En esta ocasión mostramos el primero de una serie de artículos de como instalar y configurar un Access Gateway VPX, en este procedimiento hemos utilizado la versión express, la versión inicial de Access Gateway VPX se basa en Access Gateway 4.6.2, Standard Edition y es compatible con Citrix XenServer versión 5.5.

Access Gateway VPX es un dispositivo virtual que ofrece las mismas funciones que el dispositivo físico Modelo 2010. Puede instalar Access Gateway VPX como una carga de trabajo virtual en su propio hardware, tanto como una alternativa al dispositivo físico o de manera adicional al mismo. Access Gateway VPX incluye la nueva Licencia de plataforma de Access Gateway

Access Gateway VPX es una solución de acceso a aplicaciones segura que provee a los administradores un control más preciso en el nivel de las aplicaciones y brinda a los usuarios la posibilidad de poder acceder desde cualquier lugar. Proporciona a los administradores de TI un solo punto de control para la administración del acceso y las acciones que se basan tanto en el usuario como en el dispositivo de punto final, que se traduce en una mejor administración de los riegos, la seguridad y el cumplimiento.

El esquema de donde tendríamos que implementar Access Gateway VPX, se muestra a continuación:

Access Gateway VPX, cuando se instala frente a los servidores de aplicaciones, actúa como un punto de entrada seguro en la red interna para los
usuarios autenticados.

Requisitos de hardware,

Físico

• CPU, una o más CPU 64 bits x86
• RAM 2GB como mínimo
• Espacio en disco 40GB
• Minimo un NIC a Gbps, recomendado 2 NICs

Virtual

• VCPU, una o más VCPU 64 bits x86
• RAM 1GB como mínimo
• Espacio en disco 12GB
• Minimo un NIC a Gbps, recomendado 2 NICs

Cuando se instala únicamente la licencia de plataforma de Access Gateway, Access Gateway VPX permite los siguientes tipos de conexión:

• Conexiones ICA+SSL a XenApp iniciadas por los plug-in en línea de Citrix
• Conexiones ICA+SSL a XenDesktop iniciadas por Citrix Desktop Receiver
• Conexiones desde Citrix Receiver hasta Citrix Merchandising Server
• Conexiones desde Citrix Dazzle
• Conexión desde el explorador Web del usuario al sitio de interfaz Web de Citrix

La licencia de plataforma de Access Gateway admite las siguientes funciones de conexión:

Autenticación segura

• Integración con la interfaz Web de Citrix a conexiones de intermediario a XenApp o XenDesktop
• Traspaso SSL seguro del tráfico de sesiones ICA
• Compatibilidad con Citrix Receiver (solo aplicaciones publicadas)

La licencia de plataforma de Access Gateway no admite las siguientes funciones de conexión, que requieren una licencia de usuario de Access Gateway conjuntamente:

• Túnel VPN de capa de red completo
• Análisis del punto final
• SmartAccess
• Acceso sin cliente a correo electrónico, sitios Web y archivos compartidos

Arrancamos desde XenCenter nuestro proceso de importación de la imagen descargada de MyCitrix de Access Gateway VPX,
 

 Pulsaremos en Browse,

 Seleccionaremos el fichero a importar, pulsando en Abrir,

 Pulsaremos Next,

 Especificaremos el servidor donde deseamos realizar la importación y pulsaremos Next,

 Especificaremos la unidad donde realizar la carga y pulsaremos Import,

 Especificaremos la cantidad de interfaces, en nuestro caso 2, y pulsaremos Next,

 Pulsaremos Finish,

 Iniciándose el proceso de importación.

Una vez finalizado, pulsaremos en arrancar nuestro appliance virtual desde XenCenter,

 Iniciándose el proceso de arranque...

 Especificaremos la credenciales de acceso,

Usuario: root
Password: rootadmin

Accediendo al menú de configuración,

 Seleccionaremos "[0] Express Setup"

 Especificaremos la dirección IP de nuestro appliance VPX y la máscara además del gateway,

Pulsaremos y, para aplicar los cambios,

Una vez realizado esto, procederemos a realizar la descarga de la herramienta de administración de Access Gateway VPX, para ello accederemos de la siguiente forma:

https://IP_Access_Gateway:9001 

 Aceptaremos el certificado,

 Especificando nuevamente las credenciales anteriormente indicadas,

 Y realizaremos la descarga de la herramienta de Administración, pulsando sobre "Install the Access Gateway Administration Tool",

 Guardaremos el fichero y posteriormente procederemos a jecutarlo para su intalación,

 Pulsaremos en Ejecutar,

 Pulsaremos en Next,

 Aceptaremos los términos de licencia y pulsaremos Next,

 Seleccionaremos instalación Completa,

 Pulsaremos Install,

 Iniciándose el proceso de instalación,

 Una vez finalizado pulsaremos en Finish,

 Accederemos a la consola administrativa pulsando sobre el icono,

 Especificaremos las credenciales y posteriormente en Connect,

 Pulsaremos en Yes, para la carga del certificado,

 Pulsaremos en SI, para que este sea permanente,

 Posteriormente, pulsaremos sobre "This Gateway" para acceder a la configuración de nuestro Access Gateway,

Pudiendo acceder de esta forma a las distintas opciones que el appliance virtual dispone.