Finalizar la conexión

April 3, 2020

Contribuido por: C

Completar la conexión es la cuarta y última etapa del proceso de conexión del usuario en una implementación DMZ de doble salto.

Durante la etapa de finalización de la conexión, se produce el siguiente proceso básico:

El usuario hace clic en un vínculo a una aplicación publicada en la Interfaz Web.
El explorador web recibe el archivo ICA generado por la Interfaz Web e inicia la aplicación Citrix Workspace. Nota: El archivo ICA contiene código que indica al explorador web que inicie la aplicación Citrix Workspace.
La aplicación Citrix Workspace inicia una conexión ICA a Citrix Gateway en la primera DMZ.
Citrix Gateway en la primera DMZ se comunica con Secure Ticket Authority (STA) en la red interna para resolver la dirección de alias en el tíquet de sesión a la dirección IP real de un equipo que ejecuta Citrix Virtual Apps o StoreFront. Esta comunicación se realiza mediante proxy a través de la segunda DMZ mediante el proxy de Citrix Gateway.
Citrix Gateway en la primera DMZ completa la conexión ICA a la aplicación Citrix Workspace.
La aplicación Citrix Workspace ahora puede comunicarse a través de ambos dispositivos Citrix Gateway con el equipo que ejecuta Citrix Virtual Apps en la red interna.

Los pasos detallados para completar el proceso de conexión de usuario son los siguientes:

La aplicación Citrix Workspace envía el tíquet STA de la aplicación publicada a Citrix Gateway en la primera DMZ.
Citrix Gateway en la primera DMZ se pone en contacto con el STA en la red interna para la validación de tíquets. Para ponerse en contacto con STA, Citrix Gateway establece una conexión SOCKS o SOCKS con SSL al proxy de Citrix Gateway en la segunda DMZ.
El proxy de Citrix Gateway en la segunda DMZ pasa la solicitud de validación de tíquet al STA en la red interna. STA valida el tíquet y lo asigna al equipo que ejecuta Citrix Virtual Apps que hospeda la aplicación publicada.
El STA envía una respuesta al proxy de Citrix Gateway en la segunda DMZ, que se pasa a Citrix Gateway en la primera DMZ. Esta respuesta completa la validación del tíquet e incluye la dirección IP del equipo que aloja la aplicación publicada.
Citrix Gateway en la primera DMZ incorpora la dirección del servidor Citrix Virtual Apps en el paquete de conexión de usuario y envía este paquete al proxy de Citrix Gateway en la segunda DMZ.
El proxy de Citrix Gateway en la segunda DMZ realiza una solicitud de conexión al servidor especificado en el paquete de conexión.
El servidor responde al proxy de Citrix Gateway en la segunda DMZ. El proxy de Citrix Gateway en la segunda DMZ pasa esta respuesta a Citrix Gateway en la primera DMZ para completar la conexión entre el servidor y Citrix Gateway en la primera DMZ.
Citrix Gateway en la primera DMZ completa el protocolo de enlace SSL/TLS con el dispositivo del usuario al pasar el paquete de conexión final al dispositivo del usuario. Se establece la conexión desde el dispositivo del usuario al servidor.
El tráfico ICA fluye entre el dispositivo de usuario y el servidor a través de Citrix Gateway en la primera DMZ y el proxy de Citrix Gateway en la segunda DMZ.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Citrix solo tiene traducción automática. Citrix no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Citrix se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Citrix, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Citrix no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Finalizar la conexión

April 3, 2020

Contribuido por: C

En este artículo

Modificar esta página