系统配置要求

• 思杰工作区™ 应用程序
  • Windows – 2403 及更高版本
  • macOS – 2402 及更高版本
• Operating system for Secure Private Access plug-in server - Windows Server 2019 and later.
• StoreFront™ – LTSR 2203 or CR 2212 and later.
• NetScaler – 13.0、13.1、14.1 及更高版本。建议使用 NetScaler Gateway 13.1 或 14.1 版本的最新版本以优化性能。
• NetScaler FIPS - 13.1-37.219 及更高版本的符合 FIPS 标准的构建版本。
• Director 2402 版或更高版本。
• 通信端口：确保已为 Secure Private Access 插件打开所需的端口。有关详细信息，请参阅通信端口。

先决条件

• 运行 IIS 并配置了 SSL/TLS 证书的 Windows 服务器计算机，Secure Private Access 插件将安装在此计算机上。
• 在设置过程中要输入的 StoreFront 商店 URL。
• 必须已配置 StoreFront 上的商店，并且商店服务 URL 必须可用。商店服务 URL 的格式为 https://store.domain.com/Citrix/StoreSecureAccess。
• NetScaler Gateway IP address, FQDN, and NetScaler Gateway Callback URL.
• 安全私有访问插件主机（如果安全私有访问插件部署为群集，则为负载均衡器）的 IP 地址和 FQDN。
• 在 NetScaler 上配置的身份验证配置文件名称。
• 在 NetScaler 上配置的 SSL 服务器证书。
• 域名。
• 证书配置已完成。管理员必须确保证书配置已完成。如果在计算机中未找到证书，Secure Private Access 安装程序将配置自签名证书。但是，这可能并非总是有效。
• 数据库：以下是站点配置、配置日志记录和监视数据库支持的 Microsoft SQL Server 版本列表：
  • SQL 服务器 2022、Express、标准和企业版本。
  • SQL Server 2019，速成版、标准版和企业版。
  • SQL Server 2017，速成版、标准版和企业版。
  对于新安装：默认情况下，如果在安装 Controller 时未检测到现有受支持的 SQL Server 安装，则会安装带有累积更新 16 的 SQL Server Express 2017。
  对于升级，任何现有的 SQL Server Express 版本都不会升级。
  以下数据库高可用性解决方案受支持（SQL Server Express 除外，它仅支持独立模式）：
  • SQL Server 始终可用故障转移群集实例
  • SQL Server AlwaysOn 可用性组（包括基本可用性组）
  • SQL 服务器数据库镜像
  控制器与 SQL Server 站点数据库之间的连接需要 Windows 身份验证。
  有关数据库的更多信息，请参阅数据库。

管理员帐户要求

• 安装 Secure Private Access：您必须使用本地计算机管理员帐户登录。
• 设置 Secure Private Access：您必须使用域用户登录 Secure Private Access 管理控制台，该域用户也是安装 Secure Private Access 的计算机的本地计算机管理员。
• 管理安全私有访问：您必须使用安全私有访问管理员帐户登录安全私有访问管理控制台。

用于通信的端口

参考资料

• 身份验证配置文件。
• 身份验证策略的工作原理。
• 将 SSL 证书绑定到 NetScaler 上的虚拟服务器 (SSL)。