系统必备条件

• 思杰工作区™ 应用程序
  • Windows – 2309 及更高版本
  • macOS – 2309 及更高版本
• 安全私有访问插件服务器的操作系统 — Windows Server 2019 及更高版本。
• StoreFront™ 软件版本需为 LTSR 2203 或 CR 2212 及更高版本。
• NetScaler – 13.0、13.1、14.1 及更高版本。建议使用 NetScaler Gateway 13.1 或 14.1 版本的最新版本以优化性能。
• Director 2402 版本或更高版本。
• NetScaler FIPS 版本需为 13.1-37.219 及更高版本的 FIPS 构建。
• 通信端口：确保已为 Secure Private Access 插件打开所需的端口。有关详细信息，请参阅通信端口。

先决条件

• 运行 IIS 并配置了 SSL/TLS 证书的 Windows 服务器计算机，Secure Private Access 插件将安装在此计算机上。
• 设置期间要输入的 StoreFront 商店 URL。
• 必须已配置 StoreFront 上的商店，并且商店服务 URL 必须可用。商店服务 URL 的格式为 https://store.domain.com/Citrix/StoreSecureAccess。
• NetScaler 网关 IP 地址、完全限定域名以及 NetScaler 网关回调统一资源定位符。
• Secure Private Access 插件主机的 IP 地址和完全限定域名（如果 Secure Private Access 插件部署为群集，则为负载均衡器）。
• 在 NetScaler 上配置的身份验证配置文件名称。
• 在 NetScaler 上配置的 SSL 服务器证书。
• 域名。
• 证书配置已完成。管理员必须确保证书配置已完成。如果在计算机中未找到证书，Secure Private Access 安装程序会配置自签名证书。但是，这可能并非总是有效。
• 数据库：以下是站点配置、配置日志记录和监视数据库支持的 Microsoft SQL Server 版本列表：
  • SQL Server 2022，速成版、标准版和企业版。
  • SQL Server 2019，快速版、标准版和企业版。
  • SQL Server 2017，快速版、标准版和企业版。
  对于新安装：默认情况下，如果在安装 Controller 时未检测到现有受支持的 SQL Server 安装，则会安装带有累积更新 16 的 SQL Server Express 2017。
  对于升级，任何现有的 SQL Server Express 版本都不会升级。
  以下数据库高可用性解决方案受支持（SQL Server Express 除外，它仅支持独立模式）：
  • SQL 服务器 Always On 故障转移群集实例
  • SQL Server AlwaysOn 可用性组（包括基本可用性组）
  • SQL 服务器 数据库镜像
  控制器与 SQL Server 站点数据库之间的连接需要 Windows 身份验证。
  有关数据库的更多信息，请参阅数据库。

管理员帐户要求

• 安装 Secure Private Access：您必须使用本地计算机管理员帐户登录。
• 设置 Secure Private Access：您必须使用域用户登录 Secure Private Access 管理控制台，该域用户也是安装 Secure Private Access 的计算机的本地计算机管理员。
• 管理安全私有访问：您必须使用安全私有访问管理员帐户登录安全私有访问管理控制台。

通信所用端口

参考资料

• 身份验证配置文件。
• 身份验证策略的工作原理。
• 将 SSL 证书绑定到 NetScaler 上的虚拟服务器 (SSL)。