Gateway

Déploiement dans une DMZ double-hop

March 27, 2024

Contributeur:

Certaines organisations utilisent trois pare-feu pour protéger leurs réseaux internes. Les trois pare-feu divisent la DMZ en deux phases afin d’offrir une couche supplémentaire de sécurité pour le réseau interne. Cette configuration réseau est appelée une DMZ double-hop.

Figure 1. Appliances Citrix Gateway déployées dans une zone DMZ à double saut

Déploiement de Citrix Gateway dans une zone DMZ à double saut

Remarque: À des fins d’illustration, l’exemple précédent décrit une configuration à double saut utilisant trois pare-feux avec StoreFront, l’Interface Web et Citrix Virtual Apps, mais vous pouvez également avoir une DMZ à double saut avec une appliance dans la DMZ et une appliance dans le réseau sécurisé. Si vous configurez une configuration à double saut avec une appliance dans la zone démilitarisée et une autre dans le réseau sécurisé, vous pouvez ignorer les instructions d’ouverture des ports sur le troisième pare-feu.

Vous pouvez configurer une DMZ à double saut pour qu’elle fonctionne avec Citrix StoreFront ou l’interface Web installée parallèlement au proxy Citrix Gateway. Les utilisateurs se connectent à l’aide de Citrix Receiver.

Remarque : Si vous déployez Citrix Gateway dans une zone démilitarisée à double saut avec StoreFront, la découverte automatique par e-mail pour Receiver ne fonctionne pas.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Déploiement dans une DMZ double-hop

March 27, 2024

Contributeur:

March 27, 2024

Contributeur:

Déploiement dans une DMZ double-hop

Dans cet article