设置安全私有访问

Last published : Oct 24, 2026
您可以通过创建新站点或加入现有站点来设置 Secure Private Access。在这两种情况下，您都可以使用 Web 管理控制台来设置 Secure Private Access 环境。

先决条件

  • 您必须使用域用户登录 Secure Private Access 管理控制台，该域用户也是安装 Secure Private Access 的计算机的本地计算机管理员。
  • 在创建站点之前，必须安装 SQL 数据库服务器。

通过创建新站点设置安全私有访问

步骤 1：设置安全私有访问站点

站点是您的 Secure Private Access 部署的名称。您可以创建站点或加入现有站点。
  1. 启动安全私有访问 Web 管理控制台。
  2. 在“创建或加入站点”页面上，“创建新的 Secure Private Access 站点”默认处于选中状态。
  3. 单击“下一步”。
站点选择
当您选择创建站点时，必须自动或手动为新站点配置数据库，因为设置中可能没有与站点名称对应的数据库。

步骤 2: 配置数据库

您必须为新的 Secure Private Access 站点创建一个数据库。这可以手动或自动完成。
  1. 在 SQL Server 主机中，输入服务器主机名。例如，sql1.fabrikam.local\citrix。
    您可以按以下任一形式指定数据库地址：
    • 服务器名称
    • 服务器名称\实例名称
    • 服务器名称,端口号
    有关详细信息，请参阅 Databases。
  2. 在 站点 中，键入安全专用访问站点的名称。
  3. 单击 测试连接 以检查 SQL Server 实例是否有效，并确认指定数据库是否存在于该站点。
数据库配置新站点
注意：
  • 如果站点没有可用的 SQL Server，连接性检查将失败。
  • 如果 SQL Server 可用但数据库不存在，连接性检查将通过。但是，将显示警告消息。
  • Secure Private Access 使用通过计算机身份的 Windows 身份验证来对 SQL 服务器进行身份验证。
自动配置：
  • 仅当计算机身份具有所需的数据库权限时，才能使用自动配置选项。
  • 如果指定地址不存在数据库，则会自动创建一个数据库。
  • 创建数据库时，请确保其为空，但具有所需的数据库权限。有关权限的详细信息，请参阅设置数据库所需的权限。
手动配置：
您可以使用手动配置选项来设置数据库。
在手动配置中，您必须首先下载脚本，然后在SQL Server 主机字段中指定的数据库服务器上运行这些脚本。
注意：
如果计算机没有在 SQL 服务器上的数据库中创建表所需的 READ、WRITE、UPDATE 权限，则数据库创建可能会失败。您必须在计算机上启用相应的权限。有关详细信息，请参阅设置数据库所需的权限。

步骤 3：集成 店面 和 NetScaler® 网关服务器

您必须指定 StoreFront 和 NetScaler Gateway 服务器的详细信息，以便将安全专用访问连接到这些服务器。必须建立此连接，以使 StoreFront 和 NetScaler Gateway 能够将流量路由到安全专用访问。
  1. 输入以下详细信息。
    • 安全专用访问服务器地址。例如，https://secureaccess.domain.com。
    • StoreFront 应用商店网址。例如，https://storefront.domain.com/Citrix/StoreMain。
    • 公共网关地址 – NetScaler 网关的网址。例如，https://gateway.domain.com。
    • 网关回调地址 – 此 URL 必须与 StoreFront 中配置的 URL 相同。例如，https://gateway.domain.com。
    • 网关 VIP – 此虚拟 IP 地址必须与 StoreFront 中为回调配置的地址相同。
  2. 单击验证所有 URL。
  3. 单击下一步，然后单击保存。
集成选项卡

步骤 4: 配置摘要

配置完成后，将执行验证以确保所配置的服务器可访问。此外，还会执行检查以确保 Secure Private Access 服务器可访问。
如果配置摘要页面显示任何错误，请参阅故障排除错误了解详细信息。如果这不能解决问题，请联系 Citrix 支持。
摘要
注意：
  • 设置环境后，您可以从 Web 管理控制台中的“设置”>“集成”修改设置。
  • 首次安装 Secure Private Access 的管理员将获得完全权限。此管理员随后可以将其他管理员添加到设置中。您可以从设置 > 管理员查看管理员列表。
  • 您还可以添加管理员组，以便为该组中的所有管理员启用访问权限。
有关详细信息，请参阅安装后管理设置。

通过加入现有站点设置安全私有访问

  1. 在“创建或加入站点”页面上，选择“加入现有站点”，然后单击“下一步”。
    数据库配置(/zh-cn/citrix-secure-private-access/media/spaop-firsttime-select-site1a.png)
  2. 在“SQL Server 主机”中，输入服务器主机名。确保您输入的站点名称对应的数据库已存在于您选择的 SQL Server 中。您可以采用以下形式之一指定数据库地址：
    • 服务器名称
    • 服务器名称\实例名称
    • 服务器名称,端口号
    有关详细信息，请参阅数据库。
  3. 在“站点”中，为 Secure Private Access 站点键入一个名称。
  4. 单击“测试连接”以检查 SQL Server 实例是否有效，并确认指定站点存在于数据库中。
    数据库配置(/zh-cn/citrix-secure-private-access/media/spaop-databse-config-1a.png)
    如果站点没有对应的数据库，连接性检查将失败。
  5. 单击“保存”。
配置验证检查旨在确保 SQL 数据库服务器已配置，并检查 Secure Private Access 服务器是否可访问。

后续步骤