在非军事区部署

许多组织使用 DMZ 保护其内部网络。DMZ 是一个子网,位于组织的安全内部网络和 Internet(或任何外部网络)之间。在 DMZ 中部署 Citrix 网关时,用户会使用 Citrix 网关插件或 Citrix 接收器进行连接。

图1。在 DMZ 中部署的思杰网关

在 DMZ 中部署的思杰网关

在上图所示的配置中,您可以在 DMZ 中安装 Citrix 网关,并将其配置为连接到 Internet 和内部网络。

DMZ 中的思杰网关连接

在 DMZ 中部署 Citrix Gateway 时,用户连接必须遍历第一个防火墙才能连接到 Citrix Gateway。默认情况下,用户连接在端口 443 上使用 SSL 来建立此连接。要允许用户连接到内部网络,必须通过第一个防火墙在端口 443 上允许 SSL。

Citrix Gateway 解密来自用户设备的 SSL 连接,并代表用户与第二个防火墙后面的网络资源建立连接。必须通过第二个防火墙打开的端口取决于授权外部用户访问的网络资源。

例如,如果授权外部用户访问内部网络中的 Web 服务器,并且此服务器侦听端口 80 上的 HTTP 连接,则必须通过第二个防火墙允许端口 80 上的 HTTP。Citrix Gateway 代表外部用户设备通过第二个防火墙与内部网络上的 HTTP 服务器建立连接。

在非军事区部署