在双跳 DMZ 中部署 Citrix 网关

一些组织使用三个防火墙来保护其内部网络。三个防火墙将 DMZ 分为两个阶段,为内部网络提供额外的安全层。此网络配置称为双跳 DMZ。您可以使用 Citrix 虚拟应用程序和店面在双跳 DMZ 中部署 Citrix 网关。

图1。部署在双跳 DMZ 中的 Citrix 网关设备

带店面和网页界面的双跳 DMZ

注意:为了说明,上述示例介绍了使用三个防火墙和 Web 界面的双跳配置,但您也可以使用 DMZ 中的一个设备和安全网络中的一个设备的双跳 DMZ。如果使用 DMZ 中的一个设备和安全网络中的一个设备配置双跳配置,则可以忽略在第三个防火墙上打开端口的说明。

您可以配置双跳 DMZ 以使用 Citrix 店面或 Web 界面。用户通过使用 Citrix 接收器进行连接。

注意事项

如果在具有 StoreFront 的双跳 DMZ 中部署 Citrix 网关,则 Receiver 的基于电子邮件的自动发现不起作用。

在双跳 DMZ 中部署 Citrix 网关