系统要求和先决条件
以下部分提供了有关系统要求和先决条件的更多信息。
软件版本要求
Secure Private Access 混合配置需要以下软件版本：
-
NetScaler： 14.1–66.54 及更高版本
-
StoreFront： 2507 LTSR CU1 或 2511 CR 及更高版本
-
Cloud Connector： 6.141.0 / 4.420.200 及更高版本
最终用户设备上需要以下最低软件版本：
-
对于 Web/SaaS 应用程序：
-
谷歌浏览器：142
-
适用于 Windows 的 Citrix Workspace 应用程序：2507.1 LTSR 或 2508
-
适用于 Mac 的 Citrix Workspace 应用程序：2508.10
-
-
对于 TCP/UDP 应用程序：
-
适用于 Windows 的 思杰安全访问：25.5.1.15
-
适用于 Mac 的 Citrix Secure Access：25.11.1.1
-
-
对于端点分析 (EPA)：
-
适用于 Windows 的 EPA 客户端: 25.10.1.7
-
适用于 Mac 的 EPA 客户端: 25.10.3
-
防火墙要求
以下防火墙要求假定标准 HTTPS 端口 443 用于 StoreFront 服务器和 StoreFront 负载均衡器。如果使用非标准端口，请相应地调整端口设置。
| 源 | 源 IP | 目标 | 协议 | 端口 | 描述 |
|---|---|---|---|---|---|
| 互联网 | 任意 | NetScaler 网关 | TCP | 443 | - |
| StoreFront 服务器 | StoreFront 服务器计算机 IP 地址 | Secure Private Access 负载均衡器 | TCP | 443 | - |
| 云连接器 | 云连接器计算机 IP 地址 | 活动目录 | TCP | 389 或 636 | - |
如果同一 NetScaler 包含 StoreFront 和 Secure Private Access 配置的网关和负载均衡器：
| 源 | 源 IP | 目标 | 协议 | 端口 | 描述 |
|---|---|---|---|---|---|
| NetScaler | NetScaler 子网 IP (SNIP) 地址 | StoreFront 服务器 | TCP | 443 | - |
| NetScaler | NetScaler 子网 IP (SNIP) 地址 | 云连接器 | TCP | 8443 | 假设 Secure Private Access 使用默认端口 |
| NetScaler | NetScaler 子网 IP (SNIP) 地址 | NetScaler 出站代理 | TCP | 取决于出站代理端口 | - |
| NetScaler | NetScaler 子网 IP (SNIP) 地址 | 后端应用程序（Web 应用程序或客户端/服务器应用程序） | 取决于后端应用程序协议 | 取决于后端应用程序端口 | - |
如果网关和 StoreFront 及 Secure Private Access 配置的负载均衡器使用不同的 NetScaler：
| 源 | 源 IP | 目标 | 协议 | 端口 | 描述 |
|---|---|---|---|---|---|
| NetScaler 网关 | NetScaler 子网 IP (SNIP) 地址 | StoreFront 负载均衡器 | TCP | 443 | - |
| StoreFront 负载均衡器 | StoreFront 负载均衡器 IP 地址 | StoreFront 服务器 | TCP | 443 | - |
| NetScaler 网关 | NetScaler 子网 IP (SNIP) 地址 | Secure Private Access 负载均衡器 | TCP | 443 | - |
| Secure Private Access 负载均衡器 | Secure Private Access 负载均衡器 IP | 云连接器 | TCP | 8443 | 假设 Secure Private Access 使用默认端口 |
| NetScaler 网关 | NetScaler 子网 IP (SNIP) 地址 | NetScaler 出站代理 | TCP | 取决于出站代理端口 | - |
| NetScaler 网关 | NetScaler 子网 IP (SNIP) 地址 | 后端应用程序（Web 应用程序或客户端/服务器应用程序） | 取决于后端应用程序协议 | 取决于后端应用程序端口 | - |