Citrix网关

在双跳DMZ中部署

一些组织使用三个防火墙来保护其内部网络。这三个防火墙将DMZ分为两个阶段,为内部网络提供额外的安全层。这种网络配置称为双跳DMZ。

图1。部署在双跳DMZ中的Citrix网关设备

在双跳DMZ中部署Citrix网关

笔记:为了便于说明,前面的示例描述了使用三个防火墙的双跳配置,其中包括StoreFront、Web界面和Citrix虚拟应用程序,但您也可以使用双跳DMZ,其中一个设备位于DMZ中,另一个设备位于安全网络中。如果使用DMZ中的一个设备和安全网络中的一个设备配置双跃点配置,则可以忽略有关在第三个防火墙上打开端口的说明。

您可以配置一个双跳DMZ来使用Citrix StoreFront或与Citrix Gateway代理并行安装的Web Interface。用户通过使用Citrix Receiver连接。

笔记:如果将Citrix Gateway部署在具有StoreFront的双跃点DMZ中,则基于电子邮件的接收方自动发现将无法工作。

在双跳DMZ中部署

本文