Gateway

Implementación en la DMZ

January 19, 2024

Contribución de:

Muchas organizaciones protegen su red interna con una DMZ. Una DMZ es una subred que se encuentra entre la red interna segura de una organización e Internet (o cualquier red externa). Al implementar Citrix Gateway en la DMZ, los usuarios se conectan con el complemento Citrix Gateway o la aplicación Citrix Workspace.

Imagen 1. Citrix Gateway implementado en la DMZ

Citrix Gateway implementado en la DMZ

En la configuración mostrada en la figura anterior, debe instalar Citrix Gateway en la DMZ y configurarlo para conectarse a Internet y a la red interna.

Conectividad de Citrix Gateway en la DMZ

Cuando implementa Citrix Gateway en la DMZ, las conexiones de usuario deben atravesar el primer firewall para conectarse a Citrix Gateway. De forma predeterminada, las conexiones de usuario utilizan SSL en el puerto 443 para establecer esta conexión. Para permitir que las conexiones de usuario lleguen a la red interna, debe permitir SSL en el puerto 443 a través del primer firewall.

Citrix Gateway descifra las conexiones SSL del dispositivo de usuario y establece una conexión en nombre del usuario a los recursos de red detrás del segundo firewall. Los puertos que deben abrirse a través del segundo firewall dependen de los recursos de red a los que autorice el acceso de los usuarios externos.

Por ejemplo, si autoriza a usuarios externos a tener acceso a un servidor web de la red interna y este servidor escucha conexiones HTTP en el puerto 80, debe permitir HTTP en el puerto 80 a través del segundo firewall. Citrix Gateway establece la conexión a través del segundo firewall con el servidor HTTP de la red interna en nombre de los dispositivos de usuario externos.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

¿Le ha resultado útil?

Implementación en la DMZ

January 19, 2024

Contribución de:

January 19, 2024

Contribución de:

En este artículo

Conectividad de Citrix Gateway en la DMZ

¿Le ha resultado útil?