Gateway

Préparation d’un déploiement DMZ à double-hop

January 26, 2024

Contributeur:

Pour vous préparer correctement et éviter des problèmes inutiles lors de la configuration d’un déploiement DMZ à double saut, vous devez répondre aux questions suivantes :

Voulez-vous prendre en charge l’équilibrage de charge ?
Quels ports dois-je ouvrir sur les pare-feu ?
De combien de certificats SSL ai-je besoin ?
De quels composants ai-je besoin avant de commencer le déploiement ?

Les rubriques de cette section contiennent des informations qui vous aideront à répondre à ces questions en fonction de votre environnement.

Composants requis pour commencer le déploiement

Avant de commencer un déploiement DMZ à double saut, vérifiez que vous disposez des composants suivants :

Au minimum, deux appliances Citrix Gateway doivent être disponibles (une pour chaque zone démilitarisée).
Les serveurs exécutant Citrix Virtual Apps doivent être installés et opérationnels sur le réseau interne.
L’interface Web ou StoreFront doit être installé dans la deuxième zone démilitarisée et configuré pour fonctionner avec la batterie de serveurs du réseau interne.
Au minimum, un certificat de serveur SSL doit être installé sur Citrix Gateway dans la première zone démilitarisée. Ce certificat garantit que le navigateur Web et les connexions utilisateur à Citrix Gateway sont cryptées.

Vous avez besoin de certificats supplémentaires si vous souhaitez chiffrer les connexions qui se produisent entre les autres composants d’un déploiement DMZ à double saut.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Préparation d’un déploiement DMZ à double-hop

January 26, 2024

Contributeur:

January 26, 2024

Contributeur:

Dans cet article

Composants requis pour commencer le déploiement