W52_Implementing Citrix NetScaler 10.5 for App and Desktop Solutions

Transcripción

1 W52_Implementing Citrix NetScaler 10.5 for App and Desktop Solutions Presentación El objetivo del curso es proporcionar los conceptos fundamentales y habilidades necesarias para implementar, configurar, proteger y supervisar un sistema Citrix Netscape con Netscape Gateway en un entorno de virtualización de escritorio como los que contienen Citrix XenDesktop 7 o Citrix XenApp, mientras que proporciona seguridad a la aplicación y datos de acceso a los usuarios. Este curso está diseñado específicamente para alumnos que dispongan de limitada o nula experiencia previa en NetScaler. Este curso está basado en el producto Citrix NetScaler 10.5, pero las habilidades y conceptos fundamentales aprendidos son comunes a las versiones anteriores del producto. Qué se lleva el alumno? Una vez completado el curso, los alumnos son capaces de: Identificar las capacidades y la funcionalidad de NetScaler Explicar la arquitectura básica de la red NetScaler Obtener, instalar y administrar licencias de NetScaler Identificar las capacidades y funcionalidades de NetScaler Gateway Explicar cómo se utiliza SSL para proteger NetScaler Configurar la autenticación de los usuarios en NetScaler Gateway Implementar la autorización para determinar a qué recursos tienen acceso los usuarios Configurar NetScaler para la alta disponibilidad Integrar NetScaler Gateway con StoreFront y interfaces Web para proporcionar acceso remoto a la Web, SaaS y aplicaciones móviles Implementar el balanceo de carga y GSLB en el sistema NetScaler Personalizar el sistema NetScaler por el flujo de tráfico y requisitos específicos de contenido Configurar el análisis de seguridad para determinar el nivel de acceso para los dispositivos específicos Permitir el acceso a las aplicaciones y datos para conexiones de usuario Demostrar la supervisión y presentación de informes mediante herramientas nativas de registro de NetScaler Configurar NetScaler Insight Center para monitorizar un entorno de virtualización de escritorio Uso de herramientas y técnicas recomendadas para solucionar problemas comunes de red NetScaler y conectividad Identificar las capacidades y funcionalidades únicas de la plataforma NetScaler SDX Identificar las características de redes de la plataforma NetScaler SDX Explicar el proceso de aprovisionamiento y administración de instancias de NetScaler VPX en un dispositivo NetScaler SDX

2 A quién va dirigido? Este curso está recomendado para alumnos que son: Nuevos en la plataforma NetScaler Interesados en la integración de NetScaler Gateway con Citrix XenDesktop o Citrix XenApp Requisitos previos Antes de realizar el curso, Citrix recomienda que los alumnos dispongan de: Familiaridad con la entrega de aplicaciones y redes en la nube Experiencia con las tecnologías de virtualización de escritorio de Citrix, tales como XenDesktop y XenApp Familiarización con Microsoft Windows Server 2008 R2 Familiarización con Microsoft Windows Server 2012 Experiencia con Microsoft SQL Server o servidores de bases de datos empresariales Experiencia con Active Directory y Group Policy Comprensión básica de servicios de escritorio remoto de Microsoft Comprensión básica de los conceptos de redes del servidor de Windows, tales como DNS, IIS y balanceo de carga Exposición de los conceptos básicos de administración de sistemas, incluyendo registro, procedimientos de actualización de software y operaciones de alta disponibilidad Familiaridad con herramientas de monitorización del servidor Comprensión básica de los conceptos de VPN, incluyendo el cifrado SSL y certificados Temario Módulo 1: Introducción Introducción a Citrix NetScaler Funcionalidades de NetScaler Visión general de NetScaler Características del producto Plataformas del Hardware Componentes del Hardware Arquitectura de configuración ncore Escenarios de implementación Visión general de NetScaler Gateway Plataformas de NetScaler Gateway Acceso inicial a NetScaler Licencias NetScaler Concesión de licencias NetScaler Gateway Instalación de licencias NetScaler Lista de verificación previa a la instalación de NetScaler Gateway Replacing Securing Gateway Configuración por primera vez de NetScaler Gateway Ajustes de configuración Acceso del usuario final con FQDN Prueba de configuración Name Service Providers Configuration

3 Hacer una actualización Guardar la configuración Módulo 2: Trabajo Básico en la Red Modelo de trabajo en la red OSI Visión general de la arquitectura de NetScaler Direcciones IP propiedad de NetScaler Topología del trabajo en la red Despliegue de NetScaler Gateway Áreas virtuales de trabajo en la red local (VLANs) Interfaces de NetScaler Gateway Encaminamiento de direcciones IP Modo de reenvío basado en Mac Agregación de enlaces Módulo 3: Alta Disponibilidad Alta disponibilidad Funcionalidades de alta disponibilidad Configuración del nodo de alta disponibilidad Propagación y Sincronización Gestión de la alta disponibilidad Upgrading a High Availability Pair Cuestiones de la alta disponibilidad High Availability Pair in Different Subnets Adición de un nodo remoto por la red informática independiente Adición de un nodo remoto Módulo 4: Equilibrio de Carga Básica Conceptos de equilibrio de carga básica Entidad de gestión Creación del servidor Servicio de monitorización Información general sobre la configuración de servicios Binding Services or Service Groups to a Virtual Server Tipos de tránsito Monitores predeterminados Buit-in Monitors Parámetros del monitor Creación de monitores Monitorización HTTP Extended Application Verification (EAV) Monitoring Extended Content Verification (ECV) Monitoring Proceso de seguimiento HTTP MCV y TCP- VCE Condición de monitorización inversa Configuración del monitor Thresholds Personalización de monitores XenDesktop Delivery Controller Monitoring Monitorización de la tienda StoreFront Monitorización del servidor TFTP Métodos de equilibrio de carga Service Weights

4 Persistence and Persistence Connections Protección de la configuración del equilibrio de carga Asistentes de equilibrio de carga Desactivación de servicios Graceful Shutdown of Services Eliminación de servicios Verificación de la configuración Visualizador del equilibrio de carga Módulo 5: Protección de NetScaler Protección de NetScaler SSL SSL Session Process Características y beneficios Descarga de rendimiento Certificados digitales Administración SSL Descarga de información general SSL Escenarios de implementación Recomendaciones de Citrix para SSL Ataque de renovación SSL Solución de problemas SSL Descarga de la solución de problemas SSL Módulo 6: AddExpert Classic Policy Engine AddExpert Classic Policy Engine Visión general de las políticas Configuración de políticas y perfiles Creación de políticas Políticas de tránsito Módulo 7: Autenticación y Autorización Autenticación y autorización Sistema y grupos de usuarios AAA Cuentas locales Autenticación externa Autenticación externa para usuarios del sistema Autenticación NTLMV2 Configuración de las políticas de comando para la delegación de administradores Personalización de la configuración y las políticas de comando para la delegación de administradores Configuración de la autenticación Políticas de autenticación LDAP Políticas de autenticación RADIUS Configuración de la autenticación del certificado del cliente Configuración de la autenticación con tarjeta inteligente Desactivar la autenticación Cuestiones de autenticación, autorización y auditoria (AAA)

5 Módulo 8: Políticas de Acceso Políticas de acceso Análisis de seguridad Políticas de seguridad Políticas pre-autenticación Perfiles pre-autenticación Security Pre-Authentication Expressions Configuration of End-User Devices Operating System Policies Configuration Configuración de antivirus, firewall, seguridad de internet o anti-spam Configuración del servicio de exploración del cliente Configuración de las políticas de proceso Políticas de configuración de exploración de archivos To Configure a Session or Pre-Authentication Policy to Check for a File on the End User Device Políticas del registro de configuración Creación de una muestra pre-autenticación Configuración personalizada de expersiones Enlace de políticas pre-autenticación Políticas post-autenticación Opciones de evaluación de inicio de sesión para el usuario final Quarantine Groups Solución de problemas: Análisis de seguridad Módulo 9: Acceso de Usuario Final y Experiencia Acceso de usuario final y experiencia Métodos de conexión Protección del túnel de establecimiento Network Firewalls y Proxies Secure Tunnel Termination Plug-in de soporte NetScaler Gateway Software Firewalls Plug-in de integración de NetScaler Gateway con Citrix Receiver Página de inicio Citrix Receiver Plug-in de NetScaler Gateway de selección para usuarios finales NetScaler Gateway Plug-In Deployment, Upgrading, and Removal from Active Directory Puertos del cliente Plug-in de NetScaler Gateway para configurar la conexión End User Connections Proxy Support Enablement Políticas de sesión Paso de credenciales Configuración por defecto de la página de inicio por SSL VPN y sin conexiones VPN clientes Configuración del tiempo de espera Split Tunneling Tiempo de espera de ajustes de configuración Cliente cleanup Registro de la configuración Intercepción del cliente Configuración de la resolución de nombres de servicio Acceso a la interface de configuración Acceso sin clientes

6 Configuración de acceso de dominio para usuarios finales SharePoint Site Configuración de acceso sin cliente mediante la interface web Opciones de configuración de la página del cliente Access Scenario Fallback Configuration Conceptos avanzados de NetScaler Gateway Módulo 10: Integración de NetScaler Gateway con Xenapp y XenDesktop Integración de NetScaler Gateway con XenApp y XenDestkop Requisitos previos de NetScaler Gateway Normas del Firewall Servicios de implementación de StoreFront Balizamientos Activación del acceso al Método de Retorno con las políticas Certificado de confianza SSL Sesión de políticas Sesión de creación de perfil Acceso Clientless Access Policies Configuration para StoreFront Services Adición de XenApp y XenDestkop a un sólo sitio Visión general de la plataforma XenMobile Módulo 11: AppExpert Default Policy Engine Comprensión de las políticas Comprensión de Packet-Processing Flow Proceso de avaluación de políticas de flux Identificación de la política por defecto Expressions Acciones Configuración de políticas y acciones Configuración de Bing Points Comprensión de Policy Labels Pattern Sets Typecasting Responder, reescribir y transformar la URL Políticas de respuesta Acciones de respuesta Con respuesta Responder HTML Page Imports Políticas de reescritura Configuración de una acción de reescritura Políticas de encuadernación

7 Módulo 12: Equilibrio de carga del servidor global Equilibrio de carga del servidor global Métodos de implementación GSLB Conceptos GSLB Entidades GSLB Método DNS GSLB Protocolo de intercambio de métricas Implementación de GSLB Visión y configuración de GSLB con el visualizador Configuración de la comunicación sitio por sitio Nodo contraseña RPC Cifrado de sitios de intercambio de métricas Dirección IP de origen para un nodo RPC Ejemplo de sitio de comunicación GSLB Personalización de la configuración de GSLB Cambio de método de GSLB Persistencia de GSLB Uso de pesos dinámicos para servicios Monitorización de los servicios GSLB Enlace de los monitores al servicio GSLB Monitorización de sitios GSLB Protección de la instalación de GSLB contra el fracaso Responder con un registro de dirección vacía in the DOWN State Reserva de la configuración IP para un dominio GSLB Implementación GSLB failover for disaster recovery Módulo 13: Monitorización y gestión Monitorización y gestión Necesidades de monitorización Métodos de monitorización AppFlow en el sistema de NetScaler HDX Insight NetScaler Log Management Solución de problemas: Recursos Solución de problemas: Herramientas Visualización del sistema de información de NetScaler

8 Módulo 14: NetScaler SDX Addendum Introducción al aparato de NetScaler SDX Beneficios del producto Plataformas de Hardware Escenarios de implementación Licencias Arquitectura base Virtualización IO Filtración VLAN Restricción de las VLAN a las interfaces virtuales especificas Alta disponibilidad de NetScaler SDX Visión general del servicio VM Gestión de dispositivos Gestión de instancias Provisioning a NetScaler VPX Instance on an SDX Appliance NetScaler SDX Service VM Internals Consolidación simple Datos del plan de aislamiento con interfaces compartidas Consolidación simple con la administración delegada Consolidación a través de zonas de seguridad SNMP Destinaciones trampa SNMP Adición de un SNMP Community Manager Configuración de NetScaler para consultas SNMPv3 Visualizaciones SNMP Usuarios SNMP Alarmas SNMP Supervisión del estado del sistema Máquinas virtuales de terceros Gestión del aparato SDX