CITRIX Configuraciones adicionales

25
CITRIX: Configuraciones adicionales En este procedimiento se explican diversos temas, los pongo todos en el mismo documento, pero serían los siguientes temas: Configuraciones del protocolo ICA AKI Conectarse a una sesión de un usuario AKI Crear administradores de Citrix adicionales AKI Mejora de rendimiento del servidor/aplicaciones y conectividad AKI Entornos de aislamiento para aplicaciones (AIE Aplication Isolation Enviroments) AKI Temás de impresión: Impresoras y controladores AKI Zonas AKI Asegurar conectividad habilitando el traspaso SSL de Citrix y elevando el nivel de cifrado AKI Configuraciones sobre el protocolo ICA, Todas estas configuraciones adicionales que podemos hacer serían sólo por servidor, tenemos que hacerlo tantas veces servidores tengamos ya que se realizan sobre el protocolo ICA de cada servidor. Primero, vamos a "Inicio" > "Programas" > "Citrix" > "Administration Tools" > "Configuración de la conexión Citrix" Sobre el protocolo ICA de Citrix, damos doble click para entrar en sus propiedades.

TAGS:

description

Configuraciones adicionales basados en citrix presentation server

Transcript of CITRIX Configuraciones adicionales

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 1/25

    CITRIX:Configuracionesadicionales

    Enesteprocedimientoseexplicandiversostemas,lospongotodosenelmismodocumento,peroseranlossiguientestemas:

    ConfiguracionesdelprotocoloICAAKIConectarseaunasesindeunusuarioAKICrearadministradoresdeCitrixadicionalesAKIMejoraderendimientodelservidor/aplicacionesyconectividadAKIEntornosdeaislamientoparaaplicaciones(AIEAplicationIsolationEnviroments)AKITemsdeimpresin:ImpresorasycontroladoresAKIZonasAKIAsegurarconectividadhabilitandoeltraspasoSSLdeCitrixyelevandoelniveldecifradoAKI

    ConfiguracionessobreelprotocoloICA,

    Todasestasconfiguracionesadicionalesquepodemoshacerseransloporservidor,tenemosquehacerlotantasvecesservidorestengamosyaqueserealizansobreelprotocoloICAdecadaservidor.

    Primero,vamosa"Inicio">"Programas">"Citrix">"AdministrationTools">"ConfiguracindelaconexinCitrix"

    SobreelprotocoloICAdeCitrix,damosdobleclickparaentrarensuspropiedades.

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 2/25

    En"AdaptadorLAN"decimosparaqueadaptador/tarjetaderedvaaaceptarconexionesICAenel1494,podemoslimitarelnmeromximodeconexionesICA,pordefectosonilimitadas.Sipulsamossobre"Avanzados..."tenemosmsopcionesparaconfigurar.

    Arribaen"Iniciodesesin"silodesactivamosestamosprohibiendoquenadiesepuedaconectaralservidorporICA(lonormalparacualquiertareademantenimiento).Aqupodemosconfigurardiferentestiemposdeconexin,igualqueenelRDP,cuantotiempopuedenestarlassesionesdesconectadas("Parametrosdetiempodedesconexin"),ocuantotiempodeinactividadenunasesin("Parametrosdetiempodeinactividad")ademspodemosrequerirunniveldeseguridadquenosintereseparaesteservidorenconcreto.Enlapartedeladerecha,en"Iniciodesesinautomtico"podemosdecirconqueusuariosevanaloguearlosquequieraniniciarsesin,podemosforzaraquetodosiniciensesinconunmismousuario,pordefectocadausuariotraeelsuyopropio.Siqueremospodemosponerun"Programainicial"atodoslosqueiniciensesinenesteservidor,queselesejecuteunscript...yporsupuesto,elpapeltapizquedadesactivadopordefectoparaquelasesinseramsligeraenelcasoqueseaunaconexinalescritorioporICA.Ademsdevariasopcionesdelremedo,odesdedondesepuedenreconectarenelcasoquehayanperdidolasesin,sidesdedondelaperdieronodesdecualquierotroPC.

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 3/25

    Sivolvemosaestapantalla,yvamosalos"Parametrosdecliente..."podemospersonalizarunpocomslasconexionesdelosclientes.

    Podemosforzaraqueseconectenonolasunidadesdediscodelosclientesdesdeaqu,aunqueesto,lonormalserancondirectivas.QueseconectenlasimpresorasdelclientedeformaautomticacuandoiniciasesinenelservidoryporsupuestoquelapredeterminadasealaquetieneensuPC.AdemspodemosdesactivardiferentesopcionescomoquenoselemapeelpuertoserieCOMoelparaleloLPT...

    Conectarnosaunasesindeunusuario,

    Siunusuariotienealgntipodeproblemasconalgunaaplicacin,podemosconectarnosasusesinyayudarle.Estoestpensadoparaevitarnoslevantarnosdelsitiooparaempresasquetienenpblicasaplicacionesyelusuariofinalnecesitaquenosconectemosasusesin.

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 4/25

    Vamosa"Inicio">"Programas">"Citrix">"ManagementConsoles">"PresentationServerConsole",podemoshacerlodediferentesformas,sisabemosqueaplicacines,podemosiralaaplicacinydesdeahlocalizaremoslosusuariosquehayconectados.Enesteejemplo,lohagodesdelosservidores,asquevamoshastaellos,seleccionamoselservidordondeestconectadonuestrousuario,pinchamosenlapartedeladerechaenlapestaa"Usuarios"ysobreelusuarioquenosinteresaysuaplicacin,botnderecho>"Remedar".

    Nosindicaunacombinacindeteclasparasalirdeestecontrolremoto,pordefectosueleser"CTR+*",aceptamos,

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 5/25

    NospideunoscredencialesdeunadministradordeCitrixconpermisosderemedar,lossuministramos...

    Yyaenlapartedelcliente,leindicarqueeladministradorXXXestintentandoconectarseasusesin,pideunaconfirmacinparaevitartemasespia,dequeningnadministradorespieeltrabajodeningnusuario,porsupuestoestopordirectivas/politicassepuedehacerdeformaautomtica.Elusuarioaquseleccionara"S".

    Lesaldraestpantallaqueleindicaquehayalguienconectadoensusesin.Eladministradortrabajarsobreestsesindeformaremotahastaquesolucioneelproblemadelusuario,parafinalizarelremedo,"CTR+*"opulsarsobre"Terminarelremedo".

    CrearadministradoresdeCitrixadicionales,

    EstaparteestpensadaparatenermsdeunusuarioqueseaadministradordeCitrix,paranotenerquepasarloscredencialesdeAdministradordeldominioacualquierusuario,ademspodemospersonalizarlaconsolaconlosprivilegiosquenosinteresedaralosusuarios,podemosqueaccedasloaciertaspartesyponpermisostotalesodelectura.

    Paraello,abrimoslaconsoladePS:"Inicio">"Programas">"Citrix">"ManagementConsoles">"PresentationServerConsole".Vamosalapartede"AdministradoresdeMetaframe">botnderecho>"AgregaradministradorMetaframe",

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 6/25

    Selecionamosel/losusuario(s)ogrupo(s)quenosinteresenqueseanadministradores,porejemplo,escojoaunusuarioenconcreto,lobuscamoseneldirectorioactivoyvamoshastasuunidadorganizativa,marcamoselcheckde"Mostrarusuarios"ycuandoloencontremos,loseleccionamosyloagregamos,continuamos,"Siguiente",

    Siconfiguramosel"ResourceManager"podemoshacerquenosenviealertaspormailoSMSalusuario,indicamoslaformadecontactoquenosintereseycontinuamos"Siguiente",

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 7/25

    Tenemostresopciones,laprimeraes"Slover",simarcamosestaelusuariopuedeaccederatodaslaspartesdelaconsolaperonopodrahacernada,nadamsquevercmofunciona(idealparabecarios),podemosindicar"Administracincompleta"yseraunacopiadeladministradordedominio,podrahacerloquenecesiteenCitrixylaterceraopcin"Personalizado"paradarleaccesoapartesquenosinteresen,seleccionoestaparamostrarelejemplo,"Siguiente",

    Enestade"Permisos"puedoestablecerquetipodepermisoslevoyadaramiusuario,enmicaso,sloquieroqueesteusuarioseaunusuarioquepuedaPublicaraplicacionesenCitrixysialgunasesindealgnusuariosequedacolgadaquelacierredeformacorrecta.Podramosdarletantosaccesoscomonosinterese,pulsandoenlasopcionesdelaizquierda.Finalizamos.

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 8/25

    Ahoraparaprobarlo,cuandoseabrelaconsolade"PresentationServerConsole"pedircredencialesosiselainstalaensupuesto,debeloguearsecomosuusuario,ponesuscredencialesyentra,

    Yestoesloquelveraenlaconsola,sloaloquelehemosdadopermiso,notieneporquerealizarmstareas.

    Mejoraderendimientodelservidor/aplicacionesyconectividad,

    EnestapartedeldocumentoseexplicacmomejorarelrendimientodelaconectividadentreelusuariofinalylosservidoresCitrix,paraellousaremoslasopcionesdeSpeedScreentantoparaelExplorador,cmoMultimedia,Flash,latenciadelteclado/ratnycompresindeimagenes,claroestquepodemoshaceralgomsconlasdirectivas,peroparaesoestelapartadodeDirectivasmsabajo.

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 9/25

    AbrimoslaconsoladePS:"Inicio">"Programas">"Citrix">"ManagementConsoles">"PresentationServerConsole"ydirectamenteveremoslasopcionesquepodremosaplicaralosservidoresodirectamentealagranjaocomunidadyseloapliqueatodoslosservidores.Asquesobrelacomunidad>botnderecho>"Propiedades",

    Laprimeraopcin"AceleracindeexploradorSpeedScreen",sirveparacomprimirlasimagenesquevienenporelcanutodelICA,yaqueICAnoesmsqueunprotocoloqueesseguroyrpidoqueenvaimgenes,podemoscomprimirestasimagenesparaobtenerpeorcalidaddeimagenperomsvelocidad,indicamoselniveldecompresinquenosinterese.

    La"AceleracindeFlashSpeedScreen"nospermitebajarlacalidaddelasanimacionesMacromediaFlash,desucalidadptimaabaja,paracuandoalguiennavegaconInternetExplorer,sioptimizamosesto,laimagensermsrpidaperodepeorcalidad.

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 10/25

    La"AceleracinMultimediaSpeedScreen"optimizalasaplicacionesmultimedia,porsialguienpublicaunvideo/sonidoquesevea/oigaconpeorcalidadperosininterrupciones,estaconfiguracinafectaraal"WindowsMediaPlayer",al"RealOnePlayer"yal"EscritorioRemoto".

    PodemosademsoptimizartantoelusodelamemoriacomodelaCPUdesde"AdministracindememoriayusodeCPU",habilitandoambas.

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 11/25

    Adems,podemoshacerqueestosretardos(encasodeunaWANsonmscomunes)seanmsdisimulados.Porejemplosisepierdelaconectividadduranteunossegundoseliconodelmouseseponeelrelojdearena...osiescribimosalgoconeltecladonosepierdatodoloescritoyloescribacuandosereconectedenuevoestaconexin,paraello,tenemosqueira:"Inicio">"Programas">"Citrix">"AdministrationTools">"AdministradordereduccinderetardodeSpeedScreen"

    Podemoshabilitaresto,directamenteporservidor(estoseaplicaraatodaslasaplicacionesquetengamosenl)opodemosagregaramanolasaplicacionesquenosinteresepulsandoelbotnde"Nueva...",buscaramoselejecutablequenosinterese.Siqueremoshacerlosobretodaslasaplicacionesdelservidor,damosdobleclickalservidorymarcamoslasopcionesquenosinteresen.

    Ms,ademsdeesto,podemoscrearunadirectivaqueseapliqueaciertasconexiones,porejemploatodoslosquevienendeunaWANconunaconexinmuchomslentaqueenlaLAN,Citrixtieneunaplantillayapreconfiguradaquelaprodramosaplicaraquiennosinterese.Porejemplo,vamosalasDirectivasenlaconsola"ManagementConsoledePS),botnderecho>"Creardirectiva",

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 12/25

    Leindicamosunnombre,porejemploComprimirJPG,porqueesloquevoyahacer,apartededecirlequeesunaplantillaparaoptimizarlasconexionestipoWAN.Aceptamos,

    En"Anchodebanda">"SpeedScreen">tenemos"Aceleracindeimgenes",estareglalapodemoshabilitarparaquecomprimatodaslasimagenesJPG,esotraformadeusarelSpeedScreendeExplorador,sicomprobamoslaspolticastenemoscosasinteresantesqueyanoshamarcadoparaquetodofuncionedeformamsptima.Aceptamoscuandofinalicemosdeconfigurarloquenosinteresa.

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 13/25

    Yahoraslonosfaltaaplicarladirectivaestaaquiennosinterese,paraello,sobreladirectiva>botnderecho>"Aplicara..."

    Yyoporejemploselaaplicoatodoslosservidoresdemigranja,asseaplicaratodoelmundo,podemosaplicarladediferentesformas,yaseaporrengoIP,porlosnombresdelosclientes,porusuarios/grupos...Aceptamosyyaestaratodoloreferenteamejorasderendimiento.

    Entornosdeaislamientoparaaplicaciones(AIEAplicationIsolationEnviroments),

    LosentornosdeaislamientosirvenparaaplicacionesquepuedenserproblemticasporquetienendiferentesversionesdeDLLqueotrasaplicacionesinstaladasopublicadas,oporquesimplementequeremossabercuandoinstalamosunaaplicacinquemodificaraenelservidor.

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 14/25

    AbrimoslaconsoladeadmindePS:"Inicio">"Programas">"Citrix">"ManagementConsoles">"PresentationServerConsole"ynosvamoshasta"Entornosdeaislamiento",loprimeroescrearunentornodondeinstalaremoslasaplicacionesparasepararlasdelasdemsoparaversimplementequenosgenera,botnderecho>"Nuevoentornodeaislamiento",

    Leindicamosunnombre,"PruebasconAPPs",aceptar,

    Yahora,loquequedaesinstalarlaaplicacinquenosintereseenesteentorno,paraello,desdelineadecomandos,escribimos:"aiesetupNOMBRE_DEL_ENTORNO_DEL_AISLAMIENTOINSTALADOR_DE_LA_APP_A_INSTALAR".EnesteejemploaislaremoselWinRAR.

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 15/25

    Noscargarelasistentedelainstalacindelprogramaqueestamosinstalando,loinstalamosdeformanormalycuandofinaliceestainstalacinpulsamosENTERenlapantalladeDOSparaquerealiceeldescubrimientodeestaplicacin.

    Ok,vemosqueharealizadoeldescubrimientodeformacorrecta,cerramosyaestapantalla.

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 16/25

    Ypodemosver,cmoeneldirectoriodeCitrix,noshageneradounsubdirectorioAIEdondenosgenertodalarutaparaquefuncioneestaaplicacindeformaaisladaynocorrompa/sustituyaDLL's,todoquedaraseparado.

    Sivamos,alaconsoladenuevo,vemosqueen"Entornosdeaislamiento"tenemoslgicamenteelquehemoscreadoysientramosconbotnderechoensuspropiedades,veremoslasaplicacionesquetenemosaisladas,

    Enmicaso,tengosloestaaplicacin,ahoratendramosquepublicarladeformanormalcomocualquierotraaplicacin,sloquealahoradeescogerelejecutable,lotendramosenesarutadentrodeldirectorioCitrix.

    Temasdeimpresin:Impresorasycontroladores,

    EnestaparteseexplcacmotratarlasimpresorasenCitrixycmosolucionarposiblesproblemas,tenemosvariasformasdeconfigurartemasdeimpresin.UnacaractersticanuevaquetraePresentationServer4.0eselDriverUniversal,queseusarenelcasoqueelservidornotengalosdriversdelaimpresoraconlaqueimprimeelcliente.Peroloprimeroesverqueopcionestenemosypodemosconfigurarmediantepolticas.Porejemplo,sinuestrosclientestienenWindowsCElosdriversestosnosoncompatiblesconelS.O.dondeestinstaladoelPresentationServer,asquesepodrausareldriveruniversal,sianasnosecorrigeelproblema,loquesesuelehaceresinstalarlosdrivers/controladoresdelaimpresoraespecificadaenunPresentationServerydespusreplicarlosalosdemsPS.

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 17/25

    Loprimerovamosacrearunapolticaparavertemsdeimpresin.Sobrela"ManagementConsole"en"Directivas">botnderecho>"Creardirectiva",

    Leindicamosunnombreyaceptamos,

    Estassonlasopcionesquetenemosparaeltemadeimpresinmediantepolticas,en"Impresin">"Impresorascliente">"Creacinautomtica".Tenemoslaopcindecreartodaslasimpresorasdelclienteenelservidor,oslolasdered,oslosupredeterminada,odirectamenteningunaimpresora,yasslopuedeimprimirporlasquetengaelservidorinstaladas.

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 18/25

    En"Impresin">"Impresorascliente">"Desactivarlaasignacindeimpresorasdecliente",podemosquitaraccesoalasimpresorascuandoalguienseconecte.

    En"Impresin">"Impresorascliente">"Enrutamientodelatareadeimpresin",estareglaessimplemente,sicuandoelclienteseleconectaunaimpresora(dered,nounalocal),sicuandomandeaimprimiruntrabajo,estevaairdirectamentealaimpresoradelclientesinpasarporelservidor,oelservidorhartambindecoladeimpresin(seracomounpasoms).

    En"Impresin">"Impresorascliente">"Impresorasclienteantiguas".Alahoradecrearlasimpresorasenlosclientes,siusarlaformaantiguaolaactualdePS4.0.Laformaantiguaserefiereaunnombredeimpresoracortoparamejorasdecompatibilidadconaplicaciones,olaformadePS4,queseraunnombredeimpresoralargo,talycomo:NOMBRE_IMPRESORA_EN_CLIENTE_EN_IDSESION.

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 19/25

    En"Impresin">"Impresorascliente">"Retencindelaspropiedadesdelaimpresora"Enelcasoquesemodifiquenpropiedadesdelasimpresorascuandounusuarioestconectado,dondeguardaraestasconfiguraciones,sienlasesindelusuarioodirectamentesobrelaimpresoradelclienteensuPC/Thinclient.

    En"Impresin">"Controladores">"Controladorunivesal"esdondeseconfiguraquehacercuandoelservidornotengalosdrivers/controladoresdelaimpresoradelcliente,sepuedeconfigurareldriveruniversalparaqueimprimasinningnproblema.

    En"Impresin">"Controladores">"Instalacinautomticadelcontroladororiginal"indicaremosalservidorPSsiseinstalardeformaautomticaloscontroladoresdeimpresoradelosclientesenelcasoquelosnecesite(loscogeradelclienteentalcaso,siesquesoncompatibles),opodemosprohibiresto.

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 20/25

    Podemoshabilitarestareglaparaindicarsiqueremosforzaralosclientesquetenganlassiguientesimpresorasinstaladasdeformaobligatoria.Yademspodemosdecircualeslaimpresoraquetendrpordefectoelcliente,silasuyapropiaolaquetengaelservidor.

    Apartedelasconfiguracionesquesepuedenhacerenlasdirectivas,podemosverquedriversocontroladorestienennuestrosservidoresinstalados.Adems,podemoscopiarestoscontroladoresaotrosservidores,queseralomsnormal,quetodoslosservidorestengantodosloscontroladoresdeimpresoras,paraevitarproblemasdecuandoalguienselogueaenunservidorsilefuncioneunaimpresora,ysiselogueaenotroservidorno.PodemoscopiarestoscontroladoresenlosotrosservidoresPS,seleccionandoeldriver>botnderecho>"Duplicarcontroladores...",enlapartedeladerechanosindicaestecontroladorenqueservidoresestinstalado.

    Paraevitarlamayorpartedelosproblemas,sisepuede,lomejoresinstalarselasimpresorasenlocalenlosservidoresPS,ysinecesitamosmeteralgncontrolador,seharadelamismaforma,instalandounaimpresoradesde"Impresorasyfaxes"agregandola,unavezinstalada,podemosborrarlasineliminarloscontroladores,sequedaranenelservidorylosreplicaramosalosdemsservidoresdesdelacnsola"PresentationServerConsole"desdelapartedeControladores.

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 21/25

    Zonas,

    Laszonassonimportantesparaorganizacionesgrandesconmilesdeusuariososeparadasgeogrficamente,encadazonatendremosnuestrosservidoresllamados"DataCollectors"o"recolectores",sonsimplementelosservidoresquetienenlainformacindelagranjayselasuminitranalosusuariosenelcasoquehaganunapeticindeunadirectivaoconsultarlasaplicacionespublicadasalasquetieneacceso.ParaqueestetrficonovayasiempreaunmismoDataCollector,secreanlaszonasysedistribuyenlosservidoresporzona,porrangoIPyaqueestnensubredesdiferentes,yasserepartenestacargadepeticiones.

    Paraconfigurarlaszonasysusasignaciones,sehacedesdelaconsolade"PresentationServerConsole"sobrelaspropiedadesdelagranja/comunidad.Enlapartefinaldelmendelaizquierdaen"Zonas".Ahtendremostodaslaszonasdisponiblesolascrearemosdesde"Nuevazona...",encadazonatenemosquetenerunDataCollectorylosorganizaremosporordendepreferencia,porsiesteDataCollectorsecaequelerespondaelsiguientedepreferencia.Asconlasdiferenteszonas,cadaDataCollectorresponderalosclientesdesuszonas.

    AsegurarconectividadhabilitandoeltraspasoSSLdeCitrixyelevandoelniveldecifrado,

    HaydosformasdeasegurarlaconectividadentemasdeCitrix,unaescifrarlaconexinentrelosPresentationServeryelWebInterfaceoclientes,asegurandoXML,paraellousaremoseltraspasodeSSLdeCitrix.YotraformaessubiendoelniveldecifradodelprotocoloICA,quepordefectotraeunaencriptacinbsicaypodemossubirlahasta128bits.

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 22/25

    LoprimeroquenecesitamosparahabilitareltraspasoSSLdeCitrixesgeneraruncertificado,onoslogeneramosconnuestraCAoenelCDdeCitrix,hayunaherramientallamadaSSLAUTOCONFIG.EXEenlacarpetaSupport,habraquecopiarseelejecutableyelficherodetextoSETTINGS.INIyeditarloanuestroantojo,loejecutamosconlosparametroscorrectosynosgeneraraelcertificado.Osino,podemosconnuestraCAdeMicrosoftydespushabraqueinstalarloenIIS(AKI).

    Unavezinstaladoestecertificado,yapodemosabrirlaconsola,paraello:"Inicio">"Programas">"Citrix">"AdministrationTools">"AplicacindeConfiguracindeTraspasoSSLCitrix".

    http://www.bujarra.com/ProcedimientoCitrixPresentationServer4WebInterfaceSSL.html
  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 23/25

    HabilitamoseltraspasodeSSLmarcandoelcheckyabajoseleccionamoselcertificado.

    Enlapestaade"Conexin"tenemoslosservidoresmetaframeconlosquesepuedeconectar,usandoqupuertoSSLyaquepuertosconectarnosdelosPresentationServer,elpuertoICA(1494)yelpuertoXML(81enmicaso).

    Alaceptarnosindicaquehastaquenoaceptemosestonoempezaraafuncionar.

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 24/25

    Otraformaquehayesaumentandoelniveldecifrado,lopodemoshacerdemltiplesformas,enestecasoporejemploconunadirectiva,desdelaconsolade"PresentationServerconsole"creamosunadirectivaynosvamoshasta"Seguridad">"Cifrado">"CifradoSecureICA",habilitamoslareglayseleccionamoselcifradoquenosinterese.Ahoraestadirectivarecordamosquesepuedeaplicaraloquenosinterese,atodalacomunidad,aunservidorespecfico,alosquevenganporuntipodeconexin,rangosIP...

    Otraformadehacerloesdirectamentesobrelaaplicacinquenosinterese,porsiqueremosasegurarunaenconcreto,vamosalaaplicacinpublicada,yentramosensuspropiedades,enlapartede"OpcionesdelClienteICA"podemosindicarqueniveldecifradoasignarle.OJO!sitenemosunasaplicacionesconunniveldecifradoXyotrasaplicacionescondiferenteniveldecifrado,cuandoelclienteseconecteaambasconsumirmsdeunalicencia,tantspordiferenciasdeniveldecifrado(ascomoprofuncidaddebitsolaresolucindelaapp).

  • 22/7/2015 CITRIX:Configuracionesadicionales

    http://www.bujarra.com/ProcedimientoCitrixVarios.html#impresion 25/25

    Odirectamenteen"Inicio">"Programas">"Citrix">"AdministrationTools">"ConfiguracindelaconexinCitrix">Propiedadesdelprotocolo"TCPICA">"Avanzados...",enlapartede"Cifradonecesario"indicamosqueniveldecifradoserelmnimoparaentrarenesteservidor,OJO!quevaporservidor.

    Yenlapartedelcliente,podemoscomprobarconqueniveldecifradoseestconectandoalosservidores(tantoenlaLAN,comoenlaWANydaigualconquecliente,seaweb,w32,linux...),sobreeliconodela"CentraldeconexionesdeProgramNeighborhood">Sipulsamossobreelservidoralqueestamosconectadosenelbotnde"Propiedades",nossaldrunapantallaquenosdardiversosdatos,entreellosel"Niveldecifrado".