StoreFront 2.5.x :36:55 UTC Citrix Systems, Inc. All rights reserved. Terms of Use Trademarks Privacy Statement

(1)

StoreFront 2.5.x

2015-05-12 18:36:55 UTC

(2)

Contenido

StoreFront 2.5.x ... 5

Acerca de esta versión ... 6

Problemas conocidos ... 12

Requisitos del sistema... 14

Requisitos de infraestructura ... 16

Requisitos del dispositivo del usuario ... 20

Requisitos de tarjetas inteligentes ... 27

Planificación ... 29

Opciones de acceso de usuarios ... 32

Citrix Receiver ... 34

Configuración de la detección de cuentas basada en direcciones de correo electrónico ... 36

Sitios de Receiver para Web ... 38

Sitios de Desktop Appliance ... 42

Direcciones URL de servicios XenApp ... 44

Autenticación de usuario ... 46

Uso de tarjetas inteligentes con StoreFront ... 49

Mejora de la experiencia de usuario... 54

Configuración multisitio de alta disponibilidad para StoreFront ... 58

Instalación y configuración ... 63

Para instalar StoreFront ... 66

Para instalar StoreFront en un símbolo del sistema... 68

Configurar StoreFront ... 69

Para crear una implementación nueva ... 70

Para agregar recursos de XenDesktop, XenApp y VDI-in-a-Box al almacén ... 73

Para agregar aplicaciones de App Controller al almacén... 75

Para proporcionar acceso remoto al almacén a través de un dispositivo NetScaler Gateway... 76

Para proporcionar acceso remoto al almacén a través de un clúster de Access Gateway 5.0 ... 79

(3)

Incorporación a un grupo de servidores existente ... 81

Para desinstalar StoreFront ... 82

Actualización ... 83

Administración... 85

Configuración de grupos de servidores ... 86

Para crear el servicio de autenticación ... 88

Configuración del servicio de autenticación ... 90

Crear o quitar un almacén ... 94

Creación de un almacén no autenticado ... 101

Configuración de almacenes ... 104

Para exportar archivos de aprovisionamiento del almacén a los usuarios 105 Formas de ocultar y publicar almacenes para los usuarios ... 106

Para administrar recursos disponibles en almacenes ... 107

Para administrar el acceso remoto a los almacenes a través de NetScaler Gateway ... 109

Para administrar actualizaciones de Citrix Receiver ... 113

Para integrar las aplicaciones de Citrix Online en los almacenes ... 115

Configuración del respaldo a conexiones a través de las direcciones URL de servicios XenApp... 116

Para crear un sitio de Receiver para Web ... 117

Configuración de sitios de Receiver para Web ... 118

Para agregar una conexión de NetScaler Gateway ... 122

Configuración de los parámetros de conexión de NetScaler Gateway ... 126

Para configurar balizas ... 130

Configuración de la autenticación con tarjeta inteligente... 132

Para habilitar la autenticación PassThrough con tarjeta inteligente en Receiver para Windows... 138

Configuraciones de almacén multisitio con alta disponibilidad ... 139

Para configurar el equilibrio de carga, la conmutación por error, la recuperación ante desastres y la asignación de usuarios para un almacén 140 Para configurar la sincronización de las suscripciones ... 143

Para configurar el enrutamiento óptimo de NetScaler Gateway para un almacén... 146

Para configurar un almacén para el equilibro de carga de servidores global de NetScaler Gateway ... 149

Configuraciones de ejemplo de almacenes multisitio con alta disponibilidad ... 150

Ejemplo de equilibrio de carga y conmutación por error ... 152

Ejemplo de asignación de usuarios... 155

Ejemplo de sincronización de suscripciones ... 158

(4)

Configuración de StoreFront mediante archivos de configuración... 162

Para habilitar ICA File Signing... 163

Para configurar la duración del tiempo de espera de las comunicaciones y los reintentos ... 165

Para configurar el período de notificación de caducidad de contraseñas 166 Para inhabilitar la asociación de tipos de archivo ... 167

Para habilitar la agrupación de sockets ... 168

Personalización del cuadro de diálogo de inicio de sesión de Citrix Receiver ... 169

Para evitar que Receiver para Windows almacene en caché las contraseñas ... 171

Configuración de los sitios de Receiver para Web mediante los archivos de configuración ... 172

Para configurar la forma en que se muestran los recursos para los usuarios 173 Para ofrecer archivos de instalación de Citrix Receiver en el servidor ... 175

Para inhabilitar la detección y la implementación de Citrix Receiver... 177

Para configurar el control del área de trabajo ... 178

Para dejar de ofrecer a los usuarios archivos de aprovisionamiento... 180

Para configurar el uso de las pestañas del explorador de Receiver para HTML5 ... 181

Para configurar la duración del tiempo de espera y los reintentos del almacén... 182

Para configurar la duración de las sesiones ... 183

Configuración de los sitios de Desktop Appliance ... 184

Configuración de la autenticación de las direcciones URL de servicios XenApp .. 188

Configuración del filtro de recursos ... 190

Seguridad ... 192

(5)

StoreFront 2.5.x

Citrix StoreFront 2.5.x permite crear almacenes de aplicaciones de empresa que combinan recursos de XenDesktop, XenApp y VDI-in-a-Box en un único lugar. Los almacenes creados dan a los usuarios acceso de autoservicio a sus escritorios y aplicaciones Windows mediante un único portal desde todos los dispositivos. Usted cuenta con un lugar exclusivo para administrar el aprovisionamiento de escritorios y aplicaciones de la empresa a los usuarios. La consolidación de la entrega de recursos a través de StoreFront significa que ya no necesita administrar varios mecanismos de entrega para diversas aplicaciones u ofrecer respaldo para las instalaciones y actualizaciones manuales.

(6)

Acerca de StoreFront

Actualizado: 2014-07-18

StoreFront administra la entrega de escritorios y aplicaciones desde los servidores de VDI-in-a-Box, XenApp, XenDesktop o XenMobile del centro de datos a los dispositivos de los usuarios. StoreFront enumera y agrega las aplicaciones y los escritorios disponibles en almacenes. Los usuarios pueden acceder a los almacenes de StoreFront directamente desde Citrix Receiver o si navegan a un sitio de Desktop Appliance o Receiver para Web. Los usuarios también pueden acceder a StoreFront mediante clientes ligeros y otros dispositivos finales compatibles a través del sitio de servicios XenApp.

StoreFront mantiene un registro de cada una de las aplicaciones del usuario y actualiza automáticamente sus dispositivos; al mismo tiempo, se asegura de que los usuarios tengan una experiencia consistente a medida que se mueven entre sus smartphones, tabletas, equipos portátiles y equipos de escritorio. StoreFront es el componente fundamental de XenApp 7 y XenDesktop 7, aunque se puede utilizar con otras versiones de XenApp y XenDesktop.

Novedades

En StoreFront 2.5 se introdujeron las siguientes funciones y mejoras.

Autenticación PassThrough de dominio para Receiver para Web.

Con esta función, los usuarios Windows que estén unidos por dominio y utilicen Internet Explorer, podrán acceder a Receiver para Web sin pasos adicionales de autenticación.

Receiver para Web con autenticación con tarjeta inteligente.

StoreFront permite que los usuarios de Linux, Mac OS X o Windows accedan a Receiver para Web con la autenticación de sus tarjetas inteligentes.

Función Single Sign-On de Receiver para Web con tarjeta inteligente para NetScaler Gateway.

(7)

Ahora los sistemas StoreFront integrados en NetScaler Gateway respaldan la autenticación Single Sign-On con tarjeta inteligente.

Aplicaciones y almacenes obligatorios para Receiver para Web.

Los administradores pueden poner a disposición de todos los usuarios un conjunto concreto de aplicaciones o escritorios sin que los usuarios puedan quitarlas.

Nueva versión de Receiver para HTML5

Receiver 1.3 para HTML5 les ofrece a los usuarios acceso de autoservicio seguro a los escritorios virtuales y las aplicaciones de XenDesktop y XenApp con un explorador Web estándar.

Almacenes XenApp anónimos (sin autenticar).

Los almacenes anónimos pueden configurarse para las sesiones de XenApp 6.5. Este nuevo tipo de almacén permite el uso de fuentes alternativas de autenticación o la creación de aplicaciones anónimas, o sin autenticar, que pueden ponerse a disposición de todos los almacenes, independientemente del método de autenticación de los usuarios.

Autenticación básica HTTP.

Esta función presenta un sencillo mecanismo estándar de Internet definido para clientes, plug-ins y aplicaciones de terceros para inyectar credenciales de usuario. Este mecanismo de autenticación habilita el uso de un nuevo y variado conjunto de productos Single Sign-On con XenApp y XenDesktop.

Personalización de almacén.

StoreFront permite que los administradores desarrollen comportamientos personalizados para suplir las complejas necesidades de las empresas. Puede aplicarse una lógica personalizada para crear puntos de decisión a lo largo del proceso de entrega de

aplicaciones para modelar los servicios publicados de StoreFront según unos requisitos de acceso únicos.

(8)

Nota: Se necesita una cuenta Citrix.com para acceder a esta página.

Filtro de recursos por tipos o por palabras clave.

StoreFront permite que los administradores puedan filtrar recursos de enumeración según ciertas palabras clave y tipos de recursos.

Enumeración de recursos paralelos.

Esta mejora de rendimiento afecta a la enumeración de recursos entre los Delivery

Controllers back-end y StoreFront, lo que resulta en tiempos de respuesta más rápidos para el acceso a recursos de cliente y en una experiencia global de cliente mejorada.

Concretamente, las instalaciones de StoreFront en varios sitios verán mejoras sustanciales en la velocidad de acceso de cliente.

Otras funciones

Ya no se necesitan bases de datos independientes. Se ha eliminado el requisito de una

base de datos independiente. Los datos de suscripción a aplicaciones de los usuarios se guardan localmente y se replican automáticamente entre los servidores StoreFront.

Configuración multisitio de alta disponibilidad. Para habilitar el equilibrio de carga y la

conmutación por error entre las implementaciones que proporcionan los escritorios y las aplicaciones, puede definir agrupaciones y jerarquías, incluidas implementaciones de respaldo específicas. Puede restringir el acceso de los usuarios a recursos específicos mediante la asignación de implementaciones a grupos de usuarios de Active Directory.

Autenticación con tarjeta inteligente. StoreFront admite la autenticación con tarjeta

inteligente a través de Receiver para Windows y NetScaler Gateway. También admite la autenticación con tarjeta inteligente desde dispositivos de escritorio y equipos reasignados a través de sitios de Desktop Appliance y direcciones URL de servicios XenApp.

(9)

Sitios de Desktop Appliance. Puede permitir que los usuarios accedan a sus escritorios

desde dispositivos de escritorio no unidos a un dominio. El explorador Web del dispositivo se configura para acceder al sitio de Desktop Appliance para un almacén en modo de pantalla completa al iniciarlo.

Respaldo para Fast Connect. StoreFront admite la autenticación PassThrough con tarjetas

de proximidad a través de productos de terceros compatibles con Fast Connect para las direcciones URL de servicios XenApp.

Respaldo para IPv6. StoreFront admite comunicaciones con servidores y clientes en redes

IPv6 y en redes híbridas IPv4/IPv6 de doble pila.

Integración de Citrix Receiver. Citrix Receiver ofrece a los usuarios un acceso intuitivo y

de autoservicio a los almacenes de StoreFront desde cualquier dispositivo y cualquier lugar.

Detección de cuentas basada en direcciones de correo electrónico. Puede permitir que

los usuarios que instalen Citrix Receiver en un dispositivo por primera vez puedan configurar sus cuentas introduciendo su dirección de correo electrónico.

Configuración de Citrix Receiver con un solo clic. Puede configurar Citrix Receiver para

los usuarios suministrando archivos de aprovisionamiento.

Aplicaciones aprovisionadas automáticamente. Puede suscribir todos los usuarios a un

conjunto principal de aplicaciones automáticamente. Acerca de esta versión

(10)

Sincronización de aplicaciones. Las aplicaciones suscritas siguen disponibles para los

usuarios cuando estos cambian de un dispositivo a otro. Los usuarios no necesitan volver a suscribirse a sus aplicaciones cada vez que utilizan un dispositivo diferente; así, usted se asegura de que disfrutan de una experiencia consistente en todos los dispositivos.

Sitios de Receiver para Web. Además de acceder a los almacenes de StoreFront en Citrix

Receiver, los usuarios también pueden acceder a los almacenes a través de páginas Web.

Detección e implementación de Citrix Receiver. Los sitios de Receiver para Web solicitan

a los usuarios de Windows y Mac OS X que no tengan Citrix Receiver instalado que descarguen la versión adecuada del sitio Web de Citrix.

Respaldo para NetScaler Gateway. StoreFront se integra con NetScaler Gateway para

proteger las conexiones de los usuarios remotos a través de redes públicas. Se admiten tanto las conexiones a través de NetScaler Gateway Plug-in como el acceso sin cliente. Puede utilizar SmartAccess para controlar el acceso de los usuarios a los recursos en función de las directivas de sesión.

Autenticación PassThrough. StoreFront admite la autenticación PassThrough de dominio y

la autenticación PassThrough con tarjeta inteligente desde los dispositivos de los usuarios, y la autenticación PassThrough desde NetScaler Gateway.

Protección de las conexiones de usuario. Puede configurar StoreFront para utilizar HTTPS

y proteger las comunicaciones con los dispositivos de los usuarios. Acerca de esta versión

(11)

ICA File Signing. StoreFront puede firmar digitalmente los archivos ICA para que las

versiones de Citrix Receiver que admiten esta función puedan verificar que el archivo proviene de una fuente de confianza.

Control del área de trabajo. Puede configurar las aplicaciones para que sigan disponibles

para los usuarios cuando estos cambien de un dispositivo a otro para que no tenga que reiniciarlas en cada dispositivo.

Respaldo para clientes antiguos. Al crear un nuevo almacén, el acceso al mismo desde

clientes antiguos que admiten los sitios de servicios XenApp está habilitado de forma predeterminada.

(12)

Problemas conocidos en StoreFront 2.5.x

Estos son los problemas conocidos de esta versión.

Los bloqueadores de elementos emergentes de terceros bloquearán los intentos de reconexión automática del cliente de Receiver para HTML5.

Para volver a establecer su sesión, los usuarios pueden iniciar manualmente una reconexión si hacen clic en una aplicación publicada de Receiver. Para evitar que el software de bloqueo de elementos emergentes interfiera con los intentos de reconexión, los usuarios pueden inhabilitar el software de bloqueo de elementos emergentes o pueden configurarlo para que permita elementos emergentes del host o el dominio relevante de StoreFront. [#452754]

Receiver para HTML5 no podrá cargarse para usuarios de Chromebook cuando se configura la instalación local.

Al seleccionar la opción Instalar localmente para la implementación de Receiver, no se podrá entregar el software cliente a los usuarios de Chromebook, y verán errores graves. Para entregar correctamente Receiver para HTML5 a usuarios de Chromebook, debe utilizar la opción Usar Receiver para HTML5 si falla la instalación local o la opción Usar siempre Receiver para HTML5. [#448101]

Cuando se utiliza la autenticación PassThrough desde StoreFront, no se solicita la autenticación a los usuarios de Firefox y Chrome.

La autenticación PassThrough de dominio de Receiver para Web está limitada a sistemas operativos Windows que utilicen Internet Explorer. [#441487]

La consola de StoreFront crea problemas de configuración en las instalaciones de clúster.

Siempre que se hace clic en Aceptar en un cuadro de diálogo de la consola de StoreFront, el archivo Web.config queda escrito aunque no se haya realizado ningún cambio. Este cambio de configuración no afecta a instalaciones independientes de StoreFront, pero las

instalaciones de clúster tendrán problemas de configuración. Para resolverlos, puede usar la opción Propagar cambios para el grupo de servidores pertinente y forzar una actualización en la configuración. [#319844]

Los bloqueadores de publicidad de terceros evitan que los usuarios de Chrome vean los cuadros de diálogo de inicio de sesión de StoreFront.

Esto impide el acceso de los usuarios a los almacenes. Como alternativa, los usuarios pueden inhabilitar el software de bloqueo de publicidad o agregar una excepción a la configuración de dicho software para el dominio de servicios correspondiente. [#319305]

No se pueden actualizar las implementaciones de StoreFront 1.2 de un solo servidor mediante SQL Server 2012 Express.

(13)

Las implementaciones de StoreFront 1.2 que no se pueden actualizar a StoreFront 2.0 son aquellas que utilizan Microsoft SQL Server 2012 Express para la base de datos de suscripción a aplicaciones y donde todos los componentes, incluida la base de datos, están instalados en un solo servidor.

Es posible que las actualizaciones pendientes no se completen durante las actualizaciones a Receiver 3.4 para Windows desde Citrix.com.

Durante las actualizaciones de Receiver 3.4 para Windows desde el sitio Web de Citrix, es posible que las actualizaciones pendientes, como las de los plug-ins, no se completen. Como alternativa, puede actualizar Receiver 3.4 para Windows manualmente. [#396558]

La actualización desde Receiver StoreFront 1.1 elimina la configuración existente.

No se admite actualizar directamente Receiver StoreFront 1.1 a StoreFront 2.0. Sin

embargo, si lo intenta, la configuración existente de Receiver StoreFront se elimina y no se puede recuperar. Para evitar este problema, primero debe actualizar Receiver StoreFront 1.1 a StoreFront 1.2. Después podrá actualizar a StoreFront 2.0. [#395810]

No se pueden completar las actualizaciones a Receiver 3.3 para Windows desde el sitio Citrix.com.

Al actualizar Receiver 3.3 para Windows desde el sitio Web de Citrix, los usuarios reciben el mensaje de error "No se puede completar la instalación". Como alternativa, puede

actualizar Receiver 3.3 para Windows manualmente. [#393294]

Es posible que los sitios de Receiver para Web muestren un tiempo de respuesta lento en Internet Explorer 8.

Es posible que los usuarios que ejecuten Internet Explorer 8 experimenten tiempos de respuesta lentos al examinar el almacén o al introducir términos de búsqueda en un sitio de Receiver para Web que contiene una gran cantidad de escritorios y aplicaciones. [#274126]

Problemas resueltos

Para ver la lista de problemas corregidos en esta versión, consulte

http://support.citrix.com/article/CTX138215. Problemas conocidos

(14)

Requisitos del sistema para StoreFront

2.5.x

Al planificar la instalación, Citrix recomienda dejar al menos 2 GB de RAM adicionales para StoreFront por encima de los requisitos de otros productos instalados en el servidor. El servicio de suscripción del almacén requiere un mínimo de 5 MB de espacio en disco, además de aproximadamente 8 MB por cada 1000 suscripciones a aplicaciones. Todas las demás especificaciones de hardware deben satisfacer los requisitos mínimos del sistema operativo instalado.

Después de las pruebas pertinentes, Citrix proporciona respaldo para las instalaciones de StoreFront en las siguientes plataformas.

• Windows Server 2012 R2 ediciones Datacenter y Standard

• Windows Server 2012 ediciones Datacenter y Standard

• Windows Server 2008 R2 Service Pack 1 ediciones Enterprise y Standard

La actualización de la versión de sistema operativo en un servidor que ejecuta StoreFront no está respaldada. Citrix recomienda instalar StoreFront en una instalación limpia del sistema operativo. En una implementación con varios servidores, todos los servidores deben ejecutar la misma versión del sistema operativo y la misma configuración regional. No se respaldan los grupos de servidores StoreFront que contengan combinaciones de versiones de sistema operativo y configuraciones regionales. Un grupo de servidores puede contener cinco servidores como máximo.

Microsoft Internet Information Services (IIS) y Microsoft .NET Framework son necesarios en el servidor. Si algunos de estos requisitos previos están instalados, pero no habilitados, el instalador de StoreFront los habilita antes de instalar el producto. Antes de instalar StoreFront, debe instalar Windows PowerShell y Microsoft Management Console (ambos son componentes predeterminados de Windows Server) en el servidor Web. La ruta relativa a StoreFront en IIS debe ser la misma para todos los servidores de un grupo.

StoreFront utiliza los siguientes puertos para las comunicaciones. Asegúrese de que los firewalls y otros dispositivos de red permitan el acceso a estos puertos.

• Los puertos TCP 80 y 443 se usan para comunicaciones HTTP y HTTPS respectivamente,

y deben ser accesibles tanto desde dentro como desde fuera de la red corporativa.

• El puerto TCP 808 se usa para las comunicaciones entre los servidores StoreFront y debe

ser accesible desde dentro de la red corporativa.

• Para las comunicaciones entre los servidores StoreFront en un grupo de servidores se

usa un puerto TCP, seleccionado de forma aleatoria de entre todos los puertos no reservados. Al instalar StoreFront, se configura una regla del Firewall de Windows para habilitar el acceso al ejecutable de StoreFront. Sin embargo, puesto que el puerto se asigna de forma aleatoria, debe asegurarse de que los firewalls u otros dispositivos de

(15)

la red interna no bloqueen el tráfico a ninguno de los puertos TCP que no estén asignados.

• Receiver para HTML5 utiliza el puerto TCP 8008, cuando está habilitado, para la

comunicación de los usuarios locales de la red interna con los servidores que suministran sus escritorios y aplicaciones.

StoreFront admite tanto entornos de solo IPv6 como entornos de doble pila de IPv4/IPv6. Requisitos del sistema

(16)

Requisitos de infraestructura

Después de las pruebas pertinentes, Citrix proporciona respaldo para StoreFront cuando se usa con las siguientes versiones de productos Citrix.

Requisitos del servidor Citrix

Los almacenes de StoreFront combinan escritorios y aplicaciones de los siguientes productos.

• XenDesktop

• XenDesktop 7.5

• XenDesktop 7.1

• XenDesktop 7

• XenDesktop 5.6 Feature Pack 1

• XenDesktop 5.6

• XenDesktop 5.5

• XenApp

• XenApp 6.5 Feature Pack 2

• XenApp 6.5 Feature Pack 1 para Windows Server 2008 R2

• XenApp 6.5 para Windows Server 2008 R2

• XenApp 5.0 Feature Pack 3 para Windows Server 2008 x64 Edition

• XenApp 5.0 Feature Pack 3 para Windows Server 2008

(17)

• XenApp 5.0 para Windows Server 2008 x64 Edition

• XenApp 5.0 para Windows Server 2008

• VDI-in-a-Box

• VDI-in-a-Box 5.3

Para obtener más información acerca de requisitos y limitaciones, consulte Uso de

StoreFront con VDI-in-a-Box.

Requisitos de NetScaler Gateway

Se pueden usar las siguientes versiones de NetScaler Gateway para proporcionar acceso a StoreFront a los usuarios de redes públicas.

• NetScaler Gateway 10.1

• Access Gateway 10 Compilación 69.4 (el número de versión aparece en la parte superior

de la utilidad de configuración)

• Access Gateway 9.3, Enterprise Edition

• Access Gateway 5.0.4

Requisitos de Receiver para HTML5

Tenga en cuenta los siguientes requisitos adicionales si desea permitir que los usuarios accedan a escritorios y aplicaciones a través de Receiver para HTML5 ejecutado en los sitios de Receiver para Web.

Para las conexiones de red interna, Receiver para HTML5 permite el acceso a los escritorios y las aplicaciones proporcionados por los siguientes productos.

• XenDesktop 7.5

• XenDesktop 7.1

• XenDesktop 7

(18)

• XenApp 6.5 Feature Pack 1 para Windows Server 2008 R2 (requiere una revisión hotfix

XA650R01W2K8R2X64051, que está disponible en

http://support.citrix.com/article/CTX135757)

En caso de usuarios remotos que se encuentran fuera de la red corporativa, Receiver para HTML5 permite el acceso a escritorios y aplicaciones a través de las siguientes versiones de NetScaler Gateway.

• Access Gateway 10 Compilación 71.6014 (el número de versión aparece en la parte

superior de la utilidad de configuración)

En caso de usuarios que se conectan a través de NetScaler Gateway, Receiver para HTML5 permite el acceso a los escritorios y las aplicaciones proporcionados por los siguientes productos. • XenDesktop • XenDesktop 7.5 • XenDesktop 7.1 • XenDesktop 7 • XenDesktop 5.6 • XenDesktop 5.5 • XenApp

• XenApp 6.5 Feature Pack 1 para Windows Server 2008 R2

(19)

• VDI-in-a-Box

Requisitos de Merchandising Server

Si piensa configurar Merchandising Server de modo que utilice el servicio de autenticación para identificar a los usuarios al entregar las configuraciones de Citrix Receiver, StoreFront se puede usar con las siguientes versiones de Merchandising Server.

• Merchandising Server 2.2

• Merchandising Server 2.1

(20)

Requisitos del dispositivo del usuario

StoreFront proporciona un amplio abanico de opciones para el acceso de los usuarios a escritorios y aplicaciones. Los usuarios de Citrix Receiver pueden acceder a los almacenes a través de Citrix Receiver, o pueden utilizar un explorador Web e iniciar sesión en un sitio de Receiver para Web. Para los usuarios que no puedan instalar Citrix Receiver, pero tienen un explorador Web compatible con HTML5, puede proporcionarles acceso a los escritorios y aplicaciones directamente desde el explorador Web mediante la habilitación de Receiver para HTML5 en el sitio de Receiver para Web.

Los usuarios con dispositivos de escritorio que no están unidos a ningún dominio acceden a los escritorios a través de sus exploradores Web, que se han configurado para tener acceso a los sitios de Desktop Appliance. En el caso de dispositivos de escritorio que no están unidos a ningún dominio y equipos reasignados que ejecutan Citrix Desktop Lock, junto con clientes Citrix anteriores que no se pueden actualizar, los usuarios deben conectarse a través de la URL de servicios XenApp para el almacén.

Si desea entregar a los usuarios aplicaciones sin conexión, se requiere Citrix Offline Plug-in, además de Receiver para Windows. Si desea entregar a los usuarios secuencias de Microsoft Application Virtualization (App-V), también se requiere una versión compatible de Microsoft Application Virtualization Desktop Client. Para obtener más información, consulte

Publicación de aplicaciones para la distribución por streaming y Publicación de secuencias de App-V en XenApp. Los usuarios no pueden acceder a aplicaciones sin conexión o a secuencias de App-V a través de sitios de Receiver para Web.

Se considera que todos los dispositivos de usuario cumplen los requisitos mínimos de hardware para el sistema operativo instalado.

Requisitos de acceso a los almacenes de Citrix

Receiver

Se pueden usar las siguientes versiones de Citrix Receiver para acceder a los almacenes de StoreFront tanto desde la red interna como a través de NetScaler Gateway. Es posible establecer conexiones a través de NetScaler Gateway mediante NetScaler Gateway Plug-in y el acceso sin cliente.

• Citrix Receiver para Windows 8.1

• Citrix Receiver para Windows 8/RT 1.4

(21)

• Citrix Receiver para Mac 11.7

• Citrix Receiver para iOS 5.8

• Citrix Receiver para iOS 5.7

• Citrix Receiver para Android 3.4

• Citrix Receiver para Android 3.3

• Citrix Receiver para Linux 12.1

• Citrix Receiver para Linux 13

Requisitos para el acceso a los almacenes a través de

sitios de Receiver para Web

Se recomiendan las siguientes combinaciones de Citrix Receiver, sistemas operativos y exploradores Web para el acceso de los usuarios a los sitios de Receiver para Web tanto a través de conexiones de la red local como a través de NetScaler Gateway. Es posible

establecer conexiones a través de NetScaler Gateway mediante NetScaler Gateway Plug-in y el acceso sin cliente.

• Windows 8.1 (ediciones de 32 y 64 bits)

• Internet Explorer 11 (modo de 32 bits)

• Google Chrome 33

• Mozilla Firefox 32

• Windows 8 (ediciones de 32 y 64 bits)

• Windows 7 Service Pack 1 (ediciones de 32 y 64 bits)

(22)

• Windows Embedded Standard 7 Service Pack 1 o Windows Thin PC

• Windows Vista Service Pack 2 (ediciones de 32 bits y 64 bits), Windows XP

Professional x64 Edition Service Pack 2 o Windows XP Professional Service Pack 3

• Windows Embedded Standard 2009

• Citrix Receiver 4.0 para Windows o Citrix Receiver 3.4 para Windows

(23)

• Windows Embedded Standard 7 Service Pack 1 o Windows Thin PC

• Windows Vista Service Pack 2 (ediciones de 32 bits y 64 bits), Windows XP

Professional x64 Edition Service Pack 2 o Windows XP Professional Service Pack 3

• Windows Embedded Standard 2009

• Citrix Receiver 11.8 para Mac o Citrix Receiver 11.7 para Mac

• Mac OS X 10.9 Mavericks

• Safari 7

• Mac OS X 10.8 Mountain Lion

• Safari 6 • Google Chrome 33 • Mozilla Firefox 27 • Mac OS X 10.7 Lion • Safari 5,1 • Google Chrome 33 • Mozilla Firefox 27

• Mac OS X 10.6 Snow Leopard

• Safari 5,0

(24)

• Citrix Receiver 12.1 para Linux o Citrix Receiver 13 para Linux

Requisitos para el acceso a escritorios y aplicaciones

a través de Receiver para HTML5

Se recomiendan los siguientes sistemas operativos y exploradores Web para el acceso de los usuarios a escritorios y aplicaciones a través de Receiver para HTML5 ejecutado en los sitios de Receiver para Web. Se admiten tanto las conexiones de la red interna como las

conexiones a través de NetScaler Gateway. Sin embargo, si se trata de conexiones desde la red interna, Receiver para HTML5 solo permite el acceso a los recursos proporcionados por productos específicos. Además, se necesitan versiones específicas de NetScaler Gateway para habilitar las conexiones desde fuera de la red corporativa. Para obtener más

información, consulte Requisitos de infraestructura.

• Exploradores Web

• Internet Explorer 11 (solo conexiones HTTP)

• Internet Explorer 10 (solo conexiones HTTP)

• Safari 7

• Sistemas operativos

• Windows RT

• Windows Vista Service Pack 2 (ediciones de 32 y 64 bits)

• Windows XP Professional x64 Edition Service Pack 2

• Windows XP Professional Service Pack 3

• Mac OS X 10.9 Mavericks

• Mac OS X 10.8 Mountain Lion

• Mac OS X 10.7 Lion

(25)

• Mac OS X 10.6 Snow Leopard

• Google Chrome OS 33

• Ubuntu 12.04 (32 bits)

Requisitos para el acceso a los almacenes a través de

sitios de Desktop Appliance

Se recomiendan las siguientes combinaciones de Citrix Receiver, sistema operativo y

explorador Web para el acceso de los usuarios a los sitios de Desktop Appliance desde la red interna. No se respaldan las conexiones a través de NetScaler Gateway.

• Windows 7 Service Pack 1 (ediciones de 32 y 64 bits), Windows Embedded Standard

7 Service Pack 1 o Windows Thin PC

• Windows XP Professional x64 Edition Service Pack 2 o Windows XP Professional

Service Pack 3

• Citrix Receiver 4.0 para Windows o Citrix Receiver 3.4 para Windows

Service Pack 3

• Citrix Receiver 3.4 para Windows Enterprise

(26)

Service Pack 3

• Citrix Receiver para Linux 12.1

• Ubuntu 12.04 (32 bits)

Requisitos para el acceso a los almacenes a través de

las direcciones URL de servicios XenApp

Todas las versiones de Citrix Receiver enumeradas anteriormente se pueden usar para acceder a los almacenes de StoreFront con funcionalidad reducida a través de direcciones URL de servicios XenApp. Además, los siguientes clientes de versiones anteriores que no admiten otros métodos de acceso se pueden usar para acceder a los almacenes a través de las direcciones URL de servicios XenApp. En caso de respaldo disponible, es posible

establecer conexiones a través de NetScaler Gateway mediante NetScaler Gateway Plug-in y el acceso sin cliente.

• Online Plug-in para Windows 12.3

• Online Plug-in para Macintosh 11.2

• Citrix Receiver 12.0 para Linux (solo conexiones en la red interna)

(27)

Requisitos de tarjetas inteligentes

Citrix realiza pruebas de compatibilidad con Common Access Card (CAC) del Gobierno de los Estados Unidos, con tarjetas de verificación de identidad personal del Instituto Nacional de Normas y Tecnología de los Estados Unidos (NIST PIV), y con tokens de tarjetas inteligentes de USB. Puede usar los lectores de tarjeta con contacto que cumplen la especificación de los dispositivos de interfaz de tarjeta inteligente / de chip USB (CCID), que Zentraler Kreditausschuss (ZKA) clasifica como lectores de tarjetas inteligentes de Clase 1. Los lectores de tarjeta con contacto de Clase 1 de ZKA requieren que los usuarios inserten sus tarjetas inteligentes en el lector. No se admiten otros tipos de lectores de tarjetas inteligentes, incluidos los lectores de Clase 2 (que tienen teclados numéricos para escribir los PIN), los lectores de tarjetas sin contacto y las tarjetas inteligentes virtuales basadas en chips del Módulo de plataforma segura (TPM).

Para los dispositivos Windows, el respaldo para tarjeta inteligente se basa en las especificaciones estándar PC/SC de Microsoft. Como requisito mínimo, las tarjetas

inteligentes y los lectores de tarjetas deben ser admitidos por el sistema operativo y haber recibido la Certificación de hardware en Windows.

Citrix ha probado las siguientes combinaciones de tarjeta inteligente con middleware como ejemplos representativos de su tipo. Sin embargo, también se pueden utilizar otras tarjetas inteligentes y otro middleware. Para obtener más información acerca de tarjetas

inteligentes y middleware compatibles con Citrix, consulte http://www.citrix.com/ready.

Implementación de middleware Tarjeta inteligente

HID Global ActivClient 7.0 tanto en modo GSC-IS como en modo NIST PIV

CAC HID Global ActivClient 6.2 CAC edición en

modo GSC-IS

CAC NIST PIV Gemalto Minidriver 8.3 para .NET Smart

Card

Gemalto IDPrime .NET 510 SafeNet Authentication Client 8.0 para

Windows

SafeNet eToken 5100

GSC-IS (EE.UU.) Especificaciones de interoperabilidad del gobierno relativas a tarjetas inteligentes

Requisitos de Citrix Receiver

En el caso de los usuarios con dispositivos de escritorio y PC reasignados que ejecutan Citrix Desktop Lock, se necesita Citrix Receiver 3.4 para Windows Enterprise para poder usar autenticación con tarjetas inteligentes. En todos los demás dispositivos de Windows, se puede usar Citrix Receiver 4.1 para Windows.

(28)

Requisitos para la autenticación a través de NetScaler

Gateway

Se pueden usar las siguientes versiones de NetScaler Gateway para proporcionar acceso a StoreFront si se trata de usuarios de redes públicas que se autentican con tarjetas inteligentes.

• Access Gateway 10 Compilación 69.4 (el número de versión aparece en la parte superior

de la utilidad de configuración)

• Access Gateway 9.3, Enterprise Edition

(29)

Planificación de una implementación de

StoreFront

StoreFront utiliza la tecnología Microsoft .NET que se ejecuta en Microsoft Internet Information Services (IIS) para proporcionar los almacenes de aplicaciones de empresa que combinan recursos y ponerlos a disposición de los usuarios. StoreFront se integra con las implementaciones de XenDesktop, XenApp y VDI-in-a-Box para proporcionar a los usuarios un único punto de acceso de autoservicio a sus escritorios y aplicaciones.

StoreFront incluye los siguientes componentes principales.

• El servicio de autenticación autentica a los usuarios para Microsoft Active Directory,

garantizando que esos usuarios no necesiten iniciar sesión de nuevo para acceder a sus

escritorios y aplicaciones. Para obtener más información, consulte Autenticación de

usuario.

• Los almacenes enumeran y agregan escritorios y aplicaciones desde XenDesktop,

XenApp y VDI-in-a-Box. Los usuarios acceden a los almacenes a través de Citrix Receiver, de sitios de Receiver para Web, de sitios de Desktop Appliance, y de las

direcciones URL de servicios XenApp. Para obtener más información, consulte Opciones

de acceso de usuarios.

• El servicio de almacenamiento de suscripciones registra información de las

suscripciones a aplicaciones de los usuarios y actualiza sus dispositivos para garantizar una buena experiencia de usuario a los usuarios móviles. Para obtener más información

acerca de maneras de mejorar la experiencia de los usuarios, consulte Mejora de la

experiencia de usuario.

Es posible configurar StoreFront en un solo servidor o como una implementación con varios servidores. Las implementaciones con varios servidores no solo proporcionan capacidad adicional, sino que incrementan la disponibilidad. La arquitectura modular de StoreFront garantiza que la información acerca de la configuración y las suscripciones de los usuarios a las aplicaciones se almacena y se sincroniza entre todos los servidores de un grupo de servidores. Esto significa que si un servidor StoreFront deja de estar disponible por alguna razón, los usuarios pueden seguir accediendo a sus almacenes usando los demás servidores. Entretanto, los datos de configuración y suscripciones existentes en el servidor fallido se actualizan cuando dicho servidor se reconecta con su grupo de servidores. En el caso de producirse un fallo de hardware que requiera la sustitución del servidor, puede instalar StoreFront en un nuevo servidor y agregarlo al grupo de servidores existente. El nuevo servidor se configurará y actualizará automáticamente con las suscripciones de los usuarios a las aplicaciones cuando se incorpore al grupo de servidores.

Importante: Un grupo de servidores puede contener cinco servidores como máximo.

(30)

None

Equilibrio de carga

Para las implementaciones con varios servidores, se necesita equilibrio de carga externo a través de, por ejemplo, NetScaler o el equilibrio de carga de red de Windows. Configure el entorno de equilibrio de carga para la conmutación por error entre los servidores y así poder proporcionar una implementación con tolerancia de fallos. Para obtener más

información acerca del equilibrio de carga con NetScaler, consulte Equilibrio de carga. Para

obtener más información sobre el equilibrio de carga de red de Windows, consulte

http://technet.microsoft.com/en-us/library/hh831698.aspx.

Se recomienda activar el equilibrio de carga de las solicitudes enviadas desde StoreFront a los sitios de XenDesktop y las comunidades de XenApp en implementaciones con miles de usuarios, o cuando se registran cargas elevadas, por ejemplo cuando una gran cantidad de usuarios inician sesiones en un periodo breve de tiempo. Use un equilibrador de carga con monitores XML integrados y persistencia de sesiones, como NetScaler.

Consideraciones sobre Active Directory

Los servidores StoreFront deben residir ya sea en el dominio de Active Directory que contiene las cuentas de los usuarios o en un dominio que tiene una relación de confianza con el dominio de las cuentas de usuario. Todos los servidores StoreFront pertenecientes a un grupo deben residir en el mismo dominio.

(31)

Conexiones de usuario

En un entorno de producción, Citrix recomienda utilizar HTTPS para proteger la comunicación entre los dispositivos de los usuarios y StoreFront. Para utilizar HTTPS, StoreFront requiere que la instancia de IIS que aloja el servicio de autenticación y los almacenes asociados esté configurada para HTTPS. Sin una configuración de IIS adecuada, StoreFront utiliza HTTP para las comunicaciones. Puede cambiar de HTTP a HTTPS en cualquier momento que desee, siempre que tenga la configuración de IIS apropiada. Si desea habilitar el acceso a StoreFront desde fuera de la red corporativa, se necesita NetScaler Gateway para proteger las conexiones de los usuarios remotos. Implemente NetScaler Gateway fuera de la red corporativa, con firewalls que separen NetScaler Gateway de redes tanto públicas como internas. Asegúrese de que NetScaler Gateway puede acceder al bosque de Active Directory que contiene los servidores StoreFront.

Ampliación

La cantidad de usuarios de Citrix Receiver que puede aceptar un único grupo de servidores StoreFront depende del hardware que utilice y del nivel de actividad de los usuarios. Según se ha visto en simulaciones de actividad con usuarios iniciando sesiones, enumerando sus recursos y accediendo a tres recursos suscritos, un único servidor StoreFront con la especificación mínima recomendada de dos CPU de doble núcleo a 3.6 GHz y con 4 GB de RAM puede habilitar hasta 10 000 conexiones de usuario cada hora.

Según simulaciones de actividad realizadas con StoreFront 2.6, un grupo de servidores con dos servidores configurados de manera similar puede habilitar hasta 18 000 conexiones de usuario cada hora. Un grupo de servidores con tres servidores configurados de manera similar puede habilitar hasta 24 000 conexiones de usuario cada hora. Aunque un grupo de servidores StoreFront puede contener hasta cinco servidores, desde el punto de vista de la capacidad basada en simulaciones, no hay ventaja alguna en crear grupos que contengan más de tres servidores.

Los patrones de uso de su entorno serán probablemente distintos de los descritos en las simulaciones mencionadas, por lo que sus servidores podrían admitir una cantidad mayor o menor de conexiones de usuario por hora.

Importante: Todos los servidores de un grupo deben residir en la misma ubicación. No se

respaldan los grupos de servidores StoreFront que contengan combinaciones de versiones de sistema operativo y configuraciones regionales.

(32)

Opciones de acceso de usuarios

Los usuarios pueden acceder a los almacenes de StoreFront mediante cuatro métodos distintos.

• Citrix Receiver: Los usuarios con versiones compatibles de Citrix Receiver pueden

acceder a los almacenes de StoreFront desde la interfaz de usuario de Citrix Receiver. El acceso a los almacenes desde Citrix Receiver ofrece la mejor experiencia de usuario y la máxima funcionalidad.

• Sitios de Receiver para Web: Los usuarios con exploradores Web compatibles pueden

acceder a los almacenes de StoreFront al dirigirse a los sitios de Receiver para Web. De forma predeterminada, los usuarios también deben tener una versión compatible de Citrix Receiver para acceder a los escritorios y aplicaciones. Sin embargo, puede configurar los sitios de Receiver para Web para permitir que los usuarios con

exploradores Web compatibles con HTML5 puedan acceder a sus recursos sin instalar Citrix Receiver. Al crear un nuevo almacén, también se crea un sitio de Receiver para Web de forma predeterminada para el almacén.

• Sitios de Desktop Appliance: Los usuarios con dispositivos de escritorio no unidos a

ningún dominio pueden acceder a los escritorios a través de los exploradores Web de sus dispositivos, que se han configurado para tener acceso a los sitios de Desktop Appliance en modo de pantalla completa. Cuando se crea un almacén para una implementación de XenDesktop mediante Citrix Studio, también se crea de forma predeterminada un sitio de Desktop Appliance para el almacén.

• Direcciones URL de servicios XenApp: Los usuarios de dispositivos de escritorio unidos a

un dominio y los equipos reasignados que ejecuten el Citrix Desktop Lock, junto con usuarios que tienen clientes Citrix anteriores que no se pueden actualizar, pueden acceder a los almacenes mediante la URL de servicios XenApp para el almacén. Al crear un nuevo almacén, la URL de servicios XenApp correspondiente se habilita de forma predeterminada.

(33)

None

(34)

Citrix Receiver

El acceso a los almacenes desde dentro de la interfaz de usuario de Citrix Receiver ofrece la mejor experiencia de usuario y la mayor funcionalidad. Para ver las versiones de Citrix Receiver que pueden usarse para acceder a los almacenes de esta manera, consulte

Requisitos del sistema para StoreFront 2.5.x.

Citrix Receiver utiliza direcciones URL internas y externas como balizas. Al intentar ponerse en contacto con estas balizas, Citrix Receiver puede determinar si los usuarios están

conectados a redes locales o públicas. Cuando un usuario accede a un escritorio o

aplicación, la información de ubicación se transfiere al servidor que proporciona el recurso para que se puedan devolver a Citrix Receiver los correspondientes datos de conexión. Esto permite a Citrix Receiver asegurarse de que no se solicitará a los usuarios que inicien sesión de nuevo cuando accedan a un escritorio o aplicación. Para obtener más información,

consulte Para configurar balizas.

Después de la instalación, Citrix Receiver debe configurarse con los datos de conexión de los almacenes que suministran aplicaciones y escritorios de usuario. Si quiere facilitar el proceso de configuración para los usuarios, proporcióneles la información necesaria de una de las siguientes formas.

Importante: De forma predeterminada, Citrix Receiver requiere conexiones HTTPS para

los almacenes. Si StoreFront no está configurado para HTTPS, los usuarios deben llevar a cabo pasos de configuración adicionales para usar conexiones HTTP. Citrix recomienda encarecidamente no habilitar conexiones de usuario no seguras a StoreFront en un

entorno de producción. Para obtener más información, consulte Configuración e

instalación de Receiver para Windows mediante parámetros de línea de comandos.

Detección de cuentas basada en direcciones de

correo electrónico

Los usuarios que instalen por primera vez Citrix Receiver en un dispositivo pueden configurar cuentas con sus direcciones de correo electrónico si descargan Citrix Receiver del sitio Web de Citrix o de una página de descarga de Citrix Receiver alojada en la red interna. Puede configurar los registros SRV de los recursos del localizador de NetScaler Gateway o StoreFront en su servidor DNS de Active Directory de Microsoft. Los usuarios no necesitan conocer la información de acceso a los almacenes, simplemente deben introducir sus direcciones de correo electrónico durante la configuración inicial de Citrix Receiver. Citrix Receiver se comunica con el servidor DNS del dominio especificado en la dirección de correo electrónico y obtiene la información agregada al registro SRV de recursos.

Posteriormente, se muestra una lista de los almacenes a los que los usuarios pueden

acceder mediante Citrix Receiver. Para obtener más información, consulte Configuración de

(35)

Archivos de aprovisionamiento

Es posible proporcionar a los usuarios archivos de aprovisionamiento que contengan los datos de conexión a sus almacenes. Después de instalar Citrix Receiver, los usuarios pueden abrir el archivo .cr para configurar automáticamente las cuentas para los almacenes. De forma predeterminada, los sitios de Receiver para Web ofrecen a los usuarios un archivo de aprovisionamiento para el único almacén para el que esté configurado el sitio en cuestión. Puede indicar los usuarios que visiten los sitios de Receiver para Web de los almacenes a los que deseen tener acceso y descarguen los archivos de aprovisionamiento desde esos sitios. De forma alternativa, para un mayor control, puede usar la consola de administración de Citrix StoreFront para generar archivos de aprovisionamiento que contengan los datos de conexión para uno o más almacenes. A continuación, puede distribuir estos archivos a los

usuarios adecuados. Para obtener más información, consulte Para exportar archivos de

aprovisionamiento del almacén a los usuarios.

Direcciones URL de configuración generadas

automáticamente

Para los usuarios que ejecutan sistemas operativos Mac, es posible utilizar Setup URL Generator de Citrix Receiver para Mac con el fin de crear una URL que contenga los datos de conexión de un almacén. Después de instalar Citrix Receiver, los usuarios pueden hacer clic en la URL para configurar automáticamente una cuenta para el almacén. Introduzca información de su implementación en la herramienta y genere una URL que se pueda

distribuir automáticamente a los usuarios. Para obtener más información, consulte Para

crear y configurar una dirección URL de configuración.

Configuración manual

Los usuarios más avanzados pueden crear nuevas cuentas introduciendo direcciones URL de almacenes en Citrix Receiver. Los usuarios remotos que acceden a StoreFront a través de NetScaler Gateway 10.1 y Access Gateway 10 introducen la dirección URL del dispositivo. Citrix Receiver obtiene la información necesaria para la configuración de la cuenta cuando se establece una conexión por primera vez. Si los usuarios se conectan a través de Access Gateway 9.3 o Access Gateway 5.0, no podrán configurar cuentas manualmente y deberán usar alguno de los métodos alternativos descritos anteriormente. Para obtener más información, consulte la documentación de Citrix Receiver.

(36)

Configuración de la detección de cuentas

basada en direcciones de correo

electrónico

Configure la detección de cuentas basada en direcciones de correo electrónico para que los usuarios que instalan Citrix Receiver por primera vez en un dispositivo puedan configurar sus cuentas con sus direcciones de correo electrónico. Dado que descargan Citrix Receiver del sitio Web de Citrix o una página de descarga de Citrix Receiver alojada en la red

interna, los usuarios no necesitan saber los datos de acceso a los almacenes cuando instalan y configuran Citrix Receiver. La detección de cuentas basada en direcciones de correo electrónico no está disponible si Citrix Receiver se descarga desde cualquier otra ubicación, como un sitio de Receiver para Web, y no se puede usar con Citrix Receiver Updater. Para obtener más información acerca de la creación de su propia página de descarga de Citrix

Receiver, consulte

http://www.citrix.com/downloads/citrix-receiver/administration/citrix-receiver-download-page-template.html.

Durante el proceso de configuración inicial, Citrix Receiver pide a los usuarios que

introduzcan una dirección de correo electrónico o una URL de almacén. Cuando un usuario introduce una dirección de correo electrónico, Citrix Receiver se comunica con el servidor DNS de Microsoft Active Directory según el dominio especificado en la dirección de correo electrónico para obtener una lista de almacenes disponibles en la que el usuario pueda seleccionarlos.

Para permitir que Citrix Receiver busque los almacenes disponibles en función de las direcciones de correo electrónico de los usuarios, configure los registros SRV de los recursos del localizador para NetScaler Gateway o StoreFront en el servidor DNS. Como alternativa, también puede implementar StoreFront en un servidor denominado

"discoverReceiver.domain", donde domain es el dominio que contiene las cuentas de correo electrónico de los usuarios. Si no se encuentra ningún registro SRV en el dominio

especificado, Citrix Receiver busca una máquina denominada "discoverReceiver" para identificar un servidor StoreFront.

Para permitir la detección de cuentas basada en direcciones de correo electrónico, es necesario instalar un certificado de servidor válido en el dispositivo NetScaler Gateway o en el servidor StoreFront. También es necesario que la cadena completa al certificado raíz sea válida. Para una experiencia de usuario óptima, instale un certificado con una entrada del

tipo Sujeto o Nombre alternativo del sujeto de discoverReceiver.dominio, donde dominio

es el dominio que contiene las cuentas de correo electrónico de los usuarios. Aunque se puede usar un certificado comodín para el dominio que contiene las cuentas de correo electrónico de los usuarios, primero es necesario asegurarse de que la implementación de dichos certificados está permitida por las directivas de seguridad de la empresa. También se pueden usar otros certificados para el dominio de las cuentas de correo electrónico de los usuarios, pero los usuarios verán un cuadro de diálogo de advertencia acerca de los certificados cuando Citrix Receiver se conecte por primera vez al servidor StoreFront. La detección de cuentas basada en direcciones de correo electrónico no se puede utilizar con ninguna otra identidad de certificado.

(37)

Para habilitar la detección de cuentas basada en direcciones de correo electrónico cuando se trata de usuarios que se conectan desde fuera de la red corporativa, también debe configurar NetScaler Gateway con los datos de conexión de StoreFront. Para obtener más

información, consulte Conexión a StoreFront mediante la detección basada en direcciones

de correo electrónico.

Para agregar un registro SRV a un servidor DNS

1. En la pantalla Inicio, haga clic en Herramientas administrativas y, en la carpeta Herramientas administrativas, haga clic en DNS.

2. En el panel izquierdo del Administrador de DNS, seleccione un dominio en las zonas de búsqueda directa o inversa. Haga clic con el botón secundario y seleccione Otros registros nuevos.

3. En el cuadro de diálogo Tipo de registro del recurso, seleccione Ubicación del servicio (SRV) y, a continuación, haga clic en Crear registro.

4. En el cuadro de diálogo Nuevo registro de recursos, introduzca el valor de host _citrixreceiver en el cuadro Servicio.

5. Escriba en el cuadro Protocolo el valor _tcp.

6. En el cuadro Host que ofrece este servicio, especifique el FQDN y el puerto para el dispositivo NetScaler Gateway (de respaldo para los usuarios locales y remotos) o el servidor StoreFront (de respaldo solo para los usuarios de la red local) en el formato

nombre de servidor.dominio:puerto.

Si el entorno contiene servidores DNS internos y externos, es posible agregar un registro SRV donde se especifique el FQDN del servidor StoreFront en el servidor DNS interno y otro registro donde se especifique el FQDN de NetScaler Gateway en el servidor externo. Con esta configuración, los usuarios de la red local reciben la información de StoreFront, mientras que los usuarios remotos reciben los datos de conexión de NetScaler Gateway.

Nota: El FQDN de la implementación de StoreFront debe ser exclusivo y diferente del

FQDN del servidor virtual de NetScaler Gateway. No se admite el uso de un mismo FQDN para StoreFront y para el servidor virtual de NetScaler Gateway. Para usar la detección de cuentas basada en direcciones de correo electrónico, Citrix Receiver requiere que el FQDN de StoreFront sea una dirección exclusiva que solo se pueda resolver desde dispositivos de usuario conectados a la red interna.

7. Si ha configurado un registro SRV para el dispositivo NetScaler Gateway, agregue los

datos de conexión de StoreFront a NetScaler Gateway en una configuración global o un perfil de sesión.

(38)

Sitios de Receiver para Web

Los usuarios con exploradores Web compatibles pueden acceder a los almacenes de

StoreFront al dirigirse a los sitios de Receiver para Web. Al crear un nuevo almacén, se crea automáticamente un sitio de Receiver para Web vinculado al almacén. La configuración predeterminada de los sitios de Receiver para Web requiere que se instale una versión compatible de Citrix Receiver para acceder a sus escritorios y aplicaciones. Para obtener más información acerca de las combinaciones de Citrix Receiver y explorador Web que

pueden usarse con el fin de acceder a sitios de Receiver para Web, consulte Requisitos del

dispositivo del usuario.

De forma predeterminada, cuando un usuario accede a un sitio de Receiver para Web desde un equipo con Windows o Mac OS X, el sitio intenta determinar si Citrix Receiver está instalado en el dispositivo de usuario. Si no se detecta Citrix Receiver, se solicita al usuario que descargue e instale la versión de Citrix Receiver correspondiente a su plataforma. La ubicación de descarga predeterminada es el sitio Web de Citrix, pero también puede, en su lugar, copiar los archivos de instalación al servidor StoreFront y proporcionar a los usuarios estos archivos locales. El almacenamiento local de los archivos de instalación de Citrix Receiver le permite configurar el sitio para ofrecer a los usuarios con clientes de versiones anteriores la posibilidad de actualizar su versión a la versión del servidor. Para obtener más información acerca de la configuración de la implementación de Receiver para Windows y

Receiver para Mac, consulte Configuración de sitios de Receiver para Web.

Receiver para HTML5

Receiver para HTML5 es un componente de StoreFront que está integrado de manera

predeterminada en los sitios de Receiver para Web. Puede habilitar Receiver para HTML5 en los sitios de Receiver para Web, de modo que los usuarios puedan acceder a los recursos aunque no puedan instalar Citrix Receiver. Con Receiver para HTML5, los usuarios podrán acceder a los escritorios y aplicaciones directamente desde exploradores Web compatibles con HTML5, sin necesidad de instalar Citrix Receiver. Al crear un sitio, la función de Receiver para HTML5 está inhabilitada de forma predeterminada. Para obtener más

información acerca de la habilitación de Receiver para HTML5, consulte Configuración de

sitios de Receiver para Web.

Para acceder a sus escritorios y aplicaciones usando Receiver para HTML5, los usuarios deben acceder al sitio de Receiver para Web con un explorador compatible con HTML5. Para obtener más información acerca de los sistemas operativos y exploradores Web que

pueden usarse con Receiver para HTML5, consulte Requisitos del dispositivo del usuario.

Receiver para HTML5 está disponible tanto para usuarios de la red interna como para usuarios remotos que se conectan a través de NetScaler Gateway. En caso de conexiones desde la red interna, Receiver para HTML5 solo admite el acceso a escritorios y aplicaciones proporcionadas por un subconjunto de productos respaldados por los sitios de Receiver para Web. Los usuarios que se conectan a través de NetScaler Gateway pueden acceder a

recursos suministrados por una gama más amplia de productos si se eligió Receiver para HTML5 como una opción al configurar StoreFront. Se requieren versiones específicas de NetScaler Gateway para usarlo con Receiver para HTML5. Para obtener más información,

(39)

consulte Requisitos de infraestructura.

De manera predeterminada, el acceso a través de Receiver para HTML5 para los recursos proporcionados por XenDesktop y XenApp se encuentra inhabilitado para los usuarios locales de la red interna. Para habilitar el acceso local a escritorios y aplicaciones mediante Receiver para HTML5, debe habilitar la directiva Conexiones ICA de WebSockets en los servidores XenDesktop y XenApp. Asegúrese de que los firewalls y otros dispositivos de red permiten el acceso al puerto de Receiver para HTML5 especificado en la directiva. Para

obtener más información, consulte Configuraciones de directiva de WebSockets.

De forma predeterminada, Receiver para HTML5 inicia los escritorios y las aplicaciones en una nueva pestaña del explorador. No obstante, cuando los usuarios inician recursos con Receiver para HTML5 a partir de accesos directos, el escritorio o la aplicación reemplazan el sitio de Receiver para Web en la pestaña existente del explorador en vez de aparecer en una nueva pestaña. Puede configurar Receiver para HTML5 para que los recursos se inicien siempre en la pestaña del sitio de Receiver para Web. Para obtener más información,

consulte Para configurar el uso de las pestañas del explorador de Receiver para HTML5.

Accesos directos a los recursos

Puede generar direcciones URL de acceso a escritorios y aplicaciones, de modo que se pueda acceder a ellos a través de sitios de Receiver para Web. Inserte estos vínculos en los sitios Web alojados en la red interna y los usuarios tendrán acceso inmediato a los recursos. Los usuarios hacen clic en un vínculo y se ven redirigidos al sitio de Receiver para Web, donde deben iniciar sesión si todavía no lo han hecho. El sitio de Receiver para Web inicia automáticamente el recurso. En el caso de las aplicaciones, los usuarios también se

suscriben a ellas si no lo han hecho anteriormente. Para obtener más información acerca de

la generación de accesos directos a recursos, consulte Configuración de sitios de Receiver

para Web.

Como con todos los escritorios y aplicaciones a los que se accede a través de sitios de Receiver para Web, los usuarios deben tener instalado Citrix Receiver o deben usar Receiver para HTML5 si desean acceder a los recursos a través de accesos directos. El método que utiliza un sitio de Receiver para Web depende de la configuración del sitio, de la detección de Citrix Receiver en los dispositivos de los usuarios, y del uso de un explorador compatible con HTML5. Por motivos de seguridad, es posible que los usuarios de Internet Explorer tengan que confirmar que desean iniciar los recursos a los que se accede a través de accesos directos. Indique a los usuarios que agreguen el sitio de Receiver para Web a la zona de Intranet local o Sitios de confianza en Internet Explorer para evitar este paso adicional. De forma predeterminada, tanto el control del área de trabajo como el inicio automático del escritorio están inhabilitados cuando los usuarios acceden a los sitios de Receiver para Web a través de accesos directos.

Al crear el acceso directo a una aplicación, asegúrese de que no haya otras aplicaciones del sitio de Receiver para Web que tengan el mismo nombre. Los accesos directos no pueden distinguir varias instancias de una aplicación con el mismo nombre. Del mismo modo, si desea realizar varias instancias de un escritorio desde un solo grupo de escritorios

disponibles del sitio de Receiver para Web, no puede crear accesos directos independientes para cada instancia. Los accesos directos no pueden pasar parámetros de línea de comandos a las aplicaciones.

Para crear accesos directos de aplicaciones, se puede configurar StoreFront con las direcciones URL de los sitios Web internos que alojarán los accesos directos. Cuando un usuario hace clic en el acceso directo de una aplicación en un sitio Web, StoreFront coteja Sitios de Receiver para Web