Configuration système requise et prérequis
Les sections suivantes fournissent plus d'informations sur la configuration système requise et les prérequis.
Versions logicielles requises
Les versions logicielles suivantes sont requises pour la configuration hybride de Secure Private Access :
-
NetScaler : 14.1–66.54 et versions ultérieures
-
StoreFront : 2507 LTSR CU1 ou 2511 CR et versions ultérieures
-
Cloud Connector : 6.141.0 / 4.420.200 et versions ultérieures
Les versions logicielles minimales suivantes sont requises sur les appareils des utilisateurs finaux :
-
Pour les applications web/SaaS :
-
Google Chrome : 142
-
Application Citrix Workspace pour Windows : 2507.1 LTSR ou 2508
-
Application Citrix Workspace pour Mac : 2508.10
-
-
Pour les applications TCP/UDP :
-
Citrix Secure Access pour Windows : 25.5.1.15
-
Citrix Secure Access pour Mac : 25.11.1.1
-
-
Pour l'analyse des points de terminaison (EPA) :
-
Client EPA pour Windows : 25.10.1.7
-
Client EPA pour Mac : 25.10.3
-
Exigences du pare-feu
Les exigences de pare-feu suivantes supposent que le port HTTPS standard 443 est utilisé pour les serveurs StoreFront et l'équilibreur de charge StoreFront. Si un port non standard est utilisé, ajustez les paramètres de port en conséquence.
| Source | Adresse IP source | Destination | Protocole | Port | Description |
|---|---|---|---|---|---|
| Internet | N'importe lequel | NetScaler Gateway | TCP | 443 | - |
| Serveurs StoreFront | Adresse IP de la machine du serveur StoreFront | Équilibreur de charge Secure Private Access | TCP | 443 | - |
| Cloud Connector | Adresse IP de la machine Cloud Connector | Active Directory | TCP | 389 ou 636 | - |
Si le même NetScaler contient la passerelle et les équilibreurs de charge pour les configurations StoreFront et Secure Private Access :
| Source | Adresse IP source | Destination | Protocole | Port | Description |
|---|---|---|---|---|---|
| NetScaler | Adresse IP de sous-réseau NetScaler (SNIP) | Serveurs StoreFront | TCP | 443 | - |
| NetScaler | Adresse IP de sous-réseau NetScaler (SNIP) | Cloud Connector | TCP | 8443 | En supposant que le port par défaut est utilisé pour Secure Private Access |
| NetScaler | Adresse IP de sous-réseau (SNIP) NetScaler | Proxy sortant NetScaler | TCP | Dépend du port du proxy sortant | - |
| NetScaler | Adresse IP de sous-réseau (SNIP) NetScaler | Applications backend (applications Web ou client/serveur) | Dépend du protocole de l'application backend | Dépend du port de l'application backend | - |
Si des NetScalers différents sont utilisés pour la passerelle et les équilibreurs de charge pour les configurations StoreFront et Secure Private Access :
| Source | IP source | Destination | Protocole | Port | Description |
|---|---|---|---|---|---|
| NetScaler Gateway | Adresse IP de sous-réseau NetScaler (SNIP) | Équilibreur de charge StoreFront | TCP | 443 | - |
| Équilibreur de charge StoreFront | Adresse IP de l'équilibreur de charge StoreFront | Serveurs StoreFront | TCP | 443 | - |
| NetScaler Gateway | Adresse IP de sous-réseau NetScaler (SNIP) | Équilibreur de charge Secure Private Access | TCP | 443 | - |
| Équilibreur de charge Secure Private Access | IP de l'équilibreur de charge Secure Private Access | Connecteurs cloud | TCP | 8443 | En supposant que le port par défaut est utilisé pour Secure Private Access |
| NetScaler Gateway | Adresse IP de sous-réseau NetScaler (SNIP) | Proxy sortant NetScaler | TCP | Dépend du port du proxy sortant | - |
| NetScaler Gateway | Adresse IP de sous-réseau NetScaler (SNIP) | Applications backend (applications Web ou applications client/serveur) | Dépend du protocole de l'application backend | Dépend du port de l'application backend | - |