Requisitos del sistema

Antes de instalar StoreFront, revisa Planificar la implementación de StoreFront.

Requisitos del servidor de StoreFront

Software

Citrix ha probado y ofrece asistencia para las instalaciones de StoreFront en las siguientes plataformas:

• Ediciones Datacenter y Standard de Windows Server 2022
• Ediciones Datacenter y Standard de Windows Server 2019
• Ediciones Datacenter y Standard de Windows Server 2016

Nota:

StoreFront requiere la experiencia de escritorio de Windows, por lo que no se puede instalar en Windows Server Core.

Todos los servidores de StoreFront de un grupo de servidores deben usar la misma versión del sistema operativo, idioma y configuración regional.

No se admite la actualización de la versión del sistema operativo en un servidor que ejecuta StoreFront. Citrix te recomienda instalar StoreFront en una nueva instalación del sistema operativo.

Antes de poder instalar StoreFront, debes habilitar las siguientes funciones de Windows en el servidor web. Estos componentes están habilitados de forma predeterminada en una nueva instalación de Windows, por lo que no es necesario realizar ninguna acción a menos que se hayan desinstalado explícitamente.

• NET-Framework-45-Features
  • NET-Framework-45-Core
• PowerShellRoot
  • PowerShell

Si la versión de .NET Framework instalada es anterior a la 4.7.2, el instalador instala automáticamente .NET Framework 4.7.2. Ten en cuenta que esto requiere que la función de Windows NET-Framework-45-Core ya esté instalada. Además, StoreFront 2203 CU7 y versiones posteriores requieren .NET 8. Si no está instalado, el instalador instala automáticamente .NET 8.

Si el instalador de StoreFront detecta que faltan algunas de las siguientes funciones de Windows, las instala automáticamente:

• Web-Server
  • Web-WebServer
    • Web-Common-Http
      • Web-Default-Doc
      • Web-Http-Errors
      • Web-Static-Content
      • Web-Http-Redirect
    • Web-Health
      • Web-Http-Logging
    • Web-Security
      • Web-Filtering
      • Web-Basic-Auth
      • Web-Windows-Auth
    • Web-App-Dev
      • Web-Net-Ext45
      • Web-AppInit
      • Web-Asp-Net45
      • Web-ISAPI-Ext
      • Web-ISAPI-Filter
    • Web-Mgmt-Tools
      • Web-Mgmt-Console
    • Web-Scripting-Tools
• NET-Framework-45-Features
  • NET-Framework-45-ASPNET
  • NET-WCF-Services45
    • NET-WCF-TCP-PortSharing45

Es posible mover el sitio web de IIS a un directorio o unidad diferente antes de instalar StoreFront. La ruta relativa a StoreFront en IIS debe ser la misma en todos los servidores de un grupo de servidores.

Hardware

Los servidores de StoreFront™ deben cumplir los siguientes requisitos:

• Procesador: Mínimo 2 CPU virtuales, se recomiendan 4 CPU virtuales

• RAM: 4 GB, más 700 bytes por recurso disponible, por usuario.

• Almacenamiento:

  • 250 MB para StoreFront.
  • 30 MB por cada almacén, suponiendo un sitio web por almacén.
  • Para cada almacén con favoritos habilitados, 5 MB más 8 MB por cada 1000 favoritos.
  • Espacio suficiente para los archivos de registro de IIS según tus requisitos; consulta la documentación de Microsoft sobre la administración del almacenamiento de archivos de registro de IIS.
  • Espacio suficiente para los registros de diagnóstico de StoreFront. De forma predeterminada, StoreFront guarda 1 GB de registros por servicio. Una implementación de StoreFront suele tener 1 servicio de itinerancia más 3 servicios por almacén (servicio de almacén, servicio de autenticación y servicio de Receiver para web). Consulta Solucionar problemas de StoreFront.

Red

StoreFront usa los siguientes puertos para la comunicación. Asegúrate de que tus firewalls y otros dispositivos de red permitan el acceso a estos puertos.

• Los clientes se conectan a StoreFront mediante HTTPS o HTTP, normalmente a través del puerto TCP 443 u 80, respectivamente. Puedes permitir que los clientes se conecten a StoreFront directamente; sin embargo, normalmente los clientes se conectan a un equilibrador de carga o a un gateway que reenvía el tráfico a StoreFront. Puedes modificar los puertos utilizados en la configuración de IIS. Se recomienda usar HSTS para forzar a los navegadores web a usar HTTPS.
• El puerto TCP 808 se usa para:
  • sincronizar favoritos dentro de un grupo de servidores. Esto solo se aplica si los favoritos están habilitados y usas la base de datos local, en lugar de una base de datos de servidor SQL externa.
  • Sincronizar suscripciones entre grupos de servidores. Esto solo se aplica si has habilitado Sincronizar suscripciones.
  • Sincronizar credenciales dentro de un grupo de servidores.
• Se usa un puerto TCP seleccionado aleatoriamente de todos los puertos no reservados para las comunicaciones entre los servidores de StoreFront de un grupo de servidores.
• Si usas un equilibrador de carga NetScaler con un monitor de StoreFront, debe conectarse al monitor de servicio de Citrix. De forma predeterminada, se ejecuta en el puerto TCP 8000, pero también se puede configurar para que se ejecute a través de HTTPS en el puerto 443. Consulta Equilibrio de carga con NetScaler ADC.

Cuando instalas StoreFront, se configuran reglas del Firewall de Windows que permiten el acceso a los ejecutables de StoreFront. Debes asegurarte de que ningún firewall u otro dispositivo de tu red interna bloquee el tráfico a ninguno de los puertos TCP no asignados.

StoreFront admite redes IPv6 puras y entornos IPv4/IPv6 de doble pila.

Active Directory

Muchas funciones de StoreFront requieren que el servidor Windows en el que está instalado StoreFront esté unido a un dominio de Active Directory. StoreFront no se puede instalar en un controlador de dominio.

Para que StoreFront autentique a los usuarios en Microsoft Active Directory, asegúrate de que el servidor de StoreFront esté unido al dominio que contiene las cuentas de tus usuarios o a un dominio que tenga una relación de confianza con el dominio de las cuentas de usuario. Esto siempre es necesario para la autenticación de paso de dominio. Para la autenticación de nombre de usuario y contraseña, esto es necesario de forma predeterminada; alternativamente, puedes configurar StoreFront para delegar la autenticación en los Delivery Controllers.

Si instalas StoreFront en un servidor no unido a un dominio, las siguientes funciones no estarán disponibles:

• Grupos de servidores
• Favoritos
• Métodos de autenticación distintos del nombre de usuario y la contraseña explícitos, ya sea directamente en StoreFront o a través de un Gateway. Debes configurar StoreFront para delegar la autenticación en el Delivery Controller.

Almacenar datos de suscripción mediante Microsoft SQL Server

Puedes almacenar datos de suscripción mediante Microsoft SQL Server opcionalmente. StoreFront admite las mismas versiones de Microsoft SQL Server para esto que Citrix Virtual Apps and Desktops para las bases de datos. En los requisitos del sistema de Citrix Virtual Apps and Desktops, consulta Bases de datos.

Requisitos de infraestructura

Citrix ha probado y ofrece asistencia para StoreFront cuando se usa con las siguientes versiones de productos de Citrix.

Citrix Virtual Apps and Desktops™

StoreFront admite las siguientes versiones de Citrix Virtual Apps and Desktops:

• Citrix Virtual Apps and Desktops 2402 LTSR
• Citrix Virtual Apps and Desktops 2203 LTSR
• Citrix Virtual Apps and Desktops 2112
• Citrix Virtual Apps and Desktops 2109
• Citrix Virtual Apps and Desktops 2106
• Citrix Virtual Apps and Desktops 2103
• Citrix Virtual Apps and Desktops 2012
• Citrix Virtual Apps and Desktops 1912 LTSR
• XenApp and XenDesktop 7.15 LTSR

Para obtener más información sobre el uso de versiones en un entorno de servicio a largo plazo (LTSR) y otras preguntas frecuentes, consulta el artículo del Knowledge Center.

Citrix Gateway

Las siguientes versiones de Citrix Gateway se pueden usar para proporcionar acceso a StoreFront a los usuarios en redes públicas.

• Citrix Gateway 14.1 (compatible a partir de 2203 LTSR CU4)
• Citrix Gateway 13.1
• Citrix Gateway 13.0
• Citrix Gateway 12.1

Las conexiones a través de Citrix Gateway se pueden realizar mediante el proxy ICA, el plug-in de Citrix Gateway o la VPN sin cliente (cVPN).

Requisitos del dispositivo de usuario

StoreFront ofrece varias opciones para que los usuarios accedan a sus escritorios y aplicaciones. Los usuarios de Citrix pueden acceder a los almacenes a través de la aplicación Citrix Workspace instalada localmente o desde su navegador. Para obtener más información, consulta Opciones de acceso de usuario.

Aplicación Citrix Workspace instalada localmente

Puedes usar todas las versiones actualmente compatibles de la aplicación Citrix Workspace para acceder a los almacenes de StoreFront tanto desde conexiones de red internas como a través de un Citrix Gateway. Para conocer las fechas del ciclo de vida de la aplicación Citrix Workspace, consulta https://www.citrix.com/support/product-lifecycle/workspace-app.html.

Las versiones anteriores de la aplicación Citrix Workspace™ y Citrix Receiver™ pueden funcionar, pero no son compatibles.

Navegadores web

Los usuarios finales pueden acceder a los almacenes mediante un navegador web. Las aplicaciones y los escritorios se pueden iniciar a través de una aplicación Citrix Workspace instalada localmente (conocida como inicio híbrido) o dentro del navegador web. Dependiendo de la configuración de tu sitio web, es posible que los usuarios finales cambien entre los dos métodos de inicio.

En Windows:

• Microsoft Edge
• Google Chrome
• Mozilla Firefox
• Internet Explorer 11: A partir de CU2, solo se puede usar para acceder al almacén, no para conectarse a recursos.

En Mac:

• Safari
• Google Chrome
• Mozilla Firefox

En Linux:

• Google Chrome
• Mozilla Firefox

Para obtener más información sobre los requisitos para usar la aplicación Citrix Workspace para HTML5 para conectarse a recursos a través de un navegador web, consulta la documentación de la aplicación Citrix Workspace para HTML5.

Dispositivos heredados

Los clientes de Citrix heredados pueden usar las URL de los servicios de XenApp para acceder a los almacenes de StoreFront con una funcionalidad reducida. Las URL de los servicios de XenApp proporcionan compatibilidad heredada con versiones anteriores para las conexiones realizadas por Citrix Receiver 3.4 Enterprise y clientes anteriores que solo admiten conexiones a través de PNAgent.

Requisitos de la tarjeta inteligente

Uso de la aplicación Citrix Workspace con tarjetas inteligentes

Citrix prueba la compatibilidad con la tarjeta de acceso común (CAC) del Departamento de Defensa del Gobierno de EE. UU., las tarjetas de verificación de identidad personal (NIST PIV) del Instituto Nacional de Estándares y Tecnología de EE. UU. y algunos tokens de tarjeta inteligente USB. Puedes usar lectores de tarjetas de contacto que cumplan con la especificación de dispositivos de interfaz de chip/tarjeta inteligente USB (CCID) y que estén clasificados por el Zentraler Kreditausschuss (ZKA) alemán como lectores de tarjetas inteligentes de Clase 1. Los lectores de tarjetas de contacto ZKA de Clase 1 requieren que los usuarios inserten sus tarjetas inteligentes en el lector. No se admiten otros tipos de lectores de tarjetas inteligentes, incluidos los lectores de Clase 2 (que tienen teclados para introducir PIN), los lectores sin contacto y las tarjetas inteligentes virtuales basadas en chips de módulo de plataforma segura (TPM).

Para los dispositivos Windows, la asistencia para tarjetas inteligentes se basa en las especificaciones estándar de Microsoft Personal Computer/Smart Card (PC/SC). Como requisito mínimo, las tarjetas inteligentes y los lectores de tarjetas deben ser compatibles con el sistema operativo y haber recibido la certificación de hardware de Windows.

Para obtener más información sobre las tarjetas inteligentes y el middleware compatibles con Citrix, consulta Tarjetas inteligentes en la documentación de Citrix Virtual Apps and Desktops, y http://www.citrix.com/ready.

Requisitos del servicio Citrix Analytics

Puedes configurar Citrix StoreFront para que la aplicación Citrix Workspace pueda enviar datos al servicio Citrix Analytics. Los detalles de configuración se describen en Servicio Citrix Analytics. Esta funcionalidad es compatible con los siguientes escenarios:

• Almacenes a los que se accede mediante navegadores web.
• Almacenes a los que se accede desde la aplicación Citrix Workspace 1903 para Windows o posterior.
• Almacenes a los que se accede desde la aplicación Citrix Workspace 1901 para Linux o posterior.