Instalación, configuración y uso de Citrix SmartAuditor

En este documento vemos una de las utilidades que nos pueden ayudar a obtener más información sobre incidencias que tengamos con nuestro entorno Citrix XenApp. Veremos la instalación, configuración y funcionamiento de Citrix SmartAuditor, que es una utilidad que nos permitirá grabar las sesiones de los usuarios en video, pudiendo notificarles o no de que se les está grabando, con esto podemos ver cómo trabajan los usuarios y podríamos detectar errores (incluso puede servir para otro tipo de fines cómo demostrar el correcto trabajo de un empleado…) es otra ayuda más que nos proporciona Citrix para la monitorización de XenApp.

Este sería el esquema de SmartAuditor se compone de las siguientes funciones:

– Administración de SmartAuditor: Será el equipo que se encargue de gestionar las grabaciones (Servidor Citrix SmartAuditor), tendrá una consola donde se configura el tema de las grabaciones (Consola de directivas de SmartAuditor) y almacenará la configuración en una BD de SQL (Base de datos de Citrix SmartAuditor). Todo esto se puede instalar en un mismo equipo o separarlo en distintos equipos.

– Agente de SmartAuditor: Se debe instalar en los servidores Citrix Presentation Server o Citrix XenApp para permitir las grabaciones.
– Reproductor de SmartAuditor: Se instalará en el equipo que nos interese visualizar las grabaciones.

Comentar que SmartAuditor sólo estará disponible con la licencia Platinum. Los prerequisitos de software son los siguientes:

En el Servidor de SmartAuditor instalaremos IIS + Message Queue Server (MSMQ Server) + .NET Framework Version 2.0 + SQL Server o SQL Express 2005 o superior (si es un servidor remoto habrá que habilitar las conexiones TCP/IP).
En el Agente de SmartAuditor Message Queue Server (MSMQ Server).

Instalación y configuración de Administración de SmartAuditor,

Lo primero de todo, instalamos el servidor de Administración de SmartAuditor desde el DVD de Citrix XenApp 6, “Instalar componentes manualmente” > “Componentes de servidor” > “Otros Componentes” > “SmartAuditor”.

Instalación mediante asistente, “Siguiente”,

“Acepto el contrato de licencia” & “Siguiente”,

Instalaremos los tres componentes, la consola de directivas de SmartAuditor, el servidor Citrix SmartAuditor y la base de datos de Citrix SmartAuditor, todo ello por defecto en “%ProgramFiles%CitrixSmartAuditor”, “Siguiente”,

Debemos indicar quien es el servidor de base de datos y la instancia donde creará la base de datos llamada CitrixSmartAuditor. “Siguiente”,

“Siguiente” para comenzar la instalación,

…

Ok, lo tenemos instalado, ahora deberemos abrir las consolas de gestión para realizar las configuraciones que necesitemos. “Finalizar”,

Abrimos la “Consola de directivas de SmartAuditor”,

Nos conectamos contra el host donde hayamos instalado la función de servidor Citrix SmartAuditor, mediante HTTPS o HTTP.

Si queremos conectarnos con HTTP deberemos abrir la consola de administración de IIS, vamos al sitio predeterminado, entramos en las propiedades de la aplicación “SmartAuditorBroker”, en la pestaña “Seguridad de directorios” > En ‘Comunicaciones seguras’ pulsamos “Modificar” y desmarcamos “Requerir canal seguro (SSL)”.

Si queremos conectarnos con HTTPS, necesitaremos generar e instalar un certificado para nuestro sitio predeterminado en IIS y configurar lógicamente que IIS esté en el puerto 443.

Esta es la consola de directivas de Citrix SmartAuditor que nos permitirá gestionar las grabaciones, a quién grabaremos, qué aplicaciones, si avisaremos de que se está grabando o no; y en qué servidores. Por defecto vienen tres directivas de grabación:

– Grabar cada persona que se notifica.
– Grabar cada persona sin notificación.
– No grabar.

Podremos crearnos una tan sencillo, cómo botón derecho > “Agregar nueva directiva”,

En el ‘Paso 1’ se configura si queremos o no notificar a los usuarios que usen Citrix que se les está grabando (o deshabilitar la grabación). “Siguiente”,

En el ‘Paso 2’ se configura a quién (usuarios o grupos), a qué aplicaciones o a qué servidores se le ejecutaría la acción del ‘Paso 1’. En este caso seleccionare mi grupo de usuarios de Citrix, voy a grabar a todos ellos, pulso en ‘Seleccionar usuarios y grupos…’

“Agregar” > Seleccionamos los usuarios/grupos.

Y finalmente en el último paso, indicamos un nombre a la regla, una descripción y la habilitamos (o no). “Finalizar”,

Si queremos que se ejecute dicha directiva, deberemos activarla (botón derecho > “Activar directiva”).

Listo.

Si abrimos la consola de “Propiedades del servidor SmartAuditor” podremos configurar ciertos parámetros,

En la pestaña “Almacenamiento” indicaremos los directorios para guardar las grabaciones,

En la pestaña “Firma”, podremos firmar digitalmente con un certificado las grabaciones.

En la pestaña “Renovación” especificaremos el tamaño máximo de cada archivo de grabación (cuando alcance dicho límite crearía otro fichero, no se para la grabación) y el tiempo máximo de grabación.

En la pestaña “Reproducción” si permitiremos que se reproduzcan videos mientras se siguen grabando, o asegurar los videos cifrándolos.

En la pestaña “Notificaciones” podremos editar los mensajes que leerán los usuarios si recibirán notificaciones, podremos agregar distindos mensajes dependiendo del idioma.

Y en la “Consola de autorización de SmartAuditor” configuraremos permisos, tendremos diferentes funciones a las que deberemos dar acceso a los usuarios que nos interese.E

En “Player” daremos permisos para poder visualizar las grabaciones, por defecto nadie tiene permisos.

En “PolicyQuery” serán los usuarios que tendrán permisos de leer las directivas del servidor SmartAuditor, por defecto ‘Usuarios autentificados’.

En “PolicyAdministrator” serán los usuarios que tendrán permisos de acceder a la consola de directivas de SmartAuditor para crear/editar/eliminar políticas, por defecto ‘Administradores’ del dominio.

Instalación y configuración del Agente de SmartAuditor,

Debemos instalar un pequeño software en los servidores Citrix XenApp donde queramos realizar grabaciones llamado ‘Agente de SmartAuditor’, podremos realizar esta instalación de forma manual mediante asistente o con línea de comandos (pudiendo meterlo en una GPO y automatizar la instalación en todos nuestros servidores XenApp).

En el DVD de XenApp, ejecutamos “Agente de SmartAuditor”,

“Siguiente”,

Aceptamos el acuerdo, “Siguiente”,

Indicamos quien es el servidor de SmartAuditor, “Siguiente”,

Seleccionamos el directorio para la instalación, por defecto será ‘%ProgramFiles%CitrixSmartAuditorAgent’, “Siguiente”,

…

“Finalizar”, no deberíamos que realizar ninguna configuración adicional.

La otra forma, es instalarlo mediante línea de comandos con: ‘msiexec /i PATHSmartAuditorAgentx64.msi smartauditorservername=NOMBRE_SERVIDOR_SMARTAUDITOR smartauditorbrokerprotocol=HTTPoHTTPS smartauditorbrokerport=PUERTO /l*v PATHARCHIVO_LOG /q’

Si abrimos las ‘Propiedades del Agente de SmartAuditor’ en la pestaña “Grabación” podremos habilitar/deshabilitar en este servidor en concreto las grabaciones, o si queremos permitir a aplicaciones de terceros que puedan crear notas o sucesos mediante eventos que se podran visualizar durante la reproducción del vídeo.