安全私有访问安装程序
安全私有访问安装程序是集成的 Citrix Virtual Apps and Desktops™ 安装程序的一部分。
执行以下步骤以安装安全私有访问:
-
从
<https://www.citrix.com/downloads/citrix-virtual-apps-and-desktops/>下载 Citrix 虚拟应用和桌面 产品软件并启动向导。 -
单击 虚拟应用或虚拟应用和桌面 旁边的“开始”。
-
选择“安全私有访问”并按照屏幕上的说明完成安装。


有关详细说明,请参阅以下主题:
安装完成后,首次设置管理控制台会自动在默认浏览器窗口中打开。您可以单击“继续”以设置安全私有访问。
您还可以在桌面“开始”菜单上看到安全私有访问快捷方式 (Citrix > Citrix Secure Private Access™)。
SSO 到管理控制台
建议您为用于 Secure Private Access 管理控制台的浏览器配置 Kerberos 身份验证。这是因为 Secure Private Access 使用集成 Windows 身份验证 (IWA) 进行管理员身份验证。
如果未设置 Kerberos 身份验证,当您访问 Secure Private Access 管理控制台时,浏览器会提示您输入凭据。
-
如果您输入凭据,您将启用集成 Windows 身份验证 (IWA) 登录。
-
如果您不输入凭据,您将看到 Secure Private Access 登录页面。
您必须登录管理控制台才能继续 Secure Private Access 设置。如果用户在安装计算机上具有本地管理员权限,则可以使用与安装计算机属于同一域的任何用户设置 Secure Private Access。
对于谷歌浏览器和微软 Edge 浏览器,请执行以下步骤以启用 Kerberos。
-
打开 互联网选项。
-
选择“安全”选项卡,然后单击“本地 Intranet 区域”。
-
单击“站点”并添加安全私有访问 URL。如果计划在多台计算机上安装 Secure Private Access,您还可以使用通配符。例如,
"https://*.fabrikam.local"。 -
单击“自定义级别”,然后在“用户身份验证 > 登录”中,选择“使用当前用户名和密码自动登录”。

注意:
-
If using Chrome Incognito sessions, create a DWORD registry key Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\AmbientAuthenticationInPrivateModesEnabled and set to value 1.
-
您必须重新启动所有 Chrome 窗口(包括非隐身窗口),然后 Kerberos 才能在隐身模式下启用。
-
对于其他浏览器,请查阅特定浏览器关于 Kerberos 身份验证的文档。
后续步骤
-
进行 NetScaler 网关 的 配置