安装, 配置和使用 Citrix SmartAuditor

在本文档中，我们看到了一个实用程序，它可以帮助我们获取有关 Citrix XenApp 环境事件的更多信息. 我们将看到安装, Citrix SmartAuditor 设置和作, 这是一个实用程序，允许我们在视频上记录用户的会话, 能够通知他们是否正在被记录, 有了这个，我们可以看到用户是如何工作的，我们可以检测错误 (它甚至可以用于其他类型的目的，例如展示员工的正确工作…) 是 Citrix 为 XenApp 监控提供的另一个帮助.

这是 SmartAuditor 的架构，包括以下功能:

– SmartAuditor 管理: 将是负责管理录制的团队 (Citrix SmartAuditor 服务器), 将有一个控制台用于配置录制相关事项 (SmartAuditor 策略控制台) 并将配置存储在 SQL 数据库中 (Citrix SmartAuditor 数据库). 所有这些可以安装在同一台设备上，也可以分开安装在不同设备上.

– SmartAuditor 代理: 必须安装在 Citrix Presentation Server 或 Citrix XenApp 服务器上以允许录制.
– SmartAuditor 播放器: 将安装在我们希望观看录制的设备上.

需要说明的是，SmartAuditor 仅在 Platinum 许可证下可用. Los prerequisitos de software son los siguientes:

En el Servidor de SmartAuditor instalaremos IIS + 消息队列 (MSMQ Server) + .NET Framework Version 2.0 + SQL Server o SQL Express 2005 或更高版本 (si es un servidor remoto habrá que habilitar las conexiones TCP/IP).
En el Agente de SmartAuditor Message Queue Server (MSMQ Server).

Instalación y configuración de Administración de SmartAuditor,

首先, instalamos el servidor de Administración de SmartAuditor desde el DVD de Citrix XenApp 6, “Instalar componentes manualmente” > “Componentes de servidor” > “Otros Componentes” > “智能审计员”.

Instalación mediante asistente, “以后”,

“我接受许可协议” & “以后”,

Instalaremos los tres componentes, la consola de directivas de SmartAuditor, el servidor Citrix SmartAuditor y la base de datos de Citrix SmartAuditor, todo ello por defecto en “%ProgramFiles%CitrixSmartAuditor”, “以后”,

Debemos indicar quien es el servidor de base de datos y la instancia donde creará la base de datos llamada CitrixSmartAuditor. “以后”,

“以后” 开始安装,

…

还行, lo tenemos instalado, ahora deberemos abrir las consolas de gestión para realizar las configuraciones que necesitemos. “结束”,

Abrimos la “SmartAuditor 策略控制台”,

Nos conectamos contra el host donde hayamos instalado la función de servidor Citrix SmartAuditor, mediante HTTPS o HTTP.

Si queremos conectarnos con HTTP deberemos abrir la consola de administración de IIS, vamos al sitio predeterminado, entramos en las propiedades de la aplicación “SmartAuditorBroker”, 在 “目录安全” > En ‘Comunicaciones seguras’ 压 “修改” y desmarcamos “需要安全通道 (SSL认证)”.

Si queremos conectarnos con HTTPS, necesitaremos generar e instalar un certificado para nuestro sitio predeterminado en IIS y configurar lógicamente que IIS esté en el puerto 443.

Esta es la consola de directivas de Citrix SmartAuditor que nos permitirá gestionar las grabaciones, a quién grabaremos, qué aplicaciones, si avisaremos de que se está grabando o no; y en qué servidores. Por defecto vienen tres directivas de grabación:

– Grabar cada persona que se notifica.
– Grabar cada persona sin notificación.
– No grabar.

Podremos crearnos una tan sencillo, cómo botón derecho > “Agregar nueva directiva”,

En el ‘Paso 1’ se configura si queremos o no notificar a los usuarios que usen Citrix que se les está grabando (o deshabilitar la grabación). “以后”,

En el ‘Paso 2’ se configura a quién (usuarios o grupos), a qué aplicaciones o a qué servidores se le ejecutaría la acción del ‘Paso 1’. En este caso seleccionare mi grupo de usuarios de Citrix, voy a grabar a todos ellos, pulso en ‘Seleccionar usuarios y grupos…’

“加” > Seleccionamos los usuarios/grupos.

Y finalmente en el último paso, indicamos un nombre a la regla, una descripción y la habilitamos (或者没有). “结束”,

Si queremos que se ejecute dicha directiva, deberemos activarla (右键 > “Activar directiva”).

准备.

Si abrimos la consola de “Propiedades del servidor SmartAuditor” podremos configurar ciertos parámetros,

在 “存储” indicaremos los directorios para guardar las grabaciones,

在 “签名”, podremos firmar digitalmente con un certificado las grabaciones.

在 “Renovación” especificaremos el tamaño máximo de cada archivo de grabación (cuando alcance dicho límite crearía otro fichero, no se para la grabación) y el tiempo máximo de grabación.

在 “Reproducción” si permitiremos que se reproduzcan videos mientras se siguen grabando, o asegurar los videos cifrándolos.

在 “通知” podremos editar los mensajes que leerán los usuarios si recibirán notificaciones, podremos agregar distindos mensajes dependiendo del idioma.

Y en la “Consola de autorización de SmartAuditor” configuraremos permisos, tendremos diferentes funciones a las que deberemos dar acceso a los usuarios que nos interese.E

在 “选手” 我们将授予查看录像的权限, 默认情况下没有人拥有权限.

在 “PolicyQuery” 将拥有读取 SmartAuditor 服务器策略权限的用户, 默认‘经过身份验证的用户’.

在 “PolicyAdministrator” 将拥有访问 SmartAuditor 策略控制台以创建/编辑/删除策略权限的用户, 默认‘管理员’’ 域.

SmartAuditor 代理的安装和配置,

我们必须在希望进行录制的 Citrix XenApp 服务器上安装一个名为‘SmartAuditor 代理’的小型软件, 我们可以通过向导手动安装或使用命令行进行安装 (pudiendo meterlo en una GPO y automatizar la instalación en todos nuestros servidores XenApp).

En el DVD de XenApp, 跑 “SmartAuditor 代理”,

“以后”,

我们接受协议, “以后”,

Indicamos quien es el servidor de SmartAuditor, “以后”,

Seleccionamos el directorio para la instalación, por defecto será ‘%ProgramFiles%CitrixSmartAuditorAgent’, “以后”,

…

“结束”, no deberíamos que realizar ninguna configuración adicional.

La otra forma, es instalarlo mediante línea de comandos con: ‘msiexec /i PATHSmartAuditorAgentx64.msi smartauditorservername=NOMBRE_SERVIDOR_SMARTAUDITOR smartauditorbrokerprotocol=HTTPoHTTPS smartauditorbrokerport=PUERTO /l*v PATHARCHIVO_LOG /q’