Instalación y configuración
Antes de comenzar
Puede usar esta lista de verificación para, antes de instalar, anotar los requisitos previos y los parámetros de la instalación local de XenMobile. Cada tarea o nota incluye una columna que indica el componente o la función a los que se aplica el requisito.
En la planificación de una implementación de XenMobile hay varios aspectos a tener en cuenta. Para ver recomendaciones, preguntas frecuentes y casos de uso de un entorno XenMobile completo, consulteXenMobile Deployment Handbook.
Para conocer los pasos de instalación, consulte la secciónInstalar XenMobilemás adelante en este artículo.
Lista de verificación previa a la instalación
Conectividad básica con la red
A continuación, se presentan los parámetros de red que se necesitan para la solución XenMobile.
| Requisito previo o parámetro | Componente o función | Escriba el parámetro | | —————– | ———– | ——- | | Escriba el nombre de dominio completo (FQDN) al que se conectan los usuarios remotos. | XenMobile y Citrix Gateway | | Anote la dirección IP pública y local. | | Necesita estas direcciones IP para configurar el firewall y definir la traducción de direcciones de red (NAT). | XenMobile y Citrix Gateway | | | Anote la máscara de subred. | XenMobile y Citrix Gateway | | | Anote las direcciones IP del DNS. | XenMobile y Citrix Gateway | | | Escriba las direcciones IP del servidor WINS (si corresponde). | Citrix Gateway | | | Identifique y anote el nombre de host de Citrix Gateway. | Citrix Gateway Este elemento no es el FQDN. El FQDN se encuentra en el certificado de servidor firmado que está enlazado al servidor virtual al que se conectan los usuarios. Puede configurar el nombre de host mediante el Asistente para la instalación de Citrix Gateway. | Citrix Gateway | | | Anote la dirección IP de XenMobile. Reserve una dirección IP si instala una instancia de XenMobile. Si configura un clúster, escriba todas las direcciones IP que necesita. | XenMobile | | | Una dirección IP pública configurada en Citrix Gateway | Citrix Gateway | | | Una entrada DNS externa para Citrix Gateway | Citrix Gateway | | Anote la dirección IP del servidor proxy web, el puerto, la lista de hosts proxy y el nombre de usuario y la contraseña del administrador. Estos parámetros son opcionales si implementa un servidor proxy en la red (si corresponde). | Citrix Gateway | Puede utilizar el nombre sAMAccountName o el nombre principal de usuario (UPN) al configurar el nombre de usuario para el proxy web. | XenMobile y Citrix Gateway | | | Escriba la dirección IP de la puerta de enlace predeterminada. | XenMobile y Citrix Gateway | | | Escriba la dirección IP del sistema (NSIP) y la máscara de subred. | Citrix Gateway | | | Escriba la dirección IP de subred (SNIP) y la máscara de subred. | Citrix Gateway | | | Escriba la dirección IP y el nombre de dominio completo (FQDN) del servidor virtual de Citrix Gateway suministrados en el certificado. Para configurar varios servidores virtuales, escriba todas las direcciones IP virtuales y los nombres FQDN de los certificados. | Citrix Gateway | | | Escriba las redes internas a las que pueden acceder los usuarios a través de Citrix Gateway. Ejemplo: 10.10.0.0/24. Introduzca todas las redes internas y los segmentos de red a los que deben acceder los usuarios cuando se conectan a Secure Hub o Citrix Gateway Plug-in si la opción de túnel dividido está activada. | Citrix Gateway | | | Compruebe que la conectividad de red entre XenMobile Server, Citrix Gateway, el servidor SQL Server externo de Microsoft y el servidor DNS está operativa. | XenMobile y Citrix Gateway | |
Licencias
XenMobile requiere que adquiera opciones de licencias para Citrix Gateway y XenMobile. Para obtener más información acerca de Citrix Licensing, consulteEl sistema de licencias de Citrix.
Requisito previo | Componente | Escriba la ubicación |
---|---|---|
Obtenga licencias universales del sitio web de Citrix. Para obtener información detallada, consulte Licencias en la documentación de Citrix Gateway. | Citrix Gateway, XenMobile y Citrix License Server |
Certificados
XenMobile y Citrix Gateway requieren certificados para habilitar las conexiones procedentes de dispositivos de usuario, así como las conexiones a otras aplicaciones y productos Citrix. Para obtener más información, consulte la secciónAutenticación y certificadosen la documentación de XenMobile.
| Requisito previo | Componente | Notas | | ————— | ———— | —– | | Obtenga los certificados necesarios e instálelos. | XenMobile y Citrix Gateway |
Ports
Abra puertos para permitir la comunicación con los componentes de XenMobile.
Requisito previo | Componente | Notas |
---|---|---|
Puertos abiertos para XenMobile | XenMobile y Citrix Gateway |
Base de datos
XenMobile requiere que se configure la conexión a la base de datos. El repositorio de XenMobile requiere una base de datos de Microsoft SQL Server que se ejecute en una de las versiones compatibles indicadas enRequisitos del sistema y compatibilidad. Citrix recomienda usar Microsoft SQL de forma remota. PostgreSQL se incluye con XenMobile. Use PostgreSQL local o remotosolamenteen entornos de prueba.
德forma predeterminada, XenMobile utiliza el controlador de base de datos jTDS. Para utilizar el controlador JDBC de Microsoft en instalaciones locales de XenMobile Server, consulteControladores de SQL Server.
Requisito previo | Componente | Notas |
---|---|---|
Puerto y dirección IP de Microsoft SQL Server. Compruebe que la cuenta de servicio de SQL Server que se va a usar en XenMobile tiene el permiso del rol DBcreator. | XenMobile |
Parámetros de Active Directory
| Requisito previo | Componente | Notas | | ———— | ——— | —————- | | Escriba el puerto y la dirección IP de Active Directory de los servidores principales y secundarios. Si utiliza el puerto 636, instale un certificado raíz de una entidad de certificación en XenMobile y cambie la opción “Usar conexión segura” a “Sí”.| XenMobile y Citrix Gateway| | Escriba el nombre de dominio de Active Directory.| XenMobile y Citrix Gateway| | Escriba la cuenta de servicio de Active Directory, que requiere un ID de usuario, una contraseña y un alias de dominio. | | La cuenta de servicio de Active Directory es la cuenta que XenMobile utiliza para enviar consultas a Active Directory. | XenMobile y Citrix Gateway| | | Escriba el DN base de usuario; es el nivel de directorio en el que se encuentran los usuarios. Por ejemplo:cn=users,dc=ace,dc=com
. Citrix Gateway y XenMobile usan este DN base de usuario para enviar consultas a Active Directory. | XenMobile y Citrix Gateway | | | Escriba el DN base de grupo; es el nivel de directorio en el que se encuentran los grupos. Citrix Gateway y XenMobile usan este DN para enviar consultas a Active Directory. | XenMobile y Citrix Gateway | |
Conexiones entre XenMobile y Citrix Gateway
Requisito previo | Componente | Escriba el parámetro |
---|---|---|
Escriba el nombre de host de XenMobile. | XenMobile | |
Escriba el滑道“dominio”completo (FQDN) odirección IP de XenMobile. | XenMobile | |
Identifique las aplicaciones a las que pueden acceder los usuarios. | Citrix Gateway | |
Escriba la dirección URL de respuesta. | XenMobile |
Conexiones de usuario: Acceso a Citrix Virtual Apps and Desktops y Citrix Secure Hub
Citrix recomienda usar el asistente de configuración rápida de Citrix ADC para configurar los parámetros de conexión entre XenMobile y Citrix Gateway, así como entre XenMobile y Secure Hub. Puede crear un segundo servidor virtual para habilitar las conexiones de usuario desde Citrix Receiver y los exploradores web. Esas conexiones se realizan a escritorios virtuales y aplicaciones Windows que están en Virtual Apps and Desktops. Citrix recomienda usar también el asistente de configuración rápida en Citrix ADC Gateway para configurar estos parámetros.
Requisito previo | Componente | Escriba el parámetro |
---|---|---|
Escriba el nombre de host y la URL externa de Citrix Gateway. La URL externa es la dirección web a la que se conectan los usuarios. | XenMobile | |
Escriba la dirección URL de respuesta de Citrix Gateway. | XenMobile | |
Escriba las direcciones IP y las máscaras de subredes para el servidor virtual. | Citrix Gateway | |
Anote la ruta para el Agente de Program Neighborhood o un sitio de Virtual Apps and Desktops. | Citrix Gateway y XenMobile | |
Escriba el nombre FQDN o la dirección IP del servidor de Citrix Virtual Apps and Desktops que ejecuta Secure Ticket Authority (STA) (solo para conexiones ICA). | Citrix Gateway | |
Escriba el nombre FQDN público de XenMobile. | Citrix Gateway | |
Escriba el nombre FQDN público de Secure Hub. | Citrix Gateway |
Diagrama de flujo para la implementación de XenMobile
Puede utilizar este flujo de trabajo como guía para los pasos principales de la implementación de XenMobile. Los enlaces a los temas de cada paso se muestran después de la imagen.
1:Requisitos del sistema y compatibilidad
3 y 4: Lista de verificación previa a la instalación (este artículo)
5: Configurar XenMobile en la ventana del símbolo del sistema (este artículo)
6: Configurar XenMobile en un explorador web (este artículo)
7:Configurar parámetros para el entorno de XenMobile
Instalar XenMobile
La máquina virtual (VM) de XenMobile se ejecuta en Citrix XenServer, VMware ESXi o Microsoft Hyper-V. Puede utilizar las consolas de administración de XenCenter o vSphere para instalar XenMobile.
Nota:
Compruebe que el hipervisor está configurado con la hora correcta (ya sea mediante un servidor NTP o una configuración manual) porque XenMobile utiliza esa hora. Para evitar problemas de zona horaria al sincronizar el tiempo de XenMobile con un hipervisor, apunte XenMobile a un servidor NTP. Para ello, utilice la interfaz CLI de XenMobile como se describe enOpciones de la interfaz de línea de comandos.
Requisitos previos de XenServer o VMware ESXi. Antes de instalar XenMobile en XenServer o en VMware ESXi, debe llevar a cabo lo siguiente. Para obtener más información, consulte la documentación deXenServeroVMware.
- Instalar XenServer o VMware ESXi en un equipo con recursos de hardware adecuados.
- Instalar XenCenter o vSphere en un equipo separado. El equipo que aloja XenCenter o vSphere se conecta al host de XenServer o VMware ESXi a través de la red.
Requisitos previos de Hyper-V. Antes de instalar XenMobile en Hyper-V, debe llevar a cabo lo siguiente. Para obtener más información, consulte la documentación deHyper-V.
- Instale Windows Server 2008 R2, Windows Server 2012 o Windows Server 2012 R2 con Hyper-V y sus roles habilitados en un equipo que disponga de los recursos de sistema adecuados. Cuando instale el rol Hyper-V, debe especificar las tarjetas de interfaz de red (NIC) en el servidor que Hyper-V usa para crear las redes virtuales. Puede reservar algunas tarjetas para el host.
- Elimine el archivo Virtual Machines/<UUID de compilación específico>.xml
- Mueva el archivo Legacy/<UUID de compilación específico>.exp a Virtual Machines
Para instalar Windows Server 2008 R2 o Windows Server 2012, lleve a cabo lo siguiente:
Estos pasos son necesarios porque hay dos versiones diferentes del archivo de manifiesto de Hyper-V que representa la configuración de máquina virtual (.exp y .xml). Las versiones Windows Server 2008 R2 y Windows Server 2012 solo admiten .exp. Para esas versiones, solo debe tener el archivo de manifiesto EXP en la ubicación adecuada antes de la instalación.
Windows Server 2012 R2 no requiere estos pasos adicionales.
Modo FIPS 140-2. Si quiere instalar XenMobile Server en el modo FIPS, complete una serie de requisitos previos como se describe enConfigurar FIPS con XenMobile.
德scarga del software del producto XenMobile
Puede descargar el software del producto desde elsitio Web de Citrix. Inicie sesión en el sitio y use el enlace de descargas para ir a la página que contiene el software a descargar.
Para descargar el software de XenMobile
Vaya alsitio Web de Citrix.
Junto al cuadro de búsqueda, haga clic enIniciar sesióne inicie sesión en su cuenta.
Haga clic en la ficha德scargas.
En la página Descargas, en la lista deselección de productos, haga clic enCitrix Endpoint Management (y Citrix XenMobile Server). La página Citrix Endpoint Management (y Citrix XenMobile Server) aparece automáticamente.
ExpandaXenMobile Server (local).
ExpandaSoftware de producto.
Haga clic enXenMobile Server 10.
Haga clic en el menúIr a descargasy elija la imagen virtual que se usará para instalar XenMobile. También puede desplazarse hacia abajo hasta el botón德scargar archivode la imagen que quiere instalar.
Siga las instrucciones en pantalla para descargar el software.
Para descargar el software de Citrix Gateway
Puede usar este procedimiento para descargar el dispositivo virtual Citrix Gateway, para descargar actualizaciones de software para su dispositivo Citrix Gateway actual.
- Vaya alsitio Web de Citrix.
- Si todavía no ha iniciado sesión en el sitio web de Citrix, haga clic enIniciar sesiónjunto al cuadro de búsqueda e inicie una sesión con su cuenta.
- Haga clic en la ficha德scargas.
- En la página Descargas, en la lista de selección de productos, haga clic enCitrix Gateway.
- Haga clic enIr. Aparecerá la página Citrix Gateway.
- En la página de Citrix Gateway, expanda la versión de Citrix Gateway que se está ejecutando.
EnFirmware, haga clic en la versión del software de dispositivo que quiere descargar.
Nota:
También puede hacer clic enDispositivos virtualespara descargar Citrix ADC VPX. Cuando se selecciona esta opción, se recibe una lista de software para la máquina virtual para cada hipervisor.
- Haga clic en la versión del software de dispositivo que quiere descargar.
- En la página de software del dispositivo referente a la versión que quiere descargar, haga clic en德scargarjunto al dispositivo virtual apropiado.
- Siga las instrucciones en pantalla para descargar el software.
Configurar XenMobile para el primer uso
Para configurar la dirección IP y la máscara de subred, la puerta de enlace predeterminada, los servidores DNS y demás para XenMobile, use la consola de línea de comandos de XenCenter o vSphere.
Nota:
Cuando se utiliza un cliente Web de vSphere, se recomienda no configurar las propiedades de red mientras implementa la plantilla OVF en la páginaCustomize template. Con esto, en una configuración de alta disponibilidad, evita el problema de dirección IP que puede ocurrir al clonar y luego reiniciar la segunda máquina virtual de XenMobile.
Acceda a la consola de administración de XenMobile solamente con un nombre de dominio completo de XenMobile Server o las direcciones IP del nodo.
Inicie对话y siga洛杉矶出来indicados en las pantallas iniciales de inicio de sesión.
Configurar XenMobile en la ventana del símbolo del sistema
- Importe la máquina virtual de XenMobile en Citrix XenServer, Microsoft Hyper-V o VMware ESXi. Para obtener más información, consulte la documentación deXenServer,Hyper-VoVMware.
- En el hipervisor, seleccione la máquina virtual importada de XenMobile e inicie la vista del símbolo del sistema. Para obtener información más detallada, consulte la documentación de su hipervisor.
德sde la página de la consola del hipervisor, cree una cuenta de administrador para XenMobile en la ventana del símbolo del sistema. Para ello, introduzca el nombre de usuario y la contraseña del administrador.
Al crear o modificar las contraseñas de la cuenta de administrador del símbolo del sistema, de los certificados del servidor PKI y de FIPS, XenMobile impone las siguientes reglas a todos los usuarios excepto a los usuarios de Active Directory cuyas contraseñas se administran fuera de XenMobile.
- La contraseña debe contener al menos ocho caracteres.
- La contraseña debe satisfacer al menos tres de los siguientes criterios de complejidad:
- Letras mayúsculas (de la ‘A’ a la ‘Z’)
- Letras minúsculas (de la ‘a’ a la ‘z’)
- Números (del 0 al 9)
- Caracteres especiales (tales como:
! # $ %
)
No aparecerá ningún carácter (por ejemplo, asteriscos) cuando escriba la nueva contraseña.
- Facilite la siguiente información de red y, a continuación, escribaypara confirmar los parámetros:
- Dirección IP del servidor de XenMobile Server
- Máscara de red
- Puerta de enlace predeterminada, que es la dirección IP de la puerta de enlace predeterminada en la DMZ
- Servidor DNS primario, que es la dirección IP del servidor DNS
Servidor DNS secundario (opcional)
Nota:
Las direcciones que se muestran en esta imagen y las siguientes no funcionan; solo se proporcionan a modo de ejemplo.
Escribaypara aumentar la seguridad mediante la generación de una frase secreta aleatoria de cifrado, o bien, escribanpara proporcionar su propia frase secreta. Citrix recomienda escribirypara generar una frase secreta aleatoria.
La frase secreta se utiliza como parte de la protección de las claves de cifrado usadas para proteger información confidencial. Se usa un hash de la frase secreta, almacenada en el sistema de archivos del servidor, para recuperar las claves durante el cifrado y el descifrado de datos. La frase secreta no se puede ver.
Nota:
Si quiere ampliar el entorno y configurar servidores adicionales, debe facilitar su propia frase secreta. Si selecciona una frase secreta aleatoria, no podrá verla.
También puede habilitar el Estándar federal de procesamiento de información (FIPS). Para obtener más información acerca del estándar FIPS, consulteFIPS. Además, debe completar los requisitos previos, según se describe enConfigurar FIPS con XenMobile.
Proporcione la siguiente información para configurar la conexión con la base de datos.
- La base de datos puede ser local o remota. Escribalpara local orpara remota.
Seleccione el tipo de base de datos. Escribamipara Microsoft SQL oppara PostgreSQL.
Importante:
- Citrix recomienda usar Microsoft SQL de forma remota. PostgreSQL se incluye con XenMobile. Use PostgreSQL local o remotosolamenteen entornos de prueba.
- No se admite la migración de la base de datos. Las bases de datos creadas en un entorno de prueba no se pueden mover a un entorno de producción.
- Si quiere, escribaypara utilizar la autenticación SSL en la base de datos.
- Proporcione el nombre de dominio completo (FQDN) para el servidor que aloja XenMobile. Este servidor host proporciona servicios de administración de dispositivos y administración de aplicaciones.
- Escriba el号德波德拿督斯de la基地este difiere del número de puerto predeterminado. El puerto predeterminado para Microsoft SQL es 1433 y el puerto predeterminado para PostgreSQL es 5432.
- Escriba el nombre de usuario del administrador de la base de datos.
- Escriba la contraseña del administrador de la base de datos.
- Escriba el nombre de la base de datos.
- PresioneEntrarpara confirmar los parámetros de la base de datos.
Si quiere, escribaypara habilitar instancias o la agrupación en clústeres de los nodos de XenMobile.
Importante:
Si habilita un clúster de XenMobile, después de completarse la configuración del sistema, abra el puerto 80 para permitir la comunicación en tiempo real entre miembros del clúster. Complete esa configuración en todos los nodos de clúster.
Introduzca el nombre de dominio completo (FQDN) del servidor de XenMobile Server.
- PresioneEntrarpara confirmar los parámetros.
- Identifique los puertos de comunicación. Para obtener información más detallada acerca de los puertos y sus usos, consulteRequisitos de puertos.
Nota:
Para aceptar los puertos predeterminados, presioneEntrar(Retorno en Mac).
- Omita la siguiente pregunta acerca de la actualización de una versión anterior de XenMobile ya que está instalando XenMobile por primera vez.
Escribaysi quiere usar la misma contraseña para cada certificado de infraestructura de clave pública (PKI). Para obtener información más detallada acerca de la función PKI de XenMobile, consulteCargar certificados.
Importante:
Si va a agrupar instancias o nodos en clúster de XenMobile, debe proporcionar contraseñas idénticas para los nodos subsiguientes.
Introduzca la nueva contraseña y, a continuación, vuelva a introducir la nueva contraseña para confirmarla.
No aparecerá ningún carácter (por ejemplo, asteriscos) cuando escriba la nueva contraseña.
- PresioneEntrarpara confirmar los parámetros.
Cree una cuenta de administrador para iniciar sesión en la consola de XenMobile con un explorador web. Debe recordar o anotar estas credenciales para usarlas posteriormente.
Nota:
No aparecerá ningún carácter (por ejemplo, asteriscos) cuando escriba la nueva contraseña.
- PresioneEntrarpara confirmar los parámetros. La configuración inicial del sistema se guardará.
- Cuando se le pregunte si se trata de una actualización, presionenporque es una instalación nueva.
Copie toda la URL que aparece en pantalla, y continúe la siguiente configuración inicial de XenMobile con el explorador web.
Configurar XenMobile en un explorador web
德spués de completar la parte inicial de la configuración de XenMobile en la ventana del símbolo del sistema del hipervisor, complete el proceso en el explorador web.
En el explorador web, vaya a la ubicación proporcionada al final de la configuración en la ventana del símbolo del sistema.
Introduzca el nombre de usuario y la contraseña correspondientes a la cuenta de administrador de la consola de XenMobile; los creó anteriormente en la ventana de símbolo del sistema.
En la página Get Started, haga clic enStart. Aparecerá la páginaLicencias.
Configure la licencia. Si no se puede cargar una licencia, se utiliza una licencia de evaluación de 30 días. Para obtener más información sobre cómo agregar y configurar licencias y notificaciones de caducidad, consulteLicencias.
Importante:
Si va a agrupar nodos en clúster o instancias de XenMobile, debe usar Citrix Licensing en un servidor remoto.
En la páginaCertificados, haga clic enImportar. Aparecerá el cuadro de diálogo Importar.
Importe los certificados APNs y escucha de SSL. La administración de dispositivos iOS requiere un certificado APNs. Para obtener más información sobre cómo trabajar con certificados, consulteCertificados.
Nota:
Este paso requiere reiniciar el servidor.
Si es adecuado para el entorno, configure Citrix Gateway. Para obtener información detallada sobre cómo configurar Citrix Gateway, consulteCitrix Gateway y XenMobileyConfigurar parámetros para el entorno de XenMobile.
Nota:
- Puede implementar Citrix Gateway en el perímetro de su red interna (o intranet). Esa implementación ofrece un único punto de acceso seguro a los servidores, las aplicaciones y otros recursos de red que residan en la red interna. En esa implementación, todos los usuarios remotos deben conectarse a Citrix Gateway para poder acceder a los recursos de la red interna.
- Aunque configurar Citrix Gateway sea optativo, después de escribir datos en la página, debe borrar o completar los campos obligatorios antes de salir de la página.
完整的la configuracion del protocolo LDAP对位acceder a usuarios y grupos de Active Directory. Para obtener detalles sobre la configuración de la conexión LDAP, consulteConfigurar LDAP.
Configure el servidor de notificaciones para poder enviar mensajes a los usuarios. Para obtener información más detallada acerca de la configuración del servidor de notificaciones, consulteNotificaciones.
Requisito posterior. Reinicie el servidor de XenMobile Server para activar los certificados.