Molt bones! Us deixo un magnífic post del nostre estimat Oscar Mas! Una de las nuevas funcionalidades que salió con la versión de firmware 10.5 de NetScaler, és la possibilitat d'escanejar el client que vol connectar-se a la nostra infraestructura de Citrix i, en funció d'uns criteris preestablerts, donar-li accés o poder-li-ho negar. Aquesta funcionalitat és coneguda com a EPA (Anàlisi del Punt Final). Aquest article, pretén mostrar els passos necessaris per poder configurar EPA (Anàlisi del Punt Final), amb un exemple molt senzill. Cal tenir en compte, que este sistema solamente funciona con sistema operativos basados en Windows y MAC.

El ejemplo que realizaremos, es bastante sencillo. Le permitiremos el acceso a nuestra plataforma de Citrix los navegadores basados en Firefox y los demás, como por ejemplo Internet Explorer, serán rechazados.

Si queréis echar un vistazo rápidamente a todas las funcionalidades que podemos escanear de nuestro cliente, lo podremos ver en la web de OPSWAT: http://citrix.opswat.com/

Lo primero que hemos de hacer para activar la funcionalidad de EPA (Anàlisi del Punt Final), es cambiar la forma en que trabaja nuestro NetScaler poner en FALSO la opción de ICA only. Para realizar este cambio, editaremos nuestro Virtual Server.

Modificaremos nuestros “Basic Settings”, para habilitar dicha función.

Desmarcaremos la opción “ICA Only” y el resultado ha de ser el siguiente.

Una vez cambiada la opción de ICA Only, configuraremos nuestro Preauthentication de la siguiente manera.

Le indicaremos que queremos usar el editor de EPA (Anàlisi del Punt Final), también existe la posibilidad de insertar nuestra propia regla descargada de la web de OPSWAT.

Y desde aquí crearemos la regla. En aquest exemple, le he indicado el navegador Mozilla Firefox, pero podéis escoger cualquier filtro de la lista.

En este apartado, le indicaremos la versión de navegador que ha de usar nuestro cliente para poder acceder a nuestra plataforma de Citrix y le daremos a OK.

Una vez indica la regla, podremos ver el resultado.

Una vez realizados los pasos anteriores, al acceder a nuestro NetScaler podremos ver que nos re direcciona a la web de EPA (Anàlisi del Punt Final) y desde allí nos obligará a instalar un Software, el cual nos escaneará nuestro equipo, para ver si cumplimos con las prerrequisitos anteriormente indicados!

Instalaremos el pequeño software y nos obligará a escanear nuestro equipo.

Al estar usando un navegador que no es el indicado en nuestro filtro EPA (Anàlisi del Punt Final), nos saldrá el siguiente mensaje de error y no podremos accede a nuestra plataforma de Citrix!