Gateway

在双跃点 DMZ 中部署

一些组织使用三个防火墙来保护其内部网络。三个防火墙将 DMZ 分为两个阶段,为内部网络提供额外的安全层。此网络配置称为双跃点 DMZ。

图 1. 部署在双跃点 DMZ 中的 Citrix Gateway 设备

在双跃点 DMZ 中部署 Citrix Gateway

注意:出于说明目的,上述示例介绍了使用具有 StoreFront、Web Interface 和 Citrix Virtual Apps 的三个防火墙的双跃点配置,但您也可以使用 DMZ 中的一个设备和安全网络中的一个设备的双跃点 DMZ。如果使用 DMZ 中的一个设备和安全网络中的一个设备配置双跃点配置,则可以忽略在第三个防火墙上打开端口的说明。

您可以配置双跃点 DMZ 以使用 Citrix StoreFront 或与 Citrix Gateway 代理并行安装的 Web Interface。用户通过使用 Citrix Workspace 应用进行连接。

注意:如果在具有 StoreFront 的双跳 DMZ 中部署 Citrix Gateway,则 Citrix Workspace 应用程序的基于电子邮件的自动发现将不起作用。

在双跃点 DMZ 中部署

在本文中