포트 요구 사항
장치와 앱이 XenMobile®과 통신할 수 있도록 방화벽에서 특정 포트를 열어야 합니다. 다음 표에는 열어야 하는 포트가 나열되어 있습니다.
앱 관리를 위한 Citrix Gateway 및 XenMobile용 개방형 포트
Citrix Secure Hub™, Citrix Receiver 및 Citrix Gateway 플러그인을 통해 Citrix Gateway에서 다음 구성 요소로 사용자 연결을 허용하려면 다음 포트를 엽니다.
-
XenMobile
-
StoreFront™
-
시트릭스 가상 앱 및 데스크톱™
-
Exchange ActiveSync용 시트릭스 게이트웨이 커넥터™
-
인트라넷 웹사이트와 같은 기타 내부 네트워크 리소스
Citrix ADC에서 Launch Darkly로 트래픽을 활성화하려면 이 지원 기술 자료 문서에 언급된 IP 주소를 사용할 수 있습니다.
Citrix Gateway에 대한 자세한 내용은 Citrix Gateway 설명서를 참조하십시오. 이 설명서에는 Citrix ADC IP(NSIP) 가상 서버 IP(VIP) 및 서브넷 IP(SNIP) 주소에 대한 정보가 포함되어 있습니다.
| TCP 포트 | 설명 | 원본 | 대상 |
|---|---|---|---|
| 21 또는 22 | 지원 번들을 FTP 또는 SCP 서버로 보내는 데 사용됩니다. | XenMobile | FTP 또는 SCP 서버 |
| 53 (TCP 및 UDP) | DNS 연결에 사용됩니다. | 시트릭스 게이트웨이, 젠모바일 | DNS 서버 |
| 80 | Citrix Gateway는 두 번째 방화벽을 통해 VPN 연결을 내부 네트워크 리소스로 전달합니다. 이 상황은 일반적으로 사용자가 Citrix Gateway 플러그인을 사용하여 로그온할 때 발생합니다. | 시트릭스 게이트웨이 | 인트라넷 웹 사이트 |
| 80 또는 8080; 443 | 열거, 티켓팅 및 인증에 사용되는 XML 및 Secure Ticket Authority (STA) 포트입니다. Citrix는 포트 443을 사용하는 것을 권장합니다. | StoreFront 및 Web Interface XML 네트워크 트래픽; Citrix Gateway STA | 가상 앱 또는 데스크톱 |
| 123 (TCP 및 UDP) | 네트워크 시간 프로토콜(NTP) 서비스에 사용됩니다. | 시트릭스 게이트웨이; 젠모바일 | NTP 서버 |
| 389 | 안전하지 않은 LDAP 연결에 사용됩니다. | 시트릭스 게이트웨이; 젠모바일 | LDAP 인증 서버 또는 Microsoft Active Directory |
| 443 | Citrix Receiver™ 또는 Receiver for Web에서 StoreFront로, 가상 앱 및 데스크톱으로 연결하는 데 사용됩니다. | 인터넷 | 시트릭스 게이트웨이 |
| 443 | 웹, 모바일 및 SaaS 앱 전송을 위해 XenMobile에 연결하는 데 사용됩니다. | 인터넷 | 시트릭스 게이트웨이 |
| 443 | XenMobile Server와의 일반적인 장치 통신에 사용됩니다. | XenMobile | XenMobile |
| 443 | 모바일 장치에서 XenMobile로의 등록 연결에 사용됩니다. | 인터넷 | XenMobile |
| 443 | XenMobile에서 Exchange ActiveSync용 Citrix Gateway 커넥터로의 연결에 사용됩니다. | XenMobile | 시트릭스 게이트웨이 Exchange ActiveSync용 커넥터 |
| 443 | Exchange ActiveSync용 Citrix Gateway 커넥터에서 XenMobile으로의 연결에 사용됩니다. | Exchange ActiveSync용 시트릭스 게이트웨이 커넥터 | XenMobile |
| 443 | 인증서 인증이 없는 배포에서 콜백 URL에 사용됩니다. | XenMobile | 시트릭스 게이트웨이 |
| 514 | XenMobile과 syslog 서버 간의 연결에 사용됩니다. | XenMobile | Syslog 서버 |
| 636 | 보안 LDAP 연결에 사용됩니다. | 시트릭스 게이트웨이; 젠모바일 | LDAP 인증 서버 또는 Active Directory |
| 1494 | 내부 네트워크의 Windows 기반 애플리케이션에 대한 ICA® 연결에 사용됩니다. Citrix는 이 포트를 열어 두는 것을 권장합니다. | 시트릭스 게이트웨이 | 가상 앱 또는 데스크톱 |
| 1812 | RADIUS 연결에 사용됩니다. | 시트릭스 게이트웨이 | RADIUS 인증 서버 |
| 2598 | 세션 안정성을 사용하여 내부 네트워크의 Windows 기반 애플리케이션에 대한 연결에 사용됩니다. Citrix는 이 포트를 열어 두는 것을 권장합니다. | 시트릭스 게이트웨이 | 가상 앱 또는 데스크톱 |
| 3268 | Microsoft 글로벌 카탈로그의 안전하지 않은 LDAP 연결에 사용됩니다. | 시트릭스 게이트웨이; 젠모바일 | LDAP 인증 서버 또는 Active Directory |
| 3269 | Microsoft Global Catalog 보안 LDAP 연결에 사용됩니다. | 시트릭스 게이트웨이; 젠모바일 | LDAP 인증 서버 또는 Active Directory |
| 9080 | Citrix ADC와 Exchange ActiveSync용 Citrix Gateway 커넥터 간의 HTTP 트래픽에 사용됩니다. | 시트릭스 ADC | Exchange ActiveSync용 시트릭스 게이트웨이 커넥터 |
| 30001 | HTTPS 서비스의 초기 스테이징을 위한 관리 API | 내부 LAN | 젠모바일 서버 |
| 9443 | Citrix ADC와 Exchange ActiveSync용 Citrix Gateway 커넥터 간의 HTTPS 트래픽에 사용됩니다. | 시트릭스 ADC | 익스체인지 액티브싱크용 시트릭스 게이트웨이 커넥터 |
| 45000; 80 | 클러스터에 배포된 경우 두 XenMobile VM 간의 통신에 사용됩니다. 포트 80은 노드 간 통신 및 SSL 오프로드에 사용됩니다. | XenMobile | XenMobile |
| 8443 | 등록, XenMobile Store 및 모바일 앱 관리(MAM)에 사용됩니다. | XenMobile; Citrix Gateway; 장치; 인터넷 | XenMobile |
| 4443 | 관리자가 브라우저를 통해 XenMobile 콘솔에 액세스하는 데 사용됩니다. 또한 한 노드에서 모든 XenMobile 클러스터 노드의 로그 및 지원 번들을 다운로드하는 데 사용됩니다. | 액세스 지점(브라우저); XenMobile | XenMobile |
| 27000 | 외부 Citrix License Server에 액세스하는 데 사용되는 기본 포트입니다. | XenMobile | Citrix 라이선스 서버 |
| 7279 | Citrix 라이선스를 체크인 및 체크아웃하는 데 사용되는 기본 포트입니다. | XenMobile | Citrix 벤더 데몬 |
| 161 | UDP 프로토콜을 사용하는 SNMP 트래픽에 사용됩니다. | SNMP 관리자 | XenMobile |
| 162 | XenMobile에서 SNMP 관리자로 SNMP 트랩 경고를 보내는 데 사용됩니다. 소스는 XenMobile이고 대상은 SNMP 관리자입니다. | XenMobile | SNMP 관리자 |
장치 관리를 위해 XenMobile 포트 열기
XenMobile이 네트워크에서 통신할 수 있도록 다음 포트를 엽니다.
| TCP 포트 | 설명 | 원본 | 대상 |
|---|---|---|---|
| 25 | XenMobile 알림 서비스의 기본 SMTP 포트입니다. SMTP 서버가 다른 포트를 사용하는 경우 방화벽에서 해당 포트를 차단하지 않는지 확인하십시오. | XenMobile | SMTP 서버 |
| 80 및 443 | Apple iTunes App Store 또는 Google Play에 대한 Enterprise App Store 연결(80 사용 필수). Apple 볼륨 구매에 사용됩니다. iOS 또는 Android용 Secure Hub에서 앱 스토어의 앱을 게시하는 데 사용됩니다. | XenMobile | ax.apps.apple.com 및 *.mzstatic.com; vpp.itunes.apple.com; login.live.com; *.notify.windows.com; play.google.com, android.clients.google.com, android.l.google.com |
| 80 또는 443 | XenMobile과 Nexmo SMS 알림 릴레이 간의 아웃바운드 연결에 사용됩니다. | XenMobile | Nexmo SMS 릴레이 서버 |
| 389 | 안전하지 않은 LDAP 연결에 사용됩니다. | XenMobile | LDAP 인증 서버 또는 Active Directory |
| 443 | Android용 등록 및 에이전트 설정에 사용됩니다. | 인터넷 | XenMobile |
| 443 | Android 및 Windows 장치와 MDM 원격 지원 클라이언트의 등록 및 에이전트 설정에 사용됩니다. | 인터넷 LAN 및 Wi-Fi | XenMobile |
| 1433 | 원격 데이터베이스 서버 연결에 기본적으로 사용됩니다(선택 사항). | XenMobile | SQL 서버 |
| 443 or 2197 | *.push.apple.com에 APN 알림을 보내는 데 사용됩니다. |
XenMobile | 인터넷(공용 IP 주소 17.0.0.0/8을 사용하는 APN 호스트 |
| 5223 | iOS 장치에서 *.push.apple.com으로의 APN 아웃바운드 연결에 사용됩니다. |
iOS 장치 | 인터넷(공용 IP 주소 17.0.0.0/8을 사용하는 APN 호스트) |
| 8081 | 선택적 MDM 원격 지원 클라이언트의 앱 터널에 사용됩니다. 기본값은 8081입니다. | 원격 지원 클라이언트 | XenMobile |
| 8443 | iOS 장치 등록에 사용됩니다. | 인터넷; LAN 및 Wi-Fi | XenMobile |
AutoDiscovery 서비스 연결을 위한 포트 요구 사항
이 포트 구성은 Android용 Secure Hub에서 연결하는 Android 장치가 내부 네트워크 내에서 Citrix AutoDiscovery Service(ADS)에 액세스할 수 있도록 합니다. ADS를 통해 제공되는 보안 업데이트를 다운로드하려면 ADS에 액세스해야 합니다.
참고:
ADS 연결이 프록시 서버를 지원하지 않을 수 있습니다. 이 시나리오에서는 ADS 연결이 프록시 서버를 우회하도록 허용하십시오.
인증서 고정을 활성화하려면 다음 전제 조건을 수행하십시오.
-
XenMobile Server 및 Citrix ADC 인증서를 수집합니다. 인증서는 PEM 형식이어야 하며 개인 키가 아닌 공개 인증서여야 합니다.
-
Citrix 지원팀에 문의하여 인증서 고정 활성화 요청을 제출합니다. 이 과정에서 인증서를 요청받게 됩니다.
인증서 고정은 장치가 등록하기 전에 ADS에 연결해야 합니다. 이 요구 사항은 최신 보안 정보가 Secure Hub에서 사용 가능하도록 합니다. Secure Hub가 장치를 등록하려면 장치가 ADS에 도달해야 합니다. 따라서 내부 네트워크 내에서 ADS 액세스를 개방하는 것은 장치 등록을 활성화하는 데 중요합니다.
Android 또는 iOS용 Secure Hub에서 ADS에 대한 액세스를 허용하려면 다음 FQDN에 대해 포트 443을 여십시오.
| FQDN | 포트 | IP 및 포트 사용 |
|---|---|---|
discovery.cem.cloud.us |
443 | Secure Hub - CloudFront를 통한 ADS 통신 |
지원되는 IP 주소에 대한 자세한 내용은 AWS의 클라우드 기반 스토리지 센터를 참조하십시오.
Android Enterprise 네트워크 요구 사항
Android Enterprise용 네트워크 환경을 설정할 때 고려해야 할 아웃바운드 연결에 대한 자세한 내용은 Google 지원 문서, Android Enterprise 네트워크 요구 사항을 참조하십시오.
XenMobile용 포트 요구 사항
Managed Google Play Enterprise를 생성하고 Managed Google Play iFrame에 액세스하려면 다음 대상 호스트에 네트워크에서 연결할 수 있어야 합니다. Google은 앱 검색 및 승인을 간소화하기 위해 EMM 개발자에게 Managed Play iFrame을 제공했습니다. Managed Play iFrame을 사용하려면 XenMobile 콘솔에 액세스하는 브라우저가 Google Play에 액세스할 수 있어야 합니다.
| 대상 호스트 | 포트 | 설명 |
|---|---|---|
play.google.com |
TCP/443 | Google Play 스토어, Play Enterprise 가입에 사용됩니다. |
*.googleapis.com |
TCP/443 | Google Mobile Management, Google API, Google Play 스토어 API, FCM에 사용됩니다. |
accounts.youtube.com, accounts.google.com |
TCP/443 | 계정 인증에 사용됩니다. |
apis.google.com |
TCP/443 | Google 웹 서비스에 사용됩니다. |
ogs.google.com |
TCP/443 | iFrame UI 요소에 사용됩니다. |
notifications.google.com |
TCP/443 | 데스크톱 및 모바일 알림에 사용됩니다. |
fonts.googleapis.com, *.gstatic.com, *.googleusercontent.com |
TCP/443 | Google Fonts 사용자 생성 콘텐츠에 사용됩니다. 예를 들어, 스토어의 앱 아이콘 등이 있습니다. |
cri.pki.goog, ocsp.pki.goog |
TCP/443 | 인증서 유효성 검사에 사용됩니다. |