Systemanforderungen für Citrix Cloud Connector
Die Maschinen, auf denen der Citrix Cloud Connector™ gehostet wird, müssen die folgenden Anforderungen erfüllen. Für Produktionsumgebungen sind mindestens zwei Cloud Connectors an jedem Ressourcenstandort erforderlich, um Hochverfügbarkeit zu gewährleisten. Als Best Practice empfiehlt Citrix®, das N+1-Redundanzmodell beim Bereitstellen von Cloud Connectors zu verwenden, um eine hochverfügbare Verbindung mit Citrix Cloud aufrechtzuerhalten.
Ressourcenanforderungen für den Host
Jeder Cloud Connector erfordert mindestens:
- 2 vCPU
- 4 GB Arbeitsspeicher
- 20 GB Festplattenspeicher
Für Cloud Connectors, die für Local Host Cache verwendet werden, empfiehlt Citrix mindestens 4 vCPU und 6 GB Arbeitsspeicher für Cloud Connectors.
Mehr vCPU-Arbeitsspeicher ermöglicht es einem Cloud Connector, für größere Sites zu skalieren. Empfohlene Konfigurationen finden Sie unter Skalierungs- und Größenüberlegungen für Cloud Connectors.
Betriebssysteme
Die folgenden Betriebssysteme werden unterstützt:
- Windows Server 2025
- Windows Server 2022
- Windows Server 2019
- Windows Server 2016
Der Cloud Connector wird nicht zur Verwendung mit Windows Server Core unterstützt.
.NET-Anforderungen
Sie müssen beides auf jedem Server installieren.
-
Microsoft .NET Framework 4.7.2 oder höher. Dies ist standardmäßig bereits unter Windows Server 2019 und höher installiert. Laden Sie unter Windows Server 2016 die neueste Version herunter von der Microsoft-Website.
-
Microsoft .NET 8.0. Laden Sie die neueste Version herunter von der Microsoft-Website.
Citrix empfiehlt dringend, Windows Update so zu konfigurieren, dass „Updates für andere Microsoft-Produkte empfangen“ werden, um sicherzustellen, dass diese Pakete auf dem neuesten Stand gehalten werden.
Serveranforderungen
Wenn Sie Cloud Connectors mit Citrix DaaS™ (ehemals Citrix Virtual Apps and Desktops Service) verwenden, lesen Sie Überlegungen zu Skalierung und Größe für Cloud Connectors für Anleitungen zur Maschinenkonfiguration.
Die folgenden Anforderungen gelten für alle Maschinen, auf denen der Cloud Connector installiert ist:
- Verwenden Sie dedizierte Maschinen zum Hosten des Cloud Connectors. Installieren Sie ihn nicht auf derselben Maschine wie andere Citrix-Produkte oder andere Anwendungen.
- Der Server ist kein Active Directory-Domänencontroller oder eine andere Maschine, die für Ihre Ressourcenstandortinfrastruktur kritisch ist. Regelmäßige Wartungsarbeiten am Cloud Connector führen Maschinenoperationen durch, die zu einem Ausfall dieser zusätzlichen Ressourcen führen.
- Die Serveruhr ist auf die korrekte UTC-Zeit eingestellt.
- Wenn Sie das grafische Installationsprogramm verwenden, müssen Sie einen Browser installiert und den Standard-Systembrowser festgelegt haben.
- Das Cloud Connector-Installationsprogramm wird von Citrix Cloud heruntergeladen, daher muss Ihr Browser das Herunterladen ausführbarer Dateien zulassen.
Windows Update-Anleitung
Citrix empfiehlt dringend, Windows Update auf allen Maschinen zu aktivieren, die den Cloud Connector hosten, einschließlich der Richtlinie „Updates für andere Microsoft-Produkte installieren“. Der Cloud Connector führt alle fünf Minuten regelmäßige Überprüfungen auf ausstehende Neustarts durch, die durch verschiedene Faktoren, einschließlich Windows Updates, ausgelöst werden können. Jeder erkannte Neustart wird umgehend ausgeführt, unabhängig vom bevorzugten Tagesplan, der am Ressourcenstandort festgelegt ist. Dieser proaktive Ansatz stellt sicher, dass der Cloud Connector nicht über einen längeren Zeitraum in einem ausstehenden Aktualisierungszustand verbleibt, wodurch die Systemstabilität erhalten bleibt.
Citrix Cloud verwaltet Neustarts, um die Verfügbarkeit aufrechtzuerhalten, und erlaubt nur einem Cloud Connector, gleichzeitig neu zu starten. Stellen Sie beim Einrichten von Windows Update sicher, dass Windows so eingestellt ist, dass Updates während der Geschäftszeiten automatisch heruntergeladen und installiert werden. Die automatischen Neustarts sind jedoch für mindestens vier Stunden nicht zulässig, um dem Cloud Connector ausreichend Zeit zur Verwaltung des Neustartprozesses zu geben. Zusätzlich können Sie einen Fallback-Neustartmechanismus mithilfe von Gruppenrichtlinien oder einem Systemverwaltungstool für Situationen einrichten, in denen eine Maschine nach einem Update neu gestartet werden muss. Weitere Informationen finden Sie unter Geräteneustarts nach Updates verwalten.
Hinweis:
- Wenn der Kunde nicht beabsichtigt, dass sein Cloud Connector während der Geschäftszeiten neu startet, empfehlen wir dem Kunden, Windows Updates entsprechend außerhalb der Geschäftszeiten zu planen.
- Jeder Cloud Connector benötigt ungefähr 10 Minuten für den Neustart, und dies beinhaltet die Zeit, die für die Synchronisierung mit der Citrix Cloud-Plattform erforderlich ist, um sicherzustellen, dass zu jedem Zeitpunkt nur ein Cloud Connector neu startet. Daher kann die empfohlene Mindestverzögerung von vier Stunden für automatische Neustarts, wie bereits erwähnt, je nach Anzahl der Cloud Connectors im Tenant entsprechend auf eine kürzere oder längere Dauer angepasst werden.
Antivirus-Konfiguration
Der Artikel Tech Paper: Endpoint Security, Antivirus, and Antimalware Best Practices enthält Richtlinien, die Ihnen helfen, das richtige Gleichgewicht zwischen Sicherheit und Leistung für die Cloud Connectors in Ihrer Umgebung zu finden. Citrix empfiehlt dringend, diese Richtlinien mit den Antivirus- und Sicherheitsteams Ihres Unternehmens zu überprüfen und strenge Labortests durchzuführen, bevor Sie sie in einer Produktionsumgebung anwenden.
Anforderungen an die Zertifikatsvalidierung
Der Cloud Connector verwendet X.509-Zertifikate, um die Integrität der von ihm installierten Softwarepakete und der von ihm kontaktierten Citrix Cloud-Endpunkte zu validieren. Diese Zertifikate werden von weithin anerkannten Unternehmenszertifizierungsstellen (CAs) ausgestellt.
Um diese Validierung durchzuführen, haben Cloud Connectors die folgenden Anforderungen:
- Die Stammzertifikate müssen im Host-Zertifikatsspeicher vorhanden sein.
- Die Zwischenzertifikate müssen im Host-Zertifikatsspeicher vorhanden sein.
- Der Cloud Connector muss in der Lage sein, die Zertifikatsperrliste (CRL) des Zertifikats zu überprüfen.
Vollständige Anweisungen zum Herunterladen und Installieren der Zertifikate finden Sie unter CTX223828.
Anforderungen an Stammzertifikate
Die folgenden Stammzertifikate müssen auf Cloud Connector-Hosts installiert werden:
https://cacerts.digicert.com/DigiCertGlobalRootG3.crthttps://cacerts.digicert.com/DigiCertGlobalRootG2.crthttps://cacerts.digicert.com/DigiCertGlobalRootCA.crthttps://cacerts.digicert.com/DigiCertTrustedRootG4.crthttps://cacerts.digicert.com/BaltimoreCyberTrustRoot.crthttps://www.d-trust.net/cgi-bin/D-TRUST_Root_Class_3_CA_2_2009.crthttps://www.microsoft.com/pkiops/certs/Microsoft%20RSA%20Root%20Certificate%20Authority%202017.crthttps://www.microsoft.com/pkiops/certs/Microsoft%20EV%20ECC%20Root%20Certificate%20Authority%202017.crthttps://www.microsoft.com/pkiops/certs/Microsoft%20ECC%20Root%20Certificate%20Authority%202017.crt
Stammzertifikate werden normalerweise als Teil des Betriebssystems bereitgestellt oder vom Windows-Stammzertifikatprogramm verteilt, es sei denn:
- Die Gruppenrichtlinie Automatische Stammzertifikataktualisierung deaktivieren ist vorhanden, um die Aktualisierung des Stammzertifikats zu blockieren; und
- Die Konnektivität vom Connector-Hostserver zum Internet ist eingeschränkt, wodurch das Herunterladen des Updates verhindert wird
Wenn ein Zertifikat fehlt, versucht das Cloud Connector-Installationsprogramm, es von http://cacerts.digicert.com herunterzuladen.
Wenn dies nicht möglich ist, müssen die Stammzertifikate manuell auf allen Cloud Connector-Hosts installiert werden.
Anforderungen an Zwischenzertifikate
Die folgenden Zwischenzertifikate müssen auf den Cloud Connector-Hosts installiert sein:
https://cacerts.digicert.com/DigiCertTrustedG4CodeSigningRSA4096SHA3842021CA1.crt
Zwischenzertifikate werden in der Regel bei Bedarf heruntergeladen, wenn dem Server ein Zertifikat einer Zwischenzertifizierungsstelle vorgelegt wird, das im Windows-Zertifikatspeicher fehlt.
Wenn die Konnektivität vom Connector-Hostserver zum Internet eingeschränkt ist, kann dieser Download möglicherweise nicht erfolgen. In diesen Fällen müssen die Zwischenzertifikate manuell auf allen Cloud Connector-Hosts installiert werden.
Anforderungen an Zertifikatsperrlisten (CRL)
Es ist wichtig zu überprüfen, dass Zertifikate, die zur Validierung von Komponenten verwendet werden, nicht kompromittiert wurden. Dies wird mit Zertifikatsperrlisten (CRLs) implementiert. Wenn ein Client ein Zertifikat verwendet, um die Integrität einer Datei oder von Endpunkten zu validieren, prüft der Client, ob er der Zertifizierungsstelle vertraut, die die Zertifikate ausgestellt hat, und ob das Zertifikat widerrufen wurde. Wenn sich das Zertifikat auf einer CRL befindet, ist das Zertifikat widerrufen und kann nicht vertraut werden.
Die CRL-Server verwenden HTTP auf Port 80 anstelle von HTTPS auf Port 443. Die Cloud Connector-Komponenten selbst kommunizieren nicht über den externen Port 80. Die Notwendigkeit des externen Ports 80 ist ein Nebenprodukt des Zertifikatsüberprüfungsprozesses, den das Betriebssystem durchführt.
Die folgenden CRL-Endpunkte müssen für den Cloud Connector über HTTP-Port 80 erreichbar sein:
http://cacerts.digicert.com/http://dl.cacerts.digicert.com/http://crl3.digicert.comhttp://crl4.digicert.comhttp://ocsp.digicert.comhttp://www.d-trust.nethttp://root-c3-ca2-2009.ocsp.d-trust.nethttp://crl.microsoft.comhttp://oneocsp.microsoft.comhttp://ocsp.msocsp.com
Weitere Informationen zum Testen der CRL- und OCSP-Konnektivität finden Sie unter https://www.digicert.com/kb/util/utility-test-ocsp-and-crl-access-from-a-server.htm.
Vom Kunden verwaltete Zertifikate
Zusätzlich zu den von Citrix verwalteten Zertifikaten, die für die Kommunikation mit Citrix Cloud-Diensten erforderlich sind, können Kunden zusätzliche Zertifikate auf Cloud Connectors bereitstellen, um die Kommunikation mit anderen lokalen Komponenten zu sichern. Diese Zertifikate werden vom Kunden verwaltet und müssen vom Kunden überwacht und erneuert werden.
Die folgende Tabelle bietet eine Übersicht über die Kommunikationsflüsse, die mit vom Kunden verwalteten Zertifikaten gesichert werden können.
| Komponente | Datenverkehrsfluss vom Connector | Weitere Dokumentation |
|---|---|---|
| StoreFront | Eingehend | HTTPS-Konfiguration |
| NetScaler® Gateway | Eingehend | HTTPS-Konfiguration |
| Hypervisor | Ausgehend | Sichern von Verbindungen zur VMware-Umgebung |
Citrix DaaS
Die Nutzung des Cloud Connectors für die Konnektivität zu DaaS-Ressourcen erfordert die Installation zusätzlicher Zertifikate und die Gewährung des Zugriffs auf die erweiterte PKI-Infrastruktur. Jede Cloud Connector-Maschine muss die folgenden Anforderungen erfüllen:
- HTTP-Port 80 ist für die folgenden Adressen geöffnet:
crl.*.amazontrust.comocsp.*.amazontrust.com*.ss2.us
- Die Kommunikation mit den folgenden Adressen ist aktiviert
https://*.amazontrust.comhttps://*.ss2.us
- Die folgenden Stammzertifikate sind installiert:
https://www.amazontrust.com/repository/AmazonRootCA1.cerhttps://www.amazontrust.com/repository/AmazonRootCA2.cerhttps://www.amazontrust.com/repository/AmazonRootCA3.cerhttps://www.amazontrust.com/repository/AmazonRootCA4.cerhttps://www.amazontrust.com/repository/SFSRootCAG2.cer
- Die folgenden Zwischenzertifikate sind installiert:
https://www.amazontrust.com/repository/G2-RootCA4.orig.cerhttps://www.amazontrust.com/repository/R3-ServerCA3A.cerhttps://www.amazontrust.com/repository/SFC2CA-SFSRootCAG2.cerhttps://www.amazontrust.com/repository/SFC2CA-SFSRootCAG2.v2.cerhttps://www.amazontrust.com/repository/G2-RootCA1.orig.cerhttps://www.amazontrust.com/repository/R1-ServerCA1A.cerhttps://www.amazontrust.com/repository/G2-RootCA3.cerhttps://www.amazontrust.com/repository/R3-ServerCA3A.orig.cerhttps://www.amazontrust.com/repository/G2-RootCA2.orig.cerhttps://www.amazontrust.com/repository/G2-RootCA4.cerhttps://www.amazontrust.com/repository/R2-ServerCA2A.cerhttps://www.amazontrust.com/repository/R4-ServerCA4A.cerhttps://www.amazontrust.com/repository/R1-ServerCA1A.orig.cerhttps://www.amazontrust.com/repository/G2-RootCA1.cerhttps://www.amazontrust.com/repository/G2-RootCA2.cerhttps://www.amazontrust.com/repository/G2-RootCA3.orig.cerhttps://www.amazontrust.com/repository/R4-ServerCA4A.orig.cerhttps://www.amazontrust.com/repository/G2-ServerCA0A.cerhttps://www.amazontrust.com/repository/G2-ServerCA0A.orig.cerhttps://www.amazontrust.com/repository/SFSRootCA-SFSRootCAG2.cer
Wenn ein Zertifikat fehlt, lädt der Cloud Connector es von https://www.amazontrust.com herunter.
Vollständige Anweisungen zum Herunterladen und Installieren der Zertifikate finden Sie unter CTX223828.
Active Directory-Anforderungen
- Der Server muss einer Active Directory-Domäne beigetreten sein, die die Ressourcen und Benutzer enthält, die Sie zum Erstellen von Angeboten für Ihre Benutzer verwenden. Informationen zu Umgebungen mit mehreren Domänen finden Sie unter Deployment scenarios for Cloud Connectors in Active Directory.
- Jede Active Directory-Gesamtstruktur, die Sie mit Citrix Cloud verwenden möchten, muss immer von zwei Cloud Connectors erreichbar sein.
- Der Cloud Connector muss Domänencontroller sowohl in der Gesamtstruktur-Stammdomäne als auch in den Domänen erreichen können, die Sie mit Citrix Cloud verwenden möchten. Weitere Informationen finden Sie in den folgenden Microsoft-Supportartikeln:
- Konfigurieren von Domänen und Vertrauensstellungen
- Abschnitt „Systemdienstports“ in Übersicht über Dienste und Netzwerkanforderungen für Windows
- Verwenden Sie universelle Sicherheitsgruppen anstelle von globalen Sicherheitsgruppen. Diese Konfiguration stellt sicher, dass die Benutzergruppenmitgliedschaft von jedem Domänencontroller in der Gesamtstruktur abgerufen werden kann.
Unterstützte Active Directory-Funktionsebenen
Der Cloud Connector unterstützt die aktuell unterstützten Microsoft-Versionen und Funktionsebenen.
Hinweis:
Die Funktionsebene von Windows Server 2025 wird nur unterstützt, wenn Datenbank-32k-Seiten deaktiviert sind.
Netzwerkanforderungen
- Verbunden mit einem Netzwerk, das die Ressourcen kontaktieren kann, die Sie in Ihrem Ressourcenstandort verwenden. Weitere Informationen finden Sie unter Cloud Connector-Proxy- und Firewallkonfiguration.
-
Mit dem Internet verbunden. Weitere Informationen finden Sie in den folgenden Abschnitten unter System- und Konnektivitätsanforderungen:
Unterstützung des Federal Information Processing Standard (FIPS)
Der Cloud Connector unterstützt die FIPS-validierten kryptografischen Algorithmen, die auf FIPS-fähigen Maschinen verwendet werden.
In diesem Artikel
- Ressourcenanforderungen für den Host
- Betriebssysteme
- .NET-Anforderungen
- Serveranforderungen
- Windows Update-Anleitung
- Antivirus-Konfiguration
- Anforderungen an die Zertifikatsvalidierung
- Active Directory-Anforderungen
- Netzwerkanforderungen
- Unterstützung des Federal Information Processing Standard (FIPS)