XenMobile® Server

포트 요구 사항

XenMobile®과 디바이스 및 앱이 통신할 수 있도록 방화벽에서 특정 포트를 열어야 합니다. 다음 표에는 열어야 하는 포트가 나열되어 있습니다.

앱 관리를 위한 Citrix Gateway 및 XenMobile 포트 열기

Citrix Secure Hub™, Citrix Receiver 및 Citrix Gateway 플러그인에서 Citrix Gateway를 통해 다음 구성 요소로 사용자 연결을 허용하려면 다음 포트를 엽니다.

  • XenMobile
  • StoreFront™
  • Citrix Virtual Apps and Desktops™
  • Exchange ActiveSync용 Citrix Gateway connector™
  • 인트라넷 웹사이트와 같은 기타 내부 네트워크 리소스

Citrix ADC에서 Launch Darkly로 트래픽을 활성화하려면 이 지원 기술 자료 문서에 언급된 IP 주소를 사용할 수 있습니다.

Citrix Gateway에 대한 자세한 내용은 Citrix Gateway 설명서를 참조하십시오. 이 설명서에는 Citrix ADC IP(NSIP) 가상 서버 IP(VIP) 및 서브넷 IP(SNIP) 주소에 대한 정보가 포함되어 있습니다.

TCP port Description Source Destination
21 or 22 지원 번들을 FTP 또는 SCP 서버로 보내는 데 사용됩니다. XenMobile FTP or SCP server
53 (TCP and UDP) DNS 연결에 사용됩니다. Citrix Gateway, XenMobile DNS Server
80 Citrix Gateway는 두 번째 방화벽을 통해 VPN 연결을 내부 네트워크 리소스로 전달합니다. 이 상황은 일반적으로 사용자가 Citrix Gateway 플러그인으로 로그인할 때 발생합니다. Citrix Gateway Intranet websites
80 or 8080; 443 열거, 티켓팅 및 인증에 사용되는 XML 및 STA(Secure Ticket Authority) 포트입니다. Citrix는 포트 443 사용을 권장합니다. StoreFront and Web Interface XML network traffic; Citrix Gateway STA Virtual Apps or Desktops
123 (TCP and UDP) NTP(Network Time Protocol) 서비스에 사용됩니다. Citrix Gateway; XenMobile NTP server
389 안전하지 않은 LDAP 연결에 사용됩니다. Citrix Gateway; XenMobile LDAP authentication server or Microsoft Active Directory
443 Citrix Receiver™ 또는 Receiver for Web에서 Virtual Apps and Desktops로 StoreFront에 연결하는 데 사용됩니다. Internet Citrix Gateway
443 웹, 모바일 및 SaaS 앱 전송을 위해 XenMobile에 연결하는 데 사용됩니다. Internet Citrix Gateway
443 XenMobile Server에 대한 일반 디바이스 통신에 사용됩니다. XenMobile XenMobile
443 모바일 디바이스에서 등록을 위해 XenMobile에 연결하는 데 사용됩니다. Internet XenMobile
443 XenMobile에서 Exchange ActiveSync용 Citrix Gateway connector에 연결하는 데 사용됩니다. XenMobile Citrix Gateway connector for Exchange ActiveSync
443 Exchange ActiveSync용 Citrix Gateway connector에서 XenMobile에 연결하는 데 사용됩니다. Citrix Gateway connector for Exchange ActiveSync XenMobile
443 인증서 인증이 없는 배포에서 콜백 URL에 사용됩니다. XenMobile Citrix Gateway
514 XenMobile과 syslog 서버 간의 연결에 사용됩니다. XenMobile Syslog server
636 보안 LDAP 연결에 사용됩니다. Citrix Gateway; XenMobile LDAP authentication server or Active Directory
1494 내부 네트워크의 Windows 기반 애플리케이션에 대한 ICA® 연결에 사용됩니다. Citrix는 이 포트를 열어 두는 것을 권장합니다. Citrix Gateway Virtual Apps or Desktops
1812 RADIUS 연결에 사용됩니다. Citrix Gateway RADIUS authentication server
2598 세션 안정성을 사용하여 내부 네트워크의 Windows 기반 애플리케이션에 연결하는 데 사용됩니다. Citrix는 이 포트를 열어 두는 것을 권장합니다. Citrix Gateway Virtual Apps or Desktops
3268 Microsoft Global Catalog의 안전하지 않은 LDAP 연결에 사용됩니다. Citrix Gateway; XenMobile LDAP authentication server or Active Directory
3269 Microsoft Global Catalog의 보안 LDAP 연결에 사용됩니다. Citrix Gateway; XenMobile LDAP authentication server or Active Directory
9080 Citrix ADC와 Exchange ActiveSync용 Citrix Gateway connector 간의 HTTP 트래픽에 사용됩니다. Citrix ADC Citrix Gateway connector for Exchange ActiveSync
30001 HTTPS 서비스의 초기 스테이징을 위한 관리 API Internal LAN XenMobile Server
9443 Citrix ADC와 Exchange ActiveSync용 Citrix Gateway connector 간의 HTTPS 트래픽에 사용됩니다. Citrix ADC Citrix Gateway connector for Exchange ActiveSync
45000; 80 클러스터에 배포된 두 XenMobile VM 간의 통신에 사용됩니다. 포트 80은 노드 간 통신 및 SSL 오프로드에 사용됩니다. XenMobile XenMobile
8443 등록, XenMobile Store 및 MAM(모바일 앱 관리)에 사용됩니다. XenMobile; Citrix Gateway; Devices; Internet XenMobile
4443 관리자가 브라우저를 통해 XenMobile 콘솔에 액세스하는 데 사용됩니다. 또한 모든 XenMobile 클러스터 노드의 로그 및 지원 번들을 한 노드에서 다운로드하는 데 사용됩니다. Access point (browser); XenMobile XenMobile
27000 외부 Citrix License Server에 액세스하는 데 사용되는 기본 포트입니다. XenMobile Citrix License Server
7279 Citrix 라이선스를 체크인 및 체크아웃하는 데 사용되는 기본 포트입니다. XenMobile Citrix Vendor Daemon
161 UDP 프로토콜을 사용하는 SNMP 트래픽에 사용됩니다. SNMP Manager XenMobile
162 XenMobile에서 SNMP 관리자로 SNMP 트랩 경고를 보내는 데 사용됩니다. 소스는 XenMobile이고 대상은 SNMP 관리자입니다. XenMobile SNMP Manager

디바이스 관리를 위한 XenMobile 포트 열기

XenMobile이 네트워크에서 통신할 수 있도록 다음 포트를 엽니다.

TCP port Description Source Destination
25 XenMobile 알림 서비스의 기본 SMTP 포트입니다. SMTP 서버가 다른 포트를 사용하는 경우 방화벽이 해당 포트를 차단하지 않는지 확인하십시오. XenMobile SMTP server
80 and 443 Apple iTunes App Store 또는 Google Play에 대한 Enterprise App Store 연결(80 사용 필수). Apple 볼륨 구매에 사용됩니다. iOS 또는 Secure Hub for Android에서 앱 스토어의 앱을 게시하는 데 사용됩니다. XenMobile ax.apps.apple.com and *.mzstatic.com; vpp.itunes.apple.com; login.live.com; *.notify.windows.com; play.google.com, android.clients.google.com, android.l.google.com
80 or 443 XenMobile과 Nexmo SMS Notification Relay 간의 아웃바운드 연결에 사용됩니다. XenMobile Nexmo SMS Relay Server
389 안전하지 않은 LDAP 연결에 사용됩니다. XenMobile LDAP authentication server or Active Directory
443 Android 디바이스의 등록 및 에이전트 설정에 사용됩니다. Internet XenMobile
443 Android 및 Windows 디바이스의 등록 및 에이전트 설정과 MDM 원격 지원 클라이언트에 사용됩니다. Internet LAN and Wi-Fi XenMobile
1433 원격 데이터베이스 서버(선택 사항)에 연결하는 데 기본적으로 사용됩니다. XenMobile SQL Server
443 or 2197 *.push.apple.com으로 APN 알림을 보내는 데 사용됩니다. XenMobile Internet (APNs hosts using the public IP address 17.0.0.0/8
5223 iOS 디바이스에서 *.push.apple.com으로 APN 아웃바운드 연결에 사용됩니다. iOS devices Internet (APNs hosts using the public IP address 17.0.0.0/8)
8081 선택적 MDM 원격 지원 클라이언트의 앱 터널에 사용됩니다. 기본값은 8081입니다. Remote Support Client XenMobile
8443 iOS 디바이스 등록에 사용됩니다. Internet; LAN and Wi-Fi XenMobile

AutoDiscovery 서비스 연결을 위한 포트 요구 사항

이 포트 구성은 Secure Hub for Android에서 연결하는 Android 디바이스가 내부 네트워크 내에서 Citrix ADS(AutoDiscovery Service)에 액세스할 수 있도록 합니다. ADS를 통해 제공되는 보안 업데이트를 다운로드하려면 ADS에 액세스해야 합니다.

참고:

ADS 연결은 프록시 서버를 지원하지 않을 수 있습니다. 이 시나리오에서는 ADS 연결이 프록시 서버를 우회하도록 허용하십시오.

인증서 고정을 활성화하려면 다음 사전 요구 사항을 수행하십시오.

  • XenMobile Server 및 Citrix ADC 인증서를 수집합니다. 인증서는 PEM 형식이어야 하며 개인 키가 아닌 공개 인증서여야 합니다.
  • Citrix 지원팀에 문의하여 인증서 고정 활성화 요청을 제출합니다. 이 과정에서 인증서를 요청받게 됩니다.

인증서 고정은 디바이스가 등록되기 전에 ADS에 연결해야 합니다. 이 요구 사항은 최신 보안 정보가 Secure Hub에서 사용 가능하도록 보장합니다. Secure Hub가 디바이스를 등록하려면 디바이스가 ADS에 도달해야 합니다. 따라서 내부 네트워크 내에서 ADS 액세스를 개방하는 것은 디바이스 등록을 활성화하는 데 중요합니다.

Secure Hub for Android 또는 iOS에 대한 ADS 액세스를 허용하려면 다음 FQDN에 대해 포트 443을 엽니다.

FQDN Port IP and port usage
discovery.cem.cloud.us 443 Secure Hub - CloudFront를 통한 ADS 통신

지원되는 IP 주소에 대한 자세한 내용은 AWS의 클라우드 기반 스토리지 센터를 참조하십시오.

Android Enterprise 네트워크 요구 사항

Android Enterprise용 네트워크 환경을 설정할 때 고려해야 할 아웃바운드 연결에 대한 자세한 내용은 Google 지원 문서인 Android Enterprise 네트워크 요구 사항을 참조하십시오.

XenMobile에 대한 포트 요구 사항

관리형 Google Play Enterprise를 생성하고 관리형 Google Play iFrame에 액세스하려면 네트워크에서 다음 대상 호스트에 연결할 수 있어야 합니다. Google은 앱 검색 및 승인을 간소화하기 위해 EMM 개발자에게 관리형 Play iFrame을 제공했습니다. 관리형 Play iFrame을 사용하려면 XenMobile 콘솔에 액세스하는 브라우저가 Google Play에 액세스할 수 있어야 합니다.

Destination host Port Description
play.google.com TCP/443 Google Play 스토어, Play Enterprise 가입에 사용됩니다.
*.googleapis.com TCP/443 Google Mobile Management, Google API, Google Play 스토어 API, FCM에 사용됩니다.
accounts.youtube.com, accounts.google.com TCP/443 계정 인증에 사용됩니다.
apis.google.com TCP/443 Google 웹 서비스에 사용됩니다.
ogs.google.com TCP/443 iFrame UI 요소에 사용됩니다.
notifications.google.com TCP/443 데스크톱 및 모바일 알림에 사용됩니다.
fonts.googleapis.com, *.gstatic.com, *.googleusercontent.com TCP/443 Google Fonts 사용자 생성 콘텐츠에 사용됩니다. 예를 들어, 스토어의 앱 아이콘입니다.
cri.pki.goog, ocsp.pki.goog TCP/443 인증서 유효성 검사에 사용됩니다.
포트 요구 사항