Citrix Gateway

Implementaciones comunes de Citrix Gateway

March 22, 2022

Contribución de:

Puede implementar Citrix Gateway en el perímetro de la red interna (o intranet) de su organización para proporcionar un punto de acceso único y seguro a los servidores, las aplicaciones y otros recursos de red que residen en la red interna. Todos los usuarios remotos deben conectarse a Citrix Gateway para poder acceder a los recursos de la red interna.

Citrix Gateway suele instalarse en las siguientes ubicaciones de una red:

En la red DMZ
En una red segura que no tiene una DMZ

También puede implementar Citrix Gateway con Citrix Virtual Apps, Citrix Virtual Desktops, StoreFront y Citrix Endpoint Management para permitir a los usuarios acceder a sus aplicaciones Windows, web, móviles y SaaS. Si su implementación incluye Citrix Virtual Apps, StoreFront y Desktops 7, puede implementar Citrix Gateway en una configuración DMZ de salto único o doble salto. Las implementaciones de doble salto no son compatibles con versiones anteriores de Citrix Virtual Desktops ni Citrix Endpoint Management.

Para obtener más información sobre cómo ampliar la instalación de Citrix Gateway con estas y otras soluciones Citrix compatibles, consulte el tema Integración con productos Citrix.

Implementación de Citrix Gateway en una DMZ

Muchas organizaciones protegen su red interna con una DMZ. Una DMZ es una subred que se encuentra entre la red interna segura de una organización e Internet (o cualquier red externa). Al implementar Citrix Gateway en la DMZ, los usuarios se conectan con la aplicación Citrix Secure Access para Windows o Citrix Workspace.

Ilustración 1. Citrix Gateway implementado en la DMZ

Citrix Gateway implementado en la DMZ

En la configuración que se muestra en la ilustración anterior, se instala Citrix Gateway en la DMZ y se configura para que se conecte tanto a Internet como a la red interna.

Conectividad de Citrix Gateway en una DMZ

Al implementar Citrix Gateway en la DMZ, las conexiones de usuario deben atravesar el primer firewall para conectarse a Citrix Gateway. De forma predeterminada, las conexiones de usuario utilizan SSL en el puerto 443 para establecer esta conexión. Para permitir que las conexiones de usuario lleguen a la red interna, debe permitir SSL en el puerto 443 a través del primer firewall.

Citrix Gateway descifra las conexiones SSL del dispositivo del usuario y establece una conexión en nombre del usuario con los recursos de red detrás del segundo firewall. Los puertos que deben abrirse a través del segundo firewall dependen de los recursos de red a los que autoriza el acceso de los usuarios externos.

Por ejemplo, si autoriza a los usuarios externos a acceder a un servidor web de la red interna y este servidor escucha conexiones HTTP en el puerto 80, debe permitir HTTP en el puerto 80 a través del segundo firewall. Citrix Gateway establece la conexión a través del segundo firewall con el servidor HTTP de la red interna en nombre de los dispositivos de usuario externos.

Implementación de Citrix Gateway en una red segura

Puede instalar Citrix Gateway en la red segura. En este caso, un firewall se interpone entre Internet y la red segura. Citrix Gateway reside en el firewall para controlar el acceso a los recursos de la red.

Ilustración 1. Citrix Gateway implementado en la red segura

Implementación de Citrix Gateway en Secure Network

Al implementar Citrix Gateway en la red segura, conecte una interfaz de Citrix Gateway a Internet y la otra interfaz a los servidores que se ejecutan en la red segura. La colocación de Citrix Gateway en la red segura proporciona acceso a los usuarios locales y remotos. Debido a que esta configuración solo tiene un firewall, hace que la implementación sea menos segura para los usuarios que se conectan desde una ubicación remota. Aunque Citrix Gateway intercepta el tráfico de Internet, el tráfico entra en la red segura antes de que los usuarios se autentiquen. Cuando Citrix Gateway se implementa en una DMZ, los usuarios se autentican antes de que el tráfico de red llegue a la red segura.

Cuando Citrix Gateway se implementa en la red segura, las conexiones de Citrix Secure Access para Windows deben atravesar el firewall para conectarse a Citrix Gateway. De forma predeterminada, las conexiones de usuario utilizan el protocolo SSL del puerto 443 para establecer esta conexión. Para admitir esta conectividad, debe abrir el puerto 443 en el firewall.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Citrix solo tiene traducción automática. Citrix no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Citrix se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Citrix, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Citrix no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

¿Le ha resultado útil?

Implementaciones comunes de Citrix Gateway

March 22, 2022

Contribución de:

March 22, 2022

Contribución de:

En este artículo

Implementación de Citrix Gateway en una DMZ
Conectividad de Citrix Gateway en una DMZ
Implementación de Citrix Gateway en una red segura

¿Le ha resultado útil?