Con AppController, puede proporcionar los siguientes beneficios a cada tipo de aplicación:

Transcripción

1

2 AppController 2.6 Citrix AppController proporciona acceso a aplicaciones Web, aa, Android e io, así como a datos y documentos integrados de harefile. Los usuarios acceden a sus aplicaciones a través de Citrix Receiver o Receiver para sitios Web. Con AppController, puede proporcionar los siguientes beneficios a cada tipo de aplicación: Aplicaciones aa. Creación y administración de identidades de usuario basadas en Active Directory, con ingle ign-on (O) basado en AML Aplicaciones Web de la intranet. O basado en formularios HTTP con almacenamiento de contraseñas Aplicaciones nativas io y Android. Almacén unificado donde se pueden instalar aplicaciones MDX, y administración de seguridad para directivas MDX, Acceso a harefile. Acceso a datos empresariales integrado con sincronización con Receiver, O de AML integrado y administración de cuentas de usuario del servicio harefile basadas en Active Directory En esta sección Los temas de esta sección brindan información sobre la implementación, la configuración y la administración de AppController 2.6. Novedades en esta versión Requisitos del sistema Planificación Contiene información acerca de la versión 2.6 de AppController, incluidas las funciones de AppController, las consideraciones sobre la implementación, las novedades, la compatibilidad con Citrix Receiver y los problemas conocidos. Explica los requisitos del sistema para AppController y para la consola de administración de AppController. Proporciona información acerca de la evaluación y planificación de la instalación de AppController mediante una lista de verificación para su instalación. 2

3 Distribución Instalación y configuración Licencias Administración Conexión de usuarios Mantenimiento Contiene información sobre la implementación de AppController, incluido el par de dispositivos de conmutación por error. Proporciona información acerca de cómo instalar AppController en Xenerver y VMware EXi. Incluye información acerca de la configuración de la dirección IP de AppController y de la configuración de parámetros adicionales de AppController. Describe cómo funcionan las licencias en AppController. Contiene información sobre cómo configurar los dispositivos de conmutación por error, certificados, funciones, conectores de aplicaciones, aplicaciones móviles y parámetros de directivas de aplicaciones móviles, Mobile App uite y administración de datos mediante el uso de harefile, grupos y categorías. Esta sección proporciona también información acerca de la configuración de aplicaciones para la administración de cuentas de usuario e información acerca de la configuración de enlaces Web para direcciones Web que no requieren O, la configuración de enlaces móviles a aplicaciones en Google Play tore y en Apple App tore. También puede administrar el inventario de dispositivos. Proporciona información acerca de la conexión de usuarios a aplicaciones en AppController mediante torefront, Access Gateway y Receiver. Proporciona información acerca de la configuración de los parámetros del sistema de AppController mediante el uso de la consola de administración y la consola de línea de comandos. Esta sección proporciona también información 3

4 sobre la actualización de AppController, la aplicación de actualizaciones de conectores de aplicaciones y el uso de instantáneas de la configuración de AppController. upervisión Proporciona información acerca del acceso de los usuarios y de las aplicaciones en AppController. Esta sección también ofrece información acerca de la solución de problemas en AppController mediante el uso de paquetes de asistencia, registros y utilidades de red, como PING y traceroute. Acerca de esta versión CloudGateway habilita la distribución de aplicaciones Web, aa, Android e io, así como datos de harefile, junto con aplicaciones Windows de XenApp y escritorios virtuales de XenDesktop. Las configuraciones de directiva y configuración de aplicaciones Web, aa, Android e io se administran mediante AppController, con las siguientes capacidades: Creación y administración de cuentas de usuario centralizadas para aplicaciones Web y aa, además de acceso a harefile que proporciona una experiencia integrada con ingle ign-on (O) a los usuarios. Uso de Active Directory como el almacén de identidades. Active Directory se utiliza como la base para autorizar a los usuarios para que accedan a aplicaciones y servidores externos. Almacén de aplicaciones empresariales unificado para habilitar la publicación y distribución de aplicaciones basadas en Android e io para que los usuarios autorizados las descarguen e instalen en dispositivos móviles. Controles de directivas centralizados que protegen las aplicaciones y los datos, con fácil eliminación de cuentas de usuario, borrado y bloqueo de aplicaciones y datos distribuidos por Citrix, así como completas funciones de auditoría y creación de informes para el acceso a aplicaciones. AppController también ofrece una consola de administración basada en Web para configurar aplicaciones y el acceso a harefile. En la consola de administración, se puede configurar lo siguiente: Funciones que incluyen grupos de Active Directory Aplicaciones solo para O Aplicaciones para O, administración de cuentas de usuario y creación de cuentas de usuario nuevas 4

5 Aplicaciones para dispositivos Android e io, Aprobación de flujos de trabajo para crear cuentas de usuario Categorías para organizar aplicaciones en Citrix Receiver Conectores HTTP Federated Formfill Conectores AML 1.1 ó 2.0 que admiten el flujo del proveedor de identidad (IdP) Administración basada en funciones y distribución de aplicaciones móviles Administración de documentos de harefile basada en funciones que admite zonas de almacenamiento Inventario de dispositivos que enumera los dispositivos de usuario que se conectan a AppController Esta sección presenta AppController 2.6, anuncia las novedades de esta versión, analiza la compatibilidad entre AppController y Citrix Receiver y enumera los problemas conocidos de AppController. Introducción i planea implementar AppController, debería tener en cuenta las siguientes consideraciones: Parámetros de red de AppController, entre los que se incluyen la dirección IP, la puerta de enlace predeterminada, los servidores DN, los servidores NTP, el proxy Web y Active Directory. Implementación de aplicaciones Web, aa e io que los usuarios necesitan para acceder, incluidas las aplicaciones alojadas en la red interna o las aplicaciones que residen en Internet. Las aplicaciones Implementación solo de AppController para que los usuarios puede conectarse a sus aplicaciones Web, aa y móviles para Android o io directamente desde AppController. Implementación de dispositivos de conmutación por error de AppController; se implementan dos máquinas virtuales (VM) de AppController para realizar una conmutación por error si una de las VM produce un error. Implementación de AppController con torefront para permitir que los usuarios accedan a aplicaciones Windows de XenApp y a escritorios virtuales de XenDesktop. Implementación de Access Gateway con AppController y torefront para permitir a los usuarios remotos conectar con los recursos de red. Una configuración de AppController que incluya harefile a fin de que los usuarios puedan ver, editar, sincronizar y compartir archivos de forma sencilla desde cualquier dispositivo con control de nivel de documentos. Esta versión de AppController admite las zonas de almacenamiento de harefile. Para obtener más información, consulte la documentación de harefile en Citrix edocs. Antes de instalar AppController, revise los siguientes temas para obtener información sobre cómo empezar con AppController. 5

6 Lista de verificación de la instalación de AppController on page 14 Implementación de AppController on page 23 Instalación de AppController 2.6 on page 26 Proporciona información de planificación que se debe revisar y una lista de tareas para completar antes de instalar AppController en la red. Proporciona información sobre la implementación de AppController por sí solo o con torefront y Access Gateway, así como en una configuración de dispositivos de conmutación por error. Proporciona información acerca de cómo instalar AppController en Xenerver y VMware EXi. También proporciona información sobre la configuración de AppController mediante la consola de línea de comandos y la configuración de parámetros de red en la consola de administración. Características fundamentales La configuración de implementación más típica de AppController es en una red segura. Los usuarios pueden conectarse a AppController para acceder a las aplicaciones, así como a los datos y documentos de harefile. Las funciones clave de AppController son: Acceso a aplicaciones Web y aa que incluye: Compatibilidad federada para aplicaciones AML 1.1 y AML 2.0 Almacenamiento de contraseñas y compatibilidad con Formfill para aplicaciones Web basadas en contraseñas Administración de cuentas de usuario desde pertenencia a grupos de Active Directory para aplicaciones aa Flujos de trabajo de administración de cuentas de usuario que permiten que los usuarios soliciten cuentas de aplicaciones y que distintas personas de la organización aprueben las solicitudes Acceso a aplicaciones móviles de Android e io que incluye: La capacidad para publicar aplicaciones de Android e io que los usuarios pueden descargar e instalar en sus dispositivos móviles desde Citrix Receiver, Controles de seguridad para aplicaciones Android e io a fin de proteger las aplicaciones y los datos 6

7 Novedades Administración de aplicaciones móviles en dispositivos del usuario a través de Receiver que permite controlar las aplicaciones móviles sin administrar el dispositivo móvil Acceso a harefile que incluye: Creación y eliminación de cuentas de usuario dentro de harefile mediante reglas de Active Directory Acceso integrado de datos para usuarios autorizados desde Receiver Elección de la ubicación del almacenamiento por carpeta: almacenamiento en nube administrado por harefile o una zona de almacenamiento en las instalaciones de la empresa, lo que le permite optimizar el rendimiento y hacer frente a los requisitos de propiedad intelectual y de cumplimiento. Lista de dispositivos centralizada para usuarios que permite borrar aplicaciones y datos de harefile en dispositivos extraviados o robados Inventario de dispositivos que incluye: La capacidad de ver todos los dispositivos que se han conectado con AppController La capacidad de borrar y detener el borrado de datos en el dispositivo de usuario La capacidad de bloquear y desbloquear el dispositivo de usuario La capacidad de quitar dispositivos de la lista AppController 2.6 admite las siguientes funcionalidades nuevas: Compatibilidad con certificados. La primera vez que inicie sesión en AppController en la consola de administración basada en Web para configurar los parámetros iniciales, puede agregar o crear certificados en la página de parámetros de Active Directory. Esta opción solo aparece al configurar parámetros en la consola de administración la primera vez que inicie sesión. Posteriormente, cuando inicie sesión en la consola de administración, podrá configurar los certificados usando el enlace Certificates de la ficha ettings. Compatibilidad con Microsoft Hyper-V. Puede instalar la máquina virtual de AppController 2.6 en Windows erver 2012 con Hyper-V habilitado o en Microsoft Hyper-V erver Compatibilidad con la migración a AppController 2.6. Puede actualizar a AppController 2.6 desde AppController 2.0 o desde AppController 2.5. Conexiones seguras con Active Directory. La primera vez que inicie sesión en AppController en la consola de administración para configurar los parámetros iniciales, puede configurar conexiones seguras a Active Directory en la página de parámetros de Active Directory. Posteriormente, cuando inicie sesión en la consola de administración, podrá cambiar los parámetros de Active Directory usando el enlace Certificates de la ficha ettings. 7

8 Actualizaciones de harefile. En las versiones anteriores de AppController, al configurar harefile, el dominio sharefile.com se agregaba automáticamente al nombre de dominio. En esta versión, el dominio sharefile.com no se agrega automáticamente al nombre de dominio de harefile. Debe escribir el nombre de dominio de harefile completo. Compatibilidad con enlaces móviles. Puede configurar enlaces móviles para recuperar automáticamente el nombre y la descripción de las aplicaciones de Apple App tore. Para las aplicaciones disponibles a través de Google Play tore, escriba el nombre, la descripción y la dirección URL de la aplicación. Cuando configure los enlaces móviles, aparecerán en Receiver con el nombre de Play tore o App tore. Formato de nombre de usuario de proxy Web. Cuando configure el proxy Web, puede utilizar el formato AMAccount o el nombre principal de usuario (UPN) como el nombre de usuario. Compatibilidad de AppController con productos Citrix AppController funciona con los siguientes productos Citrix: Producto Citrix Access Gateway 10 Versiones e y e torefront 1.2 Compatibilidad con Citrix Receiver AppController admite las siguientes versiones de Citrix Receiver. Los usuarios pueden conectarse desde la red interna o desde una red externa. i los usuarios se conectan desde Internet, se debe instalar Access Gateway en la DMZ. Receiver Versiones Receiver para Windows 3.4 Receiver para Mac 11.7 Receiver para io 5.7 Receiver para Android 3.3 Receiver para Web 1.1, 1.2 y 1.3 i los usuarios se conectan remotamente con Receiver para Web Versión 1.1, la conexión debe enrutarse a través de Access Gateway. 8

9 Iconos de la consola de administración de AppController La consola de administración de AppController incluye iconos que los usuarios pueden utilizar para realizar diversas tareas. En la siguiente tabla se definen todos los iconos. Ico no Nombr e del icono Enable Definición Indica que una aplicación está inhabilitada. Al hacer clic, se habilita la aplicación. Disabl e Indica que una aplicación está habilitada. Al hacer clic, se inhabilita la aplicación. Edit e utiliza para modificar una función o una aplicación. Remov e e utiliza para quitar una aplicación, quitar una aplicación de una función, o para quitar una categoría, flujo de trabajo o dispositivo de usuario. ync e utiliza para sincronizar usuarios con Active Directory para cuentas configuradas para la administración de cuentas de usuario. También abre un cuadro de diálogo de zonas de almacenamiento en Roles para permitirle encontrar una zona de almacenamiento en concreto y proporcionar credenciales. Upgrad e e utiliza para actualizar una aplicación móvil con una nueva versión. Role details En Roles, puede ver los grupos de Active Directory que pertenecen a una función configurada o puede eliminar la función. Lock e utiliza para bloquear un dispositivo de usuario. Unlock e utiliza para desbloquear un dispositivo de usuario después de haberlo bloqueado. Erase e utiliza para borrar datos y documentos de un dispositivo. top erasin g e utiliza para detener el proceso de borrado de datos y documentos del dispositivo. 9

10 Ico no Nombr e del icono Apps Definición En Workflows, muestra las aplicaciones con las que está asociado el flujo de trabajo, si hay alguna. Workfl ow details En Workflows, permite ver los niveles de aprobación del administrador y aprobadores adicionales para un flujo de trabajo configurado. User En Roles, permite ver los miembros de los grupos de Active Directory. Problemas conocidos Requisitos previos Important: Cuando agregue usuarios en Active Directory, introduzca el nombre, apellido y dirección de correo electrónico en las propiedades de usuario. i no configura los usuarios de Active Directory con esta información, AppController no puede sincronizar a estas personas. Cuando los usuarios intentan iniciar una aplicación, reciben un mensaje donde se indica que no están autorizados para usar la aplicación. Además, la dirección de correo electrónico de un administrador debería formar parte del DN base. i el correo electrónico del administrador no forma parte del DN base, la primera vez que se use AppController generará errores. Notas importantes 1. No se admiten las solicitudes de cuentas de usuario mediante el uso de la plantilla de flujo de trabajo con la función de flujo de trabajo de AppController para usuarios que se conectan con Receiver para Web. 2. No se admiten las solicitudes de cuentas de usuario mediante la plantilla de flujo de trabajo de suscripción con la función de flujo de trabajo de AppController en Receiver para Mac Los usuarios deben actualizar a Receiver para Mac 11.6 u La función de redirección de URL internas, en la que Receiver verifica una palabra clave para determinar si la URL requiere una conexión con Access Gateway Plug-in, no está disponible con Receiver para Web. La función solo se admite en Receiver para las versiones de Windows 3.1, 3.2, 3.3 o Las actualizaciones de AppController 1.0 o 1.1 a AppController 2.6 no se admiten. Puede actualizar a AppController 2.6 desde AppController 2.0 o 2.5. i instaló una versión privada para AppController 2.0 o 2.5, puede actualizar a la versión i configura servidores proxy para utilizar tanto HTTP como HTTP, AppController utiliza el servidor proxy seguro para todos los conectores de aplicaciones. i solo 10

11 configura HTTP, o solo HTTP, AppController utiliza el servidor proxy para todos los conectores de aplicaciones. 6. AppController contiene la consola de administración. Para abrir la consola de administración en un explorador Web, introduzca /ControlPoint. El nombre de usuario predeterminado es administrator y la contraseña password. Instalación de AppController Encontrará las instrucciones de instalación de AppController en Citrix edocs, en Instalación de AppController 2.6 on page 26. Migración a AppController 2.6 desde versiones anteriores de AppController No se puede actualizar AppController 2.6 desde las versiones 1.0 o 1.1. Puede actualizar a la versión 2.6 desde las versiones 2.0 o 2.5. Antes de iniciar la actualización, haga lo siguiente: 1. Tome una instantánea de la máquina virtual (VM) en la consola de XenCenter o de vphere. 2. Asegúrese de que AppController tenga una conexión de red activa con credenciales válidas para Active Directory. i no dispone de una conexión de red activa a Active Directory, la actualización no se realizará correctamente y se volverá a la versión anterior. 3. Una vez completada la actualización, cierre y vuelva a abrir el explorador, o borre la memoria caché del explorador. i su configuración es grande, la carga podría tardar varios minutos. No interrumpa el proceso de actualización hasta que se complete. Cuando el archivo de actualización se cargue correctamente, se le pedirá que reinicie AppController. i decide reiniciar AppController en otro momento, deberá reiniciarlo utilizando la consola de línea de comandos. Para obtener más información sobre la actualización de AppController, consulte Actualización de AppController on page 121. Para obtener más información sobre cómo actualizar un par de dispositivos para conmutación por error, consulte Creación de copias de seguridad y restauración de instantáneas en un par de dispositivos de conmutación por error on page 42. Problemas conocidos 1. i los usuarios abren varias fichas y descargan archivos de gran tamaño en un dispositivo Android, puede que el explorador deje de responder. Los usuarios pueden cerrar fichas o forzar la detención de la aplicación para solucionar el problema. [#351336] 2. i los usuarios abren sitios Web en varias fichas cuando cambien de una ficha a otra puede que la página Web no se muestre correctamente. [#352316] 11

12 3. i configura los parámetros de harefile en las versiones 2.0 o 2.5 de AppController y luego actualiza a AppController 2.6, la configuración de harefile no funciona. Una vez completada la actualización, debe modificar y guardar la configuración de harefile con la dirección URL de dominio de harefile completa. [#365208] 4. i configuró flujos de trabajo en AppController 2.0, cuando actualice a AppController 2.6, la descripción del flujo de trabajo aparecerá en blanco tras la actualización. Este problema no aparece si actualiza de la versión 2.5 a la 2.6. [# ] 5. Cuando configure el conector AML de harefile, debe utilizar el nombre de dominio completo (FQDN) en lugar del nombre de dominio. i no utiliza el FQDN, no podrá crear el conector. [#366692] 6. i configura un proxy Web en AppController y luego elimina la configuración, AppController continúa usando los parámetros del proxy. Después de eliminar la configuración del proxy Web, reinicie AppController. [#366989] 7. i configura un servidor proxy Web y utiliza un símbolo de comilla simple (') en la contraseña, la autenticación de proxy no se realizará correctamente. [#367392] 8. ingle ign-on en la aplicación de Yammer no se realizará correctamente a menos que los usuarios activen la casilla de verificación Remember me la primera vez que inicien sesión. [#368159] 9. i configura la aplicación de WebEx para O, cuando los usuarios inicien sesión con Receiver e inicien la aplicación de WebEx, O no se realizará correctamente y los usuarios recibirán el mensaje de error "HTTP tatus Invalid path / mw0306lc/mywebex/login/login was requested". [#368188] Requisitos de sistema para AppController AppController puede instalarse en los siguientes sistemas: Xenerver 5.6 con un nivel mínimo de ervice Pack 1 Xenerver 6.0 Microsoft erver 2012 con Hyper-V habilitado Microsoft Hyper-V erver 2012 VMware EXi 4.x VMware EXi VMware EXi 5.1 Xenerver, Hyper-V y VMware EXi deben suministrar recursos informáticos virtuales adecuados para AppController, de acuerdo con lo que se muestra en la siguiente tabla. 12

13 Requisitos de Xenerver y VMware EXi Xenerver y VMware EXi deben suministrar recursos informáticos virtuales adecuados para AppController, de acuerdo con lo que se muestra en la siguiente tabla. Memoria CPU virtual (VCPU) 4 GB 2 CPU virtuales Interfaces de red virtual 1 Requisitos de Microsoft Hyper-V Microsoft Hyper-V debe suministrar recursos informáticos virtuales adecuados para AppController, de acuerdo con lo que se muestra en la siguiente tabla. Espacio en disco (máximo de espacio en disco hasta el que puede aumentar el disco de AppController) Memoria 50 GB 4 GB CPU virtual 2 Interfaces de red virtuales (disponibles para cada máquina virtual de AppController) 1 Active Directory Cuando agregue usuarios en Active Directory, introduzca el nombre, apellido y dirección de correo electrónico en las propiedades de usuario. i no configura los usuarios de Active Directory con esta información, AppController no puede sincronizar a estas personas. Cuando los usuarios intentan iniciar una aplicación, reciben un mensaje donde se indica que no están autorizados para usar la aplicación. Requisitos de la consola de administración de AppController Para usar la consola de administración de forma eficaz, debe tener en cuenta los siguientes requisitos mínimos de presentación y recomendaciones: Citrix recomienda usar un explorador Firefox, Chrome o Internet Explorer 9. 13

14 El tamaño de pantalla de la consola de administración es de 1024 x 800. Al ejecutar la consola de administración en un equipo portátil, oculte todas las barras de herramientas para expandir la pantalla de la consola. En exploradores Internet Explorer o Firefox, presione F11 para ver la consola de administración en modo de pantalla completa. Planificación de la distribución de AppController Antes de instalar AppController, se debe recopilar y registrar la información de configuración para lograr una correcta instalación. i los usuarios se conectan a las aplicaciones desde una red externa, como Internet, se deberá instalar Access Gateway en la DMZ. Access Gateway autentica a los usuarios y luego enruta la conexión hacia la red segura. Esta sección incluye una lista de verificación que ayuda a definir la información necesaria acerca de lo siguiente: Parámetros de Active Directory Aplicaciones para inicio de sesión ingle ign-on (O) Autenticación mediante torefront Dispositivos de conmutación por error Aplicaciones móviles Conectividad de la red Puertos Nombres de funciones y categorías Parámetros de harefile Dispositivos del usuario Lista de verificación de la instalación de AppController Esta lista de verificación enumera las tareas que deben completarse y los valores de configuración que deben tenerse en cuenta antes de instalar AppController 2.6. Citrix recomienda imprimir y completar esta lista de verificación. La lista incluye una columna adicional donde puede marcar cada tarea después de completarla y registrar información. Para obtener instrucciones sobre la instalación y la configuración de AppController, consulte Instalación de AppController 2.6 on page

15 Conectividad de la red básica de AppController Escriba el nombre de host de AppController. Configure hasta dos servidores DN. Escriba la dirección IP de AppController. Reserve una dirección IP si instala una instancia de AppController. Reserve tres direcciones IP si configura dispositivos de conmutación por error en AppController. Escriba la dirección IP del servidor de protocolo de tiempo de red (NTP). i el entorno admite el acceso remoto a AppController, introduzca lo siguiente: Una dirección IP pública Una entrada DN externa para Access Gateway Note: olamente necesita una entrada DN externa si utiliza Access Gateway en la red. AppController reside en la red interna. i los usuarios se conectan con aplicaciones de la red segura desde Internet, Access Gateway debe encontrarse en la DMZ. Escriba la dirección IP de la puerta de enlace predeterminada. Escriba la dirección IP del servidor proxy Web, el puerto, la lista de hosts proxy y el nombre de usuario y la contraseña del administrador. Note: Puede utilizar el samaccountname o el nombre principal de usuario (UPN) al configurar el nombre de usuario para el proxy Web. 15

16 Certificados AppController requiere certificados de servidor seguro, raíz y AML para la comunicación con otros productos de Citrix y aplicaciones AML. La primera vez que configure AppController, puede agregar o crear certificados en la página de Active Directory en el asistente de configuración inicial. Cree una solicitud de firma de certificado (CR) y envíela a una entidad de certificación (CA) para que la firme. Instale un certificado de servidor L seguro y firmado que se utiliza para conexiones seguras con la consola de administración y para comunicarse con torefront. Instale un certificado de servidor L seguro para establecer comunicación entre AppController y las aplicaciones que requieren un certificado L para la administración de cuentas de usuario. Instale un certificado AML seguro para establecer comunicación entre AppController y aplicaciones AML que requieren un certificado L, como GoogleApps. Comunicación Abra los siguientes puertos para permitir la comunicación con AppController. Puerto 389 de Active Directory. Abra el puerto 636 si utiliza conexiones LDAP seguras. Abra el puerto 3268 para una conexión LDAP al Microsoft Global Catalog. Abra el puerto 3269 para una conexión LDAP segura al Microsoft Global Catalog. Abra los siguientes puertos para permitir el acceso de administradores y usuarios: Puertos de administración Consola de línea de comandos de AppController, puerto 22 16

17 Consola de administración de AppController, puerto 4443 Conexiones de usuario Conexiones remotas a través de Access Gateway, puerto 443 Resolución de nombres DN, puerto 53 Conexión de servidor de correo MTP, puerto 25 Parámetros de Active Directory Puede utilizar Active Directory para obtener grupos. Cuando obtenga grupos, podrá crear funciones y luego asignar aplicaciones a la función. Escriba la dirección IP y el puerto de Active Directory. i utiliza el puerto 636, instale un certificado raíz de una CA en AppController. Escriba el nombre de dominio de Active Directory. Escriba el DN base. Éste es el nivel de directorio en el que se encuentran los usuarios, por ejemplo, cn=users, dc=ace, dc=com. Note: i su base de datos de Active Directory es grande, puede configurar varios nombres de dominio base a los que se enlazará AppController y en los que el servidor buscará para encontrar objetos de usuario. Por ejemplo, puede usar lo siguiente: ou=finance,dc=ace,dc=com; ou=ales,dc=acedc=com Escriba la cuenta de servicio de Active Directory. La cuenta de servicio de Active Directory es la cuenta que AppController utiliza para consultar a Active Directory. Escriba la contraseña de la cuenta de servicio. 17

18 i configura la administración de cuentas de usuario para la aplicación, la cuenta de servicio contiene los privilegios requeridos para crear cuentas de usuario para la aplicación. (Opcional) Escriba una cuenta de usuario para realizar pruebas. e trata de una cuenta de Active Directory que puede utilizar para iniciar sesión y probar O. Parámetros del servidor de correo Puede configurar un servidor de correo en AppController a través del cual AppController puede enviar mensajes electrónicos de notificación. Normalmente, AppController utiliza estos mensajes de correo electrónico durante un flujo de trabajo para obtener las aprobaciones o para notificar a los usuarios de nuevas cuentas y contraseñas que AppController crea para ellos. Puede configurar los parámetros del servidor de correo la primera vez que instale AppController y configurar los parámetros de red en la consola de administración. Puede modificar los parámetros del servidor de correo en cualquier momento usando la ficha ettings en la consola de administración. Escriba el nombre del servidor de correo, como mail.mycompany.com. Escriba la dirección de correo electrónico desde la que AppController envía los mensajes de correo electrónico. Escriba la dirección IP del servidor de correo y el número del puerto MTP. Escriba el nombre de usuario y la contraseña si el servidor de correo requiere autenticación antes de enviar mensajes de correo electrónico. Funciones Las funciones de AppController representan un conjunto de uno o más grupos de Active Directory. Puede controlar la lista de aplicaciones que los usuarios pueden ver en función de su pertenencia a grupos de Active Directory. Al agregar una función, seleccione los grupos de Active Directory que desea incluir en la función. Luego, puede agregar aplicaciones a las funciones para brindar acceso a un grupo específico de usuarios. Al configurar aplicaciones en AppController, seleccione la función. i no selecciona una función para la aplicación, AppController utiliza la función predeterminada AllUsers. 18

19 Important: Debe crear una función antes de configurar los parámetros de harefile. La función debería contener el mismo número de miembros para los que ha obtenido licencias. Por ejemplo, si dispone de 100 licencias, la función debería contener el mismo número de usuarios. i utiliza la función AllUsers, que podría tener más cuentas de Active Directory que licencias, es posible que la sincronización de cuentas en harefile y AppController genere errores. i previamente seleccionó la función AllUsers o una función con demasiadas cuentas de Active Directory, deberá quitar la función de harefile manualmente y luego agregar la nueva función. Detalle los nombres de las funciones que desee agregar en AppController. Categorías Puede agrupar las aplicaciones en categorías, como Finanzas, Ventas y Marketing. Los usuarios ven las categorías cuando inician sesión con Citrix Receiver. Los usuarios pueden abrir las aplicaciones desde la categoría. Detalle los nombres de las categorías que desee crear para Receiver. Información de las aplicaciones Puede configurar inicios de sesión ingle ign-on (O) para las aplicaciones de AppController. Detalle los nombres de las aplicaciones AML de la organización. Detalle los nombres de las aplicaciones Formfill de la organización. Detalle los nombres de las aplicaciones móviles que se cargarán en AppController, incluidas las Escriba la dirección Web para el inicio de sesión de las aplicaciones que no tengan una dirección Web predeterminada, como las aplicaciones de Google. Use credenciales de prueba para probar el uso de O con las aplicaciones. 19

20 Escriba la cantidad total de usuarios con acceso a las aplicaciones. Información de las aplicaciones AML Puede utilizar la siguiente tabla para introducir información sobre sus aplicaciones AML. Escriba el nombre de sus aplicaciones AML. Escriba la versión admitida de AML. Escriba la URL de AC. Escriba el ID de entidad. Escriba la URL de Relaytate. Escriba cualquier otro parámetro adicional (y los valores esperados) que sea necesario como parte de la aserción AML. Administración de aplicaciones móviles para aplicaciones io Puede utilizar las siguientes indicaciones para preparar aplicaciones MDX para io. Debe utilizar un equipo con Mac O X versión 10.7 o 10.8 para las aplicaciones io. Obtenga la herramienta de preparación de aplicaciones de Citrix de la página de descargas de Citrix. Obtenga una cuenta de Apple del sitio de registro de desarrolladores de Apple. Obtenga un certificado de distribución de Apple. Cuando se apruebe su perfil de aprovisionamiento, el certificado empresarial debería aparecer automáticamente en el organizador de dispositivos en Xcode. Obtenga el perfil de aprovisionamiento de distribución de io del sitio Web de desarrolladores de Apple. 20

21 Administración de aplicaciones móviles para aplicaciones Android Puede utilizar las siguientes indicaciones para preparar aplicaciones MDX para Android. Debe utilizar un equipo con Mac O X versión 10.7 o 10.8 para las aplicaciones Android. Obtenga e instale el Kit de desarrollo Java (JDK) versión 1.6. Obtenga e instale el Kit de desarrollo de software (DK) para Android. Obtenga e instale la herramienta APK para Android. Obtenga un certificado firmado digitalmente con una clave privada que guardará el desarrollador de la aplicación. Para obtener más información sobre el certificado, consulte el tema sobre firma de las aplicaciones en el sitio Web de desarrolladores de Android. Enlaces móviles Enlaces Web Puede configurar enlaces móviles para recuperar el nombre y la descripción de las aplicaciones de Google Play o de Apple App tore. Cuando configure los enlaces móviles, las aplicaciones aparecerán en Receiver con el nombre de Google Play o de App tore. Detalle las aplicaciones móviles de las cuales desee obtener información de Google Play o de App tore. Puede configurar las direcciones Web en AppController. Los enlaces pueden ser para sitios de Internet o intranet de la red interna. Los enlaces aparecen en Receiver cuando los usuarios inician sesión. Detalle los sitios Web a los que desea que accedan los usuarios. Administración de datos Puede configurar harefile en AppController para brindarle al usuario acceso a los documentos y la información. En las versiones anteriores de AppController, al configurar harefile, el dominio sharefile.com se agregaba automáticamente al nombre de dominio. En esta versión, el dominio sharefile.com no se agrega automáticamente al 21

22 nombre de dominio de harefile. Debe escribir el nombre de dominio de harefile completo. Escriba el nombre de dominio completo de harefile. Escriba las funciones de Active Directory que brindan acceso al usuario. Escriba el nombre de usuario y la contraseña de la cuenta de servicio para la administración de usuarios. Escriba los nombres de las zonas de almacenamiento para el acceso de los usuarios a harefile. Detalle las versiones de Citrix Receiver específicas de los dispositivos de usuario. dispositivos de conmutación por error Puede configurar dos VM de AppController para dispositivos de conmutación por error. i el controlador AppController principal falla, el controlador AppController secundario podrá aceptar las conexiones de usuarios. Cada máquina virtual de AppController debe estar en la misma subred. Puede configurar los dispositivos de conmutación por error con la línea de comandos de la ficha Console de XenCenter. Para obtener más información sobre cómo configurar dispositivos de conmutación por error, consulte Configuración de dispositivos de conmutación por error en AppController on page 39. Identifique la dirección IP y la subred del controlador AppController principal. Identifique la dirección IP y la subred del controlador AppController secundario. Configure una dirección IP virtual en el controlador AppController principal. Configure la conexión L entre las máquinas virtuales de AppController. Conexión de usuarios AppController puede configurarse para la autenticación de usuarios. Cuando los usuarios se conecten a AppController mediante Citrix Receiver, recibirán las 22

23 aplicaciones móviles, Web y aa que usted configure en AppController. Los usuarios también pueden conectarse a torefront, que brinda la capacidad adicional de acceder a aplicaciones publicadas en XenApp y escritorios virtuales. i los usuarios necesitan conectarse con aplicaciones alojadas en la red interna desde una ubicación remota, puede enrutar las conexiones de usuarios a través Access Gateway. Escriba el método de acceso, AppController, torefront o Access Gateway, para las conexiones de usuarios. Escriba la URL de torefront. Escriba el nombre de host y la URL de Access Gateway. Logging Puede configurar un servidor syslog o transferir los registros a un servidor de la red interna. Escriba la dirección IP o el nombre de dominio completo (FQDN) y el puerto del servidor syslog. Escriba el nombre de servidor al que desea transferir los registros. Escriba el nombre de usuario y la contraseña del servidor al que desea transferir los registros. Implementación de AppController AppController funciona con Access Gateway y torefront para permitir que los usuarios se conecten a aplicaciones móviles, aa y Web, así como a aplicaciones y escritorios Windows. AppController se instala en la red interna. En esta implementación, los usuarios se pueden conectar directamente a AppController para obtener sus aplicaciones basadas en Web, aa o io, junto con los documentos de harefile. i implementa también torefront, los usuarios se conectan a torefront para obtener sus aplicaciones y escritorios Windows. torefront se comunica con AppController para distribuir aplicaciones y documentos. AppController se puede implementar con Access Gateway para permitir a los usuarios remotos conectarse con aplicaciones de la red interna. Debe instalar Access Gateway en la DMZ y luego configurar el dispositivo para las conexiones de usuarios. 23

24 Asimismo, puede implementar AppController para dispositivos de conmutación por error. En esta implementación, dos máquinas virtuales (VM) de AppController funcionan juntas para proporcionar servicios sin interrupciones a los usuarios. i una máquina virtual deja de estar disponible por cualquier motivo, la otra máquina virtual asume esta función y procesa las solicitudes de usuarios. Esta sección ilustra cómo se puede implementar la máquina virtual (VM) de AppController en Xenerver o en VMware EXi en la red interna. Ilustra también la configuración de dispositivos de conmutación por error en AppController. Implementación de AppController en su red Puede implementar la máquina virtual (VM) de AppController en Xenerver o en VMware EXi en la red interna. Los usuarios pueden conectarse a AppController desde una conexión externa (Internet) o desde la red interna. i los usuarios se conectan desde Internet o una ubicación remota, la conexión se debe realizar a través de Access Gateway. AppController reside en la red interna detrás del firewall. La siguiente figura muestra cómo implementar AppController en una red empresarial. Las conexiones de usuarios desde Internet se realizan a través de Access Gateway directamente con AppController. La figura muestra también cómo los usuarios se conectan desde la red interna directamente con AppController. Los usuarios pueden acceder a aplicaciones Web, de software como servicio (aa) y móviles nativas ubicadas en la red interna. Figure 1. Implementación de AppController en la red Puede incluir torefront en la implementación, lo cual permite que los usuarios accedan a aplicaciones publicadas en XenApp y escritorios virtuales de XenDesktop, junto con aplicaciones configuradas en AppController. Cuando los usuarios inician sesión con Citrix Receiver, todas sus aplicaciones aparecen en el almacén. La siguiente figura muestra la forma en que puede implementar Access Gateway, AppController y torefront en su red. 24

25 Figure 2. Implementación de CloudGateway con Access Gateway, AppController y torefront Implementación de AppController en una configuración de dispositivos de conmutación por error Puede implementar dos máquinas virtuales (VM) de AppController como par de dispositivos para la conmutación por error. Una configuración de dispositivos para conmutación por error evita períodos de inactividad y garantiza que los servicios que proporciona AppController continúen disponibles, incluso cuando alguna de las máquinas virtuales de AppController no está en funcionamiento. La siguiente figura muestra una implementación de dispositivos para conmutación por error donde una máquina virtual de AppController no recibe conexiones. Figure 3. Implementación de dispositivos de conmutación por error de AppController 25

26 Instalación de AppController 2.6 La máquina virtual (VM) de AppController se ejecuta en Citrix Xenerver, Microsoft Hyper-V o VMware EXi. Puede utilizar las consolas de administración de XenCenter o vphere para instalar AppController 2.6. Antes de instalar AppController, debe realizar lo siguiente: Instalar Xenerver o VMware EXi en un equipo con recursos de hardware adecuados. Instalar XenCenter o vphere en un equipo separado. El equipo que aloja XenCenter o vphere se conecta al host de Xenerver o VMware EXi mediante la red. Instale Windows erver 2008 R2 o Windows erver 2012 con Hyper-V habilitado, con funciones habilitadas, en un equipo con los recursos de sistema adecuados. Cuando instale la función Hyper-V, asegúrese de que especifica las tarjetas de interfaz de red (NIC) en el servidor que Hyper-V usará para crear las redes virtuales. Puede reservar algunas tarjetas para el host. Esta sección detalla los siguientes pasos para la instalación de AppController en Xenerver, en Hyper-V o en VMware: Descarga de la imagen virtual. Instalación de la máquina virtual en Xenerver y configuración de las propiedades para AppController en XenCenter. Instalación de AppController en VMware EXi y uso de vphere para asignar componentes de hardware virtuales a AppController, como memoria y CPU virtuales. Instalación de AppController en Hyper-V. Configuración de la dirección IP, la puerta de enlace predeterminada, los servidores DN y los servidores de Protocolo de tiempo de red (NTP) para AppController mediante la consola de línea de comandos de XenCenter o vphere. Cuando termine de configurar los parámetros de red de AppController mediante la consola de línea de comandos, inicie sesión en la consola de administración de AppController. A continuación, configure los siguientes parámetros de red: Configuración de Active Directory desde el cual obtiene grupos para AppController Parámetros de administrador Parámetros de red de AppController, como dirección IP, servidores DN y zona horaria Parámetros de servidores NTP Parámetros de correo electrónico de flujo de trabajo Una vez que configuró los parámetros del sistema AppController, puede sincronizar AppController con Active Directory. Cuando realiza la sincronización, AppController recupera los grupos y los miembros de los grupos del DN base en Active Directory. 26

27 Descarga de la imagen virtual para AppController Puede descargar la imagen virtual de AppController desde My Citrix. La imagen virtual contiene el paquete que necesita para instalar AppController en Xenerver, Hyper-V o VMware EXi. Para la instalación en Xenerver, la imagen virtual es un archivo con la extensión.xva. Para la instalación en Hyper-V, la imagen virtual es un archivo con la extensión.zip. Para la instalación en VMware, la imagen virtual es un archivo con la extensión.ova. Para descargar la imagen virtual 1. Inicie sesión en My Citrix y haga clic en Downloads. 2. En elect a Product, haga clic en Mobile olutions Bundle y, a continuación, enelect Download type, haga clic en Product oftware. 3. Haga clic en Find. 4. En la página Mobile olutions Bundle, desplácese hacia abajo en la página hasta AppController y seleccione uno de los siguientes paquetes: Para actualizar AppController desde la versión 2.0 o 2.6, haga clic en Download junto a AppController Upgrade from AppC 2.0 to AppC 2.5, AppC 2.5 to AppC 2.6 and AppC 2.0 to AppC 2.6 y, a continuación, guarde el paquete en su equipo. Para instalar AppController en Xenerver, haga clic en Download junto a AppController 2.6 Virtual appliance for Xenerver y, a continuación, guarde el paquete en su equipo. Para instalar AppController en Microsoft Hyper-V, haga clic en Download junto a AppController 2.6 Virtual appliance for Hyper-V y, a continuación, guarde el paquete en su equipo. Para instalar AppController en VMware, haga clic en Download junto a AppController 2.6 Virtual appliance for VMware y, a continuación, guarde el paquete en su equipo. Una vez que la imagen se descargue en su equipo, debe instalarla en Xenerver, Hyper- V o VMware. Después de la instalación, debe establecer las propiedades de AppController en el hipervisor. Instalación de AppController en Xenerver Una vez que descargó la imagen de la máquina virtual (VM) de My Citrix, instale AppController en Xenerver. Después de la instalación, establezca las propiedades para AppController en XenCenter. 27

28 Para instalar AppController en Xenerver 1. Inicie XenCenter en su equipo. 2. En el panel de navegación, haga clic en el nombre del servidor Xenerver en el que desea instalar AppController y, a continuación realice la conexión. 3. En el menú File, haga clic en Import. 4. En el asistente de importación, en Filename busque la ubicación en la que guardó el archivo de imagen.xva y después haga clic en Open. 5. iga las instrucciones del asistente para importar la imagen de AppController. Una vez que hizo clic en Finish en el asistente, puede hacer clic en la ficha Logs para ver el estado del proceso de importación. Cuando el proceso de importación se complete, deberá configurar los parámetros iniciales de AppController con la consola de línea de comandos. Para obtener más información, consulte Configuración de la dirección IP de AppController por primera vez on page 29. Para establecer las propiedades para AppController Cuando importa AppController, el número de CPU virtuales (VCPU) se establece en 2. Este parámetro no puede cambiarse. El valor predeterminado de la memoria es Puede mantener el valor de la memoria o cambiarlo en la ficha Memory en XenCenter. Instalación de AppController mediante el uso de VMware EXi Para instalar AppController en VMware, primero debe instalar VMware en un equipo que cuente con los recursos de hardware adecuados. Para realizar la instalación de AppController, utilice vphere. Instale vphere en un equipo remoto que pueda conectar al host de VMware a través de la red. Después de instalar AppController, puede crear componentes de hardware virtuales en VMware y, posteriormente, utilizar vphere para asignarlos a AppController. Cuando instala AppController en VMware EXi, debe utilizar el cliente vphere. Debe seleccionar la plantilla OVF para iniciar Deploy OVF Wizard. iga las instrucciones del asistente para importar el archivo OVA (.ova) de AppController. Proporcione un nombre para AppController y configure los parámetros adicionales para importar el archivo en VMWare EXi. Una vez completada la importación, establezca las propiedades de AppController en vphere. Estos parámetros incluyen: Permita que la máquina virtual se inicie y se detenga automáticamente con el sistema. Establezca el orden de inicio para AppController. Establezca el tamaño de la memoria en

29 Establezca el número de CPU virtuales en 2. Para obtener información acerca de VMWare EXi y el cliente vphere, consulte la documentación del fabricante. Instalación de AppController en Microsoft Hyper-V Para instalar AppController en Microsoft Hyper-V, primero debe instalar Microsoft erver 2012 con Hyper-V habilitado o Microsoft Hyper-V erver 2012 en un equipo con recursos de hardware adecuados. Para realizar la instalación de AppController, se debe utilizar Hyper-V Manager, un complemento de Microsoft Management Console (MMC). Hyper-V Manager se instala automáticamente cuando se habilita la función de Hyper-V. Es necesario descargar un archivo ZIP comprimido para instalar AppController en Microsoft Hyper-V. Extraiga los archivos y luego utilice Hyper-V Manager para instalar AppController. Note: Asegúrese de extraer los archivos de la carpeta ZIP en otra carpeta antes de especificar la ruta a la carpeta. Después de importar la máquina virtual, es necesario configurar el adaptador de red virtual asociándolo con las redes virtuales creadas por Hyper-V. AppController 2.6 requiere un adaptador de red virtual. En Hyper-V Manager, primero se selecciona el servidor donde se desea instalar AppController y luego se importa la máquina virtual. Al inicio de la importación, se le pedirá que especifique la ruta de la carpeta que contiene los archivos de software de AppController. Una vez completada la importación, establezca las propiedades de AppController en Hyper-V Manager. Estos parámetros incluyen: Permita que la máquina virtual se inicie y se detenga automáticamente con el sistema. Establezca el orden de inicio para AppController. Establezca el tamaño de la memoria en Establezca el número de CPU virtuales en 2. Para obtener información acerca de Microsoft Hyper-V y de Hyper-V Manager, consulte la documentación del fabricante. Configuración de la dirección IP de AppController por primera vez Una vez que se importó la imagen de AppController, se debe configurar la dirección IP. La dirección IP es la dirección de administración mediante la cual puede acceder a AppController a través de un explorador Web o de un cliente ecure hell (H), como PuTTY. Puede acceder a la interfaz de la línea de comandos de AppController a través de la consola de XenCenter para especificar la dirección IP, la máscara de subred, la 29