Produktdokumentation
Gateway
Current Release 13.1 13.0 12.1
PDF anzeigen

Bereitstellen von Citrix Gateway in einer Double-Hop-DMZ

January 19, 2024
Beitrag von: 
C

Einige Organisationen verwenden drei Firewalls, um ihre internen Netzwerke zu schützen. Die drei Firewalls unterteilen die DMZ in zwei Stufen, um eine zusätzliche Sicherheitsebene für das interne Netzwerk zu bieten. Diese Netzwerkkonfiguration wird als Double-Hop DMZ bezeichnet. Sie können Citrix Gateway in einer Double-Hop-DMZ mit Citrix Virtual Apps und StoreFront bereitstellen.

Abbildung 1. Citrix Gateway-Appliances, die in einer Double-Hop-DMZ bereitgestellt werden

Double-Hop-DMZ mit StoreFront und Webinterface

Hinweis: Zur Veranschaulichung beschreibt das vorangehende Beispiel eine Double-Hop-Konfiguration mit drei Firewalls und dem Webinterface. Sie können jedoch auch eine Double-Hop-DMZ mit einer Appliance in der DMZ und einer Appliance im sicheren Netzwerk verwenden. Wenn Sie eine Double-Hop-Konfiguration mit einer Appliance in der DMZ und einer im sicheren Netzwerk konfigurieren, können Sie die Anweisungen zum Öffnen von Ports auf der dritten Firewall ignorieren.

Sie können eine Doppelhop-DMZ für die Arbeit mit Citrix StoreFront oder dem Webinterface konfigurieren. Benutzer stellen eine Verbindung über die Citrix Workspace-App her.

Hinweis:

Wenn Sie Citrix Gateway in einer Doppelhop-DMZ mit StoreFront bereitstellen, funktioniert die E-Mail-basierte automatische Erkennung für die Citrix Workspace-App nicht.

Bereitstellen von Citrix Gateway in einer Double-Hop-DMZ
January 19, 2024
Beitrag von: 
C
January 19, 2024
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.