StoreFront

创建内部和外部使用的单个 FQDN

您可以创建单个完全限定的域名 (FQDN),该域名可以直接从公司网络内访问应用商店,也可以通过 Citrix Gateway 远程访问应用商店。

在以下文档中,它以以下示例为例:

  • https://storefront.example.com 作为用户访问 StoreFront 时使用的单一 URL。在网络内部时,它会解析到 StoreFront 服务器或负载平衡器。在网络外部时,它会解析到网关。
  • https://storefrontcb.example.com 作为回调 URL。这在内部解析到网关。只有智能访问或无密码身份验证需要。必须确保网关上的证书将此地址作为 SAN 包括在内,并且使用通配符证书。

服务器组基本 URL

将基本 URL 更改为单一 URL。请参阅更改部署的基本 URL

本地安装的 Citrix Workspace 应用程序的 StoreFront 信标

本地安装的 Citrix Workspace 应用程序尝试联系信标点并根据响应来确定用户是连接到本地网络还是公用网络。

默认情况下,StoreFront 使用服务器组基本 URL 作为内部信标 URL。在此配置中,相同的 URL 在内部和外部均有效,因此不能用作信标。因此,必须将内部信标设置为一个您知道只能在内部进行访问的 URL。

请参阅配置信标

外部 DNS

  • storefront.example.com 解析为 Citrix Gateway 虚拟服务器的面向外部的 IP。

内部 DNS

  • storefront.example.com 解析为 StoreFront 负载平衡器或单个 StoreFront 服务器 IP。
  • storefrontcb.example.com 解析为网关虚拟服务器 VIP。如果 DMZ 与企业本地网络之间存在防火墙,则允许这样做。
创建内部和外部使用的单个 FQDN