» Categoria: Access Gateway
Esta utilidad (de pago) nos permitira realizar bastantes tareas de forma más cómoda o por lo menos más rápida que a través de las consolas de Citrix XenApp. El otro día necesitaba cambiar tres parámetros en casi 500 aplicaciones publicadas, ante eso estamos vendidos y no podemos hacer en principio ‘nada’. O nos metemos a nivel de BD (jamás) o buscamos alguna utilidad que nos facilite la vida, en este caso hasta le sale más barato al cliente adquirir esta aplicación que pagar nuestras horas, ya que ’sólo’ cuesta 100$. Aún así podremos descargarlo de su web oficial y poder ejecutar todas las tareas en modo DEMO (o sea, con restricciones) en www.gourami.eu.
FASe es del fabricante GOURAMI y es un paquete de las aplicaciones:
- Published Applications Utility - PAU: Permite modificar cualquier configuración a todas las aplicaciones publicadas de Citrix de forma masiva.
- Farm Documentor: Genera un archivo .VSD (Microsoft Visio) con el dibujo de nuestra granja o comunidad.
- Farm Reporter: Genera un informe en HTML sobre los datos de la comunidad que le especifiquemos.
- Policy Tools: Permite exportar e importar nuestras políticas o directivas de Citrix.
- Terminal Server Propierties Editor: Una utilidad simplona pero bastante útil que nos permitirá cambiar los directorios del perfíl móvil de Termina Services a los usuarios que nos interese de forma masiva.
- Farm Monitor: Nos muestra información básica sobre el estado de todos nuestros servidores, así como de los servicios que dependen (licencias, BD…)
En este artículo veremos cómo montar un CAG en una maquina virtual de VMWare, cómo todos sabemos un CAG - Citrix Access Gateway es un dispositivo físico, realiza la misma función que un CSG - Citrix Secure Gateway, pero este último es por software - AKI.
Si en vez de usar usar usuarios locales con Citrix Access Gateway lo que queremos es aprovechar nuestro Directorio Activo de Windows, nuestros usuarios del dominio para validarnos a la hora de conectarnos desde el exterior, debemos instalar en un servidor de nuestra red el servicio de IAS (Servicio de autenticación de Internet), configurarlo e indicar en el CAG que sea así. Ojo si el CAG está en la DMZ necesitamos mapear los puertos de RADIUS al servidor IAS, que son el 1812 y el 1813, tcp ambos.
En este procedimiento se explica cómo configurar un dispositivo Citrix Access Gateway que nos permita conectarnos a nuestra VPN usando este dispositivo. Si no tenemos fisicamente el hardware, podemos crearnos una máquina virtual de CAG para realizar pruebas, nunca para uso final - AKI.
En este documento se explica brevemente cómo se conectaría un usuario desde internet a nuestra red o servidores de la DMZ usando el Cliente de CAG. Lo primero de todo es necesario que el usuario se conecte a internet, si es la primera vez que se va a conectar necesita descargarse el cliente VPN llamado Citrix Secure Access Client, pero si ya se ha conectado más veces no tendría más que ejecutar el acceso directo que tendrá en el escritorio.
