Gateway

Déploiement dans une DMZ double-hop

March 13, 2020

Contributeur:

Certaines organisations utilisent trois pare-feu pour protéger leurs réseaux internes. Les trois pare-feu divisent la DMZ en deux phases afin d’offrir une couche supplémentaire de sécurité pour le réseau interne. Cette configuration réseau est appelée une DMZ double-hop.

Figure 1. Appliances Citrix Gateway déployées dans une DMZ double-hop

Déploiement de Citrix Gateway dans une DMZ à double-hop

Remarque : à titre d’illustration, l’exemple précédent décrit une configuration à double saut utilisant trois pare-feu avec StoreFront, l’interface Web et Citrix Virtual Apps, mais vous pouvez également disposer d’une zone DMZ à double saut avec une appliance dans la zone DMZ et une appliance dans le réseau sécurisé. Si vous configurez une configuration double-hop avec une appliance dans la zone DMZ et une autre dans le réseau sécurisé, vous pouvez ignorer les instructions d’ouverture des ports sur le troisième pare-feu.

Vous pouvez configurer une zone DMZ à double saut pour qu’elle fonctionne avec Citrix StoreFront ou l’interface Web installée parallèlement au proxy Citrix Gateway. Les utilisateurs se connectent à l’aide de l’application Citrix Workspace.

Remarque : si vous déployez Citrix Gateway dans une zone DMZ à double saut avec StoreFront, la découverte automatique par courrier électronique pour l’application Citrix Workspace ne fonctionne pas.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Cela vous a-t-il été utile ?

Déploiement dans une DMZ double-hop

March 13, 2020

Contributeur:

March 13, 2020

Contributeur:

Dans cet article

Cela vous a-t-il été utile ?