系统要求
在安装 StoreFront 之前,请查看 规划您的 StoreFront 部署。
StoreFront 服务器要求
软件
Citrix 已在以下平台上测试并支持 StoreFront 安装:
-
Windows Server 2022 数据中心版和标准版
-
Windows Server 2019 数据中心版和标准版
-
Windows Server 2016 数据中心版和标准版
注意:
StoreFront 需要 Windows 桌面体验,因此无法安装在 Windows Server Core 上。
服务器组中的所有 StoreFront 服务器必须使用相同的操作系统版本、语言和区域设置。
不支持升级运行 StoreFront 的服务器上的操作系统版本。Citrix 建议您在新安装的操作系统上安装 StoreFront。
在安装 StoreFront 之前,必须在 Web 服务器上启用以下 Windows 功能。这些组件在新安装的 Windows 上默认启用,因此除非已明确卸载,否则无需执行任何操作。
-
NET-Framework-45-功能
-
NET-Framework-45-核心
-
-
PowerShellRoot
-
PowerShell
-
如果安装的 .NET Framework 版本低于 4.7.2,则安装程序会自动安装 .NET Framework 4.7.2。请注意,这要求已安装 NET-Framework-45-Core Windows 功能。此外,StoreFront 2203 CU7 及更高版本需要 .NET 8。如果尚未安装,则安装程序会自动安装 .NET 8。
如果 StoreFront 安装程序检测到缺少以下任何 Windows 功能,则会自动安装它们:
-
Web 服务器
-
Web-WebServer
-
Web-常用 HTTP 功能
-
Web-默认文档
-
Web-HTTP 错误
-
Web-静态内容
-
Web-HTTP 重定向
-
-
Web-运行状况
-
Web-HTTP 日志记录
-
-
Web-安全性
-
Web-请求筛选
-
Web-基本身份验证
-
Web-Windows 身份验证
-
-
Web-应用程序开发
-
Web-.NET 扩展 4.5
-
Web-AppInit
-
韦伯-阿斯普-点网45
-
Web-ISAPI-扩展
-
Web-ISAPI-筛选器
-
-
Web-管理工具
-
Web-管理控制台
-
-
Web-脚本工具
-
-
-
.NET Framework 4.5 功能
-
点网框架-45-阿斯普点网
-
.NET WCF 服务 4.5
-
NET-WCF-TCP-PortSharing45
-
-
在安装 StoreFront 之前,可以将 IIS 网站移动到其他目录或驱动器。IIS 中 StoreFront 的相对路径在服务器组中的所有服务器上必须相同。
硬件
Storefront™ 服务器必须满足以下要求:
-
处理器:最少 2 个虚拟 CPU,建议 4 个虚拟 CPU
-
内存:4GB,外加每用户每可用资源 700 字节。
-
存储空间:
-
250MB 用于 StoreFront 本身。
-
每个应用商店 30MB,假设每个应用商店一个网站。
-
对于启用了收藏夹的每个应用商店,需要 5MB,外加每 1000 个收藏夹 8MB。
-
根据您的要求,为 IIS 日志文件提供足够的空间,请参阅 Microsoft 有关管理 IIS 日志文件存储的文档。
-
为 StoreFront 诊断日志提供足够的空间。默认情况下,StoreFront 为每个服务保留 1GB 日志。StoreFront 部署通常有 1 个漫游服务,外加每个应用商店 3 个服务(应用商店服务、身份验证服务和 Web 版 Receiver 服务)。请参阅 StoreFront 故障排除。
-
网络
StoreFront 使用以下端口进行通信。请确保您的防火墙和其他网络设备允许访问这些端口。
-
客户端使用 HTTPS 或 HTTP 连接到 StoreFront,通常分别通过 TCP 端口 443 或 80。您可以允许客户端直接连接到 StoreFront,但通常客户端会连接到负载均衡器或网关,由其将流量转发到 StoreFront。您可以在 IIS 配置中修改所使用的端口。建议您使用 HSTS 强制 Web 浏览器使用 HTTPS。
-
TCP 端口 808 用于:
-
在服务器组内同步收藏夹。这仅适用于启用了收藏夹且您使用的是本地数据库而非外部 SQL Server 数据库的情况。
-
在服务器组之间同步订阅。这仅适用于您已启用 同步订阅 的情况。
-
在服务器组内同步凭据。
-
-
从所有未保留端口中随机选择的 TCP 端口用于服务器组中 StoreFront 服务器之间的通信。
-
如果您正在使用带有 StoreFront 监视器的 NetScaler 负载均衡器,它需要连接到 Citrix 服务监视器。默认情况下,此监视器在 TCP 端口 8000 上运行,但也可以配置为通过 HTTPS 在端口 443 上运行。请参阅 使用 NetScaler ADC 进行负载平衡。
当您安装 StoreFront 时,会配置 Windows 防火墙规则以允许访问 StoreFront 可执行文件。您必须确保内部网络上的任何防火墙或其他设备不会阻止流向任何未分配 TCP 端口的流量。
StoreFront 支持纯 IPv6 网络和双栈 IPv4/IPv6 环境。
活动目录
许多 StoreFront 功能要求安装 StoreFront 的 Windows 服务器加入 Active Directory 域。StoreFront 不能安装在域控制器上。
要使 StoreFront 针对 Microsoft Active Directory 对用户进行身份验证,请确保 StoreFront 服务器已加入包含用户帐户的域,或与用户帐户域具有信任关系的域。这对于 (/zh-cn/storefront/2203-ltsr/configure-authentication-and-delegation/domain-pass-through.html) 始终是必需的。对于 (/zh-cn/storefront/2203-ltsr/configure-authentication-and-delegation/username-password.html) 身份验证,这是默认要求,或者您可以将 StoreFront 配置为将身份验证委托给交付控制器。
如果您在未加入域的服务器上安装 StoreFront,则以下功能不可用:
-
服务器组
-
收藏夹
-
除显式用户名和密码之外的身份验证方法,无论是直接到 StoreFront 还是通过网关。您必须将 StoreFront 配置为将身份验证委托给交付控制器。
使用 Microsoft SQL Server 存储订阅数据
您可以选择 (/zh-cn/storefront/2203-ltsr/configure-manage-stores/store-subscription-data-in-sql-server.html)。StoreFront 支持与 Citrix Virtual Apps and Desktops 数据库相同的 Microsoft SQL Server 版本。有关 Citrix Virtual Apps and Desktops 系统要求,请参阅 (/zh-cn/citrix-virtual-apps-desktops/system-requirements.html#databases)。
基础架构要求
Citrix 已测试并支持 StoreFront 与以下 Citrix 产品版本配合使用。
Citrix 虚拟应用和桌面™
StoreFront 支持以下版本的 Citrix Virtual Apps and Desktops:
-
思杰虚拟应用和桌面 2402 LTSR
-
Citrix 虚拟应用和桌面 2203 LTSR
-
Citrix 虚拟应用和桌面 2112
-
Citrix 虚拟应用和桌面 2109
-
Citrix 虚拟应用和桌面 2106
-
Citrix 虚拟应用和桌面 2103
-
Citrix 虚拟应用和桌面 2012
-
Citrix 虚拟应用和桌面 1912 LTSR
-
XenApp 和 XenDesktop 7.15 LTSR
有关在长期服务 (LTSR) 环境中使用版本以及其他常见问题的更多信息,请参阅知识中心文章。
思杰 Gateway
以下版本的 Citrix Gateway 可用于为公共网络上的用户提供对 StoreFront 的访问权限。
-
Citrix Gateway 14.1(从 2203 LTSR CU4 开始支持)
-
Citrix 网关 13.1
-
Citrix 网关 13.0
-
Citrix 网关 12.1
通过 Citrix Gateway 的连接可以使用 ICA 代理、Citrix Gateway 插件或无客户端 VPN (cVPN) 建立。
用户设备要求
StoreFront 为用户提供了多种访问其桌面和应用程序的选项。Citrix 用户可以通过本地安装的 Citrix Workspace 应用程序或在其浏览器中访问应用商店。有关详细信息,请参阅(/zh-cn/storefront/2203-ltsr/install-standard/user-access-options.html)。
本地安装的 Citrix Workspace 应用程序
您可以使用所有当前支持的 Citrix Workspace 应用程序版本,通过内部网络连接和 Citrix Gateway 访问 StoreFront 应用商店。有关 Citrix Workspace 应用程序生命周期日期,请参阅
<https://www.citrix.com/support/product-lifecycle/workspace-app.html>。
旧版本的 Citrix Workspace™ app 和 Citrix Receiver™ 可能可以工作,但不受支持。
Web 浏览器
最终用户可以使用 Web 浏览器访问应用商店。应用程序和桌面可以通过本地安装的 Citrix Workspace 应用程序(称为混合启动)或在 Web 浏览器中启动。根据您的网站配置,最终用户可以在两种启动方法之间切换。
在 Windows 上:
-
微软 Edge
-
谷歌 Chrome
-
火狐浏览器
-
Internet Explorer 11 - 从 CU2 开始,此浏览器只能用于访问应用商店,不能用于连接资源。
在 Mac 上:
-
Safari 浏览器
-
谷歌 Chrome
-
火狐浏览器
在 Linux 上:
-
谷歌 Chrome
-
火狐浏览器
有关使用 Citrix Workspace app for HTML5 通过 Web 浏览器连接资源的更多要求信息,请参阅(/zh-cn/citrix-workspace-app-for-html5/system-requirements)。
旧版设备
旧版 Citrix 客户端可以使用 XenApp Services URL 访问功能受限的 StoreFront 应用商店。XenApp Services URL 为 Citrix Receiver 3.4 Enterprise 和仅支持通过 PNAgent 连接的旧版客户端提供向后兼容的旧版支持。
智能卡要求
将 Citrix Workspace 应用程序与智能卡配合使用
Citrix 测试了与美国政府国防部通用访问卡 (CAC)、美国国家标准与技术研究院个人身份验证 (NIST PIV) 卡以及某些 USB 智能卡令牌的兼容性。您可以使用符合 USB 芯片/智能卡接口设备 (CCID) 规范并被德国中央信贷委员会 (ZKA) 归类为 1 类智能卡读卡器的接触式读卡器。ZKA 1 类接触式读卡器要求用户将智能卡插入读卡器。不支持其他类型的智能卡读卡器,包括 2 类读卡器(带有用于输入 PIN 的键盘)、非接触式读卡器以及基于可信平台模块 (TPM) 芯片的虚拟智能卡。
对于 Windows 设备,智能卡支持基于 Microsoft 个人计算机/智能卡 (PC/SC) 标准规范。作为最低要求,智能卡和读卡器必须受操作系统支持并已获得 Windows 硬件认证。
有关 Citrix 兼容智能卡和中间件的详细信息,请参阅 Citrix Virtual Apps and Desktops 文档中的智能卡 和
<http://www.citrix.com/ready>。
Citrix Analytics 服务要求
您可以配置 Citrix StoreFront,以便 Citrix Workspace 应用程序可以将数据发送到 Citrix Analytics 服务。配置详细信息在Citrix Analytics 服务 中进行了描述。此功能支持以下场景:
-
通过 Web 浏览器访问的 Store。
-
通过适用于 Windows 的 Citrix Workspace 应用程序 1903 或更高版本访问的 Store。
-
通过适用于 Linux 的 Citrix Workspace 应用程序 1901 或更高版本访问的 Store。