Usar ShareFile con XenMobile
XenMobile tiene dos opciones de integración con ShareFile: Citrix Files y conectores de zonas de almacenamiento. La integración con Citrix Files o conectores de zonas de almacenamiento requiere XenMobile Advanced Edition (local) o Citrix Endpoint Management (en la nube).
Citrix Files
Si tiene XenMobile Advanced Edition (local) o Citrix Endpoint Management (en la nube), puede configurar XenMobile para que proporcione acceso a su cuenta de Citrix Files. Esa configuración:
- Permite a los usuarios móviles acceder al conjunto completo de funcionalidades de Enterprise (como compartir archivos, sincronizarlos y utilizar conectores de zonas de almacenamiento).
- Puede ofrecer a Citrix Files la autenticación Single Sign-On para usuarios de las aplicaciones XenMobile y unas directivas completas de control de acceso.
- Proporciona la configuración de Citrix Files, la supervisión a nivel de servicio y la supervisión del uso de licencias a través de la consola de XenMobile.
Para obtener más información sobre cómo configurar XenMobile para Citrix Files, consulte SAML para Single Sign-On en Citrix Files.
Conectores de zonas de almacenamiento
Puede configurar XenMobile para que solo ofrezca acceso a los conectores de zonas de almacenamiento que haya creado desde la consola de XenMobile. Esa configuración:
- Ofrece un acceso móvil seguro a los repositorios existentes de almacenamiento local (como sitios de SharePoint y recursos compartidos de red).
- No es necesario configurar un subdominio de ShareFile ni alojar datos de Citrix Files.
- Le proporciona acceso móvil a los datos a través de las aplicaciones móviles de productividad de Citrix Files para iOS y Android. Puede modificar los documentos de Microsoft Office. También puede ver en vista previa los archivos PDF de Adobe y hacer anotaciones en ellos desde dispositivos móviles.
- Cumple las restricciones de seguridad contra la filtración de datos de usuarios fuera de la red corporativa.
- Proporciona una configuración simple de conectores de zonas de almacenamiento desde la consola de XenMobile. Si más adelante decide usar la funcionalidad completa de Citrix Files con XenMobile, puede cambiar la configuración en la consola de XenMobile.
- Requiere XenMobile Advanced Edition (local) o Citrix Endpoint Management (en la nube).
Para una integración de XenMobile solamente con conectores de zonas de almacenamiento:
- ShareFile usa su configuración de inicio de sesión único en Citrix Gateway para autenticarse en el controlador de las zonas de almacenamiento.
- XenMobile no se autentica a través de SAML porque no se utiliza el plano de control de Citrix Files.
En el siguiente diagrama, se muestra la arquitectura de alto nivel para usar XenMobile con conectores de zonas de almacenamiento.
Requisitos
- Versiones mínimas de los componentes:
- XenMobile Server 10.5 (instalación local)
- ShareFile para iOS (MDX) 5.3
- ShareFile para Android (MDX) 5.3
-
Controlador de zonas de almacenamiento 5.0
Este artículo ofrece instrucciones para configurar el controlador de zonas de almacenamiento 5.0.
- Compruebe que el servidor que ejecutará el controlador de zonas de almacenamiento cumple los requisitos del sistema. Para conocer los requisitos, consulte Requisitos del sistema.
Los requisitos de las zonas de almacenamiento para datos de Citrix Files y para zonas de almacenamiento restringidas no se aplican cuando XenMobile se integra solamente en conectores de zonas de almacenamiento.
XenMobile no admite conectores para Documentum.
- Para ejecutar scripts de PowerShell:
- Ejecute los scripts en la versión de 32 bits (x86) de PowerShell.
Tareas de instalación
Complete las siguientes tareas, en el orden presentado, para instalar y configurar un controlador de zonas de almacenamiento. Estos pasos son específicos de la integración de XenMobile con conectores de zonas de almacenamiento solamente. Algunos de estos artículos se encuentran en la documentación sobre los controladores de zonas de almacenamiento.
-
Configurar Citrix ADC para los controladores de zonas de almacenamiento
Puede usar Citrix ADC como un proxy DMZ para el controlador de zonas de almacenamiento.
-
Un controlador de zonas de almacenamiento que aloja zonas estándares requiere un certificado SSL. Un controlador de zonas de almacenamiento que aloja zonas restringidas y usa una dirección interna no necesita ningún certificado SSL.
-
Se requiere la configuración de IIS y ASP.NET para los conectores de zonas de almacenamiento.
-
Especificar un servidor proxy para las zonas de almacenamiento
La consola de los controladores de zonas de almacenamiento le permite especificar un servidor proxy para los controladores de zonas de almacenamiento. También puede especificar un servidor proxy mediante otros métodos.
-
Configure el controlador de dominio para admitir la autenticación NTLM o Kerberos en recursos compartidos de red o sitios de SharePoint.
-
Unir un controlador de zonas de almacenamiento secundario a una zona de almacenamiento
Para configurar una zona de almacenamiento para alta disponibilidad, conecte al menos dos controladores de zonas de almacenamiento.
Instalar controlador de zonas de almacenamiento
-
Descargue e instale el software del controlador de zonas de almacenamiento:
-
Vaya a https://www.citrix.com/downloads. Busque ShareFile y, a continuación, descargue el instalador más reciente del controlador de zonas de almacenamiento.
-
Instalar el controlador de zonas de almacenamiento cambia el sitio web predeterminado en el servidor por la ruta de instalación del controlador. Habilite Autenticación anónima en el sitio web predeterminado.
-
-
En el servidor donde quiere instalar el controlador de zonas de almacenamiento, ejecute StorageCenter.msi.
Se iniciará el asistente de instalación de controladores de zonas de almacenamiento.
-
Responda a estas indicaciones:
- En la página Carpeta de destino, si Internet Information Services (IIS) está instalado en la ubicación predeterminada, deje los valores predeterminados. Si no es así, vaya a la ubicación de instalación de IIS.
- Cuando finalice la instalación, desmarque la casilla para Iniciar la página de configuración del controlador de zonas de almacenamiento y, a continuación, haga clic en Finalizar.
-
Cuando se le solicite, reinicie el controlador de zonas de almacenamiento.
-
Para probar que la instalación se ha realizado correctamente, vaya a
https://localhost/. Si la instalación se realiza correctamente, aparecerá el logotipo de Citrix Files.Si no aparece el logotipo de Citrix Files, borre la memoria caché del explorador web y vuelva a intentarlo.
Importante:
Si va a clonar el controlador de zonas de almacenamiento, capture la imagen de disco antes de continuar con la configuración del controlador.
Preparar un controlador de zonas de almacenamiento para que solo se pueda usar con conectores de zonas de almacenamiento
Para una integración solo con conectores de zonas de almacenamiento, no es necesario usar la consola administrativa del controlador de zonas de almacenamiento. Esa interfaz requiere una cuenta de administrador de Citrix Files, que no es necesaria para esta solución. Por eso, puede ejecutar un script de PowerShell para preparar el controlador de zonas de almacenamiento con el fin usarlo sin el plano de control de Citrix Files. El script lleva a cabo lo siguiente:
- Registra el controlador de zonas de almacenamiento actual como un controlador de zonas de almacenamiento principal. Más adelante puede unir al controlador principal controladores de zonas de almacenamiento secundarios.
- Crea una zona y establece la frase secreta para ella.
-
En el servidor del controlador de zonas de almacenamiento, descargue la herramienta PsExec. Para ello, vaya a Microsoft Windows Sysinternals y, a continuación, haga clic en Descargar PsTools. Extraiga la herramienta en la raíz de la unidad C:.
-
Ejecute la herramienta PsExec: Abra el símbolo del sistema como el usuario administrador y escriba lo siguiente:
cd c:\pstools PsExec.exe -i -u "NT AUTHORITY\NetworkService" C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe <!--NeedCopy-->
-
Cuando se le pida, haga clic en Agree para ejecutar la herramienta Sysinternals.
Se abrirá una ventana de PowerShell.
-
En la ventana de PowerShell, escriba lo siguiente:
Import-Module "C:\inetpub\wwwroot\Citrix\StorageCenter\Tools\SfConfig\SfConfig.dll" New-Zone -Passphrase passphrase -ExternalAddress https://szcfqdn.com <!--NeedCopy-->Donde:
Passphrase: Es la frase secreta que quiere asignar al sitio. Anótela bien porque no podrá recuperar la frase secreta desde el Controller. Si pierde la frase secreta, no puede volver a instalar el controlar de zonas de almacenamiento. Podrá unir más controladores de zonas de almacenamiento a la zona de almacenamiento o recuperar la zona de almacenamiento si el servidor falla.
ExternalAddress: Es el nombre de dominio completo externo del servidor del controlador de zonas de almacenamiento.
Ahora, el controlador de zonas de almacenamiento principal está listo.
Antes de iniciar sesión en XenMobile para crear conectores de zonas de almacenamiento, debe completar la configuración siguiente, si procede:
Especificar un servidor proxy para las zonas de almacenamiento
Unir un controlador de zonas de almacenamiento secundario a una zona de almacenamiento
Para crear conectores de zonas de almacenamiento, consulte Definir conexiones de controladores de zonas de almacenamiento en XenMobile.
Unir un controlador de zonas de almacenamiento secundario a una zona de almacenamiento
Para configurar una zona de almacenamiento para alta disponibilidad, conecte al menos dos controladores de zonas de almacenamiento. Para unir un controlador de zonas de almacenamiento secundario a una zona, instale el controlador de zonas de almacenamiento en un segundo servidor. Luego, una ese Controller a la zona del Controller principal.
-
Abra una ventana de PowerShell en el servidor del controlador de zonas de almacenamiento que quiere unir al servidor principal.
-
En la ventana de PowerShell, escriba lo siguiente:
Join-Zone -Passphrase \<passphrase\> -PrimaryController \<HostnameOrIP>Por ejemplo:
Join-Zone -Passphrase secret123 -PrimaryController 10.10.110.210
Definir conexiones de controladores de zonas de almacenamiento en XenMobile
Antes de agregar conectores de zonas de almacenamiento, configure la información de conexión de cada controlador de zonas de almacenamiento habilitado para conectores de zonas de almacenamiento. Los controladores de zonas de almacenamiento se pueden definir como se describe en esta sección, aunque también se pueden definir cuando se agregue un conector.
En su primera visita a la página Configurar > ShareFile, se resumen en la página las diferencias entre usar XenMobile para cuentas Enterprise y conectores de zonas de almacenamiento.
Haga clic en Configurar conectores para continuar con los pasos de configuración de este artículo.
-
En Configurar > ShareFile, haga clic en Administrar StorageZones.
-
En Administrar StorageZones, agregue la información de conexión.
- Nombre: Un nombre descriptivo para la StorageZone, que sirva para identificarla en XenMobile. No incluya espacios ni caracteres especiales en el nombre.
- FQDN y puerto: El nombre de dominio completo y el número de puerto de un controlador de zonas de almacenamiento al que se pueda acceder desde XenMobile Server.
- Conexión segura: Si usa SSL para las conexiones con el controlador de zonas de almacenamiento, use el parámetro predeterminado “Sí”. Si no utiliza SSL para las conexiones, desactive este parámetro.
- Nombre de usuario del administrador y Contraseña del administrador: El nombre de usuario de la cuenta del administrador del servicio (en el formato dominio\admin) y la contraseña. También puede utilizar una cuenta de usuario con permisos de lectura y escritura en los controladores de zonas de almacenamiento.
-
Haga clic en Guardar.
-
Para probar la conexión, compruebe que XenMobile Server puede establecer conexión con el nombre de dominio completo del controlador de zonas de almacenamiento en el puerto 443.
-
Para definir otra conexión del controlador de zonas de almacenamiento, haga clic en el botón Agregar en Administrar StorageZones.
Para modificar o eliminar la información de una conexión del controlador de zonas de almacenamiento, seleccione el nombre de la conexión en Administrar zonas de almacenamiento. Haga clic en Modificar o Eliminar.
Agregar un conector de zonas de almacenamiento en XenMobile
-
Vaya a Configurar > ShareFile y, a continuación, haga clic en Agregar.
-
En la página Información del conector, configure los siguientes parámetros:
- Nombre de conector: Un nombre que identifica el conector de zonas de almacenamiento en XenMobile.
- Descripción: Notas opcionales sobre este conector.
- Tipo: Elija SharePoint o Red.
- StorageZone: Seleccione la zona de almacenamiento asociada al Connector. Si la zona de almacenamiento no aparece, haga clic en Administrar StorageZones para definir el controlador de zonas de almacenamiento.
-
Ubicación: Para SharePoint, especifique la URL del sitio en el nivel raíz de SharePoint, la colección del sitio o la biblioteca de documentos, en el formato
https://sharepoint.company.com. Para un recurso compartido de red, especifique el nombre de dominio completo de la ruta Uniform Naming Convention (UNC) en el formato \\server\share.
-
En la página Asignación de grupos de entrega, puede asignar el conector a grupos de entrega. También puede asociar conectores a grupos de entrega desde Configurar > Grupos de entrega.
-
En la página Resumen, puede revisar las opciones que ha configurado. Para ajustar la configuración, haga clic en Atrás.
-
Haga clic en Guardar para guardar el conector.
-
Pruebe el conector:
-
Cuando empaquete clientes de Citrix Files, lleve a cabo lo siguiente:
- Establezca la directiva “Acceso de red” en Túnel a la red interna.
En este modo de funcionamiento, el framework de XenMobile MDX intercepta todo el tráfico de red desde el cliente de Citrix Files. El tráfico se redirige a través de Citrix Gateway con una micro VPN específica de la aplicación.
- Establezca la directiva “Modo preferido de VPN” en SSO web en túnel.
En este modo de canalización por túnel, el framework MDX finaliza el tráfico SSL/HTTP desde una aplicación MDX. A continuación, MDX inicia conexiones nuevas con conexiones internas en nombre del usuario. Esta configuración de directiva permite que el marco de MDX detecte y responda a los desafíos de autenticación emitidos por servidores web.
-
Agregue los clientes de Citrix Files a XenMobile. Para obtener información detallada, consulte Integrar y entregar clientes de Citrix Files para Endpoint Management.
-
Desde un dispositivo admitido, compruebe el inicio Single Sign-On en Citrix Files y los conectores.
En los siguientes ejemplos, SharefileDev es el nombre de un conector.
-
Filtrar la lista de conectores de zonas de almacenamiento
Puede filtrar la lista de conectores de zonas de almacenamiento por tipo de Connector, grupos de entrega asignados y zona de almacenamiento.
-
Vaya a Configurar > ShareFile y, a continuación, haga clic en Mostrar filtro.
-
Expanda los encabezados de los filtros para las selecciones necesarias. Para guardar un filtro, haga clic en Guardar esta vista, escriba el nombre del filtro y haga clic en Guardar.
-
Para cambiar el nombre de un filtro o eliminarlo, haga clic en el icono de flecha situado junto al nombre del filtro.
Cambiar a Citrix Files
Después de integrar conectores de zonas de almacenamiento en XenMobile, puede cambiar al conjunto completo de funcionalidades de Enterprise. El uso del conjunto de funciones de Citrix Files requiere la XenMobile Advanced Edition (local) o Citrix Endpoint Management (en la nube). XenMobile conserva los parámetros existentes de integración de conectores de zonas de almacenamiento.
Vaya a Configurar > ShareFile, haga clic en el menú desplegable Conectores StorageZone y, a continuación, haga clic en Configurar ShareFile Enterprise.
Para obtener información sobre cómo configurar Citrix Files, consulte SAML para Single Sign-On en Citrix Files.