Gateway

Abrir los puertos apropiados en los firewalls

January 26, 2024

Contribución de:

Debe asegurarse de que los puertos adecuados estén abiertos en los firewalls para admitir las distintas conexiones que se producen entre los distintos componentes implicados en una implementación de DMZ de doble salto. Para obtener más información sobre el proceso de conexión, consulte Flujo de comunicación en una implementación DMZ de doble salto.

En la siguiente ilustración se muestran los puertos comunes que se pueden utilizar en una implementación DMZ de doble salto.

imagen traducida

En la tabla siguiente se muestran las conexiones que se producen a través del primer firewall y los puertos que deben estar abiertos para admitir las conexiones.

Conexiones a través del primer firewall	Puertos utilizados
El explorador web de Internet se conecta a NetScaler Gateway en la primera DMZ. Nota: NetScaler Gateway incluye una opción para redirigir las conexiones realizadas en el puerto 80 a un puerto seguro. Si habilita esta opción en NetScaler Gateway, puede abrir el puerto 80 a través del primer firewall. Cuando un usuario establece una conexión sin cifrar a NetScaler Gateway en el puerto 80, NetScaler Gateway redirige automáticamente la conexión a un puerto seguro.	Abra el puerto TCP 443 a través del primer firewall.
Citrix Receiver desde Internet se conecta a Citrix Gateway en la primera DMZ.	Abra el puerto TCP 443 a través del primer firewall.

Conexiones a través del primer firewall

Puertos utilizados

El explorador web de Internet se conecta a NetScaler Gateway en la primera DMZ. Nota: NetScaler Gateway incluye una opción para redirigir las conexiones realizadas en el puerto 80 a un puerto seguro. Si habilita esta opción en NetScaler Gateway, puede abrir el puerto 80 a través del primer firewall. Cuando un usuario establece una conexión sin cifrar a NetScaler Gateway en el puerto 80, NetScaler Gateway redirige automáticamente la conexión a un puerto seguro.

Abra el puerto TCP 443 a través del primer firewall.

Citrix Receiver desde Internet se conecta a Citrix Gateway en la primera DMZ.

Abra el puerto TCP 443 a través del primer firewall.

En la tabla siguiente se muestran las conexiones que se producen a través del segundo firewall y los puertos que deben estar abiertos para admitir las conexiones.

Conexiones a través del segundo firewall	Puertos utilizados
NetScaler Gateway en la primera DMZ se conecta a la interfaz web en la segunda DMZ.	Abra el puerto TCP 80 para una conexión no segura o el puerto TCP 443 para una conexión segura a través del segundo firewall.
NetScaler Gateway en la primera DMZ se conecta a NetScaler Gateway en la segunda DMZ.	Abra el puerto TCP 443 para obtener una conexión SOCKS segura a través del segundo firewall.
Si ha habilitado la autenticación en NetScaler Gateway en la primera DMZ, es posible que este dispositivo deba conectarse a un servidor de autenticación de la red interna.	Abra el puerto TCP en el que el servidor de autenticación escucha las conexiones. Los ejemplos incluyen el puerto 1812 para RADIUS y el puerto 389 para LDAP.

En la tabla siguiente se muestran las conexiones que se producen a través del tercer firewall y los puertos que deben estar abiertos para admitir las conexiones.

Conexiones a través del tercer firewall	Puertos utilizados
StoreFront o la interfaz web de la segunda DMZ se conectan al servicio XML alojado en un servidor de la red interna.	Abra el puerto 80 para una conexión no segura o el puerto 443 para una conexión segura a través del tercer firewall.
StoreFront o la interfaz web de la segunda DMZ se conectan a la Secure Ticket Authority (STA) alojada en un servidor de la red interna.	Abra el puerto 80 para una conexión no segura o el puerto 443 para una conexión segura a través del tercer firewall.
NetScaler Gateway en la segunda DMZ se conecta al STA que reside en la red segura.	Abra el puerto 80 para una conexión no segura o el puerto 443 para una conexión segura a través del tercer firewall.
NetScaler Gateway en la segunda DMZ establece una conexión ICA con una aplicación publicada o un escritorio virtual en un servidor de la red interna.	Abra el puerto TCP 1494 para admitir conexiones ICA a través del tercer firewall. Si ha habilitado la fiabilidad de la sesión en Citrix Virtual Apps, abra el puerto TCP 2598 en lugar del 1494.
Si habilitó la autenticación en Citrix Gateway en la primera DMZ, es posible que este dispositivo deba conectarse a un servidor de autenticación de la red interna.	Abra el puerto TCP en el que el servidor de autenticación escucha las conexiones. Los ejemplos incluyen el puerto 1812 para RADIUS y el puerto 389 para LDAP.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Abrir los puertos apropiados en los firewalls

January 26, 2024

Contribución de:

January 26, 2024

Contribución de:

Abrir los puertos apropiados en los firewalls

En este artículo