ポート要件
デバイスとアプリがXenMobile®と通信できるようにするには、ファイアウォールで特定のポートを開きます。以下の表に、開く必要があるポートを示します。
アプリを管理するためのCitrix GatewayとXenMobileのオープンポート
Citrix Secure Hub™、Citrix Receiver、およびCitrix Gatewayプラグインからのユーザー接続をCitrix Gateway経由で以下のコンポーネントに許可するには、以下のポートを開きます。
-
XenMobile
-
StoreFront™
-
シトリックス バーチャルアプリおよびデスクトップ™
-
Exchange ActiveSync 用 シトリックス ゲートウェイ コネクタ™
-
その他の内部ネットワークリソース（イントラネットWebサイトなど）
Citrix ADCからLaunch Darklyへのトラフィックを有効にするには、このサポート知識センターの記事に記載されているIPアドレスを使用できます。
Citrix Gatewayの詳細については、Citrix Gatewayのドキュメントを参照してください。このドキュメントには、Citrix ADC IP (NSIP)、仮想サーバーIP (VIP)、およびサブネットIP (SNIP) アドレスに関する情報が含まれています。
| TCPポート | 説明 | ソース | 宛先 |
|---|---|---|---|
| 21 または 22 | サポートバンドルをFTPまたはSCPサーバーに送信するために使用されます。 | XenMobile | FTPまたはSCPサーバー |
| 53 (TCPおよびUDP) | DNS接続に使用されます。 | シトリックス ゲートウェイ、ゼノモバイル | DNSサーバー |
| 80 | Citrix Gatewayは、VPN接続を2番目のファイアウォールを介して内部ネットワークリソースに渡します。この状況は通常、ユーザーがCitrix Gatewayプラグインでログオンした場合に発生します。 | シトリックス ゲートウェイ | イントラネットWebサイト |
| 80または8080; 443 | 列挙、チケット発行、認証に使用されるXMLおよびSecure Ticket Authority (STA) ポート。Citrixはポート443の使用を推奨しています。 | StoreFrontおよびWeb Interface XMLネットワークトラフィック; Citrix Gateway STA | 仮想アプリまたはデスクトップ |
| 123 (TCP および UDP) | Network Time Protocol (NTP) サービスに使用されます。 | シトリックス ゲートウェイ; ゼノモバイル | NTPサーバー |
| 389 | 安全でないLDAP接続に使用されます | シトリックス ゲートウェイ; ゼノモバイル | LDAP認証サーバーまたはMicrosoft Active Directory |
| 443 | Citrix Receiver™ または Receiver for Web から StoreFront を経由して Virtual Apps および Desktops に接続するために使用されます。 | インターネット | シトリックス ゲートウェイ |
| 443 | Web、モバイル、およびSaaSアプリの配信のためのXenMobileへの接続に使用されます。 | インターネット | シトリックス ゲートウェイ |
| 443 | XenMobile Serverへの一般的なデバイス通信に使用されます。 | XenMobile | XenMobile |
| 443 | モバイルデバイスからXenMobileへの登録用接続に使用されます。 | インターネット | XenMobile |
| 443 | XenMobileからExchange ActiveSync用Citrix Gatewayコネクタへの接続に使用されます。 | XenMobile | Exchange ActiveSync 用 シトリックス ゲートウェイ コネクタ |
| 443 | Citrix Gateway connector for Exchange ActiveSync から XenMobile への接続に使用されます。 | Citrix Gateway の Exchange ActiveSync コネクタ | XenMobile |
| 443 | 証明書認証を使用しない展開でのコールバック URL に使用されます。 | XenMobile | シトリックス ゲートウェイ |
| 514 | XenMobile と syslog サーバー間の接続に使用されます。 | XenMobile | Syslog サーバー |
| 636 | セキュアな LDAP 接続に使用されます。 | シトリックス ゲートウェイ; ゼノモバイル | LDAP 認証サーバーまたは Active Directory |
| 1494 | 内部ネットワーク内のWindowsベースのアプリケーションへのICA®接続に使用されます。Citrixは、このポートを開いたままにすることを推奨します。 | シトリックス ゲートウェイ | バーチャルアプリまたはデスクトップ |
| 1812 | RADIUS接続に使用されます。 | シトリックス ゲートウェイ | RADIUS認証サーバー |
| 2598 | セッションの信頼性を使用して、内部ネットワーク内のWindowsベースのアプリケーションへの接続に使用されます。Citrixは、このポートを開いたままにすることを推奨します。 | シトリックス ゲートウェイ | バーチャルアプリまたはデスクトップ |
| 3268 | Microsoftグローバルカタログの安全でないLDAP接続に使用されます。 | シトリックス ゲートウェイ; ゼノモバイル | LDAP認証サーバーまたはActive Directory |
| 3269 | Microsoft Global CatalogのセキュアなLDAP接続に使用されます。 | シトリックス ゲートウェイ; ゼノンモバイル | LDAP認証サーバーまたはActive Directory |
| 9080 | Citrix ADCとExchange ActiveSync用Citrix Gatewayコネクタ間のHTTPトラフィックに使用されます。 | シトリックス エーディーシー | エクスチェンジ アクティブシンク用シトリックス ゲートウェイ コネクタ |
| 30001 | HTTPSサービスの初期ステージング用管理API | 内部LAN | ゼノンモバイル サーバー |
| 9443 | Citrix ADCとExchange ActiveSync用Citrix Gatewayコネクタ間のHTTPSトラフィックに使用されます。 | シトリックス エーディーシー | Exchange ActiveSync 用 Citrix Gateway コネクタ |
| 45000; 80 | クラスターに展開されている場合、2つのXenMobile VM間の通信に使用されます。ポート80は、ノード間通信およびSSLオフロード用です。 | XenMobile | XenMobile |
| 8443 | 登録、XenMobile Store、およびモバイルアプリ管理 (MAM) に使用されます。 | XenMobile; Citrix Gateway; デバイス; インターネット | XenMobile |
| 4443 | 管理者がブラウザを介してXenMobileコンソールにアクセスするために使用されます。また、1つのノードからすべてのXenMobileクラスターノードのログとサポートバンドルをダウンロードするためにも使用されます。 | アクセスポイント (ブラウザ); XenMobile | XenMobile |
| 27000 | 外部のCitrix License Serverにアクセスするために使用されるデフォルトポート。 | XenMobile | Citrix ライセンスサーバー |
| 7279 | Citrixライセンスのチェックインおよびチェックアウトに使用されるデフォルトポート。 | XenMobile | Citrix ベンダーデーモン |
| 161 | UDPプロトコルを使用したSNMPトラフィックに使用されます。 | SNMP マネージャー | XenMobile |
| 162 | XenMobileからSNMPマネージャーにSNMPトラップアラートを送信するために使用されます。送信元はXenMobileで、宛先はSNMP Managerです。 | XenMobile | SNMP マネージャー |
デバイスを管理するためにXenMobileポートを開く
XenMobileがネットワーク内で通信できるように、以下のポートを開放してください。
| TCPポート | 説明 | ソース | 宛先 |
|---|---|---|---|
| 25 | XenMobile通知サービスのデフォルトSMTPポート。SMTPサーバーが別のポートを使用している場合は、ファイアウォールがそのポートをブロックしないようにしてください。 | XenMobile | SMTPサーバー |
| 80 および 443 | Apple iTunes App StoreまたはGoogle Playへのエンタープライズアプリストア接続（80を使用する必要があります）。Appleボリューム購入に使用されます。iOSまたはAndroid用Secure Hubからアプリストアのアプリを公開するために使用されます。 | XenMobile | ax.apps.apple.com および *.mzstatic.com; vpp.itunes.apple.com; login.live.com; *.notify.windows.com; play.google.com, android.clients.google.com, android.l.google.com |
| 80 or 443 | XenMobile と Nexmo SMS Notification Relay 間の送信接続に使用されます。 | XenMobile | Nexmo SMS リレーサーバー |
| 389 | 安全でない LDAP 接続に使用されます。 | XenMobile | LDAP 認証サーバーまたは Active Directory |
| 443 | Android の登録とエージェントのセットアップに使用されます。 | インターネット | XenMobile |
| 443 | Android および Windows デバイス、ならびに MDM リモートサポートクライアントの登録とエージェントのセットアップに使用されます。 | インターネット LAN および Wi-Fi | XenMobile |
| 1433 | リモートデータベースサーバーへの接続にデフォルトで使用されます（オプション）。 | XenMobile | SQLサーバー |
| 443 または 2197 | *.push.apple.com に APNs 通知を送信するために使用されます。 |
XenMobile | インターネット (パブリック IP アドレス 17.0.0.0/8 を使用する APNs ホスト |
| 5223 | iOS デバイスから *.push.apple.com への APNs アウトバウンド接続に使用されます。 |
iOS デバイス | インターネット (パブリック IP アドレス 17.0.0.0/8 を使用する APNs ホスト) |
| 8081 | オプションの MDM Remote Support Client からのアプリトンネルに使用されます。デフォルトは 8081 です。 | リモートサポートクライアント | XenMobile |
| 8443 | iOSデバイスの登録に使用されます。 | インターネット; LANおよびWi-Fi | XenMobile |
AutoDiscoveryサービス接続のポート要件
このポート構成により、Secure Hub for Androidから接続するAndroidデバイスが、内部ネットワーク内からCitrix AutoDiscovery Service (ADS)にアクセスできるようになります。ADSを通じて提供されるセキュリティ更新プログラムをダウンロードするには、ADSへのアクセスが必要です。
注:
ADS接続はプロキシサーバーをサポートしない場合があります。このシナリオでは、ADS接続がプロキシサーバーをバイパスできるようにします。
証明書ピンニングを有効にする場合は、次の前提条件を実行してください。
-
XenMobile ServerおよびCitrix ADC証明書を収集します。 証明書はPEM形式であり、秘密鍵ではなく公開証明書である必要があります。
-
Citrixサポートに連絡し、証明書ピンニングを有効にするようリクエストしてください。 このプロセス中に、証明書の提出を求められます。
証明書ピンニングでは、デバイスが登録される前にADSに接続する必要があります。この要件により、最新のセキュリティ情報がSecure Hubで利用可能になります。Secure Hubがデバイスを登録するには、デバイスがADSに到達できる必要があります。したがって、内部ネットワーク内でADSアクセスを開放することは、デバイスの登録を可能にする上で非常に重要です。
Secure Hub for AndroidまたはiOSがADSにアクセスできるようにするには、次のFQDNに対してポート443を開放します。
| FQDN | ポート | IPおよびポートの使用状況 |
|---|---|---|
discovery.cem.cloud.us |
443 | Secure Hub - CloudFront経由のADS通信 |
サポートされているIPアドレスについては、AWSのクラウドベースストレージセンターを参照してください。
Android Enterpriseのネットワーク要件
Android Enterpriseのネットワーク環境をセットアップする際に考慮すべきアウトバウンド接続については、Googleサポート記事Android Enterpriseネットワーク要件を参照してください。
XenMobileのポート要件
Managed Google Play Enterpriseを作成し、Managed Google Play iFrameにアクセスするには、以下の宛先ホストがネットワークから到達可能である必要があります。Googleは、アプリの検索と承認を簡素化するために、EMM開発者向けにManaged Play iFrameを提供しました。Managed Play iFrameを使用するには、XenMobileコンソールにアクセスするブラウザがGoogle Playにアクセスできる必要があります。
| 宛先ホスト | ポート | 説明 |
|---|---|---|
play.google.com |
TCP/443 | Google Playストア、Play Enterpriseのサインアップに使用されます |
*.googleapis.com |
TCP/443 | Google Mobile Management、Google API、Google PlayストアAPI、FCMに使用されます |
accounts.youtube.com, accounts.google.com |
TCP/443 | アカウント認証に使用されます |
apis.google.com |
TCP/443 | Googleウェブサービスに使用されます |
ogs.google.com |
TCP/443 | iFrame UI要素に使用されます |
notifications.google.com |
TCP/443 | デスクトップおよびモバイル通知に使用されます |
fonts.googleapis.com, *.gstatic.com, *.googleusercontent.com |
TCP/443 | Google Fontsのユーザー生成コンテンツに使用されます。たとえば、ストア内のアプリアイコンなどです |
cri.pki.goog, ocsp.pki.goog |
TCP/443 | 証明書の検証に使用されます |