设置安全私有访问

Last published : Oct 24, 2026
您可以通过创建新站点或加入现有站点来设置 Secure Private Access。在这两种情况下，您都可以使用 Web 管理控制台来设置 Secure Private Access 环境。

先决条件

在创建站点之前，必须安装 SQL 数据库服务器。
通过创建新站点设置安全私有访问

通过创建新站点设置安全私有访问

步骤 1: 设置安全私有访问站点

站点是您的 Secure Private Access 部署的名称。您可以创建站点或加入现有站点。
  1. 启动安全私有访问 Web 管理控制台。
  2. 在“创建或加入站点”页面上，“创建新的 Secure Private Access 站点”默认处于选中状态。
  3. 单击“下一步”。
站点选择
当您选择创建站点时，必须自动或手动为新站点配置数据库，因为与站点名称对应的数据库可能在设置中不可用。

步骤 2: 配置数据库

您必须为新的 Secure Private Access 站点创建一个数据库。这可以手动或自动完成。
  1. 在 SQL Server 主机中，输入服务器主机名。例如，sql1.fabrikam.local\citrix。
    您可以按以下任一形式指定数据库地址：
    • 服务器名称
    • 服务器名称\实例名称
    • 服务器名称,端口号
    有关详细信息，请参阅 数据库。
  2. 在 站点 字段中，为 Secure Private Access 站点输入一个名称。
  3. 单击 测试连接 以检查 SQL Server 实例是否有效，并确认站点存在指定的数据库。
数据库配置新站点
注意：
  • 如果站点没有可用的 SQL Server，连接性检查将失败。
  • 如果 SQL Server 可用但数据库不存在，连接性检查将通过。但是，将显示警告消息。
  • 安全私有访问使用计算机身份的 Windows 身份验证对 SQL Server 进行身份验证。
自动配置：
  • 仅当计算机标识具有所需的数据库权限时，才能使用“自动配置”选项。
  • 如果指定地址不存在数据库，则会自动创建一个数据库。
  • 创建数据库时，请确保其为空，但具有所需的数据库权限。有关权限的详细信息，请参阅设置数据库所需的权限。
手动配置：
您可以使用“手动配置”选项来设置数据库。
在手动配置中，您必须首先下载脚本，然后在您在“SQL Server 主机”字段中指定的数据库服务器上运行这些脚本。
注意：
如果计算机没有在 SQL Server 数据库中创建表所需的 READ、WRITE、UPDATE 权限，则数据库创建可能会失败。您必须在计算机上启用相应的权限。有关详细信息，请参阅设置数据库所需的权限。

步骤 3：对 StoreFront 和 NetScaler® 网关服务器进行集成

您必须指定 StoreFront 和 NetScaler 网关服务器详细信息，以将安全专用访问与 StoreFront 和 NetScaler 网关服务器连接。必须建立此连接才能使 StoreFront 和 NetScaler 网关将流量路由到安全专用访问。
  1. 输入以下详细信息。
    • 安全专用访问服务器地址。例如，https://secureaccess.domain.com。
    • StoreFront 应用商店网址。例如，https://storefront.domain.com/Citrix/StoreMain。
    • 公共网关地址 – NetScaler Gateway 的统一资源定位符 (URL)。例如，https://gateway.domain.com。
    • 网关回调地址 – 此 URL 必须与 StoreFront 中配置的 URL 相同。例如，https://gateway.domain.com。
    • 网关 VIP – 此虚拟 IP 地址必须与 StoreFront 中为回调配置的地址相同。
  2. 单击验证所有 URL。
  3. 单击下一步，然后单击保存。
集成选项卡

步骤 4: 配置摘要

配置完成后，将执行验证以确保所配置的服务器可访问。此外，还会检查以确保 Secure Private Access 服务器可访问。
如果配置摘要页面显示任何错误，请参阅故障排除错误了解详细信息。如果这不能解决问题，请联系 Citrix 支持。
摘要
注意：
  • 设置环境后，您可以在 Web 管理控制台中通过“设置”>“集成”修改设置。
  • 首次安装 Secure Private Access 的管理员将获得完全权限。此管理员随后可以将其他管理员添加到设置中。您可以从设置 > 管理员查看管理员列表。
  • 您还可以添加管理员组，以便为该组中的所有管理员启用访问权限。
有关详细信息，请参阅安装后管理设置。

通过加入现有站点设置安全私有访问

  1. 在“创建或加入站点”页面上，选择“加入现有站点”，然后单击“下一步”。
    数据库配置(/zh-cn/citrix-secure-private-access/media/spaop-firsttime-select-site1a.png)
  2. 在“SQL Server 主机”中，输入服务器主机名。确保您输入的站点名称对应的数据库已存在于您选择的 SQL Server 中。您可以采用以下任一形式指定数据库地址：
    • 服务器名称
    • 服务器名称\实例名称
    • 服务器名称,端口号
    有关详细信息，请参阅数据库。
  3. 在“站点”中，键入安全私有访问站点的名称。
  4. 单击“测试连接”以检查 SQL Server 实例是否有效，并确认指定站点是否存在于数据库中。
    数据库配置(/zh-cn/citrix-secure-private-access/media/spaop-databse-config-1a.png)
    如果站点没有对应的数据库，则连接性检查将失败。
  5. 单击“保存”。
将执行配置验证检查，以确保 SQL 数据库服务器已配置，并检查 Secure Private Access 服务器是否可访问。

后续步骤