为双跃点 DMZ 部署做准备

Last published : Oct 14, 2026
要在配置双跃点 DMZ 部署时做好适当准备并避免不必要的问题，必须回答以下问题：
  • 我想支持负载平衡吗？
  • 我必须在防火墙上打开哪些端口？
  • 我需要多少个 SSL 证书？
  • 在开始部署之前，我需要哪些组件？
本节中的主题包含的信息可帮助您根据自己的环境回答这些问题。
Related information
在双跃点 DMZ 中部署

开始部署所需的组件

在开始双跃点 DMZ 部署之前，请确保您具有以下组件：
  • 必须至少有两个 Citrix Gateway 设备可用（每个 DMZ 一个）。
  • 运行 Citrix Virtual Apps 的服务器必须安装并在内部网络中运行。
  • Web Interface 或 StoreFront 必须安装在第二个 DMZ 中，并配置为与内部网络中的服务器场一起运行。
  • 在第一个 DMZ 中，Citrix Gateway 上必须至少安装一个 SSL 服务器证书。此证书可确保 Web 浏览器和用户与 Citrix Gateway 的连接已加密。
    如果要加密双跃点 DMZ 部署中其他组件之间发生的连接，则需要额外的证书。