Product Documentation

规划应用程序访问

Sep 14, 2015

规划 Receiver Storefront

请参阅 Receiver Storefront 文档中的规划信息。

规划 Web Interface 和 XML Broker

Web Interface 和 XML Broker 属于补充服务。Web Interface 可为用户提供对应用程序的访问。XML Broker 根据用户权限决定哪些应用程序显示在 Web Interface 中。

决定是否为 Web Interface 和 XML Broker 分配专门的服务器时,请考虑可伸缩性和安全性。

在中小型场中,您可以:
  • 在同一服务器上运行 XenApp 和 Web Interface,具体取决于您的安全性考虑。
  • 在非常小的场(1 至 5 个服务器)中,将 XML Broker 与其他基础结构服务(例如,数据收集器或数据存储)组成一组。Citrix 建议将 XML Broker 与数据收集器组成一组。
在较大型场中,Citrix 建议:
  • 在数据收集器或专用服务器上配置 XML Broker。在为基础结构功能使用专用服务器的部署中,为 XML Broker 指定一个专用服务器,以实现身份验证通信。
  • 在专用 Web 服务器上运行 Web Interface。

请勿在用作 XML Broker 的服务器上发布应用程序。

重要:如果您要更改由 XML Broker 上的 Citrix XML Service 使用的端口,请在 Receiver 中设置正确的端口。

用户通过 Internet 访问 Web Interface 时,Citrix 建议定位内部网络上的 Web Interface 服务器和 XenApp 场的 Citrix XML Broker。将 XML Broker 从外部 Internet 屏蔽可保护 XML Broker 和场免受 Internet 安全威胁。

如果您必须将 Web Interface 置于 DMZ 中,并希望保障 XML Broker 与 Web Interface 之间的连接安全,请使用 Secure Gateway 或 Access Gateway 将 Web Interface 服务器置于 DMZ 中。此配置要求将 Web Interface 置于独立的 Web 服务器上。在 Web Interface 服务器上安装证书,并在托管 Citrix XML Broker 的服务器上配置 SSL Relay。

在非常小的场中,在同一服务器上配置 Web Interface 和 XML Broker 不需要保护从 Web Interface 到场之间链接的安全。此部署主要用在没有用户远程连接的环境中。但是,如果贵组织不希望在场中使用 Web 服务器(例如 Internet Information Services [IIS]),则可能无法执行此部署。