Implementación en la red segura

Puede instalar Citrix Gateway en la red segura. En este escenario, un firewall se encuentra entre Internet y la red segura. Citrix Gateway reside dentro del firewall para controlar el acceso a los recursos de red.

Figura 1. Citrix Gateway implementado en la red segura

Implementar Citrix Gateway en Secure Network

Al implementar Citrix Gateway en la red segura, conecte una interfaz de Citrix Gateway a Internet y la otra interfaz a los servidores que se ejecutan en la red segura. Poner Citrix Gateway en la red segura proporciona acceso a los usuarios locales y remotos. Sin embargo, debido a que esta configuración solo tiene un firewall, la implementación es menos segura para los usuarios que se conectan desde una ubicación remota. Aunque Citrix Gateway intercepta tráfico de Internet, el tráfico entra en la red segura antes de autenticar a los usuarios. Cuando Citrix Gateway se implementa en una DMZ, los usuarios se autentican antes de que el tráfico de red llegue a la red segura.

Cuando Citrix Gateway se implementa en la red segura, las conexiones de complementos de Citrix Gateway deben atravesar el firewall para conectarse a Citrix Gateway. De forma predeterminada, las conexiones de usuario utilizan el protocolo SSL en el puerto 443 para establecer esta conexión. Para admitir esta conectividad, debe abrir el puerto 443 en el firewall.

Implementación en la red segura