创建会话票证

创建会话票证是双跳 DMZ 部署中用户连接过程的第二阶段。

在会话工单创建阶段,会发生以下基本过程:

  1. Web 界面与内部网络中的 XML 服务和安全票证颁发机构 (STA) 进行通信,以便为用户有权访问的每个已发布应用程序生成会话票证。会话票证包含运行承载已发布应用程序的 Citrix 虚拟应用程序的计算机的别名地址。
  2. STA 保存承载已发布应用程序的服务器的 IP 地址。然后 STA 将请求的会话票证发送到 Web 界面。每个会话票证都包含一个别名,该别名代表承载已发布应用程序的服务器的 IP 地址,但不代表实际的 IP 地址。
  3. Web 界面为每个已发布的应用程序生成 ICA 文件。ICA 文件包含 STA 签发的票据。然后,Web 界面创建并填充一个网页,其中包含指向已发布应用程序的链接列表,并将此网页发送到用户设备上的 Web 浏览器。

创建会话票证