Requisitos del sistema y de conectividad

Citrix Cloud™ proporciona funciones administrativas (a través de un explorador web) y solicitudes operativas (de otros componentes instalados) que se conectan a los recursos de su implementación. Este artículo describe los requisitos del sistema, las direcciones de Internet contactables necesarias y las consideraciones para establecer la conectividad entre sus recursos y Citrix Cloud.

Requisitos del sistema

Citrix Cloud requiere la siguiente configuración mínima:

• Un dominio de Active Directory
• Dos máquinas físicas o virtuales, unidas a su dominio, para el Citrix Cloud Connector. Para obtener más información, consulte Requisitos del sistema de Cloud Connector.
• Máquinas físicas o virtuales, unidas a su dominio, para alojar cargas de trabajo y otros componentes como StoreFront. Para obtener más información sobre los requisitos del sistema para servicios específicos, consulte la documentación de Citrix® para cada servicio.

Para obtener información sobre los requisitos de escala y tamaño, consulte Consideraciones de escala y tamaño para Cloud Connectors.

Exploradores web compatibles

• Última versión de Google Chrome
• Última versión de Mozilla Firefox
• Última versión de Microsoft Edge
• Última versión de Apple Safari

Requisitos de Transport Layer Security

Citrix Cloud admite Transport Layer Security (TLS) 1.2 para conexiones basadas en TCP entre componentes. Citrix Cloud no permite la comunicación a través de TLS 1.0 o TLS 1.1.

Para acceder a Citrix Cloud, debe usar un navegador que admita TLS 1.2 y tener configurados conjuntos de cifrado aceptados. Para obtener más información, consulte Cifrado y administración de claves.

Consola de administración de Citrix Cloud

La consola de administración de Citrix Cloud es una consola basada en web a la que puede acceder después de iniciar sesión en https://citrix.cloud.com. Las páginas web que componen la consola pueden requerir otros recursos de Internet, ya sea al iniciar sesión o en un momento posterior al realizar operaciones específicas.

Configuración del proxy

Si se conecta a través de un servidor proxy, la consola de administración funciona con la misma configuración aplicada a su navegador web. La consola funciona dentro del contexto del usuario, por lo que cualquier configuración de servidores proxy que requiera autenticación de usuario debería funcionar como se espera.

Configuración del firewall

Para que la consola de administración funcione, debe tener el puerto 443 abierto para las conexiones salientes. Puede probar la conectividad general navegando dentro de la consola. Para obtener más información sobre los puertos necesarios, consulte Configuración de puertos de entrada y salida.

Notificaciones de la consola

La consola de administración utiliza Pendo para mostrar alertas críticas, notificaciones sobre nuevas funciones y orientación dentro del producto para algunas funciones y servicios.

Para asegurarse de que puede ver el contenido de Pendo dentro de la consola de administración, Citrix recomienda que las siguientes direcciones sean accesibles:

• https://citrix-cloud-content.customer.pendo.io/
• https://citrix-cloud-data.customer.pendo.io/

Si la conectividad a los servicios de Pendo está restringida, la orientación dentro del producto, las notificaciones y las funciones relacionadas con la experiencia del usuario pueden ser limitadas o no estar disponibles. Los servicios de Pendo están alojados en Estados Unidos (EE. UU.) y los datos recopilados por Pendo se procesan dentro de esta región. Para obtener más información, consulte Consideraciones geográficas.

Nota:

Ambas URL son necesarias para habilitar completamente la mensajería, incluidos los avisos de interrupción, los anuncios de nuevas funciones y las encuestas de opinión de los clientes.

Los servicios que muestran contenido de Pendo incluyen:

• Consola de administración de Citrix Cloud
• Citrix DaaS™ (incluidos Workspace Environment Management™, Web Studio y Session Recording)
• Citrix Studio (local)
• Citrix Director y Monitor
• NetScaler (ADC)
• NetScaler Console (ADM) y servicio NetScaler Console
• Espacios seguros para desarrolladores
• Citrix® StoreFront Cloud (escritorio, móvil y tableta – solo implementaciones en la nube), incluidas las aplicaciones nativas de iOS y Android

Pendo es un subprocesador de terceros que Citrix utiliza para proporcionar servicios en la nube y de soporte a los clientes de Citrix. Para obtener una lista completa de estos subprocesadores, consulte Subprocesadores para Citrix Cloud y servicios de soporte y filiales de Citrix.

Tiempos de espera de la sesión

Después de que un administrador inicia sesión en Citrix Cloud, la sesión de la consola de administración caduca después de 72 horas. Este tiempo de espera se produce independientemente de la actividad de la consola.

Tiempo de espera de inactividad configurable para la consola

Como administrador con acceso total, puede configurar la duración de la inactividad en la consola de Citrix Cloud antes de que los administradores cierren sesión automáticamente. Una vez configurado, el período de tiempo de espera especificado se aplicará a todos los administradores de la cuenta de Citrix Cloud.

Cuando la función está habilitada, los administradores cerrarán la sesión después del período de inactividad configurado, y el tiempo de espera de la sesión se restablecerá con cada inicio de sesión posterior.

Cuando la función está deshabilitada, no hay temporizador de inactividad y los administradores cerrarán la sesión solo cuando se alcance el límite de sesión de 72 horas.

Nota:

• De forma predeterminada, esta función está deshabilitada.
• El tiempo de espera de inactividad configurable es de 10 minutos a 12 horas.
• El tiempo de espera de inactividad predeterminado es de 60 minutos.

Conectividad de License Server a Citrix Cloud

Si va a registrar su Citrix License Server local con Citrix Cloud para (/es-es/citrix-cloud/citrix-cloud-management/citrix-cloud-on-premises-license-usage.html), asegúrese de que las siguientes direcciones sean contactables:

• https://trust.citrixnetworkapi.net (para recuperar un código)
• https://trust.citrixworkspacesapi.net/ (para confirmar que el servidor de licencias está registrado)
• https://cis.citrix.com (para la carga de datos)
• https://core.citrixworkspacesapi.net
• ocsp.digicert.com port 80
• crl3.digicert.com port 80
• crl4.digicert.com port 80
• ocsp.entrust.net port 80
• crl.entrust.net port 80

Si utiliza un servidor proxy con Citrix License Server, asegúrese de que el servidor proxy esté configurado como se describe en Configurar un servidor proxy en la documentación del producto Licensing.

Citrix Cloud Connector™

El Citrix Cloud Connector es un paquete de software que implementa un conjunto de servicios que se ejecutan en servidores Microsoft Windows. La máquina que aloja el Cloud Connector reside dentro de la red donde se encuentran los recursos que utiliza con Citrix Cloud. El Cloud Connector se conecta a Citrix Cloud, lo que le permite operar y administrar sus recursos según sea necesario.

Para conocer los requisitos de instalación de Cloud Connector, consulte Requisitos del sistema. Para funcionar, Cloud Connector requiere conectividad saliente en el puerto 443. Después de la instalación, Cloud Connector podría tener requisitos de acceso adicionales según el servicio de Citrix Cloud con el que se esté utilizando.

La máquina que aloja el Cloud Connector debe tener una conectividad de red estable con Citrix Cloud. Los componentes de red deben ser compatibles con HTTPS y con sockets web seguros de larga duración. Si se configura un tiempo de espera en los componentes de red, este debe ser superior a 2 minutos.

Para obtener ayuda con la solución de problemas de conectividad entre Cloud Connector y Citrix Cloud, utilice las Comprobaciones avanzadas de conectividad de Cloud Connector

Requisitos de conectividad de servicios comunes de Cloud Connector

La conexión a Internet desde sus centros de datos requiere abrir el puerto 443 para las conexiones salientes. Sin embargo, para operar en entornos que contienen un servidor proxy de Internet o restricciones de firewall, podría ser necesaria una configuración adicional. Para obtener más información, consulte Configuración de proxy y firewall de Cloud Connector.

Las direcciones de cada servicio de este artículo deben ser accesibles para que el servicio funcione y se consuma correctamente. La siguiente lista incluye las direcciones que son comunes a la mayoría de los servicios de Citrix Cloud:

• https://*.citrixworkspacesapi.net (proporciona acceso a las API de Citrix Cloud que utilizan los servicios)
• https://*.cloud.com (proporciona acceso a la interfaz de inicio de sesión de Citrix Cloud)
• https://*.blob.core.windows.net (proporciona acceso a Azure Blob Storage, que almacena las actualizaciones de Citrix Cloud Connector)
• https://*.servicebus.windows.net (proporciona acceso a Azure Service Bus, que se utiliza para el registro y el agente de Active Directory)

Estas direcciones se proporcionan solo como nombres de dominio porque los servicios de Citrix Cloud son dinámicos y sus direcciones IP están sujetas a cambios rutinarios.

Como práctica recomendada, utilice la Directiva de grupo para configurar y administrar estas direcciones. Además, configure solo las direcciones que sean aplicables a los servicios que usted y sus usuarios finales estén utilizando.

Si utiliza Citrix Cloud con Citrix License Server para (/es-es/citrix-cloud/citrix-cloud-management/citrix-cloud-on-premises-registration.html), consulte (#license-server-connectivity-to-citrix-cloud) en este artículo para obtener direcciones de contacto adicionales requeridas.

FQDN permitidos para Cloud Connector

Para ayudarle a garantizar que todos los nombres de dominio completos (FQDN) requeridos estén permitidos a través de su firewall, Citrix proporciona los siguientes recursos:

• API de lista de permitidos del conector(https://api.cloud.com/connectivity/v2/allowlist?customerId=)
• Servicio Citrix Gateway – Puntos de presencia (PoPs)(/es-es/citrix-gateway-service/pops-citrix-gateway-service)

Al configurar su firewall, consulte ambos recursos para verificar que los FQDN que requiere la implementación de su servicio estén permitidos.

Caché de host local (servicio de alta disponibilidad)

Cuando utilice la Caché de host local (LHC) en los conectores, asegúrese de que los conectores puedan alcanzar el punto final de elección de todos los demás conectores en la ubicación del recurso. El punto final de elección está en el puerto 80 y se puede acceder a él a través de la siguiente URL: http://<FQDN_OR_IP_OF_PEER_CONNECTOR>/Citrix/CdsController/ISecondaryBrokerElection.

Si los conectores no pueden comunicarse en esta dirección, se eligen varios intermediarios durante un evento de LHC, lo que puede provocar fallos intermitentes en el inicio de aplicaciones y escritorios virtuales. Para obtener más información, consulte (/es-es/citrix-daas/manage-deployment/local-host-cache.html#resource-locations-with-multiple-cloud-connectors).

Autenticación adaptativa

Cuando utilice Cloud Connector para la conectividad a un servicio de autenticación adaptativa, debe permitir que su Citrix Cloud Connector acceda al dominio o URL que ha reservado para la instancia de autenticación adaptativa. Por ejemplo, permita https://aauth.xyz.com. Para obtener más información, consulte (/es-es/adaptive-authentication/configure-the-adaptive-authentication-service#prerequisites).

API de lista de permitidos del conector

Siempre que sea posible, utilice las direcciones comodín en la sección (/es-es/citrix-cloud/overview/requirements/internet-connectivity-requirements#cloud-connector-common-service-connectivity-requirements). Si su entorno no permite comodines, utilice la API de lista de permitidos del conector para recuperar la lista actual de FQDN requeridos.

Recupere la lista de: https://api.cloud.com/connectivity/v2/allowlist?customerId=<CUSTOMER_ID>

Sustituya <CUSTOMER_ID> por su ID de cliente de Citrix Cloud (CCID). Puede encontrar su CCID en las siguientes ubicaciones de la consola de Citrix Cloud:

• Parte superior derecha de la consola, debajo del nombre del cliente.

  

• En la página Configuración de la cuenta, en Citrix Cloud Customer ID (CCID).

  

• En Identity and Access Management > API Access > Secure Clients.

  

Parámetros de consulta

Agregue parámetros de consulta al punto final separando cada par nombre-valor con &. Por ejemplo, para recuperar los FQDN de salida para la geografía de la UE, utilice la siguiente URL:

https://api.cloud.com/connectivity/v2/allowlist?customerId=<CCUSTOMER_ID>&direction=outbound&geo=EU

La API v2 admite los siguientes parámetros de consulta:

• CustomerId: su ID de cliente de Citrix Cloud (CCID). Cuando pasa customerId, la API sustituye los marcadores de posición <CUSTOMER_ID> en los FQDN devueltos (por ejemplo, <CUSTOMER_ID>.xendesktop.net se convierte en abc123.xendesktop.net) antes de devolver la lista. Ya no necesita sustituir su CCID manualmente en cada entrada después de descargar el archivo, como hacía con el archivo allowlist.json anterior.
• Format: Elija entre json (predeterminado) o zscaler. Si se omite, la respuesta se devuelve como json (predeterminado). Establezca format=zscaler para recibir la respuesta preformateada para su importación a una configuración de Zscaler.
• Geo: si se omite, el valor predeterminado es all y devuelve FQDN para cada geografía de Citrix Cloud. Para limitar la respuesta a una única geografía a la que sirven sus ubicaciones de recursos, establezca geo en uno de us, eu o ap-s. La limitación produce una lista más corta y específica, y evita incluir en la lista de permitidos regiones a las que su implementación no llega.
• Dirección: si se omite, el valor predeterminado es all y devuelve FQDN tanto de entrada como de salida. Establezca direction=outbound para recuperar solo los FQDN a los que el Cloud Connector necesita acceder (el caso de uso típico de egreso de firewall), o direction=inbound para los FQDN desde los que Citrix Cloud se comunica con su entorno.

Nota:

El archivo de lista de permitidos anterior en https://fqdnallowlistsa.blob.core.windows.net/fqdnallowlist-commercial/allowlist.json sigue estando disponible durante un período de transición limitado, pero está obsoleto para el uso del cliente. Migre al punto de conexión de la API anterior. La URL del blob se conserva temporalmente solo para las comprobaciones internas de conectividad del conector y se eliminará en una versión futura.

El punto de conexión de la API v2 está actualmente disponible para los clientes comerciales de Citrix Cloud.

Puntos de presencia del servicio Gateway

Algunos de los FQDN incluidos en el archivo allowlist.json también se incluyen en Citrix Gateway Service – Puntos de presencia (PoPs). Sin embargo, Citrix Gateway Service – Puntos de presencia (PoPs) también incluye FQDN a los que acceden los clientes, como los siguientes:

• global-s.g.nssvc.net
• azure-s.g.nssvc.net

Validación de certificados

Los binarios y puntos de conexión de Cloud Connector a los que se conecta Cloud Connector están protegidos por certificados X.509 que se verifican cuando se instala el software. Para validar estos certificados, cada máquina de Cloud Connector debe cumplir ciertos requisitos. Para obtener una lista completa de estos requisitos, consulte Requisitos de validación de certificados.

Descifrado SSL

Habilitar el descifrado SSL en ciertos proxies podría impedir que Cloud Connector se conecte correctamente a Citrix Cloud. Para obtener más información sobre cómo resolver este problema, consulte CTX221535.

Citrix Connector™ Appliance para servicios en la nube

El Connector Appliance es un dispositivo que puede implementar en su hipervisor. El hipervisor que aloja el Connector Appliance reside dentro de la red donde residen los recursos que utiliza con Citrix Cloud. El Connector Appliance se conecta a Citrix Cloud, lo que le permite operar y administrar sus recursos según sea necesario.

Para conocer los requisitos de instalación del Connector Appliance, consulte Requisitos del sistema.

Para funcionar, el Connector Appliance requiere conectividad saliente en el puerto 443. Sin embargo, para funcionar en entornos que contengan un servidor proxy de Internet o restricciones de firewall, podría ser necesaria una configuración adicional.

Para operar correctamente y consumir los servicios de Citrix Cloud, las siguientes direcciones deben ser contactables:

• https://*.cloud.com
• https://*.citrixworkspacesapi.net
• https://*.citrixnetworkapi.net

• https://*.*.nssvc.net

  Los clientes que no puedan habilitar todos los subdominios pueden usar las siguientes direcciones en su lugar

  • https://*.g.nssvc.net
  • https://*.c.nssvc.net
• https://*.servicebus.windows.net
• https://ctxccopspacrconnappprod.azurecr.io
• https://ctxccopspacrconnappprod.eastus.data.azurecr.io

Requisitos de red

Asegúrese de que su entorno de Connector Appliance tenga la siguiente configuración:

• La red permite que el Connector Appliance use DHCP para obtener servidores DNS y NTP, una dirección IP, un nombre de host y un nombre de dominio, o puede configurar manualmente los ajustes de red en la consola de Connector Appliance.
• La red no está configurada para usar los rangos de IP de enlace local 169.254.0.1/24, 169.254.64.0/18 o 169.254.192.0/18, que son utilizados internamente por el Connector Appliance.
• El reloj del hipervisor está configurado en Tiempo Universal Coordinado (UTC) y sincronizado con un servidor de hora, o DHCP proporciona información del servidor NTP al Connector Appliance.
• Si utiliza un proxy con Connector Appliance, el proxy debe ser no autenticado o usar autenticación básica.

Conectividad del servicio Citrix Analytics

• Para mensajes dentro del producto, incluidas nuevas funciones y comunicaciones críticas, y encuestas a clientes, las siguientes direcciones deben ser contactables:
  • https://citrix-cloud-content.customer.pendo.io/
  • https://citrix-cloud-data.customer.pendo.io/
• Requisitos adicionales: Requisitos previos

Para obtener más información sobre la incorporación de orígenes de datos al servicio, consulte Orígenes de datos admitidos.

Conectividad del servicio NetScaler® Console

Para conocer los requisitos completos de conectividad a Internet, consulte Puertos admitidos en la documentación del producto NetScaler.

Conectividad de Citrix DaaS

Conectividad de Cloud Connectors a DaaS

Además de los requisitos de conectividad de servicios comunes de Cloud Connector, cuando se utilizan con DaaS, los Cloud Connectors requieren conectividad a lo siguiente:

• https://[customerid].xendesktop.net, donde [customerid] es el parámetro de ID de cliente que se muestra en la ficha Clientes seguros (Administración de identidades y accesos > Acceso a la API > Clientes seguros) de la consola de administración de Citrix Cloud.
• Los clientes que utilizan Quick Deploy para instalar Citrix DaaS deben hacer que estas direcciones adicionales sean accesibles:
  • https://*.apps.cloud.com
  • La AzureCloud etiqueta de servicio
• https://*.*.nssvc.net
  • Los clientes que no puedan habilitar todos los subdominios pueden usar las siguientes direcciones en su lugar:
    • https://*.g.nssvc.net
    • https://*.c.nssvc.net

Para obtener una descripción general de cómo el Cloud Connector se comunica con el servicio, consulte el diagrama de Citrix DaaS en el sitio web de Citrix Tech Zone.

Conectividad a la consola de administración de DaaS

Para administrar DaaS, además de la Citrix Cloud Management Console, debe poder conectarse a lo siguiente:

• https://*.citrixworkspacesapi.net (No es necesario para el protocolo Rendezvous)
• https://*.citrixnetworkapi.net (No es necesario para el protocolo Rendezvous)
• https://*.cloud.com (No es necesario para el protocolo Rendezvous)
• https://[customerid].xendesktop.net, donde [customerid] es el parámetro de ID de cliente que se muestra en la ficha Clientes seguros (Administración de identidades y accesos > Acceso a la API > Clientes seguros) de la consola de administración de Citrix Cloud.
• https://*.*.nssvc.net (No es necesario para Citrix DaaS Standard para Azure)
  • Los clientes que no puedan habilitar todos los subdominios pueden usar las siguientes direcciones en su lugar:
    • https://*.g.nssvc.net
    • https://*.c.nssvc.net
• Para mensajes dentro del producto, incluidas nuevas funciones y comunicaciones críticas, y encuestas a clientes, las siguientes direcciones deben ser accesibles:
  • https://citrix-cloud-content.customer.pendo.io/
  • https://citrix-cloud-data.customer.pendo.io/

SDK de PowerShell remoto de Citrix DaaS

Para usar el SDK de PowerShell remoto de Citrix DaaS, incluya en la lista blanca las siguientes URL:

• https://*.cloud.com
• https://*.citrixworkspacesapi.net/[customerid]
• https://[customerid].xendesktop.net:443

Conectividad de VDA al usar el protocolo Rendezvous

Al usar el servicio Citrix Gateway, el protocolo Rendezvous permite a los VDA omitir los Citrix Cloud Connectors para conectarse de forma directa y segura con el plano de control de Citrix Cloud.

Independientemente de la versión del protocolo que utilice, los VDA deben poder ponerse en contacto con las direcciones de la consola de administración enumeradas anteriormente, a menos que se indique lo contrario. Para obtener una lista completa de los requisitos del protocolo Rendezvous, consulte las siguientes secciones de la documentación del producto Citrix DaaS:

• Rendezvous V1
• Rendezvous V2

Requisito de caché de host local

Si su firewall realiza una inspección de paquetes y desea utilizar la función Caché de host local, asegúrese de que su firewall acepte el tráfico XML y SOAP. Esta función requiere la capacidad de descargar archivos MDF, lo que ocurre cuando el Cloud Connector sincroniza los datos de configuración con Citrix Cloud. Estos archivos se entregan al Cloud Connector a través de tráfico XML y SOAP. Si el firewall bloquea este tráfico, la sincronización entre el Cloud Connector y Citrix Cloud falla. Si se produce una interrupción, los usuarios no pueden seguir trabajando porque los datos de configuración que residen en el Cloud Connector están obsoletos.

Para obtener más información sobre esta función, consulte Caché de host local en la documentación del producto Citrix DaaS.

Requisito de actualización de VDA

Mediante la interfaz de Configuración completa de Citrix DaaS, puede actualizar los VDA por catálogo o por máquina. Puede actualizarlos inmediatamente o en un momento programado. Para obtener más información sobre la función de actualización de VDA, consulte Actualizar VDA mediante la interfaz de Configuración completa.

Al utilizar la función, asegúrese de cumplir los siguientes requisitos de conectividad:

• Las siguientes URL de Azure CDN se han añadido a la lista de permitidos. La función descarga los instaladores de VDA desde los puntos de conexión de Azure CDN.

  • Producción - Estados Unidos (EE. UU.): https://prod-us-vus-storage-endpoint.azureedge.net/*
  • Producción - Unión Europea (UE): https://prod-eu-vus-storage-endpoint.azureedge.net/*
  • Producción - Asia Pacífico Sur (APS): https://prod-aps-vus-storage-endpoint.azureedge.net/*
  • Producción - Japón (JP): https://prod-jp-vus-storage-endpoint.azureedge.net/*

• La función verifica que el instalador de VDA esté firmado por un certificado válido. Asegúrese de que las siguientes URL se hayan añadido a la lista de permitidos para la comprobación de validez y revocación de certificados:

  • http://crl3.digicert.com/*
  • http://crl4.digicert.com/*
  • http://ocsp.digicert.com/*
  • http://cacerts.digicert.com/*

• La función requiere que el VDA Upgrade Agent funcione. El VDA Upgrade Agent que se ejecuta en el VDA se comunica con Citrix DaaS. Asegúrese de que las siguientes URL se hayan agregado a la lista de permitidos:

  • https://[customerId].xendesktop.net/citrix/VdaUpdateService/*, donde [customerid] es el parámetro de ID de cliente que se muestra en la ficha Secure Clients (Identity and Access Management > API Access > Secure Clients) de la consola de administración de Citrix Cloud.
  • http://xendesktop.net/citrix/VdaUpdateService/*

Conectividad del servicio Endpoint Management

Ubicación de recursos de Citrix / Cloud Connector:

• Requisitos comunes de conectividad del servicio de Cloud Connector
• Requisitos adicionales: /es-es/citrix-endpoint-management/endpoint-management.html

Consola de administración:

• https://*.citrix.com
• https://*.citrixworkspacesapi.net
• https://*.cloud.com
• https://*.blob.core.windows.net
• Requisitos adicionales: /es-es/citrix-endpoint-management/endpoint-management.html

Conectividad del servicio Citrix Gateway

Conectividad de Cloud Connectors al servicio Citrix Gateway

Al usar el servicio Citrix Gateway a través de Cloud Connectors (es decir, sin Rendezvous v2), además de los requisitos de conectividad de servicios comunes de Cloud Connector, los Cloud Connectors necesitan acceso a:

• https://*.*.nssvc.net

Los clientes que no puedan habilitar todos los subdominios pueden usar las siguientes direcciones en su lugar:

• https://*.g.nssvc.net
• https://*.c.nssvc.net

Importante:

No se puede realizar la interceptación SSL en las direcciones de Citrix Gateway. Habilitar la interceptación SSL en ciertos proxies podría impedir que el Cloud Connector se conecte correctamente a Citrix Cloud.

Conectividad del cliente al servicio Citrix Gateway

Para usar el servicio Citrix Gateway, los dispositivos cliente necesitan acceso a:

• https://*.*.nssvc.net

Los clientes que no puedan habilitar todos los subdominios pueden usar las siguientes direcciones en su lugar:

• https://*.g.nssvc.net
• https://*.c.nssvc.net

Conectividad del servicio SD-WAN Orchestrator

Para conocer los requisitos completos de conectividad a Internet, consulte Requisitos previos para el uso del servicio Citrix SD-WAN Orchestrator.

Servicio Remote Browser Isolation (anteriormente Secure Browser)

Conectividad de Cloud Connector al servicio Remote Browser Isolation

Los Cloud Connectors no necesitan ninguna conectividad adicional más allá de los requisitos comunes de conectividad del servicio Cloud Connector.

Conectividad a la consola de administración

• https://*.cloud.com
• https://*.citrixworkspacesapi.net
• https://browser-release-a.azureedge.net
• https://browser-release-b.azureedge.net

Conectividad del cliente a Citrix Secure Private Access™

• https://*.netscalergateway.net
• https://*.*.nssvc.net
  • Los clientes que no puedan habilitar todos los subdominios pueden utilizar las siguientes direcciones en su lugar:
    • https://*.g.nssvc.net
    • https://*.c.nssvc.net

Conectividad del cliente al servicio de configuración global de aplicaciones

https://discovery.cem.cloud.us

Para obtener más información sobre este servicio, consulte Personalizar la configuración de la aplicación Workspace.

Conectividad del usuario final a los almacenes

Esta sección enumera las URL a las que los clientes deben poder acceder al acceder a sus almacenes en la nube mediante la aplicación Citrix Workspace o un explorador web.

URL del almacén

Los usuarios acceden al almacén a través de una URL en la nube, por ejemplo, https://<customername>.cloud.com, o una URL personalizada. Para obtener más información, consulte Configurar el acceso a los almacenes.

Autenticación

Citrix Cloud:

• https://accounts.cloud.com
• https://accounts-dsauthweb.cloud.com
• https://accounts-webassets.cloud.com - para recursos de interfaz gráfica
• https://login.cloud.com - solo es necesario si utiliza Active Directory o Active Directory + Token como proveedor de identidades

Citrix Cloud Japan:

• https://accounts.citrixcloud.jp
• https://accounts-dsauthweb.citrixcloud.jp
• https://accounts-webassets.citrixcloud.jp - para los recursos de la interfaz gráfica
• https://login.citrixcloud.jp - solo es necesario si utiliza Active Directory o Active Directory + Token como proveedor de identidades

Citrix Cloud Government:

• https://accounts.cloud.us
• https://accounts-dsauthweb.cloud.us
• https://login.cloud.us - solo es necesario si utiliza Active Directory o Active Directory + Token como proveedor de identidades

https://accounts-webassets.cloud.us no es necesario para Citrix Cloud Government. https://accounts.cloud.us se utiliza para los recursos de la interfaz gráfica.

Si utiliza un proveedor de identidades de terceros, póngase en contacto con el proveedor para obtener las URL necesarias.

Recursos de la interfaz gráfica de Store

• https://ctx-ws-assets.cloud.com

Para Citrix Cloud Government, esto podría cambiar en el futuro a https://ctx-ws-assets.cloud.us.

Personalización, notificaciones y lanzamiento de funciones

Al utilizar la aplicación Citrix Workspace, pero no un explorador web, se requieren las siguientes URL según la región de su organización.

EE. UU.:

• https://customer-interface-personalization.us.wsp.cloud.com
• https://user-personalization.us.wsp.cloud.com
• https://admin-notification.us.wsp.cloud.com
• https://feature-rollout.us.wsp.cloud.com

UE:

• https://customer-interface-personalization.eu.wsp.cloud.com
• https://user-personalization.eu.wsp.cloud.com
• https://admin-notification.eu.wsp.cloud.com
• https://feature-rollout.eu.wsp.cloud.com

Asia Pacífico Sur:

• https://customer-interface-personalization.ap-s.wsp.cloud.com
• https://user-personalization.ap-s.wsp.cloud.com
• https://admin-notification.ap-s.wsp.cloud.com
• https://feature-rollout.ap-s.wsp.cloud.com

Citrix Cloud Japan:

• https://customer-interface-personalization.jp.wsp.citrixcloud.jp
• https://user-personalization.jp.wsp.citrixcloud.jp
• https://admin-notification.jp.wsp.citrixcloud.jp
• https://feature-rollout.jp.wsp.citrixcloud.jp

Citrix Cloud Government:

• https://customer-interface-personalization.us.wsp.cloud.us
• https://user-personalization.us.wsp.cloud.us
• https://admin-notification.us.wsp.cloud.us
• https://feature-rollout.us.wsp.cloud.us

Imágenes de marca

• EE. UU.: https://cips-iws-prod-eus2-cip-cdn.azureedge.net
• UE: https://cips-iws-prod-weu-cip-cdn.azureedge.net
• AP-S https://cips-iws-prod-aue-cip-cdn.azureedge.net
• Citrix Cloud Japan https://cips-wspjp-prod-jpe-cip-cdn.azureedge.net
• Citrix Cloud Government https://cips-wspgov-prod-usgv-cip-cdn.azureedge.us

Imágenes de perfil

Si los usuarios cargan imágenes de perfil, se requiere acceso a las siguientes URL:

• EE. UU.: https://wups-us-iws-cloud.azureedge.net
• UE: https://wups-eu-iws-cloud.azureedge.net
• AP-S: https://wups-ap-s-iws-cloud.azureedge.net
• Citrix Cloud Japan: https://wups-wspjp-jp-production.azureedge.net

Iconos de aplicación

Citrix Cloud:

• https://wscs-cdn.wsp.cloud.com/icons

Citrix Cloud Japan:

• https://wscs-cdn.wsp.citrixcloud.jp/icons

Citrix Cloud Government:

• https://wscs-cdn.wsp.cloud.us/icons

Pendo

Para mensajes dentro del producto, incluidas nuevas funciones y comunicaciones críticas.

• https://citrix-cloud-content.customer.pendo.io

Servicio Citrix Analytics

• locus.analytics.cloud.com

Habilite el acceso a la URL adecuada de la siguiente lista, según la región geográfica del inquilino:

• EE. UU.: citrixanalyticseh.servicebus.windows.net
• UE: citrixanalyticseheu.servicebus.windows.net
• APS: citrixanalyticsehaps.servicebus.windows.net

Otros servicios

Para otros servicios a los que el cliente pueda necesitar conectarse, consulte:

• Conectividad del cliente con el servicio Citrix Gateway
• Conectividad del cliente con el servicio Citrix Secure Private Access
• Conectividad del cliente con el servicio Global App Configuration

Citrix Federated Authentication Service (FAS)

Consulte Conexiones entre Citrix Federated Authentication Service y Citrix Cloud.

Conectividad del servicio Workspace Environment Management™

Ubicación de recursos de Citrix / Cloud Connector / Agente:

https://*.wem.cloud.com

Para conocer los requisitos completos, consulte Requisitos de conectividad en la documentación del servicio Workspace Environment Management.