产品文档
Gateway
Current Release 13.1 13.0 12.1
查看 PDF

完成连接

January 18, 2024
投稿者: 
C

完成连接是双跃点 DMZ 部署中用户连接过程的第四个也是最后一个阶段。

在连接完成阶段，会发生以下基本过程：

  • 用户在 Web Interface 中单击指向已发布应用程序的链接。
  • Web 浏览器接收由 Web Interface 生成的 ICA 文件，并启动 Citrix Workspace 应用程序。 注意：ICA 文件包含指示 Web 浏览器启动 Citrix Workspace 应用程序的代码。
  • Citrix Workspace 应用程序在第一个 DMZ 中启动与 Citrix Gateway 的 ICA 连接。
  • 第一个 DMZ 中的 Citrix Gateway 与内部网络中的 Secure Ticket Authority (STA) 通信，以便将会话票证中的别名地址解析为运行 Citrix Virtual Apps 或 StoreFront 的计算机的真实 IP 地址。此通信由 Citrix Gateway 代理通过第二个 DMZ 进行代理。
  • 第一个 DMZ 中的 Citrix Gateway 完成了与 Citrix Workspace 应用程序的 ICA 连接。
  • Citrix Workspace 应用程序现在可以通过两个 Citrix Gateway 设备与内部网络上运行 Citrix Virtual Apps 程序的计算机进行通信。

完成用户连接过程的详细步骤如下：

  1. Citrix Workspace 应用程序将已发布应用程序的 STA 票证发送到第一个 DMZ 中的 Citrix Gateway。
  2. 第一个 DMZ 中的 Citrix Gateway 与内部网络中的 STA 联系以进行票证验证。若要与 STA 联系，Citrix Gateway 会在第二个 DMZ 中建立一个 SOCKS 或 SOCKS 与 Citrix Gateway 代理的 SSL 连接。
  3. 第二个 DMZ 中的 Citrix Gateway 代理将票证验证请求传递给内部网络中的 STA。STA 验证票证并将其映射到运行托管已发布应用程序的 Citrix Virtual Apps 的计算机。
  4. STA 向第二个 DMZ 中的 Citrix Gateway 代理发送响应，该响应将传递给第一个 DMZ 中的 Citrix Gateway。此响应完成票证验证，并包括承载已发布应用程序的计算机的 IP 地址。
  5. 第一个 DMZ 中的 Citrix Gateway 将 Citrix Virtual Apps 服务器的地址合并到用户连接数据包中，并将此数据包发送到第二个 DMZ 中的 Citrix Gateway 代理。
  6. 第二个 DMZ 中的 Citrix Gateway 代理向连接数据包中指定的服务器发出连接请求。
  7. 服务器响应第二个 DMZ 中的 Citrix Gateway 代理。第二个 DMZ 中的 Citrix Gateway 代理将此响应传递给第一个 DMZ 中的 Citrix Gateway，以完成第一个 DMZ 中的服务器与 Citrix Gateway 之间的连接。
  8. 第一个 DMZ 中的 Citrix Gateway 通过将最终连接数据包传递给用户设备来完成 SSL/TLS 握手。建立从用户设备到服务器的连接。
  9. ICA 流量通过第一个 DMZ 中的 Citrix Gateway 和第二个 DMZ 中的 Citrix Gateway 代理在用户设备和服务器之间流动。
完成连接
January 18, 2024
投稿者: 
C
January 18, 2024
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.