云连接器代理和防火墙配置

Last published : Oct 24, 2026

云连接器支持通过未经身份验证的 Web 代理服务器连接到 Internet。安装程序及其安装的服务都需要连接到 Citrix Cloud。在这两个点都需要有 Internet 访问权限。

连接要求

对 HTTP 流量使用端口 443，仅出站。有关所需可联系地址的列表，请参阅以下资源：

Citrix Cloud 所需的可联系地址指定为域名，而非 IP 地址。由于 IP 地址可能会更改，允许使用域名可确保与 Citrix Cloud 的连接保持稳定。

有关所需端口的列表，请参阅入站和出站端口配置。

重要提示：

在某些代理上启用 SSL 拦截可能会阻止云连接器成功连接到 Citrix Cloud。
无法在 Citrix Gateway 地址上执行 SSL 拦截。有关详细信息，请参阅 Citrix Gateway Services 连接要求。
SSL 拦截不得影响网络连接或稳定性。有关详细信息，请参阅 Citrix Cloud Connector
如果您正在使用代理，以下流量必须绕过代理：
- 连接器之间的通信（例如，在 LHC 事件期间）。
- 连接器与 VDA 之间的通信（WCF 连接）。
- 连接器与域控制器之间的通信（AD 请求）。

此外，需要注意的是，连接器使用 WinHTTP 代理设置。有关配置设置，请参阅 CTX222727。

Cloud Connector 高级连接检查工具可以通过一系列连接检查来帮助验证 Cloud Connector 与 Citrix Cloud 之间的连接。

有关详细信息，请参阅 Cloud Connector 高级连接检查工具。

安装程序使用为 Internet 连接配置的设置。如果您可以从计算机浏览 Internet，则安装程序也应该可以正常运行。

运行时服务在本地服务的上下文中运行。它不使用为用户定义的设置（如上所述）。

您可以在安装过程中配置代理设置。

安装程序启动后，在登录 Citrix Cloud 之前，单击配置代理。系统会提示您添加代理信息和要绕过代理的地址。指定绕过地址时，支持完全限定域名 (FQDN) 和通配符地址。

注意：

如果您正在使用代理服务器，则必须使用手动代理设置。不支持通过自动检测或 PAC/设置脚本进行的自动代理设置。