Implementación de Citrix Gateway en una DMZ de doble salto

Algunas organizaciones utilizan tres firewalls para proteger sus redes internas. Los tres firewalls dividen la DMZ en dos etapas para proporcionar una capa adicional de seguridad para la red interna. Esta configuración de red se denomina DMZ de doble salto. Puede implementar Citrix Gateway en una DMZ de doble salto con Citrix Virtual Apps y StoreFront.

Figura 1. Dispositivos Citrix Gateway implementados en una DMZ de doble salto

Doublehop DMZ con StoreFront e interfaz web

Nota: A título ilustrativo, en el ejemplo anterior se describe una configuración de salto doble mediante tres firewalls y la Interfaz Web, pero también se puede tener una DMZ de salto doble con un dispositivo en la DMZ y un dispositivo en la red segura. Si configura una configuración de salto doble con un dispositivo en la DMZ y otro en la red segura, puede ignorar las instrucciones para abrir puertos en el tercer firewall.

Puede configurar una DMZ de doble salto para que funcione con Citrix StoreFront o la Interfaz Web. Los usuarios se conectan mediante Citrix Receiver.

Nota:

Si implementa Citrix Gateway en una DMZ de doble salto con StoreFront, la detección automática basada en correo electrónico para Receiver no funciona.

Implementación de Citrix Gateway en una DMZ de doble salto