StoreFront

Crear un único nombre de dominio completo (FQDN) para acceder a un almacén de forma interna y externa

Puede crear un único nombre de dominio completo (FQDN) que pueda acceder a un almacén directamente desde su red corporativa y de forma remota a través de un dispositivo Citrix Gateway.

En este documento, utiliza como ejemplos:

  • https://storefront.example.com como la URL única que utilizan los usuarios para acceder a StoreFront. Cuando está dentro de la red, se resuelve en el servidor de StoreFront o en el equilibrador de carga. Cuando está fuera de la red, se resuelve en la puerta de enlace.
  • https://storefrontcb.example.com como la URL de respuesta. Esto se resuelve internamente en la puerta de enlace. Esto solo es necesario para el acceso inteligente o la autenticación sin contraseña. Debe asegurarse de que el certificado del dispositivo Gateway incluya esta dirección como SAN. Use un certificado comodín.

URL base del grupo de servidores

Cambie la URL base para que sea la URL única. Consulte Cambiar la dirección URL base de una implementación.

Balizas de StoreFront para la aplicación Citrix Workspace instalada localmente

La aplicación Citrix Workspace instalada localmente intenta comunicarse con las balizas y usa las respuestas para determinar si los usuarios están conectados a redes locales o públicas.

De forma predeterminada, StoreFront usa la URL base del grupo de servidores como URL de baliza interna. En esta configuración, la misma URL es válida tanto interna como externamente, por lo que no se puede usar como baliza. Por lo tanto, debe establecer la baliza interna en una URL que sepa que solo es accesible internamente.

Consulte Configurar baliza.

DNS externo

  • storefront.example.com se resuelve en la IP externa del servidor virtual de Citrix Gateway.

DNS interno

  • storefront.example.com recurre al equilibrador de carga de StoreFront o a la dirección IP única del servidor de StoreFront.
  • storefrontcb.example.com se resuelve en la VIP de vServer de la puerta de enlace. Si existe un firewall entre la DMZ y la red local de la empresa, permítalo.
Crear un único nombre de dominio completo (FQDN) para acceder a un almacén de forma interna y externa