Gateway

Déploiement dans la DMZ

March 13, 2020

Contributeur:

De nombreuses organisations protègent leur réseau interne avec une DMZ. Une DMZ est un sous-réseau qui se situe entre le réseau interne sécurisé d’une organisation et Internet (ou tout réseau externe). Lorsque vous déployez Citrix Gateway dans la zone DMZ, les utilisateurs se connectent au plug-in Citrix Gateway ou à l’application Citrix Workspace.

Figure 1. Citrix Gateway déployé dans la DMZ

Citrix Gateway déployé dans la DMZ

Dans la configuration illustrée dans la figure précédente, vous installez Citrix Gateway dans la zone DMZ et le configurez pour se connecter à Internet et au réseau interne.

Connectivité Citrix Gateway dans la zone DMZ

Lorsque vous déployez Citrix Gateway dans la zone DMZ, les connexions utilisateur doivent traverser le premier pare-feu pour se connecter à Citrix Gateway. Par défaut, les connexions utilisateur utilisent SSL sur le port 443 pour établir cette connexion. Pour permettre aux connexions utilisateur d’atteindre le réseau interne, vous devez autoriser SSL sur le port 443 via le premier pare-feu.

Citrix Gateway décrypte les connexions SSL de la machine utilisateur et établit une connexion pour le compte de l’utilisateur aux ressources réseau derrière le deuxième pare-feu. Les ports qui doivent être ouverts via le deuxième pare-feu dépendent des ressources réseau auxquelles vous autorisez les utilisateurs externes à accéder.

Par exemple, si vous autorisez des utilisateurs externes à accéder à un serveur Web dans le réseau interne et que ce serveur écoute les connexions HTTP sur le port 80, vous devez autoriser HTTP sur le port 80 via le deuxième pare-feu. Citrix Gateway établit la connexion via le deuxième pare-feu au serveur HTTP sur le réseau interne au nom des machines utilisateur externes.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Cela vous a-t-il été utile ?

Déploiement dans la DMZ

March 13, 2020

Contributeur:

March 13, 2020

Contributeur:

Dans cet article

Connectivité Citrix Gateway dans la zone DMZ

Cela vous a-t-il été utile ?