Necesito poder proporcionar la aplicación de masilla a través de Citrix. El problema es que el servidor de terminal está en la red de producción que puede llegar a todas nuestras otras redes. Por lo tanto, esto permitiría al usuario aplicar masilla a cualquier máquina que quisiera. Me gustaría que la aplicación de masilla se inicie e ir a una IP / host específico que esté "codificado" en algún lugar de la configuración de masilla. ¿Es esto posible incluso con masilla?

Gracias de antemano por cualquier orientación que se pueda proporcionar.

answer

Configure el firewall en el servidor de terminal para permitir solo conexiones SSH salientes al objetivo permitido. Deshabilite el túnel SSH en el servidor SSH de destino.