StoreFront 1.2
Contenido
StoreFront 1.2... 4
Acerca de esta versión ... 5
Problemas conocidos ... 7
Requisitos del sistema... 9
Planificación ... 14
Opciones de acceso de usuarios ... 17
Configuración de la detección de cuentas basada en correos electrónicos 20 Autenticación de usuarios ... 22
Optimización de la experiencia de usuario ... 24
Instalación y configuración ... 27
Para instalar StoreFront ... 29
Instalación de StoreFront desde un símbolo del sistema ... 31
Configuración de StoreFront ... 32
Distribución de un solo servidor ... 33
Distribución de un grupo de varios servidores ... 38
Para configurar una base de datos remota ... 43
Para incorporarse a un grupo de servidores existente ... 48
Desinstalación de StoreFront ... 49
Actualización ... 50
Administración... 52
Para crear el servicio de autenticación ... 53
Configuración del servicio de autenticación ... 54
Creación de un almacén ... 57
Configuración de almacenes ... 62
Para exportar archivos de aprovisionamiento del almacén a los usuarios 63 Formas de ocultar y publicar almacenes para los usuarios ... 64
Para administrar recursos que están disponibles a través de un almacén 65 Para administrar el acceso remoto a los almacenes a través de Access Gateway ... 67
Para administrar actualizaciones de Citrix Receiver ... 70
Para integrar las aplicaciones de Citrix Online en los almacenes ... 72
Cambio de la base de datos de suscripción a aplicaciones que utiliza un almacén... 73
Para configurar el respaldo para clientes antiguos ... 74
Generación de claves de seguridad para los almacenes ... 75
Eliminación de almacenes ... 76
Para crear un sitio de Receiver para Web ... 77
Configuración de sitios de Receiver para Web ... 78
Para agregar una conexión de Access Gateway ... 79
Configuración de los parámetros de conexión de Access Gateway ... 82
Para configurar balizas ... 85
Configuración de grupos de servidores ... 86
Configuración de StoreFront mediante archivos de configuración... 88
Configuración de Receiver para Web mediante los archivos de configuración ... 93
Seguridad ... 98
Integración ... 100
4
StoreFront 1.2
Actualizado: 2012-07-05
StoreFront autentica los usuarios en los sitios de XenDesktop, las comunidades de XenApp y AppController. Para ello, enumera y agrupa los escritorios y las aplicaciones disponibles en almacenes a los que los usuarios acceden mediante Citrix Receiver o mediante sitios de Receiver para Web. La base de datos de StoreFront registra los detalles de las suscripciones a aplicaciones de los usuarios para permitir la sincronización de esas aplicaciones en todos los dispositivos.
Los temas de esta sección brindan información sobre la implementación, la configuración y la administración de StoreFront. Se presupone que el lector está familiarizado con
XenDesktop, XenApp y AppController.
Acerca de StoreFront Planificación de la distribución de
StoreFront
Problemas conocidos en StoreFront 1.2 Instalación y configuración de StoreFront Requisitos del sistema para StoreFront 1.2 Administración de la distribución de
Acerca de StoreFront
Actualizado: 2013-01-30
StoreFront proporciona servicios de autenticación y distribución de recursos para Citrix Receiver.
• El servicio de autenticación de StoreFront autentica a los usuarios en los sitios de
XenDesktop, las comunidades de XenApp y AppController. Una vez validadas las credenciales de un usuario, el servicio de autenticación administra todas las
interacciones posteriores para garantizar que el usuario solo tenga que iniciar sesión una sola vez.
• Los almacenes de StoreFront enumeran y agrupan los escritorios y las aplicaciones que
están actualmente disponibles desde los sitios de XenDesktop, las comunidades de XenApp y AppController. Los usuarios acceden a los almacenes a través de Citrix Receiver o un sitio de Receiver para Web.
• Los sitios de Receiver para Web permiten que los usuarios accedan a almacenes de
StoreFront a través de una página Web. Los usuarios deben contar con una versión de Citrix Receiver compatible para acceder a sus escritorios y aplicaciones. Para los usuarios que ejecutan Windows o Mac OS X, los sitios de Receiver para Web intentan determinar si Citrix Receiver está instalado y, si no se puede detectar ningún cliente adecuado, se pide a los usuarios que descarguen e instalen Citrix Receiver.
• La base de datos de StoreFront registra los detalles de las suscripciones a aplicaciones
de los usuarios, además de las ubicaciones y los nombres de accesos directos
relacionados. Cuando un usuario accede a un almacén, la función de sincronización de aplicaciones actualiza automáticamente las aplicaciones suscritas en el dispositivo del usuario para que coincidan con la configuración almacenada en la base de datos de StoreFront. Esto garantiza que los usuarios obtengan una experiencia de uso coherente en todos los dispositivos que utilicen.
Puede administrar los componentes de StoreFront con la consola de administración de Citrix StoreFront. Si desea realizar determinadas tareas de administración avanzada, es posible que también deba editar los archivos de configuración de StoreFront.
Novedades
Vistas separadas para los escritorios y las aplicaciones. Cuando es posible acceder a
escritorios y aplicaciones desde un sitio, Receiver para Web muestra vistas separadas para los escritorios y las aplicaciones con un comportamiento adaptado a los tipos de recursos
que se ofrecen. Para obtener más información, consulte Optimización de la experiencia de
usuario.
Integración con Receiver para HTML5. Instale Receiver para HTML5 en los servidores de
StoreFront para permitir que los usuarios con exploradores compatibles accedan a las aplicaciones en los sitios de Receiver para Web a través de Receiver para HTML5. Para
Configuración inicial optimizada. El proceso de configuración inicial de StoreFront se ha
ajustado para permitir crear un almacén completo con un sitio de Receiver para Web y acceso remoto mediante un único procedimiento, guiado por asistente. Para obtener más
información, consulte Instalación y configuración de StoreFront.
Respaldo para SmartAccess. Para los usuarios que se conectan a StoreFront a través de
Access Gateway Enterprise Edition, es posible usar SmartAccess para controlar el acceso de los usuarios a los recursos de XenDesktop y XenApp en función de las directivas de sesión de
Access Gateway. Para obtener más información, consulte Autenticación de usuarios.
Otras funciones
Alta disponibilidad. Puede agrupar los servidores de StoreFront para aumentar la capacidad
de ampliación y mejorar la tolerancia de fallos. Para obtener más información, consulte
Planificación de la distribución de StoreFront.
Sincronización de aplicaciones. Las aplicaciones suscritas siguen a los usuarios de un
dispositivo a otro para que no sea necesario que se suscriban a las mismas aplicaciones cada vez que utilizan un dispositivo diferente. Para obtener más información, consulte
Planificación de la distribución de StoreFront.
Aplicaciones aprovisionadas automáticamente. Puede suscribir todos los usuarios a un
conjunto principal de aplicaciones automáticamente. Para obtener más información,
consulte Integración de StoreFront en el entorno.
Acerca de esta versión
Problemas conocidos en StoreFront 1.2
Actualizado: 2012-07-16
A continuación se presenta una lista de los problemas conocidos en esta versión. Léala con
atención antes de instalar el producto.
Es posible que algunos usuarios no vean la pantalla Iniciar sesión del sitio de Receiver para Web traducida a su idioma
Cuando se accede a un sitio de Receiver para Web a través de Access Gateway 5.0.4, la pantalla Iniciar sesión aparece en inglés (Logon) para los usuarios de sistemas en chino tradicional, coreano y ruso. Cuando se accede a un sitio de Receiver para Web a través de Access Gateway 9.3, Enterprise Edition, la pantalla Iniciar sesión aparece en inglés (Logon) para los usuarios de sistemas en chino simplificado, chino tradicional, coreano y ruso. [#267899]
Es posible que los sitios de Receiver para Web muestren un tiempo de respuesta lento en Internet Explorer 8
Es posible que los usuarios que ejecuten Internet Explorer 8 experimenten tiempos de respuesta lentos al examinar el almacén o al introducir términos de búsqueda en un sitio de Receiver para Web que contiene una gran cantidad de escritorios y aplicaciones. [#274126]
Los usuarios no pueden iniciar sesión en sitios de Receiver para Web después de habilitar la autenticación explícita
Si crea un sitio de Receiver para Web para un almacén que utiliza un servicio de autenticación en el que la autenticación explícita se encuentra inhabilitada y
posteriormente habilita ese tipo de autenticación, los usuarios no podrán iniciar sesión en el sitio. Para resolver este problema, reinicie Microsoft Internet Information Services (IIS) en el servidor que aloja el sitio de Receiver para Web. [#275275]
Los usuarios no pueden acceder a los recursos después de inhabilitar la autenticación PassThrough desde Citrix Access Gateway
Cuando se inhabilita el método de autenticación PassThrough desde Citrix Access Gateway, los usuarios no pueden acceder a los recursos a través de Access Gateway, aunque el almacén se haya configurado para permitir el acceso remoto. En su lugar, los usuarios reciben el mensaje de error: "No se puede iniciar la aplicación. Póngase en contacto con el departamento de asistencia técnica para darles la información siguiente: No se puede conectar con el servidor de Citrix XenApp. Error de controlador de protocolo". Para resolver este problema, establezca el valor del atributo requireTokenConsistency en false en el archivo de configuración del almacén si ha inhabilitado el método de autenticación PassThrough desde Citrix Access Gateway. [#320650]
Es posible que los escritorios de los usuarios se desconecten al iniciar sesión en un sitio de Receiver para Web por segunda vez
Si los usuarios inician sesión desde dos dispositivos diferentes en un sitio de Receiver para Web en el cual se encuentran disponibles ambas aplicaciones y más de un escritorio, es
posible que sus escritorios se desconecten en el primer dispositivo cuando los usuarios inicien sesión mediante el segundo dispositivo. Para solucionar este problema, establezca el valor del atributo autoReconnectAtLogon en false en el archivo de configuración del sitio. Para obtener más información acerca de la configuración del control del área de trabajo en
los sitios de Receiver para Web, consulte Configuración de Receiver para Web mediante los
archivos de configuración. [#322168]
Los archivos de configuración de StoreFront se muestran desincronizados cuando no se realiza ningún cambio
En las implementaciones con varios servidores, si hace clic en Aceptar en la consola de administración de Citrix StoreFront sin haber implementado cambios en los parámetros, se actualizan los archivos de configuración para el servicio de autenticación, el almacén o el sitio de Receiver para Web seleccionado. Como resultado, los archivos de configuración quedan desincronizados en todo el grupo de servidores. Para solucionar este problema, después de hacer clic en Aceptar en la consola de administración de Citrix StoreFront, utilice la tarea Propagar cambios para actualizar la configuración de todos los demás
servidores de la implementación. Para obtener más información, consulte Configuración de
grupos de servidores. [#324509] Problemas conocidos
Requisitos del sistema para StoreFront
1.2
Actualizado: 2013-01-09
En este tema, se enumeran las versiones de productos Citrix admitidas y los requisitos de las plataformas para instalar StoreFront, así como los requisitos para que los usuarios accedan a los almacenes de StoreFront. Se considera que todos los equipos cumplen los requisitos mínimos de hardware para el sistema operativo instalado.
Requisitos del servidor Citrix
Se puede utilizar StoreFront junto con las siguientes versiones de productos.
• AppController • Citrix AppController 2.0 • Citrix AppController 1.1 • Citrix AppController 1.0 • XenDesktop • Citrix XenDesktop 5.6 • Citrix XenDesktop 5.5 • Citrix XenDesktop 5.0 • Citrix XenDesktop 4.0 • XenApp
• Citrix XenApp 6.5 para Microsoft Windows Server 2008 R2
• Citrix XenApp 6.0 para Microsoft Windows Server 2008 R2
• Citrix XenApp 5.0, con Feature Pack 3, para Microsoft Windows Server 2008 x64
Edition
• Citrix XenApp 5.0, con Feature Pack 3, para Microsoft Windows Server 2008
• Citrix XenApp 5.0, con Feature Pack 3, para Microsoft Windows Server 2003 x64
Edition
• Citrix XenApp 5.0, con Feature Pack 3, para Microsoft Windows Server 2003
• Citrix XenApp 5.0, con Feature Pack 2, para Microsoft Windows Server 2008
• Citrix XenApp 5.0, con Feature Pack 2, para Microsoft Windows Server 2003 x64
Edition
• Citrix XenApp 5.0, con Feature Pack 2, para Microsoft Windows Server 2003
• Citrix XenApp 5.0, con Feature Pack 1, para Microsoft Windows Server 2003 x64
Edition
• Citrix XenApp 5.0, con Feature Pack 1, para Microsoft Windows Server 2003
• Citrix XenApp 5.0 para Microsoft Windows Server 2008 x64 Edition
• Citrix XenApp 5.0 para Microsoft Windows Server 2008
• Citrix XenApp 5.0 para Microsoft Windows Server 2003 x64 Edition
• Citrix XenApp 5.0 para Microsoft Windows Server 2003
• VDI-in-a-Box
• VDI-in-a-Box 5.2
Si piensa configurar Merchandising Server de modo que utilice el servicio de autenticación para identificar a los usuarios al entregar las configuraciones de Citrix Receiver, StoreFront se puede usar con las siguientes versiones de Merchandising Server.
• Citrix Merchandising Server 2.2
• Citrix Merchandising Server 2.1
Para obtener más información, consulte Configuración de la autenticación.
Requisitos de Access Gateway
StoreFront permite el acceso de los usuarios a escritorios y aplicaciones desde redes públicas con las siguientes versiones de Access Gateway.
• Citrix Access Gateway 10
• Citrix Access Gateway 9.3, Enterprise Edition
• Citrix Access Gateway 5.0.4
Requisitos del servidor Web
StoreFront únicamente se puede instalar en Windows Server 2008 R2 con Service Pack 1. Se requiere Microsoft Internet Information Services 7.5 y Microsoft .NET Framework 3.5 con Service Pack 1 en el servidor Web. Si algunos de estos requisitos previos están instalados, pero no habilitados, el instalador de StoreFront los habilita antes de instalar el producto. Requisitos del sistema
Además, Windows PowerShell 2.0 y Microsoft Management Console 3.0, componentes predeterminados de Windows Server 2008 R2, deben estar instalados en el servidor Web para poder instalar StoreFront.
Citrix recomienda usar un servidor que disponga de al menos 2 GB de RAM para alojar a StoreFront.
Requisitos de la base de datos
StoreFront requiere una base de datos de Microsoft SQL Server para ofrecer la función de sincronización de aplicaciones. Si no existe una base de datos adecuada disponible, ya sea de forma local o en otro servidor en el mismo bosque de Active Directory, no se pueden crear los almacenes de StoreFront. StoreFront admite las siguientes versiones de SQL Server.
• Microsoft SQL Server 2012 Express
• Microsoft SQL Server 2008 R2 Enterprise
• Microsoft SQL Server 2008 R2 Express
Requisitos del dispositivo de usuario
Para acceder a sus escritorios y aplicaciones, los usuarios necesitan un cliente de Citrix. Los usuarios de Citrix Receiver pueden acceder a los almacenes directamente a través de Citrix Receiver, o pueden utilizar un explorador Web para iniciar sesión en un sitio de Receiver para Web de un almacén. Además, los clientes que pueden conectar con los sitios de servicios XenApp de la Interfaz Web reciben respaldo limitado y funcionalidad reducida. Se pueden usar las siguientes versiones de Citrix Receiver para acceder directamente a los almacenes de StoreFront. Es posible establecer conexiones a través de Access Gateway mediante Access Gateway Plug-in y el acceso sin cliente.
Cliente Conexión desde red local Conexión a través de Access
Gateway Citrix Receiver para
Windows 3.3
Sí Sí
Citrix Receiver 3.2 para Windows
Sí Sí
Citrix Receiver 3.1 para Windows
Sí Sí
Citrix Receiver para Mac 11.6
Sí Sí
Citrix Receiver 11.5 para Mac
Sí Sí
Citrix Receiver para iOS 5.6 Sí Sí
Citrix Receiver 5.5 para iOS Sí No
Citrix Receiver 3.1 para Android
Sí Sí
Se recomiendan las siguientes combinaciones de clientes, sistemas operativos y
exploradores Web para los usuarios que acceden a los sitios de Receiver para Web desde conexiones de la red local y a través de Access Gateway. Es posible establecer conexiones a través de Access Gateway mediante Access Gateway Plug-in y el acceso sin cliente.
Cliente Sistema operativo Explorador Web
Citrix Receiver para Windows 3.3
Windows 7 de 64 bits con Service Pack 1
Windows 7 de 32 bits con Service Pack 1
Internet Explorer 9 (modo de 32 bits)
Internet Explorer 8 (modo de 32 bits)
Mozilla Firefox 13 Mozilla Firefox 12 Google Chrome 19 Google Chrome 18 Windows Vista de 64 bits
con Service Pack 2 Windows Vista de 32 bits con Service Pack 2 Windows XP Professional x64 Edition con Service Pack 2
Windows XP Professional con Service Pack 3
Internet Explorer 8 (modo de 32 bits)
Citrix Receiver para Mac 11.6
Mac OS X 10.7 Lion Safari 5,1
Mozilla Firefox 13 Google Chrome 19 Mac OS X 10.6 Snow Leopard Safari 5,0 Mozilla Firefox 13 Google Chrome 19
Se pueden usar los siguientes clientes para acceder a los almacenes de StoreFront con una funcionalidad reducida a través de direcciones URL de sitios de servicios XenApp. Para
obtener más información, consulte Opciones de acceso de usuarios. Es posible establecer
conexiones a través de Access Gateway mediante Access Gateway Plug-in y el acceso sin cliente.
Cliente Conexión desde red local Conexión a través de Access
Gateway Requisitos del sistema
Citrix Receiver 3.0 para Windows
Sí Sí
Citrix Online Plug-in 12.1 para Windows
Sí Sí
Citrix Online Plug-in 12.0 para Windows
Sí Sí
Citrix Receiver para Mac 11.4
Sí Sí
Citrix Online Plug-in 11.2 para Macintosh
Sí Sí
Citrix Receiver para Linux 12.1
Sí No
Citrix Receiver 12.0 para Linux
Sí No
Citrix Receiver 5.0.2 para iOS
Sí Sí
Si desea distribuir aplicaciones sin conexión a los usuarios, se requiere Citrix Offline Plug-in además de Citrix Receiver para Windows. Si desea entregar a los usuarios secuencias de Microsoft Application Virtualization (App-V), también se requiere una versión compatible de Microsoft Application Virtualization Desktop Client. Para obtener más información, consulte
Publicación de aplicaciones para la distribución por streaming y Publicación de secuencias de App-V en XenApp. Los usuarios no pueden acceder a aplicaciones sin conexión o a secuencias de App-V a través de sitios de Receiver para Web.
14
Planificación de la distribución de
StoreFront
Actualizado: 2012-11-08
StoreFront emplea la tecnología Microsoft .NET que se ejecuta en Microsoft Internet Information Services (IIS) junto con Microsoft SQL Server para proporcionar servicios de autenticación y entrega de recursos para Citrix Receiver. StoreFront se integra con las distribuciones de XenDesktop, XenApp y CloudGateway Enterprise para proporcionar a los usuarios un único punto de acceso de autoservicio a sus escritorios, aplicaciones y datos. La figura muestra los componentes de una distribución típica de StoreFront con varios servidores.
Componentes de StoreFront
Los siguientes servicios ofrecen la funcionalidad de StoreFront.
• Servicio de autenticación: autentica a los usuarios en los sitios de XenDesktop, las
comunidades de XenApp y AppController, y controla todas las interacciones para garantizar que los usuarios solo tengan que iniciar sesión una vez.
• Almacén: obtiene las credenciales de usuario desde el servicio de autenticación para
autenticar a los usuarios en la infraestructura que suministra los recursos. Enumera los recursos disponibles y envía esta información a Citrix Receiver.
• Sitio de Receiver para Web: permite que los usuarios accedan a almacenes a través de
una página Web.
• Base de datos de suscripción a aplicaciones: almacena la información sobre las
suscripciones de los usuarios, además de los nombres y las ubicaciones de los accesos directos asociados.
Tres de los principales componentes de StoreFront (el servicio de autenticación, los almacenes y los sitios de Receiver para Web) se ejecutan en IIS. El otro componente principal, la base de datos de suscripción a aplicaciones, requiere SQL Server. Es posible configurar StoreFront en modo independiente, con todos los componentes instalados en un solo servidor; o bien, como una distribución con varios servidores. Para las distribuciones con un único servidor, se debe instalar SQL Server de forma local en el servidor de StoreFront. En los entornos con varios servidores, la base de datos de suscripción a aplicaciones se puede alojar en uno de los servidores de StoreFront o en un servidor de bases de datos dedicado.
Los servidores de StoreFront y la base de datos de suscripción a aplicaciones deben residir en el mismo bosque de Active Directory que los servidores XenDesktop y XenApp que alojan a los recursos de los usuarios. Para las distribuciones con varios servidores, todos los servidores de StoreFront en el grupo deben residir en el mismo dominio.
Otros componentes de Citrix
Los siguientes productos y tecnologías de Citrix se integran con StoreFront para permitir la entrega de recursos a los usuarios.
• Citrix Receiver: permite que los usuarios accedan a sus escritorios, aplicaciones y datos
desde cualquier dispositivo. Citrix Receiver ofrece una experiencia consistente para los usuarios en todos los dispositivos que utilicen, con recursos capaces de seguirlos de un dispositivo a otro.
• XenDesktop/XenApp: ofrecen escritorios, contenido y aplicaciones con y sin conexión
para los usuarios. XenDesktop y XenApp permiten visualizar y distribuir escritorios y aplicaciones como un servicio a pedido.
• AppController: extiende la identidad de los usuarios a aplicaciones Web y soluciones de
software como servicio (SaaS), y habilita la administración centralizada de aplicaciones móviles nativas y datos de ShareFile. AppController brinda autenticación PassThrough para los usuarios a las aplicaciones Web alojadas en la red interna y a las aplicaciones de software como servicio (SaaS) que otras empresas ofrecen a través de redes públicas. También se puede utilizar AppController para configurar la administración basada en funciones y la entrega de aplicaciones móviles nativas y datos de ShareFile, lo que permite que los documentos de ShareFile sigan a los usuarios de un dispositivo a otro.
• ShareFile: permite que los usuarios accedan de forma segura a archivos y datos de
varios dispositivos, los compartan y los sincronicen. La integración con CloudGateway permite configurar la autenticación PassThrough a ShareFile para los usuarios.
• Access Gateway: protege las conexiones de los usuarios a los almacenes de StoreFront
y los sitios de Receiver para Web en las redes públicas. Access Gateway permite que los usuarios remotos accedan de forma segura a sus escritorios, aplicaciones y datos, Planificación
Componentes de Third-Party
Los siguientes productos de terceros se integran con la distribución de StoreFront para ofrecer funcionalidades adicionales.
• Equilibrador de carga externo: ofrece conmutación por error entre servidores y
equilibra las cargas de los servidores en una distribución de StoreFront con varios servidores.
• Aplicaciones Web: aplicaciones a las que se accede a través de un explorador Web y
que se alojan en la red interna.
• Aplicaciones SaaS: aplicaciones Web alojadas externamente por terceros y que se
distribuyen a través de redes públicas.
Recomendaciones
Cuando planifique la implementación de StoreFront, tenga en cuenta las siguientes recomendaciones.
• En un entorno de producción, Citrix recomienda utilizar HTTPS para proteger la
comunicación entre los dispositivos de los usuarios y StoreFront. Para utilizar HTTPS, StoreFront requiere que la instancia de IIS que aloja el servicio de autenticación y los almacenes asociados esté configurada para HTTPS. Sin una configuración de IIS adecuada, StoreFront utiliza HTTP para las comunicaciones.
• Citrix recomienda realizar copias de seguridad de la base de datos de suscripción a
aplicaciones con regularidad para poder realizar una restauración a partir de esas copias si la base de datos falla.
• Considere la posibilidad de implementar clústeres o imágenes reflejo de bases de datos
para habilitar la conmutación por error automática y ofrecer una base de datos de suscripción a aplicaciones con alta disponibilidad.
• Si desea configurar una distribución con varios servidores para alta disponibilidad,
instale los servidores de StoreFront en un entorno con equilibrio de carga. Configure el equilibrador de carga externo para la conmutación por error entre los servidores para ofrecer una distribución con tolerancia de fallos.
Planificación
Opciones de acceso de usuarios
Actualizado: 2013-05-03
Los usuarios pueden acceder a los almacenes de StoreFront mediante tres métodos distintos.
Acceso directo al almacén
Los usuarios con versiones compatibles de Citrix Receiver pueden acceder a los almacenes de StoreFront directamente dentro de la interfaz de usuario de Citrix Receiver. El acceso directo al almacén desde Citrix Receiver ofrece la mejor experiencia de uso y la máxima funcionalidad. Para conocer qué versiones de Citrix Receiver pueden usarse para acceder
directamente a los almacenes, consulte Requisitos del sistema para StoreFront 1.2.
Después de la instalación, Citrix Receiver debe configurarse con los datos de conexión de los almacenes que suministran aplicaciones y escritorios de usuario. Si quiere facilitar el proceso de configuración para los usuarios, proporcióneles la información necesaria de una de las siguientes formas.
• Detección de cuentas basada en direcciones de correo electrónico. Es posible
configurar los registros de recursos de localizador de ubicación de servicio (SRV) para Access Gateway o StoreFront en el servidor del sistema de nombres de dominio (DNS) de Active Directory para permitir que Citrix Receiver busque los almacenes disponibles en función de las direcciones de correo electrónico de los usuarios. Los usuarios no necesitan conocer los detalles de acceso para los almacenes, simplemente deben introducir sus direcciones de correo electrónico durante la configuración inicial de Citrix Receiver. Citrix Receiver se comunica con el servidor DNS del dominio
especificado en la dirección de correo electrónico y obtiene la información agregada al registro SRV de recursos. Posteriormente, se muestra una lista de los almacenes a los que los usuarios pueden acceder mediante Citrix Receiver. Para obtener más
información, consulte Configuración de la detección de cuentas basada en correos
electrónicos.
• Archivos de aprovisionamiento. Es posible proporcionar a los usuarios archivos de
aprovisionamiento que contengan los datos de conexión a sus almacenes. Después de la instalación, los usuarios pueden abrir el archivo para configurar Citrix Receiver
automáticamente. De forma predeterminada, los sitios de Receiver para Web ofrecen a los usuarios un archivo de aprovisionamiento para el único almacén para el que esté configurado el sitio en cuestión. De forma alternativa, es posible utilizar la consola de administración de Citrix StoreFront con el fin de generar archivos de aprovisionamiento para uno o varios almacenes que se puedan distribuir manualmente a los usuarios. Para
obtener más información, consulte Para exportar archivos de aprovisionamiento del
almacén a los usuarios.
• URL de configuración generada automáticamente. Para los usuarios que ejecutan
sistemas operativos Mac, es posible utilizar Setup URL Generator de Citrix Receiver para Mac con el fin de crear una URL que contenga los datos de conexión de un almacén. Después de la instalación, los usuarios pueden hacer clic en la dirección URL para
en la herramienta y genere una dirección URL que se pueda distribuir automáticamente
entre los usuarios. Para obtener más información, consulte Para crear y configurar una
dirección URL de configuración.
• Configuración manual. Los usuarios más avanzados pueden crear nuevas cuentas
introduciendo direcciones URL de almacenes en Citrix Receiver. Los usuarios remotos que acceden a StoreFront a través de Access Gateway 10 introducen la dirección URL del dispositivo. Citrix Receiver obtiene la información necesaria para la configuración de la cuenta cuando se establece una conexión por primera vez. Si los usuarios se conectan a través de Access Gateway 9.3 o Access Gateway 5, no podrán configurar cuentas manualmente y deberán usar alguno de los métodos alternativos descritos anteriormente. Para obtener más información, consulte la documentación de Citrix Receiver.
Sitios de Receiver para Web
Los usuarios con exploradores Web compatibles pueden acceder a los almacenes de
StoreFront al explorar los sitios de Receiver para Web. Al crear un nuevo almacén, también se crea un sitio de Receiver para Web de forma predeterminada para el almacén. Para acceder a los escritorios y las aplicaciones a través de sitios de Receiver para Web, los usuarios también necesitan una versión compatible de Citrix Receiver. Para conocer las combinaciones de Citrix Receiver y explorador Web que pueden usarse para acceder a sitios
de Receiver para Web, consulte Requisitos del sistema para StoreFront 1.2.
De forma predeterminada, cuando un usuario accede a un sitio de Receiver para Web desde un equipo con Windows o Mac OS X, el sitio intenta determinar si Citrix Receiver está instalado en el dispositivo de usuario. Si no se detecta Citrix Receiver, se solicita al usuario que descargue e instale la versión de Citrix Receiver correspondiente a su plataforma. Para
obtener más información, consulte Configuración de Receiver para Web mediante los
archivos de configuración.
Los sitios de Receiver para Web ofrecen un mecanismo para personalizar la interfaz de usuario. Puede personalizar las cadenas de texto, la hoja de estilo en cascada y los archivos de JavaScript. También puede agregar pantallas personalizadas que se mostrarán antes y después del inicio de sesión, así como paquetes de idioma. Para obtener más información acerca de la personalización del aspecto de los sitios de Receiver para Web, consulte
http://support.citrix.com/article/CTX134791.
Los usuarios que acceden a los almacenes a través de un sitio de Receiver para Web se benefician de muchas de las funciones disponibles mediante el acceso directo a almacenes con Citrix Receiver, tales como la sincronización de aplicaciones, pero con las siguientes excepciones.
• A través de un sitio de Receiver para Web solo se puede acceder a un único almacén.
• Los sitios de Receiver para Web no admiten la autenticación PassThrough de dominio.
• Los sitios de Receiver para Web no pueden iniciar conexiones de red privada virtual
(VPN) SSL. Los usuarios que inician sesión a través de Access Gateway sin una conexión VPN no pueden acceder a las aplicaciones Web para las que AppController exige utilizar conexiones VPN.
• Las aplicaciones suscritas no están disponibles en el menú Inicio cuando se accede a un
almacén mediante un sitio de Receiver para Web. Opciones de acceso de usuarios
• No está disponible la asociación de tipos de archivo entre documentos locales y las
aplicaciones alojadas en servidores a las que se accede mediante un sitio de Receiver para Web.
• Los sitios de Receiver para Web no admiten aplicaciones sin conexión.
• Los sitios de Receiver para Web no admiten aplicaciones para las que los usuarios deban
solicitar acceso antes de la suscripción.
• Los sitios de Receiver para Web no admiten productos de Citrix Online integrados en los
almacenes. Los productos de Citrix Online deben distribuirse con AppController u ofrecerse como aplicaciones alojadas de XenApp para permitir el acceso a los productos mediante los sitios de Receiver para Web.
Direcciones URL de servicios XenApp
Los usuarios que tienen clientes de Citrix más antiguos que son compatibles con los sitios de servicios XenApp de la Interfaz Web pueden acceder a los almacenes directamente
configurando sus clientes con la dirección URL de los servicios XenApp correspondientes al almacén en cuestión. Al crear un nuevo almacén, la URL de servicios XenApp
correspondiente está habilitada de forma predeterminada. Para saber los clientes que pueden utilizarse para acceder a almacenes mediante las direcciones URL de servicios
XenApp, consulte Requisitos del sistema para StoreFront 1.2.
El acceso de los usuarios a los almacenes mediante direcciones URL de servicios XenApp está sujeto a las limitaciones siguientes.
• No se puede modificar la URL de los servicios XenApp para el almacén.
• No se admite la modificación de los parámetros de los servicios XenApp mediante la
edición del archivo de configuración, config.xml.
• No se admite el control del área de trabajo.
• Las solicitudes de los usuarios para cambiar sus contraseñas se enrutan al controlador
de dominio de forma directa a través de los sitios de XenDesktop o las comunidades de XenApp que proporcionan los escritorios y las aplicaciones para el almacén. De esta forma, se omite el servicio de autenticación de StoreFront.
20
Configuración de la detección de cuentas
basada en correos electrónicos
Actualizado: 2013-03-13
Durante la configuración inicial, Citrix Receiver puede comunicarse con servidores del sistema de nombres de dominio (DNS) de Active Directory para obtener detalles de los almacenes disponibles para los usuarios. Esto significa que los usuarios no necesitan conocer los detalles de acceso de los almacenes cuando instalan y configuran Citrix Receiver. En lugar de eso, los usuarios pueden introducir sus direcciones de correo electrónico y Citrix Receiver se comunica con el servidor DNS del dominio especificado en la dirección de correo electrónico para obtener la información necesaria. Se muestra una lista de los almacenes disponibles que los usuarios pueden seleccionar.
Para permitir que Citrix Receiver busque los almacenes disponibles en función de las direcciones de correo electrónico de los usuarios, configure los registros de recursos de localizador de ubicación de servicio (SRV) para las conexiones con Access Gateway o StoreFront en el servidor DNS. Como respaldo, puede distribuir StoreFront en un servidor denominado "discoverReceiver.dominio", donde dominio es el dominio que contiene las cuentas de correo electrónico de los usuarios. Si no se encuentra ningún registro de SRV, Citrix Receiver busca el dominio especificado de una máquina denominado
"discoverReceiver" para identificar un servidor de StoreFront.
Para permitir la detección de cuentas basada en correo electrónico, es necesario instalar un certificado de servidor válido en el dispositivo Access Gateway o en el servidor StoreFront. También es necesario que la cadena completa al certificado raíz sea válida. Para una experiencia de usuario óptima, instale un certificado con una entrada del tipo Sujeto o
Nombre alternativo del firmante de discoverReceiver.domain, o instale un certificado
comodín para el dominio que contiene las cuentas de correo electrónico de los usuarios. También se pueden usar otros certificados para el dominio de las cuentas de correo electrónico de los usuarios, pero los usuarios verán un cuadro de diálogo de advertencia de certificados cuando Citrix Receiver se conecte por primera vez al servidor StoreFront. La detección de cuentas basada en direcciones de correo electrónico no se puede utilizar con ninguna otra identidad de certificado.
Para habilitar la detección de cuentas basada en correos electrónicos en los usuarios que se conectan desde fuera de la red local, también debe configurar Access Gateway con los
detalles de conexión de StoreFront. Para obtener más información, consulte Conexión a
Para agregar un registro SRV a un servidor DNS
1. En el menú Inicio de Windows, haga clic en Herramientas administrativas > DNS. 2. En el panel izquierdo del Administrador de DNS, seleccione un dominio en las zonas de
búsqueda directa o inversa. Haga clic con el botón secundario y seleccione Otros registros nuevos.
3. En el cuadro de diálogo Tipo de registro del recurso, seleccione Ubicación del servicio (SRV) y, a continuación, haga clic en Crear registro.
4. En el cuadro de diálogo Nuevo registro de recursos, haga clic en el cuadro Servicio e introduzca el valor de host _citrixreceiver.
5. Haga clic en el cuadro Protocolo e introduzca el valor _tcp.
6. En el cuadro Host que ofrece este servicio, especifique el nombre de dominio completo (FQDN) y el puerto para el dispositivo de Access Gateway (de respaldo para los usuarios locales y remotos) o el servidor de StoreFront (de respaldo para los usuarios de la red local) en el formato nombreservidor.dominio:puerto.
Si el entorno contiene servidores DNS internos y externos, es posible agregar un registro de SRV donde se especifique el nombre de dominio completo para StoreFront en el servidor DNS interno y otro registro donde se especifique el nombre de dominio completo para Access Gateway en el servidor externo. Con esta configuración, los usuarios de la red local reciben los detalles de StoreFront, mientras que los usuarios remotos reciben la información de conexión de Access Gateway.
Nota: El nombre de dominio completo de StoreFront debe ser único y diferente del
nombre de dominio completo del servidor virtual de Access Gateway. No se admite el uso de un mismo nombre de dominio completo para StoreFront y el servidor virtual de Access Gateway. Citrix Receiver requiere que el nombre de dominio completo de StoreFront sea una dirección única que solo se pueda resolver desde dispositivos de usuario conectados a la red interna. Si este no es el caso, los usuarios de Receiver para Windows no pueden usar la detección de cuentas basada en correos
electrónicos.
7. Si ha configurado un registro de SRV para el dispositivo de Access Gateway, agregue los
detalles de conexión de StoreFront a Access Gateway en una configuración global o un perfil de la sesión.
22
Autenticación de usuarios
Actualizado: 2013-03-13
Usuarios locales
StoreFront admite los siguientes métodos de autenticación para los usuarios locales de la red interna.
• Nombre de usuario y contraseña. Los usuarios introducen sus credenciales cuando
acceden a sus almacenes.
• PassThrough de credenciales de dominio. Los usuarios realizan la autenticación en los
equipos unidos a un dominio de Windows y su sesión se inicia automáticamente cuando acceden a los almacenes. Para usar esta opción, los usuarios necesitan Receiver para Windows. La autenticación PassThrough debe estar habilitada cuando se instala Receiver para Windows en los dispositivos de los usuarios.
Para obtener más información sobre la forma de configurar la autenticación de usuarios en
StoreFront, consulte Configuración del servicio de autenticación.
Usuarios remotos
Distribuya Access Gateway para proteger las conexiones de los usuarios remotos con los almacenes de StoreFront y los sitios de Receiver para Web a través de redes públicas. Si desea obtener más información sobre la forma de configurar StoreFront para usar Access
Gateway, consulte Para agregar una conexión de Access Gateway. Si desea obtener más
información sobre la forma de configurar Access Gateway para que se conecte con
StoreFront, consulte Integración de Access Gateway y CloudGateway.
Cuando se distribuye junto con Access Gateway Enterprise Edition, StoreFront admite los siguientes métodos de autenticación para usuarios remotos.
• Token de seguridad. Los usuarios inician la sesión en Access Gateway mediante códigos
de acceso (passcodes) derivados de códigos generados por tokens de seguridad combinados, en algunos casos, con números de identificación personales.
• Dominio y token de seguridad. Los usuarios inician la sesión en Access Gateway con su
nombre de usuario, contraseña y códigos de acceso de tokens de seguridad.
• Certificado del cliente. Los usuarios inician la sesión en Access Gateway y son
autenticados basándose en los atributos del certificado del cliente que se presenta ante Access Gateway. La autenticación de certificados del cliente también puede utilizarse con otros tipos de autenticación para ofrecer autenticación de doble origen.
StoreFront usa el servicio de autenticación de Access Gateway para proporcionar autenticación PassThrough a los usuarios remotos, para que estos usuarios solo deban introducir sus credenciales una vez. Si desea obtener más información sobre la forma de
configurar StoreFront para la autenticación PassThrough desde Access Gateway, consulte
Configuración del servicio de autenticación.
Los usuarios pueden conectarse directamente a los almacenes con autenticación
PassThrough a través de un túnel de red privada virtual (VPN) SSL mediante el uso de Access Gateway Plug-in. Los usuarios remotos que no pueden instalar Access Gateway Plug-in pueden utilizar el acceso sin cliente para conectarse directamente a los almacenes con autenticación PassThrough. Para utilizar el acceso sin cliente con el fin de conectarse directamente a los almacenes, los usuarios necesitan una versión de Citrix Receiver que admita el acceso sin cliente.
Además, es posible habilitar el acceso sin cliente con la autenticación PassThrough para los sitios de Receiver para Web. Para hacer esto, configure Access Gateway de modo que funcione como proxy remoto seguro. Los usuarios inician la sesión directamente en Access Gateway y usan el sitio de Receiver para Web para acceder a sus aplicaciones sin necesidad de volver a autenticarse. Para obtener más información sobre cómo configurar Access
Gateway como proxy remoto, consulte Creación y aplicación de enlaces de archivos
compartidos y Web.
Los usuarios que se conectan a recursos de AppController con el acceso sin cliente solo pueden acceder a las aplicaciones de software como servicio (SaaS) externas. Para acceder a las aplicaciones Web internas, los usuarios remotos deben utilizar Access Gateway Plug-in. Para los usuarios que se conectan a StoreFront a través de Access Gateway Enterprise Edition, es posible usar SmartAccess para controlar el acceso de los usuarios a los recursos de XenDesktop y XenApp en función de las directivas de sesión de Access Gateway. Para
obtener más información sobre SmartAccess, consulte Configuración de SmartAccess en
Access Gateway Enterprise Edition.
Nota: El nombre de dominio completo (FQDN) de StoreFront debe ser único y diferente
del nombre de dominio completo del servidor virtual de Access Gateway. No se admite el uso de un mismo nombre de dominio completo para StoreFront y el servidor virtual de Access Gateway. Citrix Receiver requiere que el nombre de dominio completo de StoreFront sea una dirección única que solo se pueda resolver desde dispositivos de usuario conectados a la red interna. Si este no es el caso, los usuarios de Receiver para iOS experimentan problemas de conectividad y los usuarios de Receiver para Windows no pueden usar la detección de cuentas basada en correos electrónicos.
24
Optimización de la experiencia de usuario
Actualizado: 2012-08-01
StoreFront incluye funciones diseñadas para mejorar la experiencia de usuario. Estas funciones están habilitadas de manera predeterminada cuando se crean nuevos almacenes y sitios de Receiver para Web.
Vistas para escritorios y aplicaciones de Receiver
para Web
Cuando es posible acceder a escritorios y aplicaciones desde un sitio, Receiver para Web muestra vistas separadas para los escritorios y las aplicaciones de forma predeterminada. Los usuarios ven la vista de escritorio primero al iniciar sesión en el sitio.
Independientemente de que también sea posible acceder a las aplicaciones desde el sitio, si existe un solo escritorio disponible para cada usuario, Receiver para Web inicia
automáticamente ese escritorio cuando el usuario inicia sesión. Es posible configurar las vistas que se deben mostrar para los sitios y evitar que Receiver para Web inicie
automáticamente los escritorios para los usuarios. Para obtener más información, consulte
Configuración de Receiver para Web mediante los archivos de configuración.
El comportamiento de las vistas de Receiver para Web depende de los tipos de recursos que se distribuyan. Por ejemplo: los usuarios deben suscribirse a las aplicaciones antes de que aparezcan en la vista de aplicación, mientras que todos los escritorios disponibles para un usuario se muestran automáticamente en la vista de escritorio. Por este motivo, los usuarios no pueden eliminar escritorios de la vista de escritorio y no pueden arrastrar y colocar los iconos para reorganizar los escritorios. Cuando el administrador de XenDesktop permite el reinicio de los escritorios, la vista de escritorio ofrece controles para que los usuarios puedan reiniciar los escritorios. Si los usuarios tienen acceso a varias instancias de un escritorio desde un solo grupo de escritorios, Receiver para Web agrega un sufijo numérico a los nombres de los escritorios para distinguir los escritorios de los usuarios.
Redirección de contenido
Cuando los usuarios se han suscrito a la aplicación adecuada, la redirección de contenido hace que los archivos locales de los usuarios se abran mediante las aplicaciones suscritas. Para habilitar la redirección de archivos locales, asocie la aplicación con los tipos de
archivo necesarios en XenApp. Para obtener más información, consulte Configuración de la
redirección de contenido del cliente al servidor. La asociación de tipos de archivos está habilitada de forma predeterminada en los almacenes de StoreFront. Para obtener más información sobre cómo inhabilitar la asociación de tipos de archivos, consulte
Control del área de trabajo
El control del área de trabajo permite que las aplicaciones sigan disponibles para los usuarios cuando estos cambian de dispositivo. Esto permite, por ejemplo, que los médicos, en los hospitales, se trasladen de una estación de trabajo a otra sin tener que reiniciar sus aplicaciones en cada dispositivo.
El control del área de trabajo está habilitado de forma predeterminada en los sitios de Receiver para Web y está configurado para que los usuarios que inicien sesiones en el sitio sean reconectados automáticamente con cualquier aplicación que hayan dejado en ejecución. Esta configuración permite que un usuario inicie sesión en un sitio, inicie sus aplicaciones y, a continuación, inicie sesión en el mismo sitio desde otro dispositivo, pero determine que esos recursos sean transferidos automáticamente al nuevo dispositivo. Todas las aplicaciones que un usuario inicia desde un sitio en particular se cierran
automáticamente cuando el usuario cierra la sesión en el sitio, siempre que se utilice el mismo explorador para iniciar sesión, iniciar los recursos y cerrar sesión. Para obtener más
información sobre cómo configurar el control del área de trabajo, consulte Configuración de
Receiver para Web mediante los archivos de configuración.
El control del área de trabajo en el sitio de Receiver para Web está sujeto a los siguientes requisitos y limitaciones.
• El control del área de trabajo no está disponible cuando se accede a los sitios de
Receiver para Web desde aplicaciones y escritorios alojados.
• Para los usuarios que acceden a los sitios de Receiver para Web a través de Internet
Explorer, el control del área de trabajo solamente se habilita si el sitio puede detectar que Citrix Receiver está instalado en los dispositivos de los usuarios.
• Para reconectarse a aplicaciones desconectadas, los usuarios que acceden a los sitios de
Receiver para Web a través de Internet Explorer deben agregar el sitio a las zonas de Intranet local o sitios de confianza.
• Los usuarios deben desconectarse de las aplicaciones con el mismo explorador que
utilizaron originalmente para iniciarlas. Los recursos que se iniciaron con un explorador diferente o que se iniciaron de forma local desde el escritorio o desde el menú Inicio mediante Citrix Receiver no pueden desconectarse ni cerrarse a través de los sitios de Receiver para Web.
Recomendaciones adicionales
Cuando publique aplicaciones en las comunidades de XenApp, tenga en cuenta las siguientes opciones para mejorar la experiencia de los usuarios que acceden a las aplicaciones a través de los almacenes de StoreFront.
• Considere la posibilidad de organizar las aplicaciones en carpetas para facilitarles a los
usuarios la búsqueda de lo que necesitan cuando examinen los recursos disponibles. Las carpetas que se crean en XenApp aparecerán como categorías en Citrix Receiver. Por ejemplo: puede agrupar las aplicaciones según su tipo o, de forma alternativa, puede crear carpetas para diferentes roles de usuario dentro de la organización. Para obtener
más información sobre las carpetas de aplicaciones, consulte Configuración de los
accesos directos de los dispositivos de los usuarios. Optimización de la experiencia de usuario
• Asegúrese de incluir descripciones significativas para las aplicaciones publicadas, dado
que estas descripciones estarán visibles para los usuarios de Citrix Receiver. Para obtener más información sobre cómo incluir descripciones al publicar aplicaciones en
las comunidades de XenApp, consulte Publicación de un recurso mediante el asistente
de publicación de aplicaciones.
• Para suscribir automáticamente a todos los usuarios de un almacén a una aplicación
XenApp, agregue la cadena KEYWORDS:Auto a la descripción que proporcione al
publicar la aplicación. Cuando los usuarios inicien sesión en el almacén, la aplicación se suministrará automáticamente sin necesidad de que los usuarios tengan que suscribirse de forma manual a la aplicación.
• Para suscribir automáticamente a todos los usuarios de un almacén a una aplicación
Web o de software como servicio (SaaS) administrada por AppController, seleccione la casilla App is available in Receiver to all users automatically al configurar los
parámetros de la aplicación. Para obtener más información, consulte Configuración de
los parámetros para crear cuentas de usuario.
• Su desea anunciar aplicaciones o facilitar a los usuarios la búsqueda de las aplicaciones
más utilizadas, enumérelas en la lista Destacadas en Citrix Receiver. Para ello, agregue la cadena KEYWORDS:Featured a la descripción de la aplicación.
Nota: Cuando se agregan varias palabras clave hay que separarlas con espacios; por
ejemplo: KEYWORDS:Auto Featured.
• De forma predeterminada, Receiver para Web trata los escritorios de los servidores
XenApp compartidos de la misma forma que otros escritorios virtuales. Para cambiar este comportamiento, agregue la cadena KEYWORDS:TreatAsApp a la descripción de los escritorios. El escritorio se mostrará en la vista de aplicación en lugar de en la vista de escritorio y los usuarios deberán suscribirse al escritorio para poder acceder a él. Además, el escritorio no se iniciará automáticamente cuando el usuario inicie sesión en el sitio y no se podrá acceder al escritorio mediante Desktop Viewer, aunque Receiver para Web se haya configurado para permitir esto en otros escritorios.
Optimización de la experiencia de usuario
Instalación y configuración de StoreFront
Actualizado: 2012-11-08
Para instalar y configurar StoreFront, realice los siguientes pasos en el orden indicado. 1. Si desea utilizar StoreFront para entregar recursos de XenDesktop y XenApp a los
usuarios, una el servidor StoreFront a un dominio dentro del bosque de Active Directory que contenga sitios de XenDesktop y comunidades de XenApp.
2. Asegúrese de que haya una base de datos de Microsoft SQL Server disponible en el entorno.
Si desea configurar una implementación de servidor único, debe instalar SQL Server de forma local en el servidor StoreFront. En las implementaciones con varios servidores, SQL Server puede estar instalado en uno de los servidores StoreFront o en otro servidor situado dentro del mismo bosque de Active Directory. Para obtener más información sobre la instalación de SQL Server, consulte
http://technet.microsoft.com/en-us/library/bb500469.aspx.
3. Si desea configurar una implementación con varios servidores, configure un entorno con equilibrio de carga para los servidores StoreFront.
4. De manera optativa, instale la funcionalidad Características de .NET Framework 3.5.1 > .NET Framework 3.5.1 y la función Servidor web (IIS) en el servidor StoreFront,
habilitando los siguientes servicios de función y sus dependencias.
• Servidor web > Características HTTP comunes > Contenido estático, Documento
predeterminado, Errores HTTP, Redirección HTTP
• Servidor web > Desarrollo de aplicaciones > ASP.NET, Extensibilidad de .NET,
Extensiones ISAPI, Filtros ISAPI
• Servidor web > Estado y diagnóstico > Registro HTTP
• Servidor web > Seguridad > Autenticación de Windows, Filtro de solicitudes
• Herramientas de administración > Consola de administración de IIS, Scripts y
herramientas de administración de IIS
• Herramientas de administración > Compatibilidad con la administración de IIS 6 >
Compatibilidad con la metabase de IIS 6, Compatibilidad con WMI de IIS 6, Herramientas de scripting de IIS 6
El instalador de StoreFront comprueba si todas las funciones y los servicios de función mencionados anteriormente están habilitados e instala los que faltan.
5. De manera optativa, utilice la consola del administrador de Internet Information Services (IIS) en el servidor StoreFront para crear un certificado de servidor firmado por la entidad de certificación del dominio. Para obtener más información, consulte
6. Si instaló un certificado de servidor en el servidor StoreFront, agregue un enlace HTTPS al sitio Web predeterminado. Para obtener más información, consulte
http://technet.microsoft.com/es-es/library/cc731692(WS.10).aspx. 7. Instalar StoreFront.
8. Utilice la consola de administración de Citrix StoreFront para configurar el servidor.
Instalación y configuración
Para instalar StoreFront
Actualizado: 2012-11-08
Si desea utilizar StoreFront para distribuir recursos de XenDesktop y XenApp a los usuarios, antes de iniciar la instalación, asegúrese de que el servidor de StoreFront esté unido a un dominio en el bosque de Active Directory que contenga servidores de XenDesktop y XenApp. Además, asegúrese de que haya una base de datos de Microsoft SQL Server disponible en el entorno. Para las distribuciones con un único servidor, se debe instalar SQL Server de forma local en el servidor de StoreFront. En las implementaciones con varios servidores, SQL Server puede estar instalado en uno de los servidores StoreFront o en otro servidor situado dentro del mismo bosque de Active Directory. Si desea configurar una implementación con varios servidores, configure un entorno con equilibrio de carga para los servidores
StoreFront.
1. Inicie sesión en el servidor StoreFront con una cuenta con permisos de administrador local.
2. Busque CitrixStoreFront-x64.exe en los medios de instalación o en el paquete de descarga y ejecute el archivo como administrador. Si aparece un mensaje que indica que se habilitará Microsoft .NET Framework 3.5 con Service Pack 1, haga clic en Yes. 3. Lea y acepte el contrato de licencia. A continuación, haga clic en Siguiente.
4. Si aparece la página Revisar requisitos previos, haga clic en Siguiente.
5. En la página Ready to install, compruebe que los tres componentes de StoreFront estén incluidos en la lista de instalación y haga clic en Install.
Antes de que se instalen los componentes, se distribuyen las Características de .NET Framework 3.5.1 > la característica .NET Framework 3.5.1 y la función Servidor web (IIS), y se habilitan los siguientes servicios de función, si aún no están configurados en el servidor.
• Servidor web > Características HTTP comunes > Contenido estático, Documento
predeterminado, Errores HTTP, Redirección HTTP
• Servidor web > Desarrollo de aplicaciones > ASP.NET, Extensibilidad de .NET,
Extensiones ISAPI, Filtros ISAPI
• Servidor web > Estado y diagnóstico > Registro HTTP
• Servidor web > Seguridad > Autenticación de Windows, Filtro de solicitudes
• Herramientas de administración > Consola de administración de IIS, Scripts y
herramientas de administración de IIS
• Herramientas de administración > Compatibilidad con la administración de IIS 6 >
Compatibilidad con la metabase de IIS 6, Compatibilidad con WMI de IIS 6, Herramientas de scripting de IIS 6
La consola de administración de Citrix StoreFront se inicia automáticamente para que
pueda configurar el servidor.
Para instalar StoreFront
Instalación de StoreFront desde un
símbolo del sistema
Actualizado: 2012-11-08
Si desea utilizar StoreFront para distribuir recursos de XenDesktop y XenApp a los usuarios, antes de iniciar la instalación, asegúrese de que el servidor de StoreFront esté unido a un dominio en el bosque de Active Directory que contenga servidores de XenDesktop y XenApp. Además, asegúrese de que haya una base de datos de Microsoft SQL Server disponible en el entorno. Para las distribuciones con un único servidor, se debe instalar SQL Server de forma local en el servidor de StoreFront. En las implementaciones con varios servidores, SQL Server puede estar instalado en uno de los servidores StoreFront o en otro servidor situado dentro del mismo bosque de Active Directory. Si desea configurar una implementación con varios servidores, configure un entorno con equilibrio de carga para los servidores
StoreFront.
1. Inicie sesión en el servidor StoreFront con una cuenta con permisos de administrador local.
2. En los medios de instalación o el paquete de descarga, busque CitrixStoreFront-x64.exe y copie el archivo a una ubicación temporal en el servidor.
3. En un símbolo del sistema, vaya a la carpeta que contiene el archivo de instalación y escriba el siguiente comando.
CitrixStoreFront-x64.exe [-silent]
Utilice el argumento -silent para realizar una instalación silenciosa de StoreFront y de todos los requisitos previos.
32
dws-first-auth-store
Due to technical difficulties, we are unable to display this topic. Citrix is currently fixing this problem. In the meantime, you can view this topic online:
http://support.citrix.com/proddocs/index.jsp?lang=es&topic=/dws-storefront-12/dws-first-auth-store.html
Distribución de un solo servidor
Actualizado: 2012-11-08
1. Si la consola de administración de Citrix StoreFront no se abre después de la instalación de StoreFront, haga clic en Inicio > Todos los programas > Citrix > Citrix StoreFront. 2. En el panel de resultados de la consola de administración de Citrix StoreFront, haga clic
en Deploy a single server.
Nota: La consola de administración de Citrix StoreFront comprueba si Microsoft SQL
Server está instalado en el servidor y, si no lo está, no estará disponible la opción de distribución con un solo servidor. Se necesita una base de datos instalada localmente para realizar distribuciones con un solo servidor de StoreFront.
3. Especifique la dirección URL base que se debe utilizar para acceder a los servicios de StoreFront y haga clic en Create para configurar el servicio de autenticación que autentica a los usuarios para los sitios de XenDesktop, las comunidades de XenApp y AppController.
4. En la página Nombre del almacén, especifique un nombre para el almacén y haga clic en Siguiente.
Los almacenes de StoreFront enumeran y agrupan escritorios y aplicaciones de los sitios de XenDesktop, las comunidades de XenApp y AppController, lo que permite que estos recursos estén disponibles para los usuarios.
5. En la página Delivery Controllers, enumere las distribuciones de XenDesktop, XenApp y CloudGateway Enterprise que proporcionan los recursos que desea poner a disposición en el almacén. Haga clic en Agregar.
6. En el cuadro de diálogo Add Delivery Controller, especifique un nombre que lo ayude a identificar la distribución e indique si CloudGateway Enterprise (mediante
AppController), XenApp o XenDesktop proporciona los recursos que desea poner a disposición a través del almacén.
7. Si desea configurar un sitio de XenDesktop o una comunidad de XenApp, continúe con el paso 9. Para poner a disposición en el almacén las aplicaciones que administra
CloudGateway Enterprise, escriba el nombre o la dirección IP de un dispositivo virtual AppController en el cuadro Server y especifique el puerto que StoreFront debe utilizar para las conexiones con AppController. El puerto predeterminado es 443.
8. Si desea administrar el acceso de los usuarios a ShareFile a través de AppController, seleccione la casilla Data provisioning para habilitar la sincronización de los datos y los documentos de ShareFile de los usuarios en todos sus dispositivos. Continúe con el paso 13.
9. Para poner a disposición en el almacén los escritorios y las aplicaciones que proporciona un sitio de XenDesktop o una comunidad de XenApp, agregue a la lista Servers los nombres o las direcciones IP de los controladores XenDesktop o los servidores XenApp que ejecutan Citrix XML Service. Especifique varios servidores en un sitio o una
prioridad para definir la secuencia de conmutación por error.
10. En la lista Tipo de transporte, seleccione el tipo de conexiones que debe utilizar StoreFront para las comunicaciones con los servidores.
• Para enviar datos a través de conexiones sin cifrar, seleccione HTTP. Si selecciona
esta opción, deberá definir su propia configuración para proteger las conexiones entre StoreFront y el sitio de XenDesktop o la comunidad de XenApp.
• Para enviar datos a través de conexiones HTTP seguras mediante SSL o Transport
Layer Security (TLS), seleccione HTTPS. Si selecciona esta opción, asegúrese de que Citrix XML Service en los servidores esté configurado para compartir el puerto con IIS y que IIS esté configurado para admitir HTTPS.
• Para enviar datos a través de conexiones seguras solamente a servidores XenApp y
utilizar el Traspaso SSL para realizar la autenticación del host y el cifrado de datos, seleccione SSL Relay.
Nota: Si utiliza HTTPS o el Traspaso SSL para proteger las conexiones entre
StoreFront y los sitios de XenDesktop o las comunidades de XenApp, asegúrese de que los nombres de servidores que especificó en la lista Servers coincidan exactamente (incluidas mayúsculas y minúsculas) con los nombres en los certificados para los servidores.
11. Especifique el puerto que StoreFront debe utilizar para las conexiones con un sitio de XenDesktop o una comunidad de XenApp. El puerto predeterminado para las conexiones que utilizan HTTP y el Traspaso SSL es 80, y para las conexiones mediante HTTPS es 443. Este puerto debe coincidir con el puerto que utiliza Citrix XML Service.
12. Si utiliza el Traspaso SSL para proteger las conexiones entre StoreFront y una comunidad de XenApp, especifique el puerto TCP del Traspaso SSL en el cuadro SSL Relay port. El puerto predeterminado es 443. Asegúrese de que todos los servidores que ejecutan el Traspaso SSL estén configurados para escuchar en el mismo puerto.
13. Haga clic en Aceptar. Repita los pasos 5 a 13, según sea necesario, para enumerar distribuciones de XenDesktop, XenApp y CloudGateway Enterprise adicionales en la página Delivery Controllers. Haga clic en Next.
14. En la página Remote Access, especifique si los usuarios que se conectan desde redes públicas pueden acceder al almacén mediante Access Gateway y la forma en que pueden hacerlo.
• Para determinar que el almacén no esté disponible para los usuarios de redes
públicas, seleccione Ninguno. Solo los usuarios locales de la red interna podrán acceder al almacén. Si selecciona esta opción, continúe con el paso 26.
• Para determinar que solo los recursos disponibles a través del almacén estén a
disposición de los usuarios de redes públicas mediante Access Gateway, seleccione Sin túnel VPN. Los usuarios inician sesión directamente en Access Gateway y no necesitan usar el Access Gateway Plug-in.
• Para determinar que el almacén y otros recursos de la red interna estén a
disposición de los usuarios de redes públicas a través de un túnel de red privada virtual (VPN) SSL, seleccione Túnel VPN completo. Los usuarios requieren Access Gateway Plug-in para establecer el túnel VPN.
Distribución de un solo servidor
Si se configura el acceso remoto al almacén a través de Access Gateway, el método de autenticación PassThrough desde Access Gateway se habilita automáticamente. Los usuarios se autentican en Access Gateway y su sesión se inicia automáticamente cuando acceden a sus almacenes.
15. Si ha habilitado el acceso remoto, enumere las implementaciones de Access Gateway a través de las cuales los usuarios pueden acceder al almacén. Haga clic en Agregar. 16. En la página Gateway Settings, especifique un nombre para la distribución de Access
Gateway que ayude a los usuarios a identificarla.
Los usuarios verán el nombre simplificado que especifique en Citrix Receiver, de modo que debe incluir la información relevante en el nombre para ayudarlos a decidir si desean utilizar esa implementación o no. Por ejemplo, puede incluir la ubicación geográfica en los nombres simplificados para las implementaciones de Access Gateway, de modo que los usuarios puedan identificar fácilmente la puerta de enlace más conveniente para su ubicación.
17. Introduzca la dirección URL del punto de entrada o del servidor virtual de la implementación de Access Gateway en el cuadro URL de Gateway. Especifique si el punto de entrada o servidor virtual está alojado en un dispositivo independiente de Access Gateway o en un servidor Access Controller que forma parte de un clúster de Access Gateway.
18. A menos que desee configurar el acceso remoto a través de una distribución de Access Gateway Enterprise Edition, haga clic en Next y continúe con el paso 20. Para las distribuciones de Access Gateway Enterprise Edition, seleccione la casilla Set server as Access Gateway Enterprise Edition y especifique la dirección IP de subred del
dispositivo Access Gateway.
La dirección de subred es la dirección IP que Access Gateway Enterprise Edition utiliza para representar al dispositivo del usuario cuando se comunica con los servidores de la red interna. Puede ser también la dirección IP asignada del dispositivo Access Gateway. StoreFront utiliza la dirección IP de subred para verificar que las solicitudes entrantes se originen desde un dispositivo de confianza.
19. Seleccione de la lista Logon type el método de autenticación que utilizan los usuarios de Citrix Receiver que acceden a sus escritorios y aplicaciones mediante Access Gateway Enterprise Edition. Haga clic en Next.
• Si no es necesario que los usuarios realicen la autenticación, seleccione No
Authentication.
• Si es necesario que los usuarios introduzcan sus credenciales de dominio, seleccione
Domain only.
• Si es necesario que los usuarios introduzcan un código de token obtenido de un
token de seguridad, seleccione Security token only.
• Si es necesario que los usuarios introduzcan sus credenciales de dominio y un código
de token obtenido de un token de seguridad, seleccione Dominio y token de seguridad.
• Si es necesario que los usuarios introduzcan una contraseña de un solo uso enviada
por mensaje de texto, seleccione Autenticación SMS. Distribución de un solo servidor
