创建用于内部和外部的单个 FQDN
您可以创建一个完全限定域名 (FQDN),该域名可以直接从公司网络内部访问应用商店,也可以通过 Citrix Gateway 远程访问。
例如,您可以使用以下 URL:
-
https://storefront.example.com作为用户访问 StoreFront 的单个 URL。在网络内部时,它解析为 StoreFront 服务器或负载均衡器。在网络外部时,它解析为网关。 -
https://storefrontcb.example.com作为回调 URL。在网络内部时,它解析为网关。这仅适用于智能访问或无密码身份验证。您必须确保网关上的证书包含此地址作为 SAN,或者使用通配符证书。
服务器组基本 URL
将基本 URL 更改为单个 URL。请参阅 更改部署的基本 URL。
本地安装的 Citrix Workspace 应用程序的 StoreFront 信标
本地安装的 Citrix Workspace™ 应用程序会尝试联系信标点,并使用响应来确定用户是连接到本地网络还是公共网络。
默认情况下,StoreFront 使用服务器组基本 URL 作为内部信标 URL。在此配置中,相同的 URL 在内部和外部都有效,因此不能用作信标。因此,您必须将内部信标设置为您知道只能在内部访问的 URL。
请参阅 配置信标。
外部 DNS
-
storefront.example.com 解析为 Citrix Gateway 虚拟服务器的外部 IP。
内部 DNS
-
storefront.example.com 解析为 StoreFront 负载均衡器或单个 StoreFront 服务器 IP。
-
storefrontcb.example.com 解析为网关 vServer VIP。如果 DMZ 和企业本地网络之间存在防火墙,请允许此通信。