar el acceso externo seguro en los entornos con conexión directa al servidor, es necesario implementar un certificado de seguridad válido. Tenga en cuenta que las entidades emisoras de certificados pueden tardar varios días en emitir certificados de clave pública. Si necesita habilitar el acceso externo inmediatamente puede usar un certificado temporal. Consulte el apartado Acceso externo: Entornos con acceso directo al servidor en la página 38. Access Gateway Si el entorno usa Access Gateway, instale y configure este dispositivo primero, según se describe en su propia documentación. Configuración del servidor de seguridad Entorno con conexión directa al servidor Si se habilita acceso externo en Access Essentials, debe haber un servidor de seguridad situado entre la red pública y el equipo de Access Essentials. El servidor de seguridad debe estar configurado de manera que sólo permita el acceso a través del puerto TCP 443 (HTTPS) del servidor. Dirección de salida Puerto TCP de salida Puerto TCP de entrada Dirigir a la dirección Cualquiera Cualquiera 443 Access Essentials Dirigir al puerto TCP 443 Access Essentials usa una única tarjeta de interfaz de red activa (NIC) con una única dirección IP asignada a ella, aunque el servidor cuente con varias tarjetas NIC. Es responsabilidad del administrador asegurarse de que el nombre de dominio completo (FQDN) de Access Essentials (el nombre común en el certificado SSL) se resuelva en la dirección IP del servidor. Citrix recomienda usar direcciones IP estáticas, en lugar de DHCP o direcciones IP privadas automáticas (Automatic Private IP Addressing), para configurar la dirección IP de Access Essentials. Entornos con Access Gateway Coloque los servidores de seguridad delante o detrás de Access Gateway para crear una zona DMZ. Para obtener información sobre cómo configurar el servidor de seguridad situado entre el dispositivo cliente y Access Gateway, consulte la documentación de Access Gateway.

24 24 Guía del administrador de Citrix Access Essentials El servidor de seguridad situado entre Access Gateway y el servidor Access Essentials debe configurarse de la siguiente manera: Dirección de salida Access Gateway Access Gateway Access Gateway * Opcional: sólo si quiere permitir conexiones RDP a escritorio remoto (Remote Desktop Protocol). Puerto de salida Puerto de entrada Dirigir a la dirección Cualquiera 8080 Access Essentials Cualquiera 1494 Access Essentials Cualquiera 3389 Access Essentials Dirigir al puerto Requisitos del dispositivo cliente Una vez instalado Access Essentials y publicados los recursos, los usuarios pueden ejecutar las aplicaciones desde prácticamente cualquier dispositivo y plataforma cliente, utilizando un explorador Web estándar. Para poder conectarse a Access Essentials, los dispositivos cliente deben tener instalado un cliente y un explorador Web compatibles. Los clientes compatibles pueden obtenerse del CD del producto o bien descargarse gratis del sitio Web de Citrix. Lista de dispositivos compatibles: Todos los sistemas operativos Windows Dispositivos que puedan ejecutar Java Los sistemas operativos Linux y Solaris Los dispositivos Windows CE y los terminales basados en Windows MacOS X

25 Capítulo 2 Instalación y configuración de Access Essentials 25 Lista de exploradores Web compatibles: Sistema operativo Windows 95, Windows 98, Windows ME, Windows XP Professional, Windows 2003 Windows 2000 Service Pack 4 Explorador Web Internet Explorer 5.5, 6.0 o una versión posterior Internet Explorer 5.5, 6.0 o una versión posterior. Netscape 7.x, Opera 7 y Firefox Wyse Winterm con CE.NET4.1 y CE.NET Internet Explorer 5.5 Windows XP Netscape 7.x MacOS X Safari 1.0 o una versión posterior, Netscape 7.x e Internet Explorer 5.21 Red Hat Enterprise Edition Pocket PC 2003 Pocket IE 2003 Mozilla 1.0 o una versión posterior Citrix recomienda instalar las versiones más recientes de los clientes en los dispositivos de los usuarios, pues suelen traer mejoras y funciones nuevas. Importante: En el caso de los dispositivos cuyo sistema operativo no sea Windows, es necesario instalar los clientes correspondientes antes de iniciar las aplicaciones a través de Access Essentials. En caso contrario, no se podrán abrir las aplicaciones. La mayoría de los dispositivos con Windows que no tienen instalado el cliente adecuado provocan la descarga automática del cliente cuando el usuario inicia la sesión en Access Essentials. Para ello es necesario que los usuarios tengan privilegios de administrador en el cliente, y que el sitio de Access Essentials esté definido como Sitio de confianza o Sitio de intranet local en Internet Explorer (en Herramientas > Opciones de Internet > Seguridad).

26 26 Guía del administrador de Citrix Access Essentials Instalación de Access Essentials Access Essentials se instala usando el CD o la imagen descargada del producto. Citrix recomienda instalar Access Essentials antes de instalar los agentes de RSA SecurID o SafeWord de Secure Computing. Nota: Durante la instalación es necesario reiniciar el equipo varias veces. Pasos para instalar Access Essentials 1. Inicie sesión en el servidor con credenciales de administrador. 2. Introduzca el CD del producto en lector de CD del servidor, o busque la imagen del CD descargada. Aparecerá la pantalla de instalación de Citrix Access Essentials. 3. Haga clic en Instalar Access Essentials. Aparecerá un cuadro de diálogo con el contrato de licencia. 4. Lea detenidamente el contrato y avance hasta el final de la página. Si acepta los términos establecidos en el contrato, seleccione la opción Acepto el contrato de licencia y haga clic en Siguiente. Aparecerá la página Configurar el remedo. 5. En la página Configurar el remedo, decida si quiere permitir o prohibir el remedo de las sesiones en Access Essentials, y use la casilla correspondiente. El remedo permite a los administradores ver la actividad de la sesión de los usuarios desde un dispositivo remoto, tal y como la verían si estuvieran delante de la pantalla del usuario. Para obtener más información, consulte el apartado Remedo de sesiones en la página 59. Tenga en cuenta que en algunas organizaciones y en algunos países, el remedo no está permitido. Si éste es su caso, active la opción Prohibir el remedo y haga clic en Siguiente. Si desea permitir el remedo de sesiones, asegurese de que la casilla Prohibir el remedo no está marcada y haga clic en Siguiente para continuar. Nota: Si selecciona Prohibir el remedo pero más tarde lo necesita, tendrá que desinstalar y volver a instalar Access Essentials.

27 Capítulo 2 Instalación y configuración de Access Essentials El programa de instalación empieza a instalar Access Essentials automáticamente. El instalador comprueba si el equipo tiene instalados todos los componentes que se necesitan. Si falta algún componente, aparece el asistente para componentes de Windows. En este caso, siga estos pasos: A. Instroduzca el CD de Windows 2003 en la unidad de CD-ROM y haga clic en Siguiente. B. Reinicie el servidor cuando se le indique. C. Inicie sesión con las mismas credenciales que utilizó anteriormente. El programa de instalación continúa instalando el software de Citrix. 7. Reinicie el equipo cuando se le indique. 8. Cuando lo pida el sistema, inicie sesión con las mismas credenciales que usó al comenzar la instalación. 9. Una vez completada la instalación, haga clic en Finalizar. Se abrirá la herramienta Inicio rápido. Utilice esta herramienta para configurar el entorno de Access Essentials. Actualización de una instalación existente Puede actualizar el software de Access Essentials 1.0 a la versión 1.5, instalándolo desde el CD-ROM o desde una imagen del mismo. Importante La configuración de distribución de clientes de los sitios existentes se sobrescribirá al actualizar la versión de Access Essentials. Por ejemplo, los sitios que estaban configurados para distribuir el Cliente para Java a los usuarios ya no lo harán después de actualizar el programa. Para actualizar Access Essentials 1. Inicie sesión en el servidor con credenciales de administrador. 2. Asegúrese de que Access Essentials no se está ejecutando. 3. Introduzca el CD de Access Essentials en lector de CD del servidor, o busque la imagen del CD descargada. Aparecerá la pantalla de instalación de Citrix Access Essentials. 4. Haga clic en Actualizar Access Essentials. 5. Complete los pasos del asistente siguiendo las instrucciones en pantalla.

28 28 Guía del administrador de Citrix Access Essentials Herramienta Inicio Rápido Para configurar Access Essentials se emplean las funciones administrativas de la herramienta Inicio rápido. La herramienta Inicio Rápido se emplea para: Habilitar las licencias de Access Essentials. Publicar y configurar aplicaciones. Las aplicaciones instaladas en el servidor se publican para que los usuarios puedan ejecutarlas. Publicar contenido. Publicar el escritorio del servidor. Activar y configurar el acceso de usuarios externos. Agregar y administrar cuentas de administrador de Access Essentials. Definir las impresoras que se pueden usar con Access Essentials. Acceder a otras herramientas de administración, como, por ejemplo, Presentation Server Console y Configuración de la conexión. Importante: No utilice estas herramientas de administración a menos que sea un usuario avanzado y conozca bien cómo administrar Citrix Presentation Server y los servidores Windows.

29 Capítulo 2 Instalación y configuración de Access Essentials 29 La pantalla Resumen de la herramienta Inicio rápido Cuando se ejecuta la herramienta Inicio rápido por primera vez, aparece la pantalla Resumen. Como puede verse en el siguiente ejemplo, la pantalla muestra la configuración actual del entorno Access Essentials: Tareas de configuración : enlaces a las tareas de configuración de Access Essentials. Resumen: Estado de Access Essentials, un resumen del entorno. Herramientas: enlaces a herramientas de Citrix y Microsoft. Solamente para usuarios avanzados. La herramienta Inicio rápido consta de los siguientes componentes: Tareas de configuración Este área contiene enlaces a las tareas de administración de Access Essentials: Licencias Aplicaciones Se emplea para instalar y actualizar las licencias de Citrix Access Essentials y activar el Servidor de licencias de Terminal Server. Consulte el apartado Licencias de Access Essentials en la página 32. Se emplea para publicar, modificar y quitar aplicaciones. (Consulte el apartado Habilitación del acceso a las aplicaciones en la página 35). También puede publicar el escritorio, para aquellos usuarios que necesiten acceso a todo el escritorio del servidor (consulte el apartado Publicación de escritorios en la página 64). Y puede publicar contenido, con lo que proporciona a los usuarios un acceso directo al contenido publicado; por ejemplo, un formulario de la intranet de la empresa (consulte el apartado Publicación de contenido en la página 62).

30 30 Guía del administrador de Citrix Access Essentials Acceso externo Administradores Impresoras Se emplea para configurar el acceso seguro externo a través de redes públicas. Consulte el apartado Habilitación de acceso externo a las aplicaciones en la página 37. Se emplea para agregar y administrar cuentas de administrador de Access Essentials. Consulte el apartado Creación de cuentas de administrador en la página 46. Se emplea para definir y administrar las impresoras que estarán disponibles para los usuarios de Access Essentials. Consulte el apartado Habilitación del acceso a las impresoras en la página 47. Herramientas En este panel hay una serie de enlaces a otras herramientas de configuración avanzada de Citrix y Microsoft. Importante: Access Essentials da acceso a las herramientas de Citrix para los administradores avanzados. Estas herramientas hacen referencia a los módulos de Citrix Presentation Server y Citrix Access Suite. Los nombres de estas consolas de administración se han mantenido por razones de coherencia interna. No utilice estas herramientas de administración a menos que sea un usuario avanzado y conozca bien cómo administrar Citrix Presentation Server y los servidores Windows. Las herramientas de Citrix son: Presentation Server Console Access Suite Console Configuración de la conexión Abre Citrix Presentation Server Console. Esta herramienta sirve para administrar las sesiones de Access Essentials. Sólo deben utilizarla los usuarios avanzados. Para obtener más información, consulte el apartado Administración de Access Essentials en la página 55. Abre Citrix Access Suite Console. Esta consola se emplea para configurar el servidor y realizar las tareas de mantenimiento correspondientes. Sólo deben utilizarla los usuarios avanzados. Sirve para administrar las conexiones entre los clientes y Access Essentials. Permite definir cómo se tratarán los diferentes tipos de conexiones entrantes, y establecer las propiedades de las sesiones iniciadas con cada uno de dichos tipos de conexión. Sólo deben utilizarla los usuarios avanzados.

31 Capítulo 2 Instalación y configuración de Access Essentials 31 Las herramientas de Microsoft son: Administración de equipos Administrador de Servicios de TS Licencias de servicios de TS Este enlace abre el complemento de Administración de equipos de Microsoft Management Console (MMC). La consola MMC contiene diversas herramientas para administrar redes, agregar usuarios, equipos, servicios y demás componentes del sistema. Este enlace abre el Administrador de Servicios de Terminal Server. Esta herramienta se emplea para consultar información relativa a las sesiones, los usuarios y los procesos. Con este enlace se abre la herramienta Licencias de Terminal Server. Con las licencias de Citrix se incluyen licencias de acceso de cliente (CAL) para Terminal Server. Para que el producto funcione correctamente, es necesario activar el Servidor de licencias de Terminal Server de Microsoft. Las pantallas de tareas de la herramienta Inicio rápido Todas las pantallas de tareas tienen el mismo formato, como puede apreciarse en el siguiente ejemplo de la pantalla Aplicaciones: Resumen: resumen del estado de la tarea. Tareas obligatorias : tareas que es necesario ejecutar. Otras tareas : Tareas optativas que sólo deben realizarse para solucionar problemas o para cambiar la configuración predeterminada.

32 32 Guía del administrador de Citrix Access Essentials Licencias de Access Essentials Introducción Con la herramienta Inicio rápido se pueden registrar las licencias de Citrix Access Essentials. El número máximo de usuarios de Access Essentials es 75. Las licencias se adquieren en múltiplos de cinco, desde 5 hasta 75. Nota: Aunque puede haber 75 usuarios autorizados para un servidor Access Essentials, el número de usuarios que pueden usar Access Essentials simultáneamente depende de las limitaciones del hardware del servidor (cantidad de memoria, velocidad del procesador, espacio en disco, etcétera). Para activar y descargar un archivo de licencia, es necesario tener acceso a Internet para entrar en el sitio Web de licencias de Citrix. Consulte el apartado Administración de licencias en la página 67 para obtener información acerca de la actualización de licencias. Cómo agregar el primer archivo de licencia Para agregar el primer archivo de licencia 1. Abra la herramienta Inicio rápido. 2. Haga clic en Licencias. Se abrirá la página Licencias. 3. Haga clic en Instalar licencias de Citrix. Se abrirá el Asistente de instalación de licencias de Citrix. Es preciso ejecutar este asistente para cada archivo de licencia que se quiera instalar. 4. Haga clic en Siguiente. Se abrirá la página Agregar archivo de licencia. Si aún no ha descargado el archivo de licencia, visite el sitio Web de Citrix y siga las instrucciones necesarias para activar y descargar el archivo. 5. Haga clic en Examinar para seleccionar el archivo de licencia descargado. 6. Haga clic en Siguiente. Se abrirá la página Finalización del Asistente de instalación de licencias de Citrix. 7. Revise los datos de la licencia y haga clic en Finalizar. Aparecerá un icono verde junto a Instalar licencias de Citrix.