Gateway

在双跃点 DMZ 中部署 Citrix Gateway

一些组织使用三个防火墙来保护其内部网络。三个防火墙将 DMZ 分为两个阶段,为内部网络提供额外的安全层。此网络配置称为双跃点 DMZ。可以使用 Citrix Virtual Apps 和 StoreFront 在双跃点 DMZ 中部署 Citrix Gateway。

图 1. 部署在双跃点 DMZ 中的 Citrix Gateway 设备

带 StoreFront 和 Web Interface 的双跃点 DMZ

注意:为了说明,上述示例介绍了使用三个防火墙和 Web Interface 的双跃点配置,但您也可以使用 DMZ 中的一个设备和安全网络中的一个设备的双跃点 DMZ。如果使用 DMZ 中的一个设备和安全网络中的一个设备配置双跃点配置,则可以忽略在第三个防火墙上打开端口的说明。

您可以配置双跃点 DMZ 以使用 Citrix StoreFront 或 Web Interface。用户通过使用 Citrix Workspace 应用进行连接。

注意

如果在具有 StoreFront 的双跳 DMZ 中部署 Citrix Gateway,则 Citrix Workspace 应用程序的基于电子邮件的自动发现将不起作用。

在双跃点 DMZ 中部署 Citrix Gateway

在本文中