DMZでのCitrix Gateway の背後にあるWebインターフェイスの展開

この構成では、Citrix Gateway とWeb Interfaceの両方がDMZに展開されます。ユーザーがCitrix Workspace アプリでログオンすると、最初のユーザー接続はCitrix Gateway に送信され、Web Interfaceにリダイレクトされます。すべてのHTTPSおよびICAトラフィックを単一の外部ポート経由でルーティングし、単一のSSL証明書の使用を要求するには、Citrix Gateway はWeb InterfaceのリバースWebプロキシとして機能します。

図1:Citrix Gateway の背後にあるWeb Interface

ローカライズされた画像

Web InterfaceをDMZのCitrix Gateway の背後に展開する場合、アプライアンス上で認証を構成することはできますが、必須ではありません。両方がDMZに存在するため、Citrix Gateway またはWeb Interfaceでユーザーを認証できます。

DMZでのCitrix Gateway の背後にあるWebインターフェイスの展開