Error: "Su inicio de sesión ha caducado. Inicie sesión nuevamente para continuar" al acceder a StoreFront a través de NetScaler Gateway

Question

Mi entorno de prueba de Citrix es el siguiente:

• Una máquina virtual Windows 2016 que actúa como controlador de dominio y DNS

• Una máquina virtual Windows 2016 con todo lo relacionado con Citrix (XenDesktop 7.15) más la base de datos de SQL Server

• Dos máquinas virtuales de Windows 2016 que actúan como XenApp en mi catálogo de máquinas exclusivo, una para cada grupo de entrega (una para aplicaciones y otra para escritorio)

• Un dispositivo virtual Netscaler VPX1000 (NS12.0)

Este entorno funciona con el receptor para Windows y web cuando el usuario está en la red interna. He activado el enrutamiento HDX a través de Netscaler para todas las sesiones.

Ahora estoy configurando el acceso para usuarios externos usando NetScaler y tengo el siguiente problema.

Accediendo desde el navegador web

1. Página de inicio de sesión de Netscaler: las credenciales funcionan

2. Página StoreFront Detectar receptor. Haga clic en "Detectar receptor"

3. El receptor nunca se detecta. Hago clic en "Ya instalado"

4. La página de credenciales de inicio de sesión de StoreFront proporciona:

   • "Dominio incorrecto" cuando agrego el dominio antes del nombre de usuarioContoso\User

   • "Su inicio de sesión ha caducado. Inicie sesión nuevamente para continuar" cuando agrego el dominio después del nombre de usuario[email protected]

Acceso desde Citrix Receiver

1. Ventana emergente de credenciales. Insertar credenciales. (Estoy usando el autoservicio de restablecimiento de contraseña y no está disponible, por lo que aparece la ventana emergente de Netscaler)

2. Nueva ventana emergente de credenciales. Insertar credenciales. Aparece una ventana emergente nuevamente (esta vez tengo disponible el autoservicio de restablecimiento de contraseña, por lo que obtengo la ventana emergente de StoreFront)

Answer 1

De mi pregunta, quedó claro que el error estaba en algún lugar del paso de autenticación de Netscaler a StoreFront.

La siguiente opción lo que faltaba era:

1. Página de configuración de Citrix StoreFront
2. Administrar la configuración de acceso remoto
3. Habilitar acceso remoto
4. Elija la puerta de enlace de Netscaler

EncontróArtículo de Citrix CTX204766que presenta otras soluciones para este síntoma.

Nota sobre estas preguntas y respuestas

El entorno real es un poco más complicado de lo descrito y en ese momento estábamos haciendo varios cambios no relacionados con Citrix XenApp, principalmente de red, y el entorno dejó de funcionar. Antes de que esto cambiara, todo funcionaba, incluido el acceso a Netscaler.

Comenzamos haciendo que Citrix funcionara desde adentro y marcamos esta opción mientras lo hacíamos. Cuando logramos que funcionara desde adentro y buscamos la autenticación externa, nos olvidamos por completo de esta opción. Pasamos algún tiempo con el error "Su inicio de sesión ha caducado" y no pudimos encontrar nada sobre las posibles causas.

Esta es la razón por la que decidí crear estas preguntas y respuestas que espero ayuden a depurar rápidamente a cualquiera que tenga este error.