Gateway

Ouvrir les ports appropriés sur les pare-feu

January 26, 2024

Contributeur:

Vous devez vous assurer que les ports appropriés sont ouverts sur les pare-feu pour prendre en charge les différentes connexions qui se produisent entre les différents composants impliqués dans un déploiement DMZ à double saut. Pour plus d’informations sur le processus de connexion, consultez Flux de communication dans un déploiement DMZ à double saut.

La figure suivante montre les ports courants pouvant être utilisés dans un déploiement DMZ à double saut.

Ports communs dans un déploiement DMZ à double saut

Le tableau suivant présente les connexions effectuées via le premier pare-feu et les ports qui doivent être ouverts pour prendre en charge les connexions.

Connexions via le premier pare-feu	Ports utilisés
Le navigateur Web d’Internet se connecte à NetScaler Gateway dans la première zone démilitarisée. Remarque : NetScaler Gateway inclut une option permettant de rediriger les connexions établies sur le port 80 vers un port sécurisé. Si vous activez cette option sur NetScaler Gateway, vous pouvez ouvrir le port 80 via le premier pare-feu. Lorsqu’un utilisateur établit une connexion non cryptée à NetScaler Gateway sur le port 80, NetScaler Gateway redirige automatiquement la connexion vers un port sécurisé.	Ouvrez le port TCP 443 via le premier pare-feu.
L’application Citrix Workspace depuis Internet se connecte à NetScaler Gateway dans la première zone démilitarisée.	Ouvrez le port TCP 443 via le premier pare-feu.

Connexions via le premier pare-feu

Ports utilisés

Le navigateur Web d’Internet se connecte à NetScaler Gateway dans la première zone démilitarisée. Remarque : NetScaler Gateway inclut une option permettant de rediriger les connexions établies sur le port 80 vers un port sécurisé. Si vous activez cette option sur NetScaler Gateway, vous pouvez ouvrir le port 80 via le premier pare-feu. Lorsqu’un utilisateur établit une connexion non cryptée à NetScaler Gateway sur le port 80, NetScaler Gateway redirige automatiquement la connexion vers un port sécurisé.

Ouvrez le port TCP 443 via le premier pare-feu.

L’application Citrix Workspace depuis Internet se connecte à NetScaler Gateway dans la première zone démilitarisée.

Ouvrez le port TCP 443 via le premier pare-feu.

Le tableau suivant présente les connexions effectuées via le deuxième pare-feu et les ports qui doivent être ouverts pour prendre en charge les connexions.

Connexions via le deuxième pare-feu	Ports utilisés
NetScaler Gateway de la première zone démilitarisée se connecte à l’interface Web de la deuxième zone démilitarisée.	Ouvrez le port TCP 80 pour une connexion non sécurisée ou le port TCP 443 pour une connexion sécurisée via le deuxième pare-feu.
NetScaler Gateway de la première zone démilitarisée se connecte à NetScaler Gateway de la deuxième zone démilitarisée.	Ouvrez le port TCP 443 pour une connexion SOCKS sécurisée via le deuxième pare-feu.
Si vous avez activé l’authentification sur NetScaler Gateway dans la première zone démilitarisée, cette appliance devra peut-être se connecter à un serveur d’authentification du réseau interne.	Ouvrez le port TCP sur lequel le serveur d’authentification écoute les connexions. Par exemple, le port 1812 pour RADIUS et le port 389 pour LDAP.

Le tableau suivant présente les connexions effectuées via le troisième pare-feu et les ports qui doivent être ouverts pour prendre en charge les connexions.

Connexions via le troisième pare-feu	Ports utilisés
StoreFront ou l’interface Web de la deuxième zone démilitarisée se connecte au service XML hébergé sur un serveur du réseau interne.	Ouvrez le port 80 pour une connexion non sécurisée ou le port 443 pour une connexion sécurisée via le troisième pare-feu.
StoreFront ou l’interface Web de la deuxième zone démilitarisée se connecte à la Secure Ticket Authority (STA) hébergée sur un serveur du réseau interne.	Ouvrez le port 80 pour une connexion non sécurisée ou le port 443 pour une connexion sécurisée via le troisième pare-feu.
Dans la deuxième zone démilitarisée, NetScaler Gateway se connecte à la STA résidant dans le réseau sécurisé.	Ouvrez le port 80 pour une connexion non sécurisée ou le port 443 pour une connexion sécurisée via le troisième pare-feu.
NetScaler Gateway situé dans la deuxième zone démilitarisée établit une connexion ICA à une application publiée ou à un bureau virtuel sur un serveur du réseau interne.	Ouvrez le port TCP 1494 pour prendre en charge les connexions ICA via le troisième pare-feu. Si vous avez activé la fiabilité de session sur Citrix Virtual Apps, ouvrez le port TCP 2598 au lieu de 1494.
Si vous avez activé l’authentification sur NetScaler Gateway dans la première zone démilitarisée, cette appliance devra peut-être se connecter à un serveur d’authentification du réseau interne.	Ouvrez le port TCP sur lequel le serveur d’authentification écoute les connexions. Par exemple, le port 1812 pour RADIUS et le port 389 pour LDAP.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Ouvrir les ports appropriés sur les pare-feu

January 26, 2024

Contributeur:

January 26, 2024

Contributeur:

Ouvrir les ports appropriés sur les pare-feu

Dans cet article