Interfaz Web de Citrix® 4.6
Citrix Presentation Server™ 4.5
con Feature Pack 1
Encontrará una copia del contrato de licencia en el directorio raíz del CD de Citrix Presentation Server y otra en el directorio raíz del CD de Componentes.
La información que aparece en este documento puede cambiar sin previo aviso. Las empresas, los nombres y los datos utilizados en los ejemplos del presente documento son ficticios a no ser que se indique lo contrario. Con la excepción de la impresión de una copia para uso personal, no está permitido reproducir ni transmitir parte alguna de este documento en ningún tipo de formato ni por ningún medio, ya sea electrónico o mecánico, bajo ningún concepto, sin autorización explícita por escrito de Citrix Systems, Inc.
Copyright © 2001-2007 Citrix Systems, Inc. Reservados todos los derechos.
Citrix, ICA (Independent Computing Architecture), NetScaler y Program Neighborhood son marcas registradas; Citrix Presentation Server, Citrix Access Essentials, Citrix Access Gateway, Citrix Password Manager, Citrix Application Firewall, Citrix Application Gateway, Citrix Streaming Profiler, Citrix Streaming Client, Citrix Streaming Service, Citrix EdgeSight, Citrix WANScaler, Citrix SmoothRoaming, Citrix Authorized Learning Center, Citrix Subscription Advantage, Citrix Support Services, Citrix Solutions Network y SpeedScreen son marcas comerciales de Citrix Systems, Inc. en los Estados Unidos de América y en otros países.
RSA Encryption © 1996-1997 RSA Security, Inc. Reservados todos los derechos.
Este producto incluye software desarrollado por The Apache Software Foundation (http://www.apache.org). Reconocimiento de marcas
Adobe, Acrobat y PostScript son marcas comerciales o marcas registradas de Adobe Systems Inc. en los Estados Unidos de América y en otros países.
Apache es una marca registrada o marca comercial de Apache Software Foundation en los Estados Unidos de América y en otros países.
Apple, LaserWriter, Mac, Macintosh, Mac OS, Power Mac y Safari son marcas registradas o marcas comerciales de Apple Computer, Inc.
BEA WebLogic es una marca registrada de BEA Systems, Inc. en los Estados Unidos de América y en otros países. IBM WebSphere es una marca registrada de IBM Corporation en los Estados Unidos de América y en otros países.
Java, Sun y SunOS son marcas comerciales o marcas registradas de Sun Microsystems, Inc. en los Estados Unidos de América y en otros países. Solaris es una marca registrada de Sun Microsystems, Inc. Sun Microsystems, Inc. no ha sometido a pruebas ni ha aprobado este producto.
JavaServer Pages y Sun Java System Application Server son marcas registradas o marcas comerciales de Sun Microsystems Corporation en los Estados Unidos de América y en otros países.
Microsoft, MS-DOS, Windows, Win32, Outlook, ActiveX y Active Directory son marcas registradas o marcas comerciales de Microsoft Corporation en los Estados Unidos de América y en otros países.
Mozilla y Firefox son marcas registradas de Mozilla Foundation.
Netscape y Netscape Navigator son marcas registradas de Netscape Communications Corporation en los Estados Unidos de América y en otros países.
Novell Directory Services, NDS y NetWare son marcas registradas de Novell, Inc. en los Estados Unidos de América y en otros países. Novell Client es una marca comercial de Novell, Inc.
Red Hat Enterprise Linux es una marca registrada de Red Hat, Inc. en los Estados Unidos de América y en otros países. SafeWord es una marca registrada de Secure Computing Corporation en los Estados Unidos de América y en otros países. UNIX es una marca registrada de The Open Group en los Estados Unidos de América y en otros países.
Todas las demás marcas comerciales y marcas registradas son propiedad de sus respectivos fabricantes. Código del documento: July 5, 2007 (KH)
Contenido
Capítulo 1
Presentación
Introducción . . . .11
Cómo utilizar esta guía . . . .11
Cómo obtener información adicional y ayuda . . . .12
Acceso a la documentación . . . .12
Convenciones de la documentación . . . .13
Cómo obtener asistencia y servicio técnico. . . .14
Introducción a la Interfaz Web . . . .15
Funciones de la Interfaz Web . . . .15
Sitios de Access Platform . . . .15
Sitios de servicios del Agente de Program Neighborhood . . . .16
Sitios de participantes invitados de Conferencing Manager. . . .16
Funciones de administración . . . .16
Características del acceso a las aplicaciones . . . .17
Características de seguridad. . . .18
Características de la distribución de clientes. . . .19
Novedades de esta versión . . . .20
Componentes de la Interfaz Web . . . .21
Comunidades de servidores. . . .21
Servidor Web. . . .22
Dispositivo cliente . . . .22
Funcionamiento de la Interfaz Web . . . .23
Cómo seguir . . . .24
Capítulo 2
Distribución de la Interfaz Web
Introducción . . . .25Requisitos del sistema. . . .25
Requisitos del servidor . . . .25
Versiones compatibles de Citrix Presentation Server . . . .25
Access Management Console . . . .26
Requisitos generales de configuración . . . .28
Requisitos del servidor Web . . . .29
Plataformas Windows . . . .29
Plataformas UNIX . . . .30
Requisitos del usuario . . . .30
Requisitos para el acceso a las aplicaciones distribuidas por streaming . . .31
Requisitos para otros dispositivos cliente . . . .31
Requisitos de los dispositivos cliente de Citrix Presentation Server . . . .32
Instalación de la Interfaz Web . . . .32
Descripción general de la instalación . . . .32
Consideraciones sobre seguridad. . . .33
Instalación de la Interfaz Web en plataformas Windows. . . .34
Instalación de la Interfaz Web en plataformas Windows de 64 bits. . . .35
Instalación de la Interfaz Web en plataformas UNIX . . . .36
Configuración de la directiva de seguridad en equipos con Sun Java System Application Server . . . .37
Instalación mediante línea de comandos. . . .38
Uso de los paquetes de idiomas . . . .38
Eliminación de paquetes de idiomas . . . .39
Distribución de idiomas a usuarios . . . .39
Actualización de una instalación existente . . . .40
Cómo seguir . . . .40
Solución de problemas de instalación de la Interfaz Web . . . .40
Utilización de la opción Reparar. . . .41
Desactivación de mensajes de error . . . .41
Desinstalación de la Interfaz Web . . . .41
Desinstalación de la Interfaz Web en plataformas Windows. . . .42
Desinstalación de la Interfaz Web en plataformas UNIX . . . .42
Capítulo 3
Introducción a la Interfaz Web
Descripción . . . .43Cómo elegir el mejor método de configuración. . . .43
Access Management Console . . . .43
Archivos de configuración . . . .44
Cómo decidir dónde almacenar la configuración de los sitios . . . .45
Uso de la configuración centralizada . . . .45
Configuración de sitios mediante la consola . . . .46
Cómo obtener ayuda . . . .46
Cómo abrir Access Management Console . . . .46
Actualización de sitios existentes . . . .49
Actualización de sitios de configuración centralizada . . . .49
Actualización de grupos de sitios . . . .50
Eliminación de sitios mal configurados . . . .51
Creación de sitios . . . .52
Creación de sitios en servidores Web para Windows. . . .52
Creación de sitios en servidores Web para UNIX . . . .53
Especificación del origen de configuración de un sitio . . . .53
Importación y exportación de archivos de configuración. . . .53
Especificación de los parámetros de autenticación. . . .54
Especificación de los parámetros de configuración inicial para un sitio. . . .55
Especificación de los tipos de aplicación disponibles para los usuarios . . . .55
Configuración del método de acceso de los usuarios a un sitio . . . .56
Acceso directo a un sitio . . . .56
Acceso a un sitio con Advanced Access Control . . . .56
Uso de las tareas de sitio. . . .61
Uso de las tareas de sitio local. . . .63
Administración de orígenes de configuración. . . .63
Reparación y desinstalación de sitios . . . .64
Agrupación de sitios . . . .64
Cómo poner la Interfaz Web a disposición de los usuarios. . . .65
Cómo hacer que la página de inicio de sesión sea la página predeterminada en IIS . . . .65
Cómo seguir . . . .65
Capítulo 4
Administración de servidores y comunidades
Introducción . . . .67Administración de las comunidades de servidores . . . .67
Consideraciones sobre el cambio de contraseñas . . . .68
Configuración de los parámetros del servidor . . . .69
Configuración de la tolerancia de fallos . . . .70
Equilibrio de carga entre los servidores. . . .70
Configuración de parámetros para todos los servidores. . . .71
Configuración avanzada del servidor . . . .73
Habilitación de la agrupación de sockets . . . .73
Habilitación de la redirección de contenido . . . .73
Administración de la configuración de servidores. . . .75
Configuración de las comunicaciones del servidor . . . .75
Especificación de direcciones URL de respaldo para el Agente de Program Neighborhood . . . .76
Configuración de la redirección de sitios . . . .77
Capítulo 5
Configuración de la autenticación para la Interfaz Web
Introducción . . . .79Métodos de autenticación . . . .79
Recomendaciones para la autenticación . . . .81
Configuración de la autenticación . . . .82
Configuración de los parámetros de restricción de dominios. . . .82
Configuración del tipo de autenticación . . . .83
Habilitación de la autenticación explícita. . . .85
Configuración de parámetros de contraseñas . . . .85
Habilitación de la autenticación de dos factores. . . .86
Configuración del autoservicio de cuentas . . . .87
Habilitación de la autenticación por petición de credenciales . . . .88
Configuración de parámetros de contraseñas . . . .88
Habilitación de la autenticación por paso de credenciales. . . .89
Requisitos del paso de credenciales . . . .90
Paso 1: Instalación de los Clientes para Windows . . . .90
Paso 2: Habilitación de paso de credenciales en el cliente. . . .91
Paso 3: Habilitación de la autenticación por paso de credenciales mediante la consola . . . .92
Habilitación de la autenticación con tarjeta inteligente . . . .92
Requisitos del respaldo para tarjeta inteligente . . . .92
Paso 1: Instalación de los Clientes para Windows . . . .93
Paso 2: Habilitación de paso de credenciales en el cliente. . . .93
Paso 3: Habilitación del asignador de servicios de directorios de Windows . . . .94
Paso 4: Habilitación de la autenticación con tarjeta inteligente mediante la consola . . . .95
Ejemplo: Habilitación de la autenticación con tarjeta inteligente . . . .95
Configuración de la autenticación de dos factores. . . .96
Habilitación de Secure Computing SafeWord en IIS . . . .97
Requisitos de SafeWord. . . .97
Habilitación de la autenticación con RSA SecurID 6.0 en IIS. . . .98
Requisitos de SecurID . . . .98
Cómo agregar el servidor que ejecuta la Interfaz Web como Agent Host . .98 Copia del archivo sdconf.rec . . . .98
Habilitación de la autenticación RSA SecurID mediante la consola . . . .98
Consideraciones sobre la clave de Registro del secreto de nodo . . . .99
Uso de varios dominios con RSA SecurID . . . .100
Habilitación de la integración de contraseñas de Windows en RSA SecurID 6.0 . . . .100
Habilitación de la autenticación de 2 factores en UNIX. . . .101
Habilitación de RADIUS con SafeWord. . . .101
Habilitación de RADIUS con RSA SecurID. . . .101
Cómo agregar la Interfaz Web y los servidores RADIUS como Agent Hosts. . . .102
Creación de un secreto compartido para RADIUS . . . .102
Habilitación de la autenticación RADIUS de dos factores mediante la consola. . . .102
Uso de Radius Challenge Mode . . . .103
Uso de mensajes de desafío personalizados . . . .103
Capítulo 6
Administración de clientes
Introducción . . . .105Administración de la distribución de clientes . . . .105
Tipos de clientes remotos . . . .106
Cliente Streaming de Citrix. . . .106
Utilización de la instalación Web de clientes . . . .107
Copia de los archivos de instalación de clientes en el servidor Web . . . . .107
Configuración de los mensajes de instalación de los clientes. . . .108
Distribución del software de Conexión a escritorio remoto. . . .110
Requisitos de la Conexión a escritorio remoto . . . .110
Distribución del Cliente para Java . . . .112
Personalización de la distribución del Cliente para Java . . . .112
Compatibilidad con servidores Web de idiomas asiáticos . . . .115
Configuración de la supervisión de la sesión de Streaming . . . .116
Configuración del Agente de Program Neighborhood . . . .117
Uso de Access Management Console para la configuración . . . .117
Uso de los archivos de configuración . . . .117
Administración del acceso seguro de clientes . . . .118
Modificación de la configuración de la zona DMZ . . . .118
Modificación de la configuración de puerta de enlace . . . .119
Modificación de la traducción de direcciones . . . .120
Presentación de la configuración del acceso seguro de clientes . . . .121
Modificación del proxy del cliente. . . .122
Capítulo 7
Personalización para los usuarios
Introducción . . . .125Personalización de la apariencia para los usuarios. . . .125
Administración de las preferencias de sesión de cliente . . . .126
Configuración del control del área de trabajo . . . .129
Requisitos . . . .129
Limitaciones . . . .130
Uso del control del área de trabajo con métodos de autenticación integrada . . . .130
Habilitación del control del área de trabajo . . . .131
Cambio de opciones de sesión . . . .133
Administración de accesos directos de aplicaciones . . . .134
Uso de las opciones de actualización de aplicaciones . . . .135
Capítulo 8
Configuración de la seguridad en la Interfaz Web
Introducción . . . .137Introducción a la seguridad de la Interfaz Web . . . .137
Acerca de los protocolos de seguridad y las soluciones de seguridad de Citrix. . . .138
Secure Sockets Layer. . . .138
Transport Layer Security . . . .139
Traspaso SSL de Citrix . . . .140
El cifrado ICA . . . .140
Access Gateway . . . .141
Secure Gateway . . . .142
Protección de las comunicaciones de la Interfaz Web. . . .143
Protección del Agente de Program Neighborhood con SSL . . . .143
Ejemplo . . . .143
Comunicación entre el dispositivo cliente y la Interfaz Web . . . .144
Recomendaciones . . . .145
Implementación de servidores Web y exploradores Web compatibles con SSL/TLS . . . .145
Desactivación de la autenticación por paso de credenciales . . . .146
Comunicación entre la Interfaz Web y Presentation Server . . . .147
Consideraciones de seguridad . . . .147
Recomendaciones . . . .147
Uso del Traspaso SSL de Citrix. . . .148
Activación de la Interfaz Web en el servidor que ejecuta Presentation Server . . . .149
Uso del protocolo HTTPS . . . .150
Comunicación entre la sesión de cliente y el servidor Presentation Server . . . . .151
Consideraciones de seguridad . . . .151
Recomendaciones . . . .151
Uso de SSL/TLS o el cifrado ICA. . . .151
Uso de Secure Gateway . . . .152
Control del registro de diagnóstico. . . .152
Consideraciones generales sobre seguridad . . . .152
Configuración correcta del servidor . . . .152
Cambio del mensaje de presentación . . . .153
Apéndice A
Configuración de sitios con el archivo de configuración
Parámetros de WebInterface.conf. . . .156Consideraciones sobre el Agente de Program Neighborhood . . . .176
Contenido del archivo Config.xml . . . .176
Parámetros del archivo WebInterface.conf. . . .177
Ejemplos . . . .178
Configuración de la comunicación con Presentation Server . . . .178
Configuración de la comunicación con el Traspaso SSL de Citrix . . . .178
Configuración del respaldo para Secure Gateway . . . .179
Parámetros de Bootstrap.conf. . . .179
Apéndice B
Configuración del respaldo de ADFS para la Interfaz Web
Introducción . . . .181¿Qué es ADFS? . . . .181
Terminología de ADFS . . . .182
Funcionamiento de los sitios integrados con ADFS. . . .183
Pasos previos a la creación de sitios ADFS . . . .185
Configuración de relaciones entre dominios. . . .186
Cómo configurar la delegación para los servidores del entorno . . . .189
Configuración de servidores para delegación limitada . . . .192
Configuración de un límite de tiempo para el acceso a los recursos . . . . .192
Configuración de cuentas sombra . . . .194
Creación de sitios integrados con ADFS . . . .195
Configuración del sitio como aplicación ADFS . . . .196
Cómo poner a prueba la distribución . . . .197
Cierre de sesión en los sitios integrados con ADFS . . . .197
Presentación
Introducción
Bienvenido a la Interfaz Web. En este capítulo se realiza una introducción a la Interfaz Web y a la documentación relacionada. Los temas tratados incluyen: • Cómo utilizar esta guía
• Introducción a la Interfaz Web • Novedades de esta versión
Cómo utilizar esta guía
La Guía del administrador de la Interfaz Web va dirigida a los administradores Citrix y administradores Web responsables de la instalación, configuración y mantenimiento de sitios de Access Platform, sitios de Servicios del Agente de Program Neighborhood y sitios de participantes invitados de Conferencing Manager.
Esta guía describe distintas tareas para ayudarle a instalar y configurar la Interfaz Web de forma rápida y fácil. En este capítulo se describe la documentación y la Interfaz Web, así como las novedades de esta versión. En los capítulos siguientes se explica cómo instalar y configurar la Interfaz Web.
Esta guía presupone que el lector tiene conocimientos de Citrix Presentation Server para Windows o Citrix Presentation Server for UNIX.
Cómo obtener información adicional y ayuda
Esta sección describe cómo obtener más información sobre la Interfaz Web y cómo ponerse en contacto con Citrix.
Acceso a la documentación
Esta guía forma parte de la documentación de Citrix Presentation Server. El conjunto de la documentación incluye una serie de guías que cubren los diferentes componentes de Presentation Server.
• Use el archivo Read_Me_First.html para acceder al conjunto completo de documentación en la Web. O, puede acceder a la documentación siempre que quiera visitando la base de conocimientos de Citrix (Knowledge Center) en http://support.citrix.com/docs/.
• La documentación se suministra en archivos PDF (Adobe Portable Document Format). Para ver e imprimir la documentación PDF y hacer búsquedas en ella, es necesario utilizar Adobe Reader; son compatibles la versión 5.0.5 con función de búsqueda (Search) y las versiones 6.0, 7.0 y 8.0.
• En el archivo Léame (Readme) del producto, que también está disponible en Internet, encontrará información sobre problemas conocidos. Use el archivo Read_Me_First.html para acceder al archivo Léame del producto. • Para obtener más información sobre la terminología relacionada con
Presentation Server, consulte el Glosario de Citrix Presentation Server
disponible en la base de conocimientos de Citrix (Knowledge Center) en http://support.citrix.com/docs/.
• La Guía de introducción a Citrix Presentation Server incluye más información sobre la documentación de Citrix y otros detalles sobre cómo obtener más información y asistencia técnica. Dicha guía está disponible en la base de conocimientos de Citrix (Knowledge Center) en http://
support.citrix.com/docs/.
Si desea hacer algún comentario sobre la documentación, visite
http://support.citrix.com/docs/. Para acceder al formulario de comentarios, haga clic en el enlace Submit Documentation Feedback.
Convenciones de la documentación
La documentación de Presentation Server utiliza las siguientes convenciones tipográficas para menús, comandos, teclas y elementos de la interfaz del programa:
Convenciones de línea de comandos en UNIX
Presentation Server para sistemas operativos UNIX y otros componentes que se ejecutan en plataformas UNIX disponen de interfaces de líneas de comandos. Si no está familiarizado con las líneas de comandos de UNIX, tenga en cuenta que: • Todos los comandos UNIX son sensibles al uso de mayúsculas o
minúsculas.
• El espaciado en la línea de comandos es muy importante y se debe seguir exactamente como se describe en las instrucciones.
Convención Significado
Negrita Comandos, nombres de opciones de la interfaz, tales como nombres de menú, cuadros de texto, botones de opción y entradas del usuario.
Cursiva Marcadores de posición para información o parámetros que proporciona el usuario. Por ejemplo, nombre de archivo en un procedimiento significa que hay que introducir el nombre real de un archivo. La cursiva también se utiliza para nuevos términos, títulos de libros y variables.
%SystemRoot% Directorio del sistema Windows, que puede ser WTSRV, WINNT, WINDOWS o cualquier otro nombre que fuera especificado al instalar Windows.
Fuente de ancho fijo
Texto de ejemplo de un archivo de texto.
{ llaves } Serie de elementos en el que uno de ellos es necesario en sentencias de comandos. Por ejemplo, { yes | no} significa que debe escribir yes o no. No escriba las llaves, sólo el elemento. [ corchetes] Elementos opcionales en las sentencias de comandos. Por ejemplo,
[/ping] significa que puede escribir /ping después del comando. No escriba los corchetes, sólo el elemento.
| (barra vertical) Separador entre los elementos que están entre llaves o entre corchetes en las sentencias de comandos. Por ejemplo, { /hold | / release | /delete} significa que se puede introducir /hold o /release o /delete.
… (puntos
suspensivos) Indica que se puede repetir uno o varios de los elementos anteriores en las sentencias de comandos. Por ejemplo, / route:nombre_dispositivo[,…] significa que se pueden escribir varios nombres_dispositivos adicionales separados por comas.
Cómo obtener asistencia y servicio técnico
Citrix proporciona asistencia técnica principalmente mediante su red Citrix Solutions Network (CSN). Nuestros socios de CSN han recibido formación específica y están autorizados para proporcionar un alto nivel de asistencia a nuestros clientes. Póngase en contacto con su proveedor para obtener ayuda en primera instancia, o averigüe cuál es su socio CSN más cercano visitando http://support.citrix.com/.
Además del programa del canal CSN, Citrix ofrece una amplia gama de
herramientas de autoservicio de soporte técnico basadas en Web que incluyen los siguientes elementos:
• Citrix Knowledge Center, una herramienta interactiva que contiene miles de soluciones técnicas para ayudarle en el entorno Citrix
• Foros de asistencia técnica, donde podrá participar en debates técnicos y buscar respuestas enviadas por otros miembros del foro
• Descargas de software para acceder a las utilidades, revisiones y paquetes de servicio recientemente publicados
• Clientes descargables, disponibles en http://www.citrix.com/download/ Otra fuente de soporte es Citrix Preferred Support Services, que proporciona una amplia gama de opciones que le permitirán personalizar el nivel y el tipo de asistencia técnica requeridos para los productos Citrix de su organización.
Introducción a la Interfaz Web
La Interfaz Web proporciona a los usuarios el acceso a las aplicaciones y al contenido de Presentation Server mediante un explorador Web estándar o a través del Agente de Program Neighborhood. También permite a los usuarios invitados asistir a reuniones de Conferencing Manager.
La Interfaz Web emplea tecnología Java y .NET que se ejecuta en el servidor Web para crear dinámicamente una representación HTML de las comunidades de servidores para sitios de Access Platform. Los usuarios ven en su pantalla todas las aplicaciones publicadas para ellos por los administradores en la comunidad de servidores. Es posible crear sitios Web independientes para el acceso a las aplicaciones, o sitios Web que pueden integrarse en el portal de la empresa. La Interfaz Web también permite configurar parámetros para los usuarios que acceden a aplicaciones a través del Agente de Program Neighborhood y crear sitios para participantes invitados que inicien sesión en Conferencing Manager. Puede configurar los sitios de la Interfaz Web creados tanto en plataformas Windows como en UNIX, utilizando Access Management Console. Access Management Console se puede instalar sólo en plataformas Windows. Para obtener más información sobre el uso de esta herramienta, consulte
“Configuración de sitios mediante la consola” en la página 46.
También es posible administrar los sitios de la Interfaz Web modificando el archivo de configuración (WebInterface.conf). Para obtener más información, consulte “Configuración de sitios con el archivo de configuración” en la página 155.
Los sitios de Access Platform pueden personalizarse y ampliarse. La documentación del kit de desarrollo (SDK) de la Interfaz Webexplica cómo configurar sitios usando estos métodos.
Funciones de la Interfaz Web
Esta sección proporciona información sobre las funciones de la Interfaz Web. Para obtener más información sobre los requisitos de software para funciones concretas de la Interfaz Web, consulte “Requisitos de software adicionales” en la página 26.
Sitios de Access Platform
La Interfaz Web permite crear y administrar sitios de Access Platform. Los usuarios acceden a las aplicaciones remotas y distribuidas por streaming y al contenido mediante un explorador Web y un cliente.
Sitios de servicios del Agente de Program
Neighborhood
El Agente de Program Neighborhood de Citrix es un cliente diseñado para dar flexibilidad y facilitar el proceso de configuración. Utilizado con la Interfaz Web, permite integrar los recursos publicados en los escritorios de los usuarios. Los usuarios pueden acceder a aplicaciones remotas y distribuidas por streaming, escritorios y contenido diverso haciendo clic en sus iconos en el escritorio, en el menú Inicio y en el área de notificación. Si el administrador lo desea, puede permitir que los usuarios modifiquen ciertas opciones de configuración tales como parámetros de sonido, presentación e inicio de sesión.
Sitios de participantes invitados de Conferencing
Manager
La Interfaz Web proporciona a los participantes invitados acceso a las reuniones de Conferencing Manager a través de un explorador Web estándar. Un
participante invitado es una persona invitada a una reunión de Conferencing Manager pero que no tiene, o no desea usar, una cuenta de dominio de Windows. Los participantes invitados pueden acceder a la reunión a través de la Interfaz Web y usar una versión bloqueada de la aplicación Conferencing Manager publicada. Pero están sometidos a las siguientes restricciones:
• No pueden crear ni iniciar reuniones
• No pueden iniciar aplicaciones dentro de una reunión
Para obtener más información sobre Conferencing Manager, consulte la Guía del administrador de Citrix Conferencing Manager.
Funciones de administración
Access Management Console. Puede utilizar Access Management Console para realizar tareas de administración cotidianas rápida y fácilmente. Por ejemplo, puede usar esta consola para especificar los parámetros que luego pueden seleccionar los usuarios, o configurar la autenticación de los usuarios en la Interfaz Web. La configuración creada entra en vigor a medida que realiza los cambios usando la consola.
Funcionamiento con varias comunidades de servidores. Puede configurar varias comunidades de servidores y presentar a los usuarios las aplicaciones que están disponibles para ellos en todas las comunidades. Puede configurar cada comunidad de servidores por separado, mediante la tarea Administrar comunidades de servidores. Para obtener más información, consulte
Integración con tecnologías Web conocidas. Puede acceder a la interfaz de programación de aplicaciones (API) de la Interfaz Web mediante ASP.NET de Microsoft y JavaServer Pages de Sun Microsystems.
Características del acceso a las aplicaciones
Respaldo para servidores en plataformas UNIX. El respaldo para las comunidades de servidores Presentation Server for UNIX permite que la Interfaz Web muestre e inicie aplicaciones que se ejecutan en plataformas UNIX en los dispositivos cliente de los usuarios.
Servidores de respaldo. Puede configurar servidores de respaldo para asegurarse de que los usuarios siguen teniendo acceso a sus aplicaciones en el caso de producirse un fallo en el servidor principal.
Respaldo para Novell Directory Services (NDS). La Interfaz Web proporciona respaldo para la autenticación NDS. Al activar esta función, la página de inicio de sesión de la Interfaz Web incluye un campo para introducir un contexto. También puede configurar la Interfaz Web para permitir a los usuarios buscar su nombre de usuario en el árbol y determinar el contexto en el que se encuentran.
Respaldo para Active Directory y nombre principal de usuario (UPN).
Todos los componentes de la Interfaz Web son compatibles con Active Directory de Microsoft. Los usuarios que visitan sitios de Access Platform se pueden conectar con comunidades de servidores que forman parte de una distribución de Active Directory, y pueden acceder sin problemas a las aplicaciones publicadas. Las páginas de inicio de sesión son compatibles con los nombres principales de usuario (UPN) que usa Active Directory.
Usuarios anónimos. Esta característica permite que los usuarios inicien sesiones en sitios de Access Platform mediante una cuenta de usuario anónimo.
Inicio de contenido publicado. La Interfaz Web es compatible con las funciones de publicación de contenido de Presentation Server.
Características de seguridad
Respaldo para Secure Sockets Layer (SSL)/Transport Layer Security (TLS). La Interfaz Web es compatible con SSL, que protege la comunicación entre el servidor que ejecuta la Interfaz Web y las comunidades de servidores. La implementación de SSL en el servidor Web junto con el uso de exploradores Web compatibles con SSL aseguran la protección de los datos a medida que pasan por la red. La Interfaz Web utiliza el protocolo de seguridad Schannel de Microsoft en las plataformas Windows para sitios de Access Platform. Este protocolo utiliza la criptografía FIPS 140 verificada, que es un estándar requerido por algunas organizaciones. Para obtener más información sobre la verificación FIPS 140, consulte el sitio Web del instituto nacional de estándares NIST (National Institute of Standards and Technology) en http://csrc.nist.gov/cryptval/.
Respaldo para Citrix Access Gateway. Access Gateway es un equipo informático universal de red privada virtual (VPN) con SSL que, junto con la Interfaz Web, proporciona un punto de acceso único seguro a cualquier recurso de información, tanto de datos como de voz. Access Gateway combina las mejores características del protocolo IPSec (Internet Protocol Security) y VPN con SSL, pero sin una costosa e incómoda implementación y administración, funcionando a través de cualquier servidor de seguridad, y con todas las aplicaciones y
protocolos.
Respaldo para Secure Gateway. Secure Gateway, junto con la Interfaz Web, proporcionan un punto de acceso a Internet único, seguro y cifrado para los servidores situados en las redes internas de la organización. Secure Gateway simplifica la administración de certificados, dado que el certificado del servidor sólo es necesario en el servidor Secure Gateway, en lugar de ser necesario en cada uno de los servidores de la comunidad.
Generación de tiquets. Esta característica mejora el nivel de seguridad de la autenticación. La Interfaz Web obtiene tiquets para la autenticación de los usuarios con las aplicaciones publicadas. Los tiquets tienen un periodo de validez configurable y son válidos durante un solo inicio de sesión. Después de su utilización, o una vez caducado, el tiquet deja de ser válido y ya no se puede usar para acceder a las aplicaciones. El uso de tiquets elimina la necesidad de incluir las credenciales de usuario de forma explícita en los archivos .ica que usa la Interfaz Web para iniciar aplicaciones.
Características de la distribución de clientes
Instalación Web de clientes. Puede usar la Interfaz Web para distribuir el Cliente para Windows en cualquier dispositivo que disponga de un explorador Web. Cuando un usuario visita un sitio de Access Platform, el código de instalación de clientes detecta el tipo de dispositivo y de explorador Web del usuario y le da la oportunidad de instalar el cliente adecuado.
Respaldo para el Agente de Program Neighborhood. Con el Agente de Program Neighborhood de Citrix, los usuarios pueden acceder a las aplicaciones de Presentation Server directamente desde su escritorio de Windows, sin necesidad de usar un explorador Web. La interfaz del Agente de Program Neighborhood también se puede “bloquear” para evitar que el usuario realice cambios no autorizados en la configuración.
Respaldo para el cliente Streaming de Citrix. El cliente Streaming de Citrix permite a los usuarios descargar aplicaciones en su escritorio (mediante streaming o distribución rápida) y abrirlas localmente. Puede instalar el cliente Streaming con el Agente de Program Neighborhood para proporcionar la funcionalidad completa de la distribución de aplicaciones por streaming de Citrix, o puede instalar sólo el cliente Streaming en el escritorio del cliente para que el usuario pueda acceder a las aplicaciones publicadas mediante un explorador Web utilizando un sitio de Access Platform.
Novedades de esta versión
La Interfaz Web ofrece las siguientes mejoras y características nuevas en esta versión:
Proceso de detección y descarga de clientes. Las restricciones de seguridad en los sistemas operativos y exploradores Web modernos son cada vez mayores, y los usuarios pueden tener problemas a la hora de descargar e instalar los clientes de Citrix. La Interfaz Web ofrece un nuevo proceso de detección y descarga de clientes que detecta qué clientes pueden instalarse en los entornos de los usuarios y guía a estos a través del proceso de instalación (incluida, cuando es necesario, la reconfiguración del explorador Web). Esto facilita el trabajo de los usuarios cuando tienen que acceder a aplicaciones y contenido desde los entornos más protegidos. Los sitios de Interfaz Web y de participantes invitados de
Conferencing Manager se benefician de este nuevo proceso de detección y descarga de clientes.
Reconexión mediante el control del área de trabajo. El control del área de trabajo permite reconectar con aplicaciones previamente desconectadas o con aplicaciones distribuidas actualmente al usuario en otro dispositivo cliente. Dependiendo de la configuración de seguridad, Internet Explorer 7.0 puede bloquear la descarga de archivos que no haya sido directamente iniciada por el usuario; por lo tanto, los intentos de reconectar con aplicaciones usando el cliente nativo pueden ser bloqueados. Para mejorar esta situación, se ha modificado el modo en que la Interfaz Web inicia y se reconecta con las aplicaciones. En aquellas situaciones en que no es posible reconectar, los usuarios tienen la opción de reconfigurar los parámetros de seguridad de Internet Explorer usando el nuevo proceso de detección y descarga de clientes.
Inicios con direcciones URL permanentes. El uso de URL permanentes en la Interfaz Web permite a los usuarios iniciar aplicaciones publicadas directamente usando sus direcciones URL, en lugar de tener que buscarlas en la lista de aplicaciones de la Interfaz Web. Al igual que sucede con el control del área de trabajo, ciertos parámetros de seguridad de Internet Explorer 7.0 pueden bloquear la apertura de aplicaciones de ese modo. En los casos en que la apertura de aplicaciones sea bloqueada, los usuarios verán un enlace donde pueden hacer clic para iniciar la aplicación, del mismo modo en que lo haría desde la lista de aplicaciones.
Cambio de contraseña con el Agente de Program Neighborhood. Los usuarios de sitios de Interfaz Web para Servicios del Agente de Program Neighborhood que inician sesiones en el Agente de Program Neighborhood de Citrix usando credenciales de dominio explícitas tienen la opción de cambiar sus contraseñas de Windows cuando caduquen. Los usuarios pueden cambiar sus contraseñas independientemente de si su equipo se encuentra en el dominio en el que intentan autenticarse. Esto significa que puede instalar el Agente de Program Neighborhood de forma que los escritorios de los clientes estén en grupos de trabajo y permitir a los usuarios que cambien sus contraseñas caducadas autenticándolos en el dominio donde están publicadas las aplicaciones.
Componentes de la Interfaz Web
Un sistema de Interfaz Web comprende la interacción de tres componentes de red: • Una o varias comunidades de servidores
• Un servidor Web
• Un dispositivo cliente con un explorador Web y un Cliente de Citrix Presentation Server o el cliente Streaming de Citrix
Comunidades de servidores
Una comunidad de servidores es un grupo de servidores que ejecutan
Presentation Server y que están administrados como si fueran una sola entidad. Una comunidad de servidores está compuesta por varios servidores funcionando de forma conjunta para ofrecer aplicaciones a los usuarios de clientes de Citrix Presentation Server.
Entre las capacidades estándar de una comunidad de servidores se encuentra la de
publicar aplicaciones. Ésta es una tarea administrativa con la que los
administradores ponen a disposición de los usuarios unas aplicaciones específicas alojadas en la comunidad de servidores. Cuando un administrador publica una aplicación para un grupo de usuarios, dicha aplicación se presenta como un objeto con el cual los clientes pueden conectarse para iniciar sesiones de cliente. Con la Interfaz Web, los usuarios pueden iniciar una sesión en la comunidad de servidores y recibir una lista personalizada de las aplicaciones publicadas para ellos. La lista de aplicaciones se denomina conjunto de aplicaciones.
El servidor que ejecuta la Interfaz Web funciona como una interfaz para la conexión con una o más comunidades de servidores. El servidor que ejecuta la Interfaz Web busca la información sobre las aplicaciones disponibles en las comunidades de servidores, y presenta el resultado en páginas HTML que el usuario puede ver en un explorador Web.
Para establecer la comunicación con las comunidades de servidores, el servidor de la Interfaz Web se comunica con el servicio XML de Citrix (Citrix XML Service) que se ejecuta en uno o varios servidores. El servicio XML de Citrix es un componente de Presentation Server que proporciona información sobre aplicaciones publicadas a los clientes y a los servidores que ejecutan la Interfaz Web a través de TCP/IP y HTTP. Este servicio sirve de punto de contacto entre la comunidad de servidores y el servidor que ejecuta la Interfaz Web. El servicio XML de Citrix se instala con Presentation Server para Windows y con Presentation Server for UNIX.
Servidor Web
El servidor Web aloja la Interfaz Web. La Interfaz Web proporciona los siguientes servicios:
• Autentica a los usuarios ante las comunidades de servidores
• Obtiene información sobre aplicaciones, incluida la lista de aplicaciones disponibles para cada usuario
Dispositivo cliente
Un dispositivo cliente es cualquier dispositivo informático capaz de ejecutar un cliente de Citrix Presentation Server y un explorador Web. Entre los dispositivos cliente se cuentan los PC de escritorio y terminales de red.
En un dispositivo cliente, el explorador y el cliente funcionan conjuntamente como visor y motor respectivamente. El explorador permite a los usuarios ver los conjuntos de aplicaciones (creados por scripts de servidor alojados en el servidor que ejecuta la Interfaz Web), mientras que el cliente actúa como el motor que inicia las aplicaciones publicadas.
La Interfaz Web permite la instalación Web de clientes. La instalación Web de clientesconsiste en la distribución de clientes a través de un sitio Web.Cuando un usuario visita un sitio creado con la Interfaz Web, el proceso de detección y descarga de clientes basado en Web detecta el tipo de dispositivo y da la
oportunidad al usuario de instalar un cliente apropiado para su configuración. En el caso de los dispositivos Windows, el proceso de detección y descarga de clientes puede detectar la presencia o la ausencia de un cliente ya instalado, y sugerir una instalación de cliente al usuario sólo cuando sea necesario. Para obtener más información, consulte “Configuración de los mensajes de instalación de los clientes” en la página 108.
La Interfaz Web es compatible con numerosas combinaciones de explorador Web y cliente. Para obtener una lista completa de las combinaciones de explorador Web y cliente, consulte “Requisitos de los dispositivos cliente de Citrix Presentation Server” en la página 32.
Funcionamiento de la Interfaz Web
El siguiente diagrama describe una interacción típica entre las comunidades de servidores, un servidor que está ejecutando la Interfaz Web y un dispositivo cliente.
Este diagrama muestra un ejemplo de una interacción típica de la Interfaz Web. El explorador Web del dispositivo cliente envía información al servidor Web, que se comunica con la comunidad de servidores para permitir a los usuarios acceder a sus aplicaciones.
• Los usuarios de dispositivos clientes usan un explorador Web para autenticarse en la Interfaz Web.
• El servidor Web lee las credenciales de usuario y reenvía esta información al servicio XML de Citrix ubicado en los servidores de las comunidades de servidores. El servidor designado actúa como un intermediario entre el servidor Web y los demás servidores de la comunidad.
• A continuación, el servicio XML de Citrix en el servidor designado obtiene de los servidores la lista de aplicaciones a las que pueden acceder los usuarios. Estas aplicaciones constituyen el conjunto de aplicaciones del usuario. El servicio XML de Citrix obtiene el conjunto de aplicaciones desde el sistema Independent Management Architecture (IMA). • En una comunidad de servidores que ejecuten Presentation Server para
sistemas operativos UNIX, el servicio XML de Citrix en el servidor designado usa la información obtenida a partir del examinador ICA para determinar a qué aplicaciones puede acceder el usuario.
• Posteriormente, el servicio XML de Citrix pasa la información sobre el conjunto de aplicaciones del usuario a la Interfaz Web que se ejecuta en el servidor.
• A continuación, se contacta con el servicio XML de Citrix para buscar el servidor menos ocupado de la comunidad. El servicio XML identifica el servidor menos ocupado y devuelve la dirección de este servidor a la Interfaz Web.
• La Interfaz Web genera un archivo .ica personalizado y lo envía al explorador Web.
• El explorador Web recibe el archivo y lo transfiere al dispositivo cliente. • El cliente recibe el archivo e inicia una sesión de cliente en un servidor de
acuerdo con la información de conexión contenida en dicho archivo.
Cómo seguir
Para obtener más información sobre los requisitos del sistema, las instrucciones para la instalación de la Interfaz Web y la configuración del servidor que ejecuta la Interfaz Web, consulte “Distribución de la Interfaz Web” en la página 25.
Distribución de la Interfaz Web
Introducción
En este capítulo se explica cómo instalar la Interfaz Web en el servidor y cómo configurar el servidor para ejecutar la Interfaz Web. Los temas que se incluyen son los siguientes:
• Requisitos del sistema • Instalación de la Interfaz Web
• Solución de problemas de instalación de la Interfaz Web • Desinstalación de la Interfaz Web
Requisitos del sistema
En la sección siguiente se describen los requisitos del servidor de aplicaciones, el servidor Web y el dispositivo cliente para funcionar con la Interfaz Web.
Requisitos del servidor
Para ejecutar la Interfaz Web, los servidores deben cumplir los requisitos siguientes.
Versiones compatibles de Citrix Presentation Server
La Interfaz Web requiere una de las plataformas siguientes:
• Citrix Presentation Server 4.5 con Feature Pack 1 para Windows Server 2003
• Citrix Presentation Server 4.5 con Feature Pack 1 para Windows Server 2003 x64 Editions
• Citrix Presentation Server 4.5 para Windows Server 2003
• Citrix Presentation Server 4.5 para Windows Server 2003 x64 Editions • Citrix Presentation Server 4.0 para Windows Server 2003
• Citrix Presentation Server 4.0 para Windows Server 2003 x64 Editions • Citrix Presentation Server 4.0 para Windows 2000 Server
• Citrix MetaFrame Presentation Server 3.0 para Windows Server 2003 • Citrix MetaFrame Presentation Server 3.0 para Windows 2000 Server • Citrix MetaFrame Presentation Server for UNIX Operating Systems • Citrix MetaFrame XP para Windows, Service Pack 3 para Windows Server
2003
• Citrix MetaFrame XP para Windows, Service Pack 3 para Windows 2000 Server
• Citrix MetaFrame XP para Windows, Service Pack 2 para Windows NT Server 4.0, Terminal Server Edition
• Citrix MetaFrame for UNIX Operating Systems, versión 1.2
La Interfaz Web funciona con estas versiones de Presentation Server en todas sus plataformas compatibles. Para obtener una lista de las plataformas compatibles, consulte la documentación del servidor. Citrix recomienda tener instalada la versión más reciente del paquete de servicios (Service Pack) en el sistema.
Access Management Console
Para administrar la Interfaz Web en Windows, debe instalar Access Management Console. Para obtener más información sobre la instalación de esta consola, consulte la Guía del administrador de Citrix Presentation Server.
Requisitos de software adicionales
Si no se tienen instaladas las versiones Feature Release, algunas funciones nuevas no estarán disponibles. Por ejemplo, para usar la funcionalidad de la publicación mejorada de contenido con la Interfaz Web, debe tener MetaFrame XP para Windows, Service Pack 2 y una licencia de Feature Release 2 instalada en todos los servidores de la comunidad.
La siguiente tabla resume los requisitos de software adicionales para funciones fundamentales de la Interfaz Web.
Función de la Interfaz
Web Requisitos de software
Compatibilidad con Windows Vista e Internet Explorer 7.0
Citrix Presentation Server 4.5 con Feature Pack 1 Clientes de Citrix Presentation Server 10.1 para Windows Cambio de contraseña de
usuario con el Agente de Program Neighborhood
Citrix Presentation Server 4.5 con Feature Pack 1 Agente de Program Neighborhood de Citrix 10.1 Compatibilidad con
aplicaciones distribuidas por streaming
Citrix Presentation Server 4.5 Cliente Streaming de Citrix 1.0
Agente de Program Neighborhood de Citrix 10.0 Respaldo para ADFS
(Active Directory Federation Services)
Citrix Presentation Server 4.5
Clientes de Citrix MetaFrame Presentation Server para Windows de 32 bits, versión 9.0
Respaldo para directivas
de control de acceso Citrix Presentation Server 4.5Advanced Access Control de Citrix Access Gateway Clientes de Citrix MetaFrame Presentation Server para Windows de 32 bits, versión 9.0
Autoservicio de cuentas Citrix Password Manager 4.0 Fiabilidad de sesión Citrix Presentation Server 4.0
Clientes de Citrix MetaFrame Presentation Server para Windows de 32 bits, versión 9.0
Control del área de
trabajo Citrix MetaFrame Presentation Server 3.0Cliente de Citrix MetaFrame Presentation Server para Windows de 32 bits, versión 8.0
Conexión a escritorio
remoto Citrix MetaFrame Presentation Server 3.0 Autenticación NDS Citrix MetaFrame Presentation Server 3.0 Citrix MetaFrame XP Feature Release 1 Cliente ICA Citrix para Windows de 32 bits 6.20 Direcciones DNS Citrix MetaFrame Presentation Server 3.0
Citrix MetaFrame XP Feature Release 1 Citrix MetaFrame for UNIX 1.2
Cliente ICA Citrix para Windows de 32 bits 6.20 Respaldo para tarjeta
inteligente Citrix MetaFrame Presentation Server 3.0Citrix MetaFrame XP Feature Release 2 Cliente ICA Citrix para Windows de 32 bits 6.30 Publicación mejorada de
contenido Citrix MetaFrame Presentation Server 3.0Citrix MetaFrame XP Feature Release 2 Cliente ICA Citrix para Windows de 32 bits 6.20
Requisitos generales de configuración
Los servidores deben ser miembros de una comunidad de servidores. Asimismo, los servidores en la comunidad deben tener aplicaciones publicadas. Para obtener información sobre la pertenencia a una comunidad de servidores y la publicación de aplicaciones en una comunidad de servidores, consulte la Guía del
administrador de Citrix Presentation Server.
Los servidores Presentation Server para UNIX también deben tener aplicaciones publicadas. Además, estas aplicaciones deben estar configuradas para usar la Interfaz Web. Consulte la Guía del administrador de Citrix Presentation Server para UNIX (Citrix Presentation Server for UNIX Administrator’s Guide) para obtener información sobre la instalación del servicio XML de Citrix para UNIX y la configuración de aplicaciones publicadas para utilizarlas con la Interfaz Web.
Respaldo para servidor de seguridad del Servidor
Citrix MetaFrame Presentation Server 3.0 Citrix MetaFrame XP 1.0 para Windows Citrix MetaFrame for UNIX 1.2 Respaldo para servidor
de seguridad del cliente Para SOCKS: Cliente ICA Citrix para Windows de 32 bits 6.0 Para proxy seguro: Cliente ICA Citrix para Windows de 32 bits 6.30
Equilibrio de carga Citrix MetaFrame Presentation Server 3.0 Citrix MetaFrame XP 1.0 para Windows Citrix MetaFrame for UNIX 1.2 Cambio de contraseña
del usuario Citrix MetaFrame Presentation Server 3.0Citrix MetaFrame XP Feature Release 2 Autenticación
PassThrough (paso de credenciales)
Citrix MetaFrame Presentation Server 3.0 Citrix MetaFrame XP Feature Release 2
Cliente Program Neighborhood completo para Windows de 32 bits/Agente de Program Neighborhood de Citrix 6.20 Respaldo para Secure
Gateway Citrix MetaFrame Presentation Server 3.0Citrix MetaFrame XP 1.0 para Windows Citrix MetaFrame for UNIX 1.2
Cliente ICA Citrix para Windows de 32 bits 6.20.986 Función de la Interfaz
Requisitos del servidor Web
Debe existir una copia de los clientes de Citrix Presentation Server en el servidor para poder llevar a cabo la instalación Web de clientes. Consulte “Requisitos de los dispositivos cliente de Citrix Presentation Server” en la página 32 para obtener información sobre las versiones de clientes compatibles y “Copia de los archivos de instalación de clientes en el servidor Web” en la página 107 para obtener información sobre cómo copiar clientes al servidor que ejecuta la Interfaz Web.
Plataformas Windows
Puede utilizar la Interfaz Web en las plataformas Windows y en los servidores siguientes:
En sistemas Windows Server 2003, debe configurar el servidor para agregar el componente de Windows "Servidor de aplicaciones" e instalar IIS y ASP.NET (que es un subcomponente de IIS). Si IIS no está instalado al instalar .NET Framework, debe instalarlo y volver a instalar .NET Framework o bien instalar IIS y ejecutar el comando aspnet_regiis.exe -i en el directorio
WINDOWS\Microsoft.NET\Framework\versión.
Sistema operativo Servidor Web Software
Windows Server 2003 Internet Information Services 6.0 .NET Framework 2.0 o una versión posterior Visual J#.NET 2.0 ASP.NET 2.0 Windows Server 2003
x64 Editions Internet Information Services 6.0 en modo de 32 bits .NET Framework 2.0 o una versión posterior Visual J#.NET 2.0 ASP.NET 2.0 Windows Server 2003
R2 Internet Information Services 6.0 .NET Framework 2.0 o una versión posterior Visual J#.NET 2.0 ASP.NET 2.0 Windows Server 2003
R2 x64 Editions Internet Information Services 6.0 en modo de 32 bits .NET Framework 2.0 o una versión posterior Visual J#.NET 2.0 ASP.NET 2.0
Nota: Los archivos de .NET Framework y J# se encuentran en la carpeta \Support del CD del Servidor.
Plataformas UNIX
La Interfaz Web puede utilizarse con las siguientes configuraciones de UNIX:
Requisitos del usuario
Estas son las combinaciones de explorador Web y sistema operativo respaldadas para el inicio de sesión de usuarios en la Interfaz Web:
Sistema
operativo Servidor JDK Motor de servlet
Red Hat Enterprise Linux AS 3.0
Apache 2.x Sun 1.5.x Tomcat 5.5.x
WebSphere Application Server 6.0.1.2
WebSphere WebSphere
Solaris 10 WebLogic Server 9.0 WebLogic WebLogic Sun Java System
Application Server Platform Edition 8.1
Sun 1.4.x Sun Java System Application Server
Explorador Web Sistema operativo Internet Explorer 7.0
(modo de 32 bits)
Windows Vista de 32 bits Windows Vista de 64 bits Windows XP
Windows XP Professional x64 Edition Windows Server 2003 con Service Pack 2 Internet Explorer 6.x
(modo de 32 bits)
Windows XP
Windows XP Professional x64 Edition Windows Server 2003 con Service Pack 2 Windows Fundamentals for Legacy PCs Mozilla Firefox 2.0 Windows Vista de 32 bits
Windows XP
Windows XP Professional x64 Edition Windows Server 2003 con Service Pack 2 Red Hat Enterprise Linux WS 3.0 Mac OS X
Safari 2.0 Mac OS X
Requisitos para el acceso a las aplicaciones
distribuidas por streaming
Las siguientes combinaciones de explorador Web y sistema operativo son compatibles para los usuarios que desean acceder a las aplicaciones distribuidas por streaming:
Requisitos para otros dispositivos cliente
Los usuarios pueden acceder a la Interfaz Web desde terminales Windows, PDA y otros dispositivos de mano, con las siguientes configuraciones:
Explorador Web Sistema operativo Internet Explorer 7.0
(modo de 32 bits)
Windows Vista de 32 bits Windows Vista de 64 bits Windows XP
Windows XP Professional x64 Edition Windows Server 2003 con Service Pack 2 Internet Explorer 6.x
(modo de 32 bits)
Windows XP
Windows XP Professional x64 Edition Windows Server 2003 con Service Pack 2 Windows Fundamentals for Legacy PCs Mozilla Firefox 2.0 Windows Vista de 32 bits
Windows XP
Windows XP Professional x64 Edition Windows Server 2003 con Service Pack 2
Dispositivo Sistema operativo Explorador Web HP iPAQ hx2410 Windows Mobile 2003 Second
Edition Pocket Internet Explorer
HP iPAQ rx1950 Windows Mobile 2005 Pocket Internet Explorer HP t5510 WinCE.NET 4.2 Internet Explorer 6.0 Symbian Nokia
E61/E70 Symbian Nokia Symbian Browser
WYSE 3125se WinCE.NET 4.2 Internet Explorer 6.0
WYSE V30 WinCE 5.0 Internet Explorer 6.0
Requisitos de los dispositivos cliente de Citrix
Presentation Server
Para utilizar la Interfaz Web, los dispositivos cliente deben tener instalado un cliente y un explorador Web compatibles. Todos los clientes suministrados en el CD de Componentes son compatibles con la Interfaz Web. El CD de
Componentes está disponible en el paquete de Citrix Presentation Server; también puede descargar los clientes gratis desde el sitio Web de Citrix. Citrix recomienda distribuir las versiones más recientes de los clientes a los usuarios, para sacar provecho de la funcionalidad más avanzada. La
funcionalidad y capacidades de cada cliente difieren entre sí. Para obtener más información sobre la funcionalidad de clientes compatible, consulte la guía del administrador del cliente en cuestión.
Instalación de la Interfaz Web
En esta sección se describe cómo instalar la Interfaz Web en el servidor. También se proporciona una descripción general de la instalación, junto con las
instrucciones de instalación de la Interfaz Web en cada plataforma compatible.
Descripción general de la instalación
La Interfaz Web se instala usando el CD de Citrix Presentation Server.
Si instala la Interfaz Web en plataformas de Windows en japonés, coreano, chino simplificado o tradicional, no inicie sesión en Windows con nombres de usuario que contengan caracteres de varios bytes.
Para obtener más información sobre la instalación de Access Management Console, consulte la Guía del administrador de Citrix Presentation Server. Puede instalar la Interfaz Web en las siguientes plataformas:
• Microsoft Internet Information Services (IIS)
• Tomcat, Sun Java System Application Server, WebLogic y WebSphere para UNIX
Para obtener más información sobre cómo instalar la Interfaz Web, consulte “Instalación de la Interfaz Web en plataformas Windows” en la página 34 e “Instalación de la Interfaz Web en plataformas UNIX” en la página 36.
Consideraciones sobre seguridad
Citrix recomienda que, al igual que con cualquier servidor Windows, siga las instrucciones estándar de Microsoft para la configuración del servidor Windows.
Cómo averiguar la asignación de puerto del servicio XML de
Citrix
Durante la creación de sitios de la Interfaz Web (Windows) o la generación de archivos .war (UNIX), el sistema pide el número de puerto en que se ejecuta el servicio XML de Citrix (Citrix XML Service). El servicio XML de Citrix es el enlace de comunicación entre la comunidad de servidores y el servidor que ejecuta la Interfaz Web. En esta sección se describe cómo ver el número de puerto en el que se está ejecutando el servicio XML de Citrix.
Para ver la asignación de puerto del servicio XML de Citrix en plataformas Windows
1. En un servidor de la comunidad, abra Access Management Console. 2. En el panel izquierdo, seleccione el nombre del servidor.
3. En el menú Acción, haga clic en Propiedades.
4. Seleccione XML Service para ver la asignación de puerto.
Si durante la instalación de Presentation Server se seleccionó la opción de compartir el puerto TCP/IP de Internet Information Services con el servicio XML, Access Management Console mostrará el mensaje XML Service en este servidor está usando el mismo puerto que IIS. En este caso, para determinar el puerto del servicio XML de Citrix, debe encontrar el puerto usado por el servicio WWW de Internet Information Services. De forma predeterminada, el servicio WWW utiliza el puerto 80.
Para ver la asignación de puerto del servicio XML de Citrix en plataformas UNIX
En servidores Presentation Server for UNIX, escriba ctxnfusesrv -l en la línea de comandos para ver la información del puerto.
Nota: Si es necesario, puede cambiar el puerto usado en el servidor. Para obtener más información, consulte la Guía del administrador de Citrix Presentation Server correspondiente.
Instalación de la Interfaz Web en plataformas
Windows
Antes de instalar la Interfaz Web, debe configurar el servidor para agregar el componente de Windows "Servidor de aplicaciones" e instalar IIS y ASP.NET. Si realiza una actualización desde una versión anterior de la Interfaz Web, el programa de instalación ofrece la oportunidad de crear una copia de seguridad de los sitios existentes antes de actualizarlos.
Para instalar la Interfaz Web
1. Inicie una sesión como administrador.
Si instala la Interfaz Web con el CD del producto, introduzca dicho CD en la unidad óptica del servidor Web.
Si descargó la Interfaz Web desde un sitio Web de descarga, copie el archivo WebInterface.exe en el servidor Web. Haga doble clic en el archivo. 2. Seleccione el idioma deseado en la lista. Se detecta el idioma del sistema
operativo, que aparece como selección predeterminada. Haga clic en
Siguiente.
3. En la página de bienvenida, haga clic en Siguiente.
4. En la página Contrato de licencia, seleccione Acepto el contrato de licencia y haga clic en Siguiente.
5. En la página Componentes comunes, busque la ubicación de los componentes comunes de la Interfaz Web (de forma predeterminada, C:\Archivos de programa\Citrix\Web Interface). Haga clic en Siguiente. 6. En la página Clientes, seleccione Instalar los clientes del CD de
Componentes. Haga clic en Examinar para buscar los archivos de instalación de clientes en el CD de Componentes o en una imagen de dicho CD.
El programa de instalación copia el directorio Clients del CD en el
directorio Clients de la Interfaz Web que es, por lo general: C:\Archivos de programa\Citrix\Web Interface\versión\Clients. Todos los sitios Web creados por el proceso de instalación suponen que el servidor Web contiene los archivos de clientes en esta estructura de directorios.
Nota: En IIS 6.0 para servidores Windows 2003, cada sitio se asigna a un grupo de aplicaciones. La configuración del grupo de aplicaciones contiene un
parámetro que determina el número máximo de procesos de trabajo. Si cambia el valor predeterminado (1), es posible que no pueda ejecutar la Interfaz Web.
Si no desea copiar los clientes en el servidor Web durante la instalación de la Interfaz Web, seleccione No instalar los clientes del CD de
Componentes; siempre puede copiarlos en el servidor en otro momento. 7. Haga clic en Siguiente para continuar con la instalación.
8. Cuando termine la instalación, haga clic en Finalizar.
9. Abra Access Management Console para empezar a crear y configurar sitios. Tras la instalación de la Interfaz Web, puede comenzar a administrar los sitios configurando y ejecutando un descubrimiento. Para obtener más información, consulte “Configuración y ejecución de descubrimientos” en la página 47.
Instalación de la Interfaz Web en plataformas Windows
de 64 bits
En las versiones de 64 bits de Windows, la instalación de la Interfaz Web habilita el respaldo de extensión Web de 32 bits en IIS y esto inhabilita el respaldo de extensión de 64 bits. Para evitar este problema, si desea instalar la Interfaz Web en una versión de 64 bits de un sistema operativo Windows, asegúrese de instalar la Interfaz Web antes de instalar cualquier otro software de Citrix, incluidos Citrix Presentation Server y Citrix License Management Console. Este orden de instalación permite que los productos se adapten al respaldo de 32 bits en IIS. Si instala los productos en otro orden, el servidor Web puede presentar mensajes de error de "servicio no disponible" cuando se intenta acceder a él. En los sistemas operativos Windows de 64 bits, la Interfaz Web puede no ser compatible con otros productos de software que requieran filtros ISAPI de 64 bits, como el componente de Windows RPC sobre proxy HTTP. Antes de instalar la Interfaz Web, tiene que desinstalar RPC sobre proxy HTTP.
Para desinstalar RPC sobre proxy HTTP
1. En el menú Inicio de Windows, haga clic en Panel de control > Agregar o quitar programas.
2. Seleccione Agregar o quitar componentes de Windows. 3. Seleccione Servicios de red y haga clic en Detalles.
4. Seleccione la casilla RPC sobre el proxy HTTP y haga clic en Aceptar. 5. Haga clic en Siguiente para desinstalar el componente RPC sobre proxy
Instalación de la Interfaz Web en plataformas
UNIX
En esta sección se describe cómo instalar la Interfaz Web en Tomcat. Para ver información sobre otras plataformas UNIX, consulte la documentación correspondiente a la plataforma en cuestión y la documentación sobre la herramienta de administración de dicha plataforma.
La Interfaz Web requiere un motor de servlet para funcionar en plataformas UNIX. Para funcionar con la Interfaz Web, el servidor Web Apache requiere un motor de servlet adicional, como Tomcat (observe que Tomcat se puede usar como un servidor Web autónomo o como un motor de servlet).
Para instalar la Interfaz Web en Red Hat Linux (Enterprise o Fedora), compruebe que también esté instalado el paquete sharutils. Se requiere para la herramienta uudecode.
Para instalar la Interfaz Web en Tomcat
1. Copie a una ubicación temporal el archivo WebInterface.sh.gz desde el directorio Web Interface del CD de Componentes.
2. En un shell de UNIX, vaya al directorio donde se descargó el archivo de instalación. Descomprima el archivo escribiendo
gunzip WebInterface.sh.gz.
3. Ejecute el programa de instalación escribiendo sh WebInterface.sh. 4. Pulse Entrar para leer el contrato de licencia.
5. Pulse Q para salir del contrato de licencia. 6. Escriba Sí para aceptar el contrato de licencia. 7. Seleccione un tipo de sitio en la lista suministrada.
8. Especifique la configuración inicial del sitio respondiendo a las preguntas que verá en pantalla.
Nota: Si instala la Interfaz Web en WebSphere, aparecerá un mensaje de advertencia de seguridad de aplicaciones indicando que hay un problema con el contenido del archivo was.policy. WebSphere crea este archivo de directivas al seleccionar la opción Enforce Java 2 Security en Security > Global Security. Asegúrese de modificar el archivo was.policy respetando las directivas de Java 2 Security de WebSphere. De lo contrario, la Interfaz Web podría no funcionar. Este archivo de directivas está ubicado en WEBSPHERE_HOME/AppServer/ installedApps/NombreNodo/NombreArchivoWAR.ear/META-INF.
9. Verá un resumen de la configuración. Seleccione Sí, si la información que se muestra es correcta.
Se crea el archivo .war y, si es necesario, se copian los clientes desde el CD. 10. Siga las instrucciones en pantalla para finalizar la instalación del archivo
.war.
Configuración de la directiva de seguridad en
equipos con Sun Java System Application Server
Antes de crear sitios de Access Platform configurados para permitir el autoservicio de cuentas o sitios de participantes invitados de Conferencing Manager, en un equipo Sun Java System Application Server, debe configurar manualmente la directiva de seguridad del servidor.
Para configurar la directiva de seguridad en Sun Java System Application Server
1. Distribuya el archivo .war del sitio en el servidor. 2. Detenga el servidor.
3. Modifique el archivo server.policy en el directorio config del dominio donde está instalado. Por ejemplo, si Sun Java System Application Server está instalado en el directorio raíz de SunJavaApplicationServer/AppServer y el sitio se distribuye en el dominio1, el archivo reside en el directorio raíz de SunJavaApplicationServer/AppServer/domains/dominio1/config. 4. Agregue la configuración siguiente antes de cualquier bloque de concesión
de permisos genéricos:
grant codeBase "file:${com.sun.aas.instanceRoot}/applications/ j2ee-modules/nombreArchivoWAR/-" {
permission java.lang.RuntimePermission "getClassLoader"; permission java.lang.RuntimePermission "createClassLoader"; permission java.util.PropertyPermission
"java.protocol.handler.pkgs", "read, write"; };
nombreArchivoWAR es la primera parte del nombre del archivo .war del sitio: por ejemplo, CMGuest.
5. Modifique el archivo launcher.xml ubicado en el directorio raíz de
SunJavaApplicationServer/ApplicationServer/lib para agregar javax.wsdl a la lista de valores del elemento sysproperty
key="com.sun.enterprise.overrideablejavaxpackages". 6. Inicie el servidor.
Instalación mediante línea de comandos
Es posible realizar instalaciones y administrar sitios sin supervisión mediante scripts de línea de comandos .
Para obtener más información sobre el uso de la línea de comandos con la Interfaz Web, consulte la base de conocimientos de Citrix (Knowledge Center) en http://support.citrix.com/.
Uso de los paquetes de idiomas
Los paquetes de idiomas contienen toda la información necesaria para presentar los sitios en un idioma específico (alemán, inglés, español, francés y japonés), incluidos los siguientes elementos:
• Archivos de recursos para sitios • Ayuda en pantalla
• Iconos e imágenes adaptados al idioma
Tras la instalación, se pueden agregar los paquetes de idiomas al directorio Archivos comunes de Windows, copiando el árbol o descomprimiendo el archivo .zip en esa ubicación. Para personalizar un idioma para un sitio específico, puede copiar el paquete de idioma en la ubicación del sitio y modificarlo. El sitio utilizará entonces el paquete de idioma modificado, mientras que los otros sitios continuarán utilizando el predeterminado.
En UNIX se pueden instalar paquetes de idiomas adicionales colocándolos en el directorio pertinente dentro del sitio y extrayéndolos, si se proporcionan en formatos comprimidos, como por ejemplo .zip.
El paquete inglés se usa como idioma automático y siempre debe estar presente en el servidor.
Para obtener más información sobre cómo usar los paquetes de idioma, consulte el kit de desarrollo (SDK) de la Interfaz Web.
Nota: Para que los mensajes de error de Windows aparezcan en el idioma correcto, es necesario instalar el paquete de idioma correspondiente de .NET Framework de Microsoft.
Nota: Los paquetes de idioma son específicos para la versión de la Interfaz Web con la que se suministran y no pueden usarse con versiones anteriores o posteriores de la misma.
