Gateway

为双跃点 DMZ 部署做准备

要在配置双跃点 DMZ 部署时做好适当准备并避免不必要的问题,必须回答以下问题:

  • 我想支持负载平衡吗?
  • 我必须在防火墙上打开哪些端口?
  • 我需要多少个 SSL 证书?
  • 在开始部署之前,我需要哪些组件?

本节中的主题包含的信息可帮助您根据自己的环境回答这些问题。

开始部署所需的组件

在开始双跃点 DMZ 部署之前,请确保您具有以下组件:

  • 必须至少有两个 Citrix Gateway 设备可用(每个 DMZ 一个)。

  • 运行 Citrix Virtual Apps 的服务器必须安装并在内部网络中运行。

  • Web Interface 或 StoreFront 必须安装在第二个 DMZ 中,并配置为与内部网络中的服务器场一起运行。

  • 在第一个 DMZ 中,Citrix Gateway 上必须至少安装一个 SSL 服务器证书。此证书可确保 Web 浏览器和用户与 Citrix Gateway 的连接已加密。

    如果要加密双跃点 DMZ 部署中其他组件之间发生的连接,则需要额外的证书。

为双跃点 DMZ 部署做准备