Citrix网关

在安全网络中部署

您可以在安全网络中安装Citrix网关。在这种情况下,一个防火墙位于Internet和安全网络之间。Citrix网关位于防火墙内,用于控制对网络资源的访问。

图1所示。安全网络中部署Citrix网关

在安全网络中部署Citrix网关

在安全网络中部署Citrix Gateway时,需要将一个接口连接到Internet,另一个接口连接到安全网络中运行的服务器。将Citrix Gateway置于安全网络中,可为本地和远程用户提供访问。但是,由于这种配置只有一个防火墙,因此对于从远程位置连接的用户来说,部署的安全性较低。虽然Citrix Gateway会拦截来自Internet的流量,但是流量会在用户身份验证之前进入安全网络。在DMZ区域部署Citrix Gateway时,在网络流量到达安全网络之前对用户进行认证。

在安全网络中部署“Citrix Gateway”时,“Citrix Gateway”插件的连接需要穿越防火墙才能接入。默认情况下,用户连接使用端口443上的SSL协议来建立该连接。要支持这种连接,必须在防火墙上打开端口443。

在安全网络中部署

本文