Parte de lo más importante es asegurar la interfaz web, ya que si los usuarios van a acceder a ella desde internet, es importante saber que el protocolo HTTP (80 TCPの) no es nada seguro para el tráfico de contraseñas, y cualquiera puede sacarnos las contraseñas, lo que haremos será asegurar el interfaz web mediante SSL, la capa segura, con el protocolo HTTPS (443 TCPの). Para ello necesitamos un certificado de servidor, podemos conseguirlo con alguna entidad de certificados de internet (有料) 或いは, nos instalamos una entidad de certificados (交流) en la red, no hace falta que esté en ningún servidor con Citrix.

とにかく, si vamos a usar Web Interface a través de Internet es recomendable hacerlo mediante un CAG o un CSG.

これを行うには、, lo primero es instalar el complemento de “証明書サービス” en el “Panel de Control(パネル・ド・コントロール)” > “プログラムを追加または削除する” > “Windows コンポーネントの追加または削除”. Le marcamos con un check y nos saltará una alerta a la que le diremos “はい” (simplemente nos indica que la CA dejará de funcionar si cambiamos el nombre al servidor o le sacamos de dominio).

選ぶ “Entidad emisora raiz de la empresa” そして “次”,

ザ “Nombre común para la CA” これはこのコンポーネントをインストールしているサーバーの名前と同じでなければなりません, クリック “次”,

“次”,

…

わかりました, CAは既にインストールされています, 単に今からIISのコンソールで証明書を要求します. ここでクリックします “終わり”,

コンソールを開く: “開始” > “プログラム” > “管理ツール” > “Internet Information Servicesの管理 (IIS の)”,

ここまで移動します “デフォルトのウェブサイト”, botón dercho y “プロパティ”,

ここから証明書を要求します, から “ディレクトリのセキュリティ”, ここにインストールしますが、SSLセキュリティは適用しません、もしウェブページがある場合に備えて, それを暗号化された状態で強制しないように. まぁ, クリック “サーバー証明書…”

“次”,

“新しい証明書を作成” そして “次”,

すでにCAがあるので, 2番目のオプションを選択します, “次”,

わかりやすい名前を付けます、そして “次”,

必要なデータを入力します…

サーバーの名前を入力します, これはLANからの名前です, インターネットからのDNS名を直接入力することもできます.

証明書のデータを入力します…

No cambiaremos el puerto HTTPS,

Seleccionamos nuestra entidad emisora de certificados y “次”, será a la que le mandaremos está peticion de certificado.

Comprobamos que todo está OK,

“終わり”

Ahora simplemente habilitaremos esta seguridad sólo al directorio Metaframe para no modificar ninguna otra web. ここまで移動します: “デフォルトのウェブサイト” > “シトリックス” > “Metaframe”, ahí botón derecho y “プロパティ”,

で “Seguidad de directorios”, abajo en “Comunicaciones seguras” クリック “修飾する…”

Aquí obligaremos que sea conexión segura y que si no la es, no se pueda acceder. Marcamos los dos checks de “セキュリティで保護されたチャネルが必要 (SSLについて)” y la de “Requerir cifrado de 128 ビット”. Aceptamos todas las ventanas.

Y ya directamente para abrir el interfaz web de Citrix no valdría poniendo http://servidor/citrix/metaframe, si no con HTTPS, httpsの://servidor/citrix/metaframe, veremos que sale abajo en la barra un candado, eso ya nos indica que la conexión es segura y la contraseña viajará por internet cifrada.