Ein einzelnes FQDN erstellen, das intern und extern verwendet wird

Last published : Nov 13, 2026
Sie können einen einzelnen vollqualifizierten Domänennamen (FQDN) erstellen, der einen Store direkt aus Ihrem Unternehmensnetzwerk und remote über ein Citrix Gateway erreichen kann.
Sie könnten beispielsweise die folgenden URLs verwenden:
  • https://storefront.example.com als die einzige URL, die Benutzer für den Zugriff auf StoreFront verwenden. Innerhalb des Netzwerks wird sie zum StoreFront-Server oder Lastenausgleich aufgelöst. Außerhalb des Netzwerks wird sie zum Gateway aufgelöst.
  • https://storefrontcb.example.com als Callback-URL. Innerhalb Ihres Netzwerks wird diese zum Gateway aufgelöst. Dies ist nur für Smart Access oder die passwortlose Authentifizierung erforderlich. Sie müssen sicherstellen, dass das Zertifikat auf dem Gateway diese Adresse als SAN enthält oder ein Wildcard-Zertifikat verwendet wird.
Related information
Integration mit Citrix Gateway und Citrix ADC

Basis-URL der Servergruppe

Ändern Sie die Basis-URL in die einzelne URL. Siehe Basis-URL für eine Bereitstellung ändern.

StoreFront-Beacons für die Citrix Workspace-App

Die lokal installierte Citrix Workspace™-App versucht, Beacon-Punkte zu kontaktieren, und verwendet die Antworten, um festzustellen, ob Benutzer mit lokalen oder öffentlichen Netzwerken verbunden sind.
Standardmäßig verwendet StoreFront die Basis-URL der Servergruppe als interne Beacon-URL. In dieser Konfiguration ist dieselbe URL sowohl intern als auch extern gültig und kann daher nicht als Beacon verwendet werden. Daher müssen Sie den internen Beacon auf eine URL einstellen, von der Sie wissen, dass sie nur intern zugänglich ist.
Siehe Beacon konfigurieren.

Externes DNS

  • storefront.example.com wird zur externen IP des virtuellen Citrix Gateway-Servers aufgelöst.

Internes DNS

  • storefront.example.com wird zum StoreFront-Lastenausgleich oder zur IP des einzelnen StoreFront-Servers aufgelöst.
  • storefrontcb.example.com wird zur Gateway-vServer-VIP aufgelöst. Wenn eine Firewall zwischen der DMZ und dem lokalen Unternehmensnetzwerk vorhanden ist, muss dies zugelassen werden.