创建一个内部和外部都使用的单个 FQDN

Last published : Nov 13, 2026
您可以创建一个单一的完全限定域名 (FQDN),该域名可以从公司网络内部直接访问商店,也可以通过 Citrix Gateway 远程访问。
例如,您可以使用以下 URL:
  • https://storefront.example.com 作为用户访问 StoreFront 的单一 URL。在网络内部时,它解析为 StoreFront 服务器或负载均衡器。在网络外部时,它解析为网关。
  • https://storefrontcb.example.com 作为回调 URL。在您的网络内部时,它解析为网关。这仅在智能访问或无密码身份验证时才需要。您必须确保网关上的证书包含此地址作为 SAN,或者使用通配符证书。

服务器组基本 URL

将基本 URL 更改为单一 URL。请参阅 更改部署的基本 URL。

本地安装的 Citrix Workspace 应用程序的 StoreFront 信标

本地安装的 Citrix Workspace™ 应用程序会尝试联系信标点,并使用响应来确定用户是连接到本地网络还是公共网络。
默认情况下,StoreFront 使用服务器组基本 URL 作为内部信标 URL。在此配置中,相同的 URL 在内部和外部都有效,因此不能用作信标。因此,您必须将内部信标设置为您知道仅在内部可访问的 URL。
请参阅 配置信标。

外部 DNS

  • storefront.example.com 解析为 Citrix Gateway 虚拟服务器的外部 IP。

内部 DNS

  • storefront.example.com 解析为 StoreFront 负载均衡器或单个 StoreFront 服务器 IP。
  • storefrontcb.example.com 解析为网关 vServer VIP。如果 DMZ 和企业本地网络之间存在防火墙,请允许此连接。