Gateway

Fonctionnement d’un déploiement à double saut

March 13, 2020

Contributeur:

Vous pouvez déployer des appliances Citrix Gateway dans une zone DMZ à double saut pour contrôler l’accès aux serveurs exécutant Citrix Virtual Apps. Les connexions dans un déploiement à double saut se produisent comme suit :

Les utilisateurs se connectent à Citrix Gateway dans la première DMZ à l’aide d’un navigateur Web et à l’aide de l’application Citrix Workspace pour sélectionner une application publiée.
Les applications Citrix Workspace démarrent sur la machine utilisateur. L’utilisateur se connecte à Citrix Gateway pour accéder à l’application publiée exécutée dans la batterie de serveurs du réseau sécurisé.

Remarque : Secure Hub et le plug-in Citrix Gateway ne sont pas pris en charge dans un déploiement DMZ à double saut. Seule l’application Citrix Workspace est utilisée pour les connexions utilisateur.
Citrix Gateway dans la première DMZ gère les connexions utilisateur et exécute les fonctions de sécurité d’un VPN SSL. Cette Citrix Gateway crypte les connexions utilisateur, détermine la manière dont les utilisateurs sont authentifiés et contrôle l’accès aux serveurs du réseau interne.
Citrix Gateway dans la deuxième DMZ sert de périphérique proxy Citrix Gateway. Ce Citrix Gateway permet au trafic ICA de traverser la deuxième zone DMZ pour terminer les connexions utilisateur à la batterie de serveurs. Les communications entre Citrix Gateway dans la première DMZ et la Secure Ticket Authority (STA) du réseau interne sont également transmises par proxy via Citrix Gateway dans la deuxième DMZ.

Citrix Gateway prend en charge les connexions IPv4 et IPv6. Vous pouvez utiliser l’utilitaire de configuration pour configurer l’adresse IPv6.

Le tableau suivant suggère la prise en charge du déploiement en double saut pour les différentes fonctionnalités ICA :

Fonctionnalité ICA	Prise en charge du double-saut
SmartAccess	Oui
SmartControl	Oui
Enlightened Data Transport (EDT)	Oui
HDX Insight	Oui
Fiabilité des sessions ICA (port 2598)	Oui
Migration des sessions ICA	Oui
Délai d’expiration de la session ICA	Oui
ICA multi-flux	Oui
Framehawk	Non
Audio UDP	Non

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Cela vous a-t-il été utile ?

Fonctionnement d’un déploiement à double saut

March 13, 2020

Contributeur:

March 13, 2020

Contributeur:

Dans cet article

Cela vous a-t-il été utile ?