系统必备条件
请确保您的产品满足最低版本要求。
| 产品 | 最低版本 |
|---|---|
| 思杰工作区™ 应用 | Windows – 2403 及更高版本 |
| macOS – 2402 及更高版本 | |
| 思拓锋™ | LTSR 2203 或 CR 2212 及更高版本 |
| 网思乐 | 13.1、14.1 及更高版本。建议使用 NetScaler Gateway 13.1 或 14.1 版本的最新版本以优化性能。 |
| 对于 TCP/UDP 应用程序 - 14.1–25.56 及更高版本 | |
| 网思乐 FIPS | 13.1-37.219 及更高版本的 FIPS 版本 |
| Citrix 安全访问客户端 | Windows 客户端 - 24.6.1.17 及更高版本 |
| macOS 客户端 - 24.06.2 及更高版本 | |
| 监控器 | 2402 或更高版本 |
| 安全私有访问插件服务器的操作系统 | Windows Server 2019 and later |
通信端口： 确保已为 Secure Private Access 插件打开所需的端口。有关详细信息，请参阅通信端口。
注意：
-
The Secure Private Access for on-premises is not supported on Citrix Workspace app for iOS and Android.
-
适用于 Linux、iOS 和 Android 的思杰安全访问客户端不支持本地部署的安全私有访问 TCP/UDP 应用程序。
先决条件
要创建或更新现有 NetScaler® Gateway，请确保您拥有以下详细信息：
-
一台运行 IIS 并配置了 SSL/TLS 证书的 Windows 服务器，Secure Private Access 插件将安装在此服务器上。
-
设置期间要输入的 StoreFront 商店 URL。
-
StoreFront 上的商店必须已配置，并且商店服务 URL 必须可用。商店服务 URL 的格式为
https://store.domain.com/Citrix/StoreSecureAccess。 -
NetScaler Gateway IP address, FQDN, and NetScaler Gateway Callback URL.
-
Secure Private Access 插件主机（或在 Secure Private Access 插件以群集形式部署时使用的负载均衡器）的 IP 地址和完全限定域名。
-
在 NetScaler 上配置的身份验证配置文件名称。
-
在 NetScaler 上配置的 SSL 服务器证书。
-
域名。
-
证书配置已完成。管理员必须确保证书配置已完成。如果在计算机中未找到证书，Secure Private Access 安装程序会配置自签名证书。但是，这可能并非总是有效。
注意：
运行时服务（IIS 默认网站中的 secureAccess 应用程序）需要启用匿名身份验证，因为它不支持 Windows 身份验证。这些设置由 Secure Private Access 安装程序默认设置，不得手动更改。
管理员帐户要求
在设置 Secure Private Access 期间，需要以下管理员帐户。
-
安装 Secure Private Access：您必须使用本地计算机管理员帐户登录。
-
设置 Secure Private Access：您必须使用域用户登录 Secure Private Access 管理控制台，该域用户也是安装 Secure Private Access 的计算机的本地计算机管理员。
-
管理安全私有访问：您必须使用安全私有访问管理员帐户登录安全私有访问管理控制台。
通信端口要求
下表列出了 Secure Private Access 插件使用的通信端口。
| 源 | 目的地 | 类型 | 端口 | 详细信息 |
|---|---|---|---|---|
| 管理员工作站 | 安全专用访问插件 | 超文本传输安全协议 | 4443 | 安全私有访问插件 - 管理控制台 |
| 安全私有访问插件 | NTP 服务 | TCP协议, UDP协议 | 123 | 时间同步功能 |
| DNS 服务 | TCP, UDP | 53 | DNS 查找 | |
| 活动目录 | TCP, UDP | 88 | 科尔贝罗斯协议 | |
| 监控器 | HTTP, HTTPS | 80, 443 | 与 Director 通信，用于性能管理和增强故障排除 | |
| 许可证服务器 | TCP | 8083 | 与许可证服务器通信，用于收集和处理许可数据 | |
| TCP | 389 | LDAP（通过明文传输） (LDAP) | ||
| TCP | 636 | 基于安全套接字层的LDAP (LDAPS) | ||
| 微软 SQL 服务器 | TCP | 1433 | 安全私有访问插件 - 数据库通信 | |
| 思拓方 | 超文本传输安全协议 | 443 | 身份验证有效性验证 | |
| 纳思达网关 | 超文本传输安全协议 | 443 | NetScaler Gateway Callback | |
| 思杰店面 | NTP 服务 | TCP, UDP | 123 | 时间同步服务 |
| DNS 服务 | TCP协议、UDP协议 | 53 | DNS 查找 | |
| 活动目录 | TCP协议、UDP协议 | 88 | 科尔贝罗斯 | |
| TCP | 389 | 使用明文协议进行的 LDAP 通信 (LDAP) | ||
| TCP | 636 | 使用 SSL 协议进行的 LDAP 通信 (LDAPS) | ||
| TCP, UDP | 464 | 允许用户更改过期密码的本机 Windows 身份验证协议 | ||
| 安全专用访问 插件 | HTTPS (超文本传输安全协议) | 443 | 身份验证和应用程序枚举 | |
| NetScaler Gateway | 安全超文本传输协议 | 443 | 应用交付网关回调 | |
| NetScaler Gateway | Secure Private Access plug-in | 安全超文本传输协议 | 443 | 应用程序授权的有效性验证 |
| 思拓方 | 超文本传输安全协议 | 443 | 身份验证和应用程序枚举 | |
| Web 应用程序 | 超文本传输协议、超文本传输安全协议 | 80、443 | NetScaler Gateway 与配置的 Secure Private Access 应用程序的通信 (端口可能因应用程序要求而异) | |
| 用户设备 | 网标器 网关 | 超文本传输安全协议 | 443 | 最终用户设备与 NetScaler Gateway 之间的通信 |