Gateway

Abrir los puertos apropiados en los firewalls

January 19, 2024

Contribución de:

Debe asegurarse de que los puertos adecuados estén abiertos en los firewalls para admitir las diferentes conexiones que se producen entre los distintos componentes involucrados en una implementación DMZ de doble salto. Para obtener más información sobre el proceso de conexión, consulte Flujo de comunicación en una implementación DMZ de doble salto.

La siguiente figura muestra los puertos comunes que se pueden utilizar en una implementación DMZ de doble salto.

Imagen localizada

En la tabla siguiente se muestran las conexiones que se producen a través del primer firewall y los puertos que deben estar abiertos para admitir las conexiones.

Conexiones a través del primer firewall	Puertos utilizados
El explorador web de Internet se conecta a Citrix Gateway en la primera DMZ. Nota: Citrix Gateway incluye una opción para redirigir las conexiones que se realizan en el puerto 80 a un puerto seguro. Si habilita esta opción en Citrix Gateway, puede abrir el puerto 80 a través del primer firewall. Cuando un usuario realiza una conexión sin cifrar con Citrix Gateway en el puerto 80, Citrix Gateway redirige automáticamente la conexión a un puerto seguro.	Abra el puerto TCP 443 a través del primer firewall.
La aplicación Citrix Workspace desde Internet se conecta a Citrix Gateway en la primera DMZ.	Abra el puerto TCP 443 a través del primer firewall.

Conexiones a través del primer firewall

Puertos utilizados

El explorador web de Internet se conecta a Citrix Gateway en la primera DMZ. Nota: Citrix Gateway incluye una opción para redirigir las conexiones que se realizan en el puerto 80 a un puerto seguro. Si habilita esta opción en Citrix Gateway, puede abrir el puerto 80 a través del primer firewall. Cuando un usuario realiza una conexión sin cifrar con Citrix Gateway en el puerto 80, Citrix Gateway redirige automáticamente la conexión a un puerto seguro.

Abra el puerto TCP 443 a través del primer firewall.

La aplicación Citrix Workspace desde Internet se conecta a Citrix Gateway en la primera DMZ.

Abra el puerto TCP 443 a través del primer firewall.

En la tabla siguiente se muestran las conexiones que se producen a través del segundo firewall y los puertos que deben estar abiertos para admitir las conexiones.

Conexiones a través del segundo firewall	Puertos utilizados
Citrix Gateway en la primera DMZ se conecta a la Interfaz Web en la segunda DMZ.	Abra el puerto TCP 80 para una conexión no segura o el puerto TCP 443 para una conexión segura a través del segundo firewall.
Citrix Gateway en la primera DMZ se conecta a Citrix Gateway en la segunda DMZ.	Abra el puerto TCP 443 para una conexión SOCKS segura a través del segundo firewall.
Si habilitó la autenticación en Citrix Gateway en la primera DMZ, es posible que este dispositivo necesite conectarse a un servidor de autenticación de la red interna.	Abra el puerto TCP en el que el servidor de autenticación escucha las conexiones. Algunos ejemplos incluyen el puerto 1812 para RADIUS y el puerto 389 para LDAP.

En la tabla siguiente se muestran las conexiones que se producen a través del tercer firewall y los puertos que deben estar abiertos para admitir las conexiones.

Conexiones a través del tercer firewall	Puertos utilizados
StoreFront o la Interfaz Web en la segunda DMZ se conecta al servicio XML alojado en un servidor de la red interna.	Abra el puerto 80 para una conexión no segura o el puerto 443 para una conexión segura a través del tercer firewall.
StoreFront o la Interfaz Web en la segunda DMZ se conecta a Secure Ticket Authority (STA) alojada en un servidor de la red interna.	Abra el puerto 80 para una conexión no segura o el puerto 443 para una conexión segura a través del tercer firewall.
Citrix Gateway en la segunda DMZ se conecta al STA que reside en la red segura.	Abra el puerto 80 para una conexión no segura o el puerto 443 para una conexión segura a través del tercer firewall.
Citrix Gateway en la segunda DMZ realiza una conexión ICA a una aplicación publicada o escritorio virtual en un servidor de la red interna.	Abra el puerto TCP 1494 para admitir conexiones ICA a través del tercer firewall. Si ha habilitado la fiabilidad de la sesión en Citrix Virtual Apps, abra el puerto TCP 2598 en lugar de 1494.
Si habilitó la autenticación en Citrix Gateway en la primera DMZ, es posible que este dispositivo necesite conectarse a un servidor de autenticación de la red interna.	Abra el puerto TCP en el que el servidor de autenticación escucha las conexiones. Algunos ejemplos incluyen el puerto 1812 para RADIUS y el puerto 389 para LDAP.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

¿Le ha resultado útil?

Abrir los puertos apropiados en los firewalls

January 19, 2024

Contribución de:

January 19, 2024

Contribución de:

En este artículo

¿Le ha resultado útil?