-
Prise en charge de la configuration de l'attribut de cookie SameSite
-
Optimisation du split tunnel VPN Citrix Gateway pour Office365
-
Configuration de l'expérience utilisateur VPN
-
Fonctionnement des connexions utilisateur avec le plug-in Citrix Gateway
-
Comment configurer la configuration complète du VPN sur une appliance Citrix Gateway
-
Déploiement des plug-ins Citrix Gateway pour l'accès utilisateur
-
VPN AlwaysOn avant la connexion à Windows (service officiel AlwaysOn)
-
-
Déploiement dans une DMZ double-hop
-
Déploiement de Citrix Gateway dans une zone DMZ à double saut
-
Installation et configuration de Citrix Gateway dans une DMZ à double-hop
-
Configuration des paramètres sur les serveurs virtuels sur le proxy Citrix Gateway
-
Configuration de l'appliance pour communiquer avec le proxy de l'appliance
-
Configuration de Citrix Gateway pour gérer le trafic STA et ICA
-
Ouverture des ports appropriés sur les pare-feux
-
Gestion des certificats SSL dans un déploiement DMZ à double saut
-
-
-
Maintenance et surveillance du système
-
Comment les utilisateurs se connectent aux applications, aux postes de travail et à ShareFile
-
Déploiement avec Citrix Endpoint Management, Citrix Virtual Apps et Citrix Virtual Desktops
-
Accès aux ressources Citrix Virtual Apps and Desktops avec l'Interface Web
-
Intégration de Citrix Gateway avec Citrix Virtual Apps and Desktops
-
Établissement d'une connexion sécurisée à la batterie de serveurs
-
Configuration d'un site d'interface Web pour qu'il fonctionne
-
Configuration de paramètres d'interface Web supplémentaires sur Citrix Gateway
-
Configuration de l'accès aux applications et aux bureaux virtuels dans l'interface Web
-
Configuration de l'authentification unique sur l'interface Web
-
Pour configurer l'authentification unique sur les applications Web à l'échelle mondiale
-
Pour configurer l'authentification unique aux applications Web à l'aide d'une stratégie de session
-
Pour définir le port HTTP pour l'authentification unique vers les applications Web
-
Pour tester la connexion d'authentification unique à l'interface Web
-
Configuration de l'authentification unique sur l'interface Web à l'aide d'une carte à puce
-
Pour configurer l'authentification unique pour Citrix Virtual Apps et les partages de fichiers
-
-
-
Configuration des paramètres de votre environnement Citrix Endpoint Management
-
Configuration de l'interface utilisateur RFWebUI Persona sur NetScaler Gateway
-
Prise en charge du proxy PCoIP activé par Citrix Gateway pour VMware Horizon View
-
Configuration automatique du proxy pour la prise en charge du proxy sortant pour Citrix Gateway
-
Validation du certificat de serveur lors d'une connexion SSL
-
Utilisation de la stratégie avancée pour créer des stratégies VPN
-
Configuration simplifiée des applications SaaS à l'aide d'un modèle
-
Configurer le certificat de périphérique dans nFactor en tant que composant EPA
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Ouverture des ports appropriés sur les pare-feux
Vous devez vous assurer que les ports appropriés sont ouverts sur les pare-feu pour prendre en charge les différentes connexions qui se produisent entre les différents composants impliqués dans un déploiement DMZ à double saut. Pour plus d’informations sur le processus de connexion, consultez Flux de communication dans un déploiement DMZ à double saut.
La figure suivante montre les ports courants pouvant être utilisés dans un déploiement DMZ à double saut.
Le tableau suivant présente les connexions effectuées via le premier pare-feu et les ports qui doivent être ouverts pour prendre en charge les connexions.
Connexions via le premier pare-feu | Ports utilisés |
---|---|
Le navigateur Web d’Internet se connecte à Citrix Gateway dans la première zone démilitarisée. Remarque : Citrix Gateway inclut une option permettant de rediriger les connexions effectuées sur le port 80 vers un port sécurisé. Si vous activez cette option sur Citrix Gateway, vous pouvez ouvrir le port 80 via le premier pare-feu. Lorsqu’un utilisateur établit une connexion non chiffrée à Citrix Gateway sur le port 80, Citrix Gateway redirige automatiquement la connexion vers un port sécurisé. | Ouvrez le port TCP 443 via le premier pare-feu. |
Citrix Receiver à partir d’Internet se connecte à Citrix Gateway dans la première DMZ. | Ouvrez le port TCP 443 via le premier pare-feu. |
Le tableau suivant présente les connexions effectuées via le deuxième pare-feu et les ports qui doivent être ouverts pour prendre en charge les connexions.
Connexions via le deuxième pare-feu | Ports utilisés |
---|---|
Citrix Gateway dans la première zone démilitarisée se connecte à l’interface Web de la deuxième zone démilitarisée. | Ouvrez le port TCP 80 pour une connexion non sécurisée ou le port TCP 443 pour une connexion sécurisée via le deuxième pare-feu. |
Citrix Gateway dans la première zone démilitarisée se connecte à Citrix Gateway dans la deuxième zone démilitarisée. | Ouvrez le port TCP 443 pour une connexion SOCKS sécurisée via le deuxième pare-feu. |
Si vous avez activé l’authentification sur Citrix Gateway dans la première zone démilitarisée, cette appliance devra peut-être se connecter à un serveur d’authentification sur le réseau interne. | Ouvrez le port TCP sur lequel le serveur d’authentification écoute les connexions. Par exemple, le port 1812 pour RADIUS et le port 389 pour LDAP. |
Le tableau suivant présente les connexions effectuées via le troisième pare-feu et les ports qui doivent être ouverts pour prendre en charge les connexions.
Connexions via le troisième pare-feu | Ports utilisés |
---|---|
StoreFront ou l’interface Web de la deuxième zone démilitarisée se connecte au service XML hébergé sur un serveur du réseau interne. | Ouvrez le port 80 pour une connexion non sécurisée ou le port 443 pour une connexion sécurisée via le troisième pare-feu. |
StoreFront ou l’interface Web de la deuxième zone démilitarisée se connecte à la Secure Ticket Authority (STA) hébergée sur un serveur du réseau interne. | Ouvrez le port 80 pour une connexion non sécurisée ou le port 443 pour une connexion sécurisée via le troisième pare-feu. |
Citrix Gateway dans la deuxième zone démilitarisée se connecte à la STA résidant dans le réseau sécurisé. | Ouvrez le port 80 pour une connexion non sécurisée ou le port 443 pour une connexion sécurisée via le troisième pare-feu. |
Citrix Gateway dans la deuxième zone démilitarisée établit une connexion ICA à une application publiée ou à un bureau virtuel sur un serveur du réseau interne. | Ouvrez le port TCP 1494 pour prendre en charge les connexions ICA via le troisième pare-feu. Si vous avez activé la fiabilité de session sur Citrix Virtual Apps, ouvrez le port TCP 2598 au lieu de 1494. |
Si vous avez activé l’authentification sur Citrix Gateway dans la première zone démilitarisée, cette appliance devra peut-être se connecter à un serveur d’authentification sur le réseau interne. | Ouvrez le port TCP sur lequel le serveur d’authentification écoute les connexions. Par exemple, le port 1812 pour RADIUS et le port 389 pour LDAP. |
Partager
Partager
Dans cet article
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.