システム要件と前提条件

最終公開日 : Oct 24, 2026

以下のセクションでは、システム要件と前提条件に関する詳細情報を提供します。

ソフトウェアバージョンの要件

Secure Private Accessハイブリッド構成には、以下のソフトウェアバージョンが必要です。

エンドユーザーデバイスには、以下の最小ソフトウェアバージョンが必要です。

Web/SaaSアプリケーションの場合:
- グーグルクローム: 142
- Windows用Citrix Workspaceアプリ: 2507.1 LTSRまたは2508
- Mac用Citrix Workspaceアプリ: 2508.10
TCP/UDPアプリケーションの場合:
- Windows用シトリックスセキュアアクセス: 25.5.1.15
- Mac用シトリックスセキュアアクセス: 25.11.1.1
エンドポイント分析 (EPA) の場合:
- Windows 用 EPA クライアント: 25.10.1.7
- Mac 用 EPA クライアント: 25.10.3

以下のファイアウォール要件は、StoreFrontサーバーおよびStoreFrontロードバランサーに標準のHTTPSポート443が使用されることを前提としています。標準以外のポートが使用されている場合は、それに応じてポート設定を調整してください。

送信元	送信元 IP	宛先	プロトコル	ポート	説明
インターネット	任意	ネットスケーラーゲートウェイ	TCP	443	-
StoreFrontサーバー	StoreFrontサーバーマシンのIPアドレス	Secure Private Accessロードバランサー	TCP	443	-
クラウドコネクタ	Cloud ConnectorマシンのIPアドレス	アクティブディレクトリ	TCP	389または636	-

同じNetScalerにStoreFrontおよびSecure Private Access構成用のゲートウェイとロードバランサーが含まれている場合:

ソース	ソースIP	宛先	プロトコル	ポート	説明
NetScaler	NetScaler サブネットIP (SNIP) アドレス	StoreFront サーバー	TCP	443	-
NetScaler	NetScaler サブネットIP (SNIP) アドレス	クラウドコネクタ	TCP	8443	Secure Private Access にデフォルトポートが使用されていると仮定した場合
NetScaler	NetScaler サブネット IP (SNIP) アドレス	NetScaler アウトバウンドプロキシ	TCP	アウトバウンドプロキシポートによって異なります	-
NetScaler	NetScaler サブネット IP (SNIP) アドレス	バックエンドアプリケーション (Web アプリまたはクライアント/サーバーアプリ)	バックエンドアプリケーションプロトコルによって異なります	バックエンドアプリケーションポートによって異なります	-

ゲートウェイとStoreFrontおよびSecure Private Access構成のロードバランサーに異なるNetScalerを使用する場合：

ソース	ソースIP	宛先	プロトコル	ポート	説明
NetScaler Gateway (ネットスケーラーゲートウェイ)	NetScaler Subnet IP (SNIP) アドレス	StoreFront ロードバランサー	TCP	443	-
StoreFront ロードバランサー	StoreFront ロードバランサー IP アドレス	StoreFrontサーバー	TCP	443	-
ネットスケーラーゲートウェイ	NetScalerサブネットIP (SNIP) アドレス	Secure Private Accessロードバランサー	TCP	443	-
Secure Private Accessロードバランサー	Secure Private AccessロードバランサーIP	クラウドコネクタ	TCP	8443	Secure Private Access にデフォルトポートが使用されていると仮定した場合
ネットスケーラーゲートウェイ	NetScaler サブネット IP (SNIP) アドレス	NetScaler アウトバウンドプロキシ	TCP	アウトバウンドプロキシポートによって異なります	-
ネットスケーラーゲートウェイ	NetScaler サブネット IP (SNIP) アドレス	バックエンドアプリケーション (Web アプリまたはクライアント/サーバーアプリ)	バックエンドアプリケーションプロトコルによって異なります	バックエンドアプリケーションポートによって異なります	-