Guía del administrador de la Interfaz Web. Interfaz Web de Citrix 4.6 Citrix Presentation Server 4.5 con Feature Pack 1

Transcripción

1 Guía del administrador de la Interfaz Web Interfaz Web de Citrix 4.6 Citrix Presentation Server 4.5 con Feature Pack 1

2 Aviso de copyright y referencias a marcas El uso del producto descrito en esta guía está sujeto a los términos y la aceptación del Contrato de licencia de usuario final. Encontrará una copia del contrato de licencia en el directorio raíz del CD de Citrix Presentation Server y otra en el directorio raíz del CD de Componentes. La información que aparece en este documento puede cambiar sin previo aviso. Las empresas, los nombres y los datos utilizados en los ejemplos del presente documento son ficticios a no ser que se indique lo contrario. Con la excepción de la impresión de una copia para uso personal, no está permitido reproducir ni transmitir parte alguna de este documento en ningún tipo de formato ni por ningún medio, ya sea electrónico o mecánico, bajo ningún concepto, sin autorización explícita por escrito de Citrix Systems, Inc. Copyright Citrix Systems, Inc. Reservados todos los derechos. Citrix, ICA (Independent Computing Architecture), NetScaler y Program Neighborhood son marcas registradas; Citrix Presentation Server, Citrix Access Essentials, Citrix Access Gateway, Citrix Password Manager, Citrix Application Firewall, Citrix Application Gateway, Citrix Streaming Profiler, Citrix Streaming Client, Citrix Streaming Service, Citrix EdgeSight, Citrix WANScaler, Citrix SmoothRoaming, Citrix Authorized Learning Center, Citrix Subscription Advantage, Citrix Support Services, Citrix Solutions Network y SpeedScreen son marcas comerciales de Citrix Systems, Inc. en los Estados Unidos de América y en otros países. RSA Encryption RSA Security, Inc. Reservados todos los derechos. Este producto incluye software desarrollado por The Apache Software Foundation ( Reconocimiento de marcas Adobe, Acrobat y PostScript son marcas comerciales o marcas registradas de Adobe Systems Inc. en los Estados Unidos de América y en otros países. Apache es una marca registrada o marca comercial de Apache Software Foundation en los Estados Unidos de América y en otros países. Apple, LaserWriter, Mac, Macintosh, Mac OS, Power Mac y Safari son marcas registradas o marcas comerciales de Apple Computer, Inc. BEA WebLogic es una marca registrada de BEA Systems, Inc. en los Estados Unidos de América y en otros países. IBM WebSphere es una marca registrada de IBM Corporation en los Estados Unidos de América y en otros países. Java, Sun y SunOS son marcas comerciales o marcas registradas de Sun Microsystems, Inc. en los Estados Unidos de América y en otros países. Solaris es una marca registrada de Sun Microsystems, Inc. Sun Microsystems, Inc. no ha sometido a pruebas ni ha aprobado este producto. JavaServer Pages y Sun Java System Application Server son marcas registradas o marcas comerciales de Sun Microsystems Corporation en los Estados Unidos de América y en otros países. Microsoft, MS-DOS, Windows, Win32, Outlook, ActiveX y Active Directory son marcas registradas o marcas comerciales de Microsoft Corporation en los Estados Unidos de América y en otros países. Mozilla y Firefox son marcas registradas de Mozilla Foundation. Netscape y Netscape Navigator son marcas registradas de Netscape Communications Corporation en los Estados Unidos de América y en otros países. Novell Directory Services, NDS y NetWare son marcas registradas de Novell, Inc. en los Estados Unidos de América y en otros países. Novell Client es una marca comercial de Novell, Inc. Red Hat Enterprise Linux es una marca registrada de Red Hat, Inc. en los Estados Unidos de América y en otros países. SafeWord es una marca registrada de Secure Computing Corporation en los Estados Unidos de América y en otros países. UNIX es una marca registrada de The Open Group en los Estados Unidos de América y en otros países. Todas las demás marcas comerciales y marcas registradas son propiedad de sus respectivos fabricantes. Código del documento: July 5, 2007 (KH)

3 CONTENIDO Contenido Capítulo 1 Capítulo 2 Presentación Introducción Cómo utilizar esta guía Cómo obtener información adicional y ayuda Acceso a la documentación Convenciones de la documentación Cómo obtener asistencia y servicio técnico Introducción a la Interfaz Web Funciones de la Interfaz Web Sitios de Sitios de servicios del Agente de Program Neighborhood Sitios de participantes invitados de Conferencing Manager Funciones de administración Características del acceso a las aplicaciones Características de seguridad Características de la distribución de clientes Novedades de esta versión Componentes de la Interfaz Web Comunidades de servidores Servidor Web Dispositivo cliente Funcionamiento de la Interfaz Web Cómo seguir Distribución de la Interfaz Web Introducción Requisitos del sistema Requisitos del servidor Versiones compatibles de Citrix Presentation Server Access Management Console Requisitos de software adicionales

4 4 Guía del administrador de la Interfaz Web Requisitos generales de configuración Requisitos del servidor Web Plataformas Windows Plataformas UNIX Requisitos del usuario Requisitos para el acceso a las aplicaciones distribuidas por streaming...31 Requisitos para otros dispositivos cliente Requisitos de los dispositivos cliente de Citrix Presentation Server Instalación de la Interfaz Web Descripción general de la instalación Consideraciones sobre seguridad Instalación de la Interfaz Web en plataformas Windows Instalación de la Interfaz Web en plataformas Windows de 64 bits Instalación de la Interfaz Web en plataformas UNIX Configuración de la directiva de seguridad en equipos con Sun Java System Application Server Instalación mediante línea de comandos Uso de los paquetes de idiomas Eliminación de paquetes de idiomas Distribución de idiomas a usuarios Actualización de una instalación existente Cómo seguir Solución de problemas de instalación de la Interfaz Web Utilización de la opción Reparar Desactivación de mensajes de error Desinstalación de la Interfaz Web Desinstalación de la Interfaz Web en plataformas Windows Desinstalación de la Interfaz Web en plataformas UNIX Capítulo 3 Introducción a la Interfaz Web Descripción Cómo elegir el mejor método de configuración Access Management Console Archivos de configuración Cómo decidir dónde almacenar la configuración de los sitios Uso de la configuración centralizada Configuración de sitios mediante la consola Cómo obtener ayuda Cómo abrir Access Management Console Configuración y ejecución de descubrimientos

5 Contenido 5 Actualización de sitios existentes Actualización de sitios de configuración centralizada Actualización de grupos de sitios Eliminación de sitios mal configurados Creación de sitios Creación de sitios en servidores Web para Windows Creación de sitios en servidores Web para UNIX Especificación del origen de configuración de un sitio Importación y exportación de archivos de configuración Especificación de los parámetros de autenticación Especificación de los parámetros de configuración inicial para un sitio Especificación de los tipos de aplicación disponibles para los usuarios Configuración del método de acceso de los usuarios a un sitio Acceso directo a un sitio Acceso a un sitio con Advanced Access Control Uso de las tareas de sitio Uso de las tareas de sitio local Administración de orígenes de configuración Reparación y desinstalación de sitios Agrupación de sitios Cómo poner la Interfaz Web a disposición de los usuarios Cómo hacer que la página de inicio de sesión sea la página predeterminada en IIS Cómo seguir Capítulo 4 Administración de servidores y comunidades Introducción Administración de las comunidades de servidores Consideraciones sobre el cambio de contraseñas Configuración de los parámetros del servidor Configuración de la tolerancia de fallos Equilibrio de carga entre los servidores Configuración de parámetros para todos los servidores Configuración avanzada del servidor Habilitación de la agrupación de sockets Habilitación de la redirección de contenido Configuración de la comunicación con el servicio XML

6 6 Guía del administrador de la Interfaz Web Administración de la configuración de servidores Configuración de las comunicaciones del servidor Especificación de direcciones URL de respaldo para el Agente de Program Neighborhood Configuración de la redirección de sitios Capítulo 5 Configuración de la autenticación para la Interfaz Web Introducción Métodos de autenticación Recomendaciones para la autenticación Configuración de la autenticación Configuración de los parámetros de restricción de dominios Configuración del tipo de autenticación Habilitación de la autenticación explícita Configuración de parámetros de contraseñas Habilitación de la autenticación de dos factores Configuración del autoservicio de cuentas Habilitación de la autenticación por petición de credenciales Configuración de parámetros de contraseñas Habilitación de la autenticación por paso de credenciales Requisitos del paso de credenciales Paso 1: Instalación de los Clientes para Windows Paso 2: Habilitación de paso de credenciales en el cliente Paso 3: Habilitación de la autenticación por paso de credenciales mediante la consola Habilitación de la autenticación con tarjeta inteligente Requisitos del respaldo para tarjeta inteligente Paso 1: Instalación de los Clientes para Windows Paso 2: Habilitación de paso de credenciales en el cliente Paso 3: Habilitación del asignador de servicios de directorios de Windows Paso 4: Habilitación de la autenticación con tarjeta inteligente mediante la consola Ejemplo: Habilitación de la autenticación con tarjeta inteligente Configuración de la autenticación de dos factores Habilitación de Secure Computing SafeWord en IIS Requisitos de SafeWord Habilitación de la autenticación SafeWord en la consola

7 Contenido 7 Habilitación de la autenticación con RSA SecurID 6.0 en IIS Requisitos de SecurID Cómo agregar el servidor que ejecuta la Interfaz Web como Agent Host..98 Copia del archivo sdconf.rec Habilitación de la autenticación RSA SecurID mediante la consola Consideraciones sobre la clave de Registro del secreto de nodo Uso de varios dominios con RSA SecurID Habilitación de la integración de contraseñas de Windows en RSA SecurID Habilitación de la autenticación de 2 factores en UNIX Habilitación de RADIUS con SafeWord Habilitación de RADIUS con RSA SecurID Cómo agregar la Interfaz Web y los servidores RADIUS como Agent Hosts Creación de un secreto compartido para RADIUS Habilitación de la autenticación RADIUS de dos factores mediante la consola Uso de Radius Challenge Mode Uso de mensajes de desafío personalizados Capítulo 6 Administración de clientes Introducción Administración de la distribución de clientes Tipos de clientes remotos Cliente Streaming de Citrix Utilización de la instalación Web de clientes Copia de los archivos de instalación de clientes en el servidor Web Configuración de los mensajes de instalación de los clientes Distribución del software de Conexión a escritorio remoto Requisitos de la Conexión a escritorio remoto Distribución del Cliente para Java Personalización de la distribución del Cliente para Java Compatibilidad con servidores Web de idiomas asiáticos Configuración de la supervisión de la sesión de Streaming Configuración del Agente de Program Neighborhood Uso de Access Management Console para la configuración Uso de los archivos de configuración Administración de archivos de configuración de clientes

8 8 Guía del administrador de la Interfaz Web Administración del acceso seguro de clientes Modificación de la configuración de la zona DMZ Modificación de la configuración de puerta de enlace Modificación de la traducción de direcciones Presentación de la configuración del acceso seguro de clientes Modificación del proxy del cliente Capítulo 7 Capítulo 8 Personalización para los usuarios Introducción Personalización de la apariencia para los usuarios Administración de las preferencias de sesión de cliente Configuración del control del área de trabajo Requisitos Limitaciones Uso del control del área de trabajo con métodos de autenticación integrada Habilitación del control del área de trabajo Cambio de opciones de sesión Administración de accesos directos de aplicaciones Uso de las opciones de actualización de aplicaciones Configuración de la seguridad en la Interfaz Web Introducción Introducción a la seguridad de la Interfaz Web Acerca de los protocolos de seguridad y las soluciones de seguridad de Citrix Secure Sockets Layer Transport Layer Security Traspaso SSL de Citrix El cifrado ICA Access Gateway Secure Gateway Protección de las comunicaciones de la Interfaz Web Protección del Agente de Program Neighborhood con SSL Ejemplo Comunicación entre el dispositivo cliente y la Interfaz Web Consideraciones de seguridad

9 Contenido 9 Recomendaciones Implementación de servidores Web y exploradores Web compatibles con SSL/TLS Desactivación de la autenticación por paso de credenciales Comunicación entre la Interfaz Web y Presentation Server Consideraciones de seguridad Recomendaciones Uso del Traspaso SSL de Citrix Activación de la Interfaz Web en el servidor que ejecuta Presentation Server Uso del protocolo HTTPS Comunicación entre la sesión de cliente y el servidor Presentation Server Consideraciones de seguridad Recomendaciones Uso de SSL/TLS o el cifrado ICA Uso de Secure Gateway Control del registro de diagnóstico Consideraciones generales sobre seguridad Configuración correcta del servidor Cambio del mensaje de presentación Apéndice A Apéndice B Configuración de sitios con el archivo de configuración Parámetros de WebInterface.conf Consideraciones sobre el Agente de Program Neighborhood Contenido del archivo Config.xml Parámetros del archivo WebInterface.conf Ejemplos Configuración de la comunicación con Presentation Server Configuración de la comunicación con el Traspaso SSL de Citrix Configuración del respaldo para Secure Gateway Parámetros de Bootstrap.conf Configuración del respaldo de ADFS para la Interfaz Web Introducción Qué es ADFS? Terminología de ADFS Funcionamiento de los sitios integrados con ADFS Requisitos de software para ADFS

10 10 Guía del administrador de la Interfaz Web Pasos previos a la creación de sitios ADFS Configuración de relaciones entre dominios Cómo configurar la delegación para los servidores del entorno Configuración de servidores para delegación limitada Configuración de un límite de tiempo para el acceso a los recursos Configuración de cuentas sombra Creación de sitios integrados con ADFS Configuración del sitio como aplicación ADFS Cómo poner a prueba la distribución Cierre de sesión en los sitios integrados con ADFS Índice

11 CAPÍTULO 1 Presentación Introducción Bienvenido a la Interfaz Web. En este capítulo se realiza una introducción a la Interfaz Web y a la documentación relacionada. Los temas tratados incluyen: Cómo utilizar esta guía Introducción a la Interfaz Web Novedades de esta versión Cómo utilizar esta guía La Guía del administrador de la Interfaz Web va dirigida a los administradores Citrix y administradores Web responsables de la instalación, configuración y mantenimiento de sitios de, sitios de Servicios del Agente de Program Neighborhood y sitios de participantes invitados de Conferencing Manager. Esta guía describe distintas tareas para ayudarle a instalar y configurar la Interfaz Web de forma rápida y fácil. En este capítulo se describe la documentación y la Interfaz Web, así como las novedades de esta versión. En los capítulos siguientes se explica cómo instalar y configurar la Interfaz Web. Esta guía presupone que el lector tiene conocimientos de Citrix Presentation Server para Windows o Citrix Presentation Server for UNIX.

12 12 Guía del administrador de la Interfaz Web Cómo obtener información adicional y ayuda Esta sección describe cómo obtener más información sobre la Interfaz Web y cómo ponerse en contacto con Citrix. Acceso a la documentación Esta guía forma parte de la documentación de Citrix Presentation Server. El conjunto de la documentación incluye una serie de guías que cubren los diferentes componentes de Presentation Server. Use el archivo Read_Me_First.html para acceder al conjunto completo de documentación en la Web. O, puede acceder a la documentación siempre que quiera visitando la base de conocimientos de Citrix (Knowledge Center) en La documentación se suministra en archivos PDF (Adobe Portable Document Format). Para ver e imprimir la documentación PDF y hacer búsquedas en ella, es necesario utilizar Adobe Reader; son compatibles la versión con función de búsqueda (Search) y las versiones 6.0, 7.0 y 8.0. En el archivo Léame (Readme) del producto, que también está disponible en Internet, encontrará información sobre problemas conocidos. Use el archivo Read_Me_First.html para acceder al archivo Léame del producto. Para obtener más información sobre la terminología relacionada con Presentation Server, consulte el Glosario de Citrix Presentation Server disponible en la base de conocimientos de Citrix (Knowledge Center) en La Guía de introducción a Citrix Presentation Server incluye más información sobre la documentación de Citrix y otros detalles sobre cómo obtener más información y asistencia técnica. Dicha guía está disponible en la base de conocimientos de Citrix (Knowledge Center) en support.citrix.com/docs/. Si desea hacer algún comentario sobre la documentación, visite Para acceder al formulario de comentarios, haga clic en el enlace Submit Documentation Feedback.

13 Capítulo 1 Presentación 13 Convenciones de la documentación La documentación de Presentation Server utiliza las siguientes convenciones tipográficas para menús, comandos, teclas y elementos de la interfaz del programa: Convención Negrita Cursiva %SystemRoot% Fuente de ancho fijo Significado Comandos, nombres de opciones de la interfaz, tales como nombres de menú, cuadros de texto, botones de opción y entradas del usuario. Marcadores de posición para información o parámetros que proporciona el usuario. Por ejemplo, nombre de archivo en un procedimiento significa que hay que introducir el nombre real de un archivo. La cursiva también se utiliza para nuevos términos, títulos de libros y variables. Directorio del sistema Windows, que puede ser WTSRV, WINNT, WINDOWS o cualquier otro nombre que fuera especificado al instalar Windows. Texto de ejemplo de un archivo de texto. { llaves } Serie de elementos en el que uno de ellos es necesario en sentencias de comandos. Por ejemplo, { yes no } significa que debe escribir yes o no. No escriba las llaves, sólo el elemento. [ corchetes] Elementos opcionales en las sentencias de comandos. Por ejemplo, [/ping] significa que puede escribir /ping después del comando. No escriba los corchetes, sólo el elemento. (barra vertical) Separador entre los elementos que están entre llaves o entre corchetes en las sentencias de comandos. Por ejemplo, { /hold / release /delete } significa que se puede introducir /hold o /release o /delete. (puntos suspensivos) Indica que se puede repetir uno o varios de los elementos anteriores en las sentencias de comandos. Por ejemplo, / route:nombre_dispositivo[, ] significa que se pueden escribir varios nombres_dispositivos adicionales separados por comas. Convenciones de línea de comandos en UNIX Presentation Server para sistemas operativos UNIX y otros componentes que se ejecutan en plataformas UNIX disponen de interfaces de líneas de comandos. Si no está familiarizado con las líneas de comandos de UNIX, tenga en cuenta que: Todos los comandos UNIX son sensibles al uso de mayúsculas o minúsculas. El espaciado en la línea de comandos es muy importante y se debe seguir exactamente como se describe en las instrucciones.

14 14 Guía del administrador de la Interfaz Web Cómo obtener asistencia y servicio técnico Citrix proporciona asistencia técnica principalmente mediante su red Citrix Solutions Network (CSN). Nuestros socios de CSN han recibido formación específica y están autorizados para proporcionar un alto nivel de asistencia a nuestros clientes. Póngase en contacto con su proveedor para obtener ayuda en primera instancia, o averigüe cuál es su socio CSN más cercano visitando Además del programa del canal CSN, Citrix ofrece una amplia gama de herramientas de autoservicio de soporte técnico basadas en Web que incluyen los siguientes elementos: Citrix Knowledge Center, una herramienta interactiva que contiene miles de soluciones técnicas para ayudarle en el entorno Citrix Foros de asistencia técnica, donde podrá participar en debates técnicos y buscar respuestas enviadas por otros miembros del foro Descargas de software para acceder a las utilidades, revisiones y paquetes de servicio recientemente publicados Clientes descargables, disponibles en Otra fuente de soporte es Citrix Preferred Support Services, que proporciona una amplia gama de opciones que le permitirán personalizar el nivel y el tipo de asistencia técnica requeridos para los productos Citrix de su organización.

15 Capítulo 1 Presentación 15 Introducción a la Interfaz Web La Interfaz Web proporciona a los usuarios el acceso a las aplicaciones y al contenido de Presentation Server mediante un explorador Web estándar o a través del Agente de Program Neighborhood. También permite a los usuarios invitados asistir a reuniones de Conferencing Manager. La Interfaz Web emplea tecnología Java y.net que se ejecuta en el servidor Web para crear dinámicamente una representación HTML de las comunidades de servidores para sitios de. Los usuarios ven en su pantalla todas las aplicaciones publicadas para ellos por los administradores en la comunidad de servidores. Es posible crear sitios Web independientes para el acceso a las aplicaciones, o sitios Web que pueden integrarse en el portal de la empresa. La Interfaz Web también permite configurar parámetros para los usuarios que acceden a aplicaciones a través del Agente de Program Neighborhood y crear sitios para participantes invitados que inicien sesión en Conferencing Manager. Puede configurar los sitios de la Interfaz Web creados tanto en plataformas Windows como en UNIX, utilizando Access Management Console. Access Management Console se puede instalar sólo en plataformas Windows. Para obtener más información sobre el uso de esta herramienta, consulte Configuración de sitios mediante la consola en la página 46. También es posible administrar los sitios de la Interfaz Web modificando el archivo de configuración (WebInterface.conf). Para obtener más información, consulte Configuración de sitios con el archivo de configuración en la página 155. Los sitios de pueden personalizarse y ampliarse. La documentación del kit de desarrollo (SDK) de la Interfaz Web explica cómo configurar sitios usando estos métodos. Funciones de la Interfaz Web Esta sección proporciona información sobre las funciones de la Interfaz Web. Para obtener más información sobre los requisitos de software para funciones concretas de la Interfaz Web, consulte Requisitos de software adicionales en la página 26. Sitios de La Interfaz Web permite crear y administrar sitios de. Los usuarios acceden a las aplicaciones remotas y distribuidas por streaming y al contenido mediante un explorador Web y un cliente.

16 16 Guía del administrador de la Interfaz Web Sitios de servicios del Agente de Program Neighborhood El Agente de Program Neighborhood de Citrix es un cliente diseñado para dar flexibilidad y facilitar el proceso de configuración. Utilizado con la Interfaz Web, permite integrar los recursos publicados en los escritorios de los usuarios. Los usuarios pueden acceder a aplicaciones remotas y distribuidas por streaming, escritorios y contenido diverso haciendo clic en sus iconos en el escritorio, en el menú Inicio y en el área de notificación. Si el administrador lo desea, puede permitir que los usuarios modifiquen ciertas opciones de configuración tales como parámetros de sonido, presentación e inicio de sesión. Sitios de participantes invitados de Conferencing Manager La Interfaz Web proporciona a los participantes invitados acceso a las reuniones de Conferencing Manager a través de un explorador Web estándar. Un participante invitado es una persona invitada a una reunión de Conferencing Manager pero que no tiene, o no desea usar, una cuenta de dominio de Windows. Los participantes invitados pueden acceder a la reunión a través de la Interfaz Web y usar una versión bloqueada de la aplicación Conferencing Manager publicada. Pero están sometidos a las siguientes restricciones: No pueden crear ni iniciar reuniones No pueden iniciar aplicaciones dentro de una reunión Para obtener más información sobre Conferencing Manager, consulte la Guía del administrador de Citrix Conferencing Manager. Funciones de administración Access Management Console. Puede utilizar Access Management Console para realizar tareas de administración cotidianas rápida y fácilmente. Por ejemplo, puede usar esta consola para especificar los parámetros que luego pueden seleccionar los usuarios, o configurar la autenticación de los usuarios en la Interfaz Web. La configuración creada entra en vigor a medida que realiza los cambios usando la consola. Funcionamiento con varias comunidades de servidores. Puede configurar varias comunidades de servidores y presentar a los usuarios las aplicaciones que están disponibles para ellos en todas las comunidades. Puede configurar cada comunidad de servidores por separado, mediante la tarea Administrar comunidades de servidores. Para obtener más información, consulte Configuración de la comunicación con Presentation Server en la página 178.

17 Capítulo 1 Presentación 17 Integración con tecnologías Web conocidas. Puede acceder a la interfaz de programación de aplicaciones (API) de la Interfaz Web mediante ASP.NET de Microsoft y JavaServer Pages de Sun Microsystems. Características del acceso a las aplicaciones Respaldo para servidores en plataformas UNIX. El respaldo para las comunidades de servidores Presentation Server for UNIX permite que la Interfaz Web muestre e inicie aplicaciones que se ejecutan en plataformas UNIX en los dispositivos cliente de los usuarios. Servidores de respaldo. Puede configurar servidores de respaldo para asegurarse de que los usuarios siguen teniendo acceso a sus aplicaciones en el caso de producirse un fallo en el servidor principal. Respaldo para Novell Directory Services (NDS). La Interfaz Web proporciona respaldo para la autenticación NDS. Al activar esta función, la página de inicio de sesión de la Interfaz Web incluye un campo para introducir un contexto. También puede configurar la Interfaz Web para permitir a los usuarios buscar su nombre de usuario en el árbol y determinar el contexto en el que se encuentran. Respaldo para Active Directory y nombre principal de usuario (UPN). Todos los componentes de la Interfaz Web son compatibles con Active Directory de Microsoft. Los usuarios que visitan sitios de se pueden conectar con comunidades de servidores que forman parte de una distribución de Active Directory, y pueden acceder sin problemas a las aplicaciones publicadas. Las páginas de inicio de sesión son compatibles con los nombres principales de usuario (UPN) que usa Active Directory. Usuarios anónimos. Esta característica permite que los usuarios inicien sesiones en sitios de mediante una cuenta de usuario anónimo. Inicio de contenido publicado. La Interfaz Web es compatible con las funciones de publicación de contenido de Presentation Server.

18 18 Guía del administrador de la Interfaz Web Características de seguridad Respaldo para Secure Sockets Layer (SSL)/Transport Layer Security (TLS). La Interfaz Web es compatible con SSL, que protege la comunicación entre el servidor que ejecuta la Interfaz Web y las comunidades de servidores. La implementación de SSL en el servidor Web junto con el uso de exploradores Web compatibles con SSL aseguran la protección de los datos a medida que pasan por la red. La Interfaz Web utiliza el protocolo de seguridad Schannel de Microsoft en las plataformas Windows para sitios de. Este protocolo utiliza la criptografía FIPS 140 verificada, que es un estándar requerido por algunas organizaciones. Para obtener más información sobre la verificación FIPS 140, consulte el sitio Web del instituto nacional de estándares NIST (National Institute of Standards and Technology) en Respaldo para Citrix Access Gateway. Access Gateway es un equipo informático universal de red privada virtual (VPN) con SSL que, junto con la Interfaz Web, proporciona un punto de acceso único seguro a cualquier recurso de información, tanto de datos como de voz. Access Gateway combina las mejores características del protocolo IPSec (Internet Protocol Security) y VPN con SSL, pero sin una costosa e incómoda implementación y administración, funcionando a través de cualquier servidor de seguridad, y con todas las aplicaciones y protocolos. Respaldo para Secure Gateway. Secure Gateway, junto con la Interfaz Web, proporcionan un punto de acceso a Internet único, seguro y cifrado para los servidores situados en las redes internas de la organización. Secure Gateway simplifica la administración de certificados, dado que el certificado del servidor sólo es necesario en el servidor Secure Gateway, en lugar de ser necesario en cada uno de los servidores de la comunidad. Generación de tiquets. Esta característica mejora el nivel de seguridad de la autenticación. La Interfaz Web obtiene tiquets para la autenticación de los usuarios con las aplicaciones publicadas. Los tiquets tienen un periodo de validez configurable y son válidos durante un solo inicio de sesión. Después de su utilización, o una vez caducado, el tiquet deja de ser válido y ya no se puede usar para acceder a las aplicaciones. El uso de tiquets elimina la necesidad de incluir las credenciales de usuario de forma explícita en los archivos.ica que usa la Interfaz Web para iniciar aplicaciones.

19 Capítulo 1 Presentación 19 Características de la distribución de clientes Instalación Web de clientes. Puede usar la Interfaz Web para distribuir el Cliente para Windows en cualquier dispositivo que disponga de un explorador Web. Cuando un usuario visita un sitio de, el código de instalación de clientes detecta el tipo de dispositivo y de explorador Web del usuario y le da la oportunidad de instalar el cliente adecuado. Respaldo para el Agente de Program Neighborhood. Con el Agente de Program Neighborhood de Citrix, los usuarios pueden acceder a las aplicaciones de Presentation Server directamente desde su escritorio de Windows, sin necesidad de usar un explorador Web. La interfaz del Agente de Program Neighborhood también se puede bloquear para evitar que el usuario realice cambios no autorizados en la configuración. Respaldo para el cliente Streaming de Citrix. El cliente Streaming de Citrix permite a los usuarios descargar aplicaciones en su escritorio (mediante streaming o distribución rápida) y abrirlas localmente. Puede instalar el cliente Streaming con el Agente de Program Neighborhood para proporcionar la funcionalidad completa de la distribución de aplicaciones por streaming de Citrix, o puede instalar sólo el cliente Streaming en el escritorio del cliente para que el usuario pueda acceder a las aplicaciones publicadas mediante un explorador Web utilizando un sitio de.

20 20 Guía del administrador de la Interfaz Web Novedades de esta versión La Interfaz Web ofrece las siguientes mejoras y características nuevas en esta versión: Proceso de detección y descarga de clientes. Las restricciones de seguridad en los sistemas operativos y exploradores Web modernos son cada vez mayores, y los usuarios pueden tener problemas a la hora de descargar e instalar los clientes de Citrix. La Interfaz Web ofrece un nuevo proceso de detección y descarga de clientes que detecta qué clientes pueden instalarse en los entornos de los usuarios y guía a estos a través del proceso de instalación (incluida, cuando es necesario, la reconfiguración del explorador Web). Esto facilita el trabajo de los usuarios cuando tienen que acceder a aplicaciones y contenido desde los entornos más protegidos. Los sitios de Interfaz Web y de participantes invitados de Conferencing Manager se benefician de este nuevo proceso de detección y descarga de clientes. Reconexión mediante el control del área de trabajo. El control del área de trabajo permite reconectar con aplicaciones previamente desconectadas o con aplicaciones distribuidas actualmente al usuario en otro dispositivo cliente. Dependiendo de la configuración de seguridad, Internet Explorer 7.0 puede bloquear la descarga de archivos que no haya sido directamente iniciada por el usuario; por lo tanto, los intentos de reconectar con aplicaciones usando el cliente nativo pueden ser bloqueados. Para mejorar esta situación, se ha modificado el modo en que la Interfaz Web inicia y se reconecta con las aplicaciones. En aquellas situaciones en que no es posible reconectar, los usuarios tienen la opción de reconfigurar los parámetros de seguridad de Internet Explorer usando el nuevo proceso de detección y descarga de clientes. Inicios con direcciones URL permanentes. El uso de URL permanentes en la Interfaz Web permite a los usuarios iniciar aplicaciones publicadas directamente usando sus direcciones URL, en lugar de tener que buscarlas en la lista de aplicaciones de la Interfaz Web. Al igual que sucede con el control del área de trabajo, ciertos parámetros de seguridad de Internet Explorer 7.0 pueden bloquear la apertura de aplicaciones de ese modo. En los casos en que la apertura de aplicaciones sea bloqueada, los usuarios verán un enlace donde pueden hacer clic para iniciar la aplicación, del mismo modo en que lo haría desde la lista de aplicaciones.

21 Capítulo 1 Presentación 21 Cambio de contraseña con el Agente de Program Neighborhood. Los usuarios de sitios de Interfaz Web para Servicios del Agente de Program Neighborhood que inician sesiones en el Agente de Program Neighborhood de Citrix usando credenciales de dominio explícitas tienen la opción de cambiar sus contraseñas de Windows cuando caduquen. Los usuarios pueden cambiar sus contraseñas independientemente de si su equipo se encuentra en el dominio en el que intentan autenticarse. Esto significa que puede instalar el Agente de Program Neighborhood de forma que los escritorios de los clientes estén en grupos de trabajo y permitir a los usuarios que cambien sus contraseñas caducadas autenticándolos en el dominio donde están publicadas las aplicaciones. Componentes de la Interfaz Web Un sistema de Interfaz Web comprende la interacción de tres componentes de red: Una o varias comunidades de servidores Un servidor Web Un dispositivo cliente con un explorador Web y un Cliente de Citrix Presentation Server o el cliente Streaming de Citrix Comunidades de servidores Una comunidad de servidores es un grupo de servidores que ejecutan Presentation Server y que están administrados como si fueran una sola entidad. Una comunidad de servidores está compuesta por varios servidores funcionando de forma conjunta para ofrecer aplicaciones a los usuarios de clientes de Citrix Presentation Server. Entre las capacidades estándar de una comunidad de servidores se encuentra la de publicar aplicaciones. Ésta es una tarea administrativa con la que los administradores ponen a disposición de los usuarios unas aplicaciones específicas alojadas en la comunidad de servidores. Cuando un administrador publica una aplicación para un grupo de usuarios, dicha aplicación se presenta como un objeto con el cual los clientes pueden conectarse para iniciar sesiones de cliente. Con la Interfaz Web, los usuarios pueden iniciar una sesión en la comunidad de servidores y recibir una lista personalizada de las aplicaciones publicadas para ellos. La lista de aplicaciones se denomina conjunto de aplicaciones. El servidor que ejecuta la Interfaz Web funciona como una interfaz para la conexión con una o más comunidades de servidores. El servidor que ejecuta la Interfaz Web busca la información sobre las aplicaciones disponibles en las comunidades de servidores, y presenta el resultado en páginas HTML que el usuario puede ver en un explorador Web.

22 22 Guía del administrador de la Interfaz Web Para establecer la comunicación con las comunidades de servidores, el servidor de la Interfaz Web se comunica con el servicio XML de Citrix (Citrix XML Service) que se ejecuta en uno o varios servidores. El servicio XML de Citrix es un componente de Presentation Server que proporciona información sobre aplicaciones publicadas a los clientes y a los servidores que ejecutan la Interfaz Web a través de TCP/IP y HTTP. Este servicio sirve de punto de contacto entre la comunidad de servidores y el servidor que ejecuta la Interfaz Web. El servicio XML de Citrix se instala con Presentation Server para Windows y con Presentation Server for UNIX. Servidor Web El servidor Web aloja la Interfaz Web. La Interfaz Web proporciona los siguientes servicios: Autentica a los usuarios ante las comunidades de servidores Obtiene información sobre aplicaciones, incluida la lista de aplicaciones disponibles para cada usuario Dispositivo cliente Un dispositivo cliente es cualquier dispositivo informático capaz de ejecutar un cliente de Citrix Presentation Server y un explorador Web. Entre los dispositivos cliente se cuentan los PC de escritorio y terminales de red. En un dispositivo cliente, el explorador y el cliente funcionan conjuntamente como visor y motor respectivamente. El explorador permite a los usuarios ver los conjuntos de aplicaciones (creados por scripts de servidor alojados en el servidor que ejecuta la Interfaz Web), mientras que el cliente actúa como el motor que inicia las aplicaciones publicadas. La Interfaz Web permite la instalación Web de clientes. La instalación Web de clientes consiste en la distribución de clientes a través de un sitio Web. Cuando un usuario visita un sitio creado con la Interfaz Web, el proceso de detección y descarga de clientes basado en Web detecta el tipo de dispositivo y da la oportunidad al usuario de instalar un cliente apropiado para su configuración. En el caso de los dispositivos Windows, el proceso de detección y descarga de clientes puede detectar la presencia o la ausencia de un cliente ya instalado, y sugerir una instalación de cliente al usuario sólo cuando sea necesario. Para obtener más información, consulte Configuración de los mensajes de instalación de los clientes en la página 108. La Interfaz Web es compatible con numerosas combinaciones de explorador Web y cliente. Para obtener una lista completa de las combinaciones de explorador Web y cliente, consulte Requisitos de los dispositivos cliente de Citrix Presentation Server en la página 32.

23 Funcionamiento de la Interfaz Web Capítulo 1 Presentación 23 El siguiente diagrama describe una interacción típica entre las comunidades de servidores, un servidor que está ejecutando la Interfaz Web y un dispositivo cliente. Este diagrama muestra un ejemplo de una interacción típica de la Interfaz Web. El explorador Web del dispositivo cliente envía información al servidor Web, que se comunica con la comunidad de servidores para permitir a los usuarios acceder a sus aplicaciones. Los usuarios de dispositivos clientes usan un explorador Web para autenticarse en la Interfaz Web. El servidor Web lee las credenciales de usuario y reenvía esta información al servicio XML de Citrix ubicado en los servidores de las comunidades de servidores. El servidor designado actúa como un intermediario entre el servidor Web y los demás servidores de la comunidad. A continuación, el servicio XML de Citrix en el servidor designado obtiene de los servidores la lista de aplicaciones a las que pueden acceder los usuarios. Estas aplicaciones constituyen el conjunto de aplicaciones del usuario. El servicio XML de Citrix obtiene el conjunto de aplicaciones desde el sistema Independent Management Architecture (IMA). En una comunidad de servidores que ejecuten Presentation Server para sistemas operativos UNIX, el servicio XML de Citrix en el servidor designado usa la información obtenida a partir del examinador ICA para determinar a qué aplicaciones puede acceder el usuario. Posteriormente, el servicio XML de Citrix pasa la información sobre el conjunto de aplicaciones del usuario a la Interfaz Web que se ejecuta en el servidor. El usuario hace clic en el icono de una aplicación en la página HTML.

24 24 Guía del administrador de la Interfaz Web Cómo seguir A continuación, se contacta con el servicio XML de Citrix para buscar el servidor menos ocupado de la comunidad. El servicio XML identifica el servidor menos ocupado y devuelve la dirección de este servidor a la Interfaz Web. La Interfaz Web genera un archivo.ica personalizado y lo envía al explorador Web. El explorador Web recibe el archivo y lo transfiere al dispositivo cliente. El cliente recibe el archivo e inicia una sesión de cliente en un servidor de acuerdo con la información de conexión contenida en dicho archivo. Para obtener más información sobre los requisitos del sistema, las instrucciones para la instalación de la Interfaz Web y la configuración del servidor que ejecuta la Interfaz Web, consulte Distribución de la Interfaz Web en la página 25.

25 CAPÍTULO 2 Distribución de la Interfaz Web Introducción En este capítulo se explica cómo instalar la Interfaz Web en el servidor y cómo configurar el servidor para ejecutar la Interfaz Web. Los temas que se incluyen son los siguientes: Requisitos del sistema Instalación de la Interfaz Web Solución de problemas de instalación de la Interfaz Web Desinstalación de la Interfaz Web Requisitos del sistema En la sección siguiente se describen los requisitos del servidor de aplicaciones, el servidor Web y el dispositivo cliente para funcionar con la Interfaz Web. Requisitos del servidor Para ejecutar la Interfaz Web, los servidores deben cumplir los requisitos siguientes. Versiones compatibles de Citrix Presentation Server La Interfaz Web requiere una de las plataformas siguientes: Citrix Presentation Server 4.5 con Feature Pack 1 para Windows Server 2003 Citrix Presentation Server 4.5 con Feature Pack 1 para Windows Server 2003 x64 Editions