Gateway

Déploiement avec l’Interface Web

March 13, 2020

Contributeur:

Lorsque vous déployez Citrix Gateway pour fournir un accès distant sécurisé à Citrix Virtual Apps and Desktops, Citrix Gateway fonctionne avec l’Interface Web et la Secure Ticket Authority (STA) pour fournir l’accès aux applications publiées et aux bureaux hébergés dans une batterie de serveurs.

Le déploiement de Citrix Gateway dans la zone DMZ est la configuration la plus courante lorsque Citrix Gateway fonctionne avec une batterie de serveurs. Dans cette configuration, Citrix Gateway fournit un point d’accès unique sécurisé pour les navigateurs Web et l’application Citrix Workspace qui accèdent aux ressources publiées via l’interface Web. Cette section couvre les aspects de base de cette option de déploiement.

La configuration du réseau de votre organisation détermine l’emplacement où vous déployez Citrix Gateway lorsqu’il fonctionne avec une batterie de serveurs. Vous disposez des deux options suivantes :

Si votre organisation protège le réseau interne avec une seule DMZ, déployez Citrix Gateway dans la DMZ.
Si votre organisation protège le réseau interne avec deux DMZ, déployez une Citrix Gateway dans chacun des deux segments réseau dans une configuration DMZ à double saut. Pour de plus amples informations, consultez la section Déploiement de Citrix Gateway dans une DMZ à double-hop. Remarque : Vous pouvez également configurer une zone DMZ à double saut avec la deuxième appliance Citrix Gateway dans le réseau sécurisé.

Lorsque vous déployez Citrix Gateway dans la zone DMZ pour fournir un accès distant à une batterie de serveurs, vous pouvez implémenter l’une des trois options de déploiement suivantes :

Déployez l’interface Web derrière Citrix Gateway dans la zone DMZ. Dans cette configuration, comme illustré dans la figure suivante, Citrix Gateway et l’interface Web sont déployés dans la zone DMZ. La connexion utilisateur initiale va à Citrix Gateway et est ensuite redirigée vers l’interface Web. Figure 1. Interface Web derrière Citrix Gateway dans la zone DMZ
Déployez Citrix Gateway parallèlement à l’interface Web dans la zone DMZ. Dans cette configuration, Citrix Gateway et l’interface Web sont déployées dans la zone DMZ, mais la connexion utilisateur initiale passe à l’interface Web au lieu de Citrix Gateway.
Déployez Citrix Gateway dans la zone DMZ et déployez l’interface Web dans le réseau interne. Dans cette configuration, Citrix Gateway authentifie les demandes utilisateur avant de relayer la demande à l’interface Web du réseau sécurisé. L’interface Web n’effectue pas d’authentification, mais interagit avec le STA et génère un fichier ICA pour s’assurer que le trafic ICA est acheminé via Citrix Gateway vers la batterie de serveurs.

L’emplacement dans lequel vous déployez l’interface Web dépend de plusieurs facteurs, notamment :

Authentification. Lorsque les utilisateurs ouvrent une session, Citrix Gateway ou l’interface Web peuvent authentifier les informations d’identification de l’utilisateur. L’emplacement où vous placez l’Interface Web dans votre réseau est un facteur qui détermine, en partie, où les utilisateurs s’authentifient.
Logiciel utilisateur. Les utilisateurs peuvent se connecter à l’interface Web à l’aide du plug-in Citrix Gateway ou de l’application Citrix Workspace. Vous pouvez limiter les ressources auxquelles les utilisateurs peuvent accéder à l’aide de l’application Citrix Workspace uniquement, ou accorder aux utilisateurs un meilleur accès réseau avec le plug-in Citrix Gateway. La manière dont les utilisateurs se connectent et les ressources auxquelles vous autorisez les utilisateurs à se connecter peuvent aider à déterminer où vous déployez l’interface Web dans votre réseau.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Cela vous a-t-il été utile ?

Déploiement avec l’Interface Web

March 13, 2020

Contributeur:

March 13, 2020

Contributeur:

Dans cet article

Cela vous a-t-il été utile ?