发行说明

Citrix Gateway 服务云发行说明介绍了服务发行版中提供的新功能、现有功能的增强功能、已修复的问题和已知问题。发行说明包含以下一个或多个部分：

新增功能： 当前发行版中提供的新功能和增强功能。

已修复的问题： 当前发行版中已修复的问题。

已知问题： 当前发行版中存在的问题及其适用的变通办法。

2025 年 8 月 19 日

新增功能

• Citrix Gateway 服务中的 DNS 服务更改

  Citrix Gateway 服务正在分阶段将其 DNS 服务从当前提供商迁移到 Citrix 商业云的 Akamai DNS。为确保顺利迁移和持续运行，您必须完成以下配置：

  1. 防火墙配置： 按照系统和连接要求中所述配置防火墙和安全 Web 网关。确保所有全局 FQDN 都是您所需例外的一部分。有关详细信息，请参阅具有已定义 PoP 集的全局 FQDN。

  2. DNS 转发器配置： 如果配置了 DNS 转发器以允许特定域的递归 DNS 解析，则必须在允许列表中包含 *.akadns.net。此配置使 Citrix Cloud Connector、Citrix Virtual Apps and Desktops 或客户端能够连接到 Citrix Gateway 服务。

  [CTXENG-67839]

2025 年 8 月 7 日

新增功能

• Citrix Gateway 服务 PoP 扩展

  为增强业务连续性并确保使用 Citrix Gateway 服务进行 HDX 代理的客户的服务质量，计划在即将发布的服务版本中推出以下新 PoP：

  PoP code	PoP FQDN	Cloud service provider	Country	Location
  az-us-e2	az-us-e2-rdvz.g.nssvc.net	Azure	USA	Virginia
  aws-asia-se	aws-asia-se-rdvz.g.nssvc.net	AWS	Singapore	Singapore
  aws-asia-tw	aws-asia-tw-rdvz.g.nssvc.net	AWS	台湾地区	Taipei

  有关详细信息，请参阅 PoP FQDN。

  [CTXENG-67498]

• 支持 Citrix Japan Cloud 中的 Citrix Gateway 服务带宽监控

  Citrix Japan Cloud 的管理员现在可以通过增强的可见性和跟踪功能监控 Citrix Gateway 服务的带宽使用情况。此功能可全面了解跨多个权利的消耗模式，并支持主动监控带宽使用情况以识别潜在的超额使用。

  以下是一些主要功能：

  • 使用情况摘要： “使用情况摘要”页面显示所有权利和任何带宽超额的概述。

  • 详细使用情况界面： 多选项卡界面允许您查看每月、每年和定期权利的使用情况详细信息。

  • 基于权利的计算： 带宽根据您购买的权利分配情况精确计算。

  有关详细信息，请参阅监控 Gateway 服务的带宽使用情况。

  [CTXENG-602]

2025 年 6 月 19 日

新增功能

• Citrix Gateway 服务增强型网络指标监控 - 预览版

  Citrix Gateway 服务的增强型网络指标监控现已面向所有 Citrix DaaS™ 客户提供。要使用此功能，管理员只需在 Citrix Studio 或 Web Studio 中为以下版本启用“网络遥测”策略：

[CTXENG-65466]

已知问题

• 当 Citrix Workspace app 和 Citrix Virtual Apps and Desktops 的 2503 版本都启用了“网络遥测”策略时，会话可靠性功能可能不适用于 EDT 会话。

  [CGS-21605]

2025 年 6 月 12 日

新增功能

• 支持本地 Citrix Virtual Apps and Desktops - 预览版

  Citrix Gateway 服务现在支持本地 Citrix Virtual Apps and Desktops。Citrix Gateway 服务与本地 Delivery Controller 集成，这使得 Citrix Virtual Apps and Desktops 客户的混合访问更加容易。混合访问允许您使用本地 NetScaler Gateway 和 StoreFront 进行身份验证、授权和枚举。Citrix Gateway 服务用于启动虚拟应用程序和桌面。此方法可最大限度地发挥现有远程访问基础架构的价值，并最大限度地减少管理工作。

  主要优势：

  Citrix Gateway 服务与本地 Delivery Controller 的集成提供了以下优势：

  • 自定义保留： 可以保留 NetScaler Gateway 和 StoreFront™ 自定义项，确保一致的用户体验。

  • 维护最少： HDX 代理性能和规模要求现在由 Citrix Gateway 服务管理，无需客户管理。

  • 现有 URL： DaaS 客户可以继续使用他们熟悉的本地 NetScaler® Gateway URL。

  • 利用 LHC 增强弹性： 本地主机缓存 (LHC) 通过允许连接器在中断期间充当本地安全票证颁发机构 (STA) 来支持弹性需求。

  • 更好的用户体验： 能够使用地理位置更近的 PoP 可减少延迟并提高性能。

  • 高弹性： 由于 Citrix Gateway 服务的多云和多地理架构，确保了高弹性。

  先决条件：

  1. 您必须拥有一个功能正常的本地工作环境，其中 NetScaler Gateway 用于身份验证和授权，StoreFront 用于枚举。

  2. 将 StoreFront 升级到版本 2503 或更高版本。有关详细信息，请参阅升级 StoreFront。

  在 Citrix Cloud™ 上创建资源位置：

  1. 加入 Citrix Cloud。有关详细信息，请参阅创建 Citrix Cloud 帐户和连接到 Citrix Cloud。

  2. 在 Citrix Cloud 上，安装 Cloud Connector 并将其与资源位置关联。有关详细信息，请参阅Cloud Connector 安装。

     注意：

     要使现有应用程序和桌面可供订阅者使用，请将您的站点（Citrix Virtual Apps and Desktops 部署）添加到 Citrix Workspace。有关详细信息，请参阅在工作区中聚合虚拟应用程序和桌面。

  在本地 Delivery Controller™ 上配置资源位置和策略：

  1. 在 Windows Active Directory (AD) 或域控制器 (DC) 服务器上运行以下命令，以检索 Windows AD 或 DC 环境中连接器计算机的安全标识符 (SID)。记下连接器计算机的 SID。

     Get-ADComputer -Filter *|Select-Object Name, SID
     <!--NeedCopy-->
     

  2. 在本地 Delivery Controller 中，创建一个区域并将其映射到在 Citrix Cloud 中创建的资源位置。

     1. 在本地 Delivery Controller 中，在 PowerShell 中运行以下命令并记下所需资源位置生成的 Uid：

        Get-ConfigZone
        <!--NeedCopy-->
        

     2. 为所有 Citrix Cloud Connector 运行以下命令：

        Set-ConfigZone -Uid <Uid from above command output> -ExternalUid <RL ID noted at step 1>
        
        new-configedgeserver  <User friendly name> -MachineAddress "<Connector FQDN"> -Sid <Connector respective SID from step 2> -uuid <Respective Edge server UUID from step 1> -ZoneUid <Uid from Get-ConfigZone output>
        <!--NeedCopy-->
        

  3. 要使用 Rendezvous v1，请在 Delivery Controller 策略中启用 Rendezvous，并确保本地 Delivery Controller 已配置连接器详细信息以接受 Rendezvous 请求。有关详细信息，请参阅 Rendezvous v1。

  4. 要将 HDX 自适应传输与 EDT 结合使用，请在本地 Delivery Controller 上的 Delivery Controller 策略中启用自适应传输协议。有关详细信息，请参阅 HDX 自适应传输支持 Citrix Gateway 服务的 EDT。

  配置 Citrix Gateway 服务以使 StoreFront 与本地 Delivery Controller 集成：

  执行以下步骤以将 Citrix Gateway 服务用于 StoreFront 与本地 Delivery Controller 集成：

  1. 配置身份验证网关

  2. 配置路由网关

  3. 配置 Delivery Controller 的远程访问设置

  4. 映射 Delivery Controller 和路由网关

  5. 配置最佳 HDX™ 网关路由

  步骤 1 - 配置身份验证网关：

  1. 打开 StoreFront 管理控制台。

  2. 导航到“Store”>“管理 Citrix Gateway”，然后单击“添加”。

  3. 在“显示名称”中，输入身份验证网关的名称。

  4. 在“网关类型”中，选择“Citrix Gateway 设备”，并在“用途或角色”中选择“仅身份验证”。

  5. 在“Citrix Gateway URL”中，输入身份验证 URL。

  6. 单击“下一步”，然后单击“完成”。

  步骤 2 - 配置路由网关：

  1. 在 StoreFront 管理控制台中，导航到“Store”>“管理 Citrix Gateway”，然后单击“添加”。

  2. 在“显示名称”中，输入路由网关的名称。

  3. 在“网关类型”中，选择“Citrix Gateway 服务”。

  4. 如果需要地理位置路由，请填写以下参数：

     • Citrix Gateway 服务 URL： 输入以 rgn.g.nssvc.net 结尾的 FQDN，它用作地理位置路由的通用 FQDN。

     • Citrix Gateway 服务 URL (STA Connector Mode)： 输入以 rgn-s.g.nssvc.net 结尾的 FQDN，它支持服务连续性功能。

     有关详细信息，请参阅用于地理位置路由的区域 FQDN。

  5. 导航到“Cloud Connectors”选项卡，然后单击“添加”以添加云连接器 URL。

  6. 启用“负载平衡多个服务器”和“启用会话可靠性”。

  7. 单击“确定”。

     注意：

     • 如果在本地 StoreFront 上禁用了“启用会话可靠性”选项，则 HDX 会话启动将失败。

     • Citrix Gateway 服务用于 StoreFront 不支持双 STA。因此，不得选择“从云连接器请求两个票证（如果可用）”选项。

  步骤 3 - 配置 Delivery Controller 的远程访问设置：

  1. 在 StoreFront 管理控制台中，导航到您站点中的“配置远程访问设置”。

  2. 选择“启用远程访问”。

  3. 在“Citrix Gateway”中，选择之前配置的身份验证网关。

  4. 单击“确定”。

  步骤 4 - 映射 Delivery Controller 和路由网关：

  1. 在 StoreFront 管理控制台中，导航到您站点中的“配置 Store 设置”>“最佳 HDX 路由”。

  2. 选择路由网关，单击“管理站点”，然后选择已配置的站点。

  3. 单击“确定”。

  步骤 5 - 配置最佳 HDX 网关路由：

  注意：

  如果您有多个区域，请按照“步骤 2：配置路由网关”中所述为每个区域创建路由网关。

  按照以下步骤将每个区域映射到其不同的路由网关：

  1. 在 StoreFront 管理控制台中，导航到您站点中的“配置 Store 设置”>“最佳 HDX 路由”。

  2. 选择路由网关，然后单击“管理区域”。

  3. 在“管理区域”下单击“添加”，并使用在本地 Delivery Controller 中创建的相同区域名称创建一个区域。

  [CTXENG-1466]

2025 年 6 月 5 日

新增功能

• 在法国巴黎新增 AWS PoP

  为增强业务连续性并确保使用 Citrix Gateway 服务进行 HDX 代理的客户的服务质量，在法国巴黎新增了一个 AWS PoP。

  PoP FQDN: aws-eu-w-rdvz.g.nssvc.net

  有关详细信息，请参阅 PoP FQDN。

  [CGS-21400]

2025 年 5 月 20 日

新增功能

• 安全性和合规性增强

  Citrix Gateway 服务现已符合以下行业标准认证，这强化了我们提供安全可靠服务的承诺：

  • 系统和组织控制 (SOC) 2 Type 2： 确保符合严格的安全、可用性、处理完整性、机密性和隐私要求。

  • 支付卡行业数据安全标准 (PCI DSS) v4.0： 验证支付卡数据的安全处理。

  • 健康保险流通与责任法案 (HIPAA)： 证明遵守受保护健康信息 (PHI) 安全管理的法规。

  有关最新的认证状态，请参阅 Citrix Trust Center 中的“Certifications”部分。

  [CTXENG-65435]

2025 年 5 月 15 日

新增功能

• 地理位置路由 - Citrix Gateway 服务用于 StoreFront 的正式发布

  地理位置路由现已在 Citrix Gateway 服务用于 StoreFront 中正式发布。有关详细信息，请参阅添加 Citrix Gateway 服务。

  [CGS-21536]

2025 年 5 月 13 日

新增功能

• 在印度海得拉巴新增 AWS PoP

  为增强业务连续性并确保使用 Citrix Gateway 服务进行 HDX 代理的客户的服务质量，在印度中南部海得拉巴新增了一个 AWS PoP。

  PoP FQDN: aws-in-sc-rdvz.g.nssvc.net

  有关详细信息，请参阅 PoP FQDN。

  [CTXENG-67122]

2025 年 3 月 27 日

新增功能

• 支持亚洲区域 PoP 的地理位置路由

  Citrix Gateway 服务现在支持亚洲区域 PoP 的地理位置路由。

  下表列出了用于地理位置路由的亚洲区域 FQDN 和 PoP：

[CTXENG-65014]

2025 年 2 月 21 日

新增功能

• 通过支持商业区域 PoP 增强 GCP 客户的 Citrix DaaS 体验

  即将发布的服务版本将为 GCP 客户提供商业区域 PoP 的支持。

  目前，全球 5 大洲共有 24 个商业区域 PoP。通过此即将推出的支持，除了现有的 GCP PoP 之外，您还可以在 Azure 和 AWS 中使用这些 PoP。

  重要提示：

  为确保您的 Citrix DaaS 部署持续运行，请务必在 2025 年 3 月 15 日之前完成 Google Cloud Platform (GCP) 客户的 PoP 中指定的说明。

  [CGS-20941]

2025 年 1 月 20 日

新增功能

• Citrix Gateway 服务的网络指标监控 - 预览版

  网络指标提供 Citrix Workspace app 和 Virtual Delivery Agent (VDA) 之间通过 Citrix Gateway 服务传输的 HDX 流量的端到端可见性。DaaS Monitor 中网络指标的可视化表示使管理员能够查看实时客户端和网络延迟指标、历史报告、端到端性能数据以及排查性能问题。有关详细信息，请参阅Citrix Gateway 服务中的网络指标监控 - 预览版。

  [CGS-17876, CGS-18276]

2025 年 1 月 15 日

新增功能

• 地理位置路由 - 正式发布

  地理位置路由现已在 Citrix Gateway 服务中正式发布。有关详细信息，请参阅地理位置路由。

  [CGS-17232]

2024 年 9 月 18 日

新增功能

• Citrix Gateway 服务用于 StoreFront - 正式发布

  Citrix Gateway 服务用于 StoreFront 现已在 Citrix DaaS 环境中正式发布。请参阅Citrix Gateway 服务用于 StoreFront

• 通过本地主机缓存 (LHC) 实现弹性

  在 Citrix Gateway 服务用于 StoreFront 部署中，当 Cloud Connector 与 Citrix Cloud 之间的通信中断时，LHC 将被激活。LHC 是 Citrix DaaS 的一项功能，可在网络中断期间确保弹性。有关详细信息，请参阅通过本地主机缓存 (LHC) 实现弹性。

  [BRK-15652]

2024 年 4 月 25 日

新增功能

• Citrix Gateway 服务用于 StoreFront - 预览版

Citrix Gateway 服务用于 StoreFront 是一种基于云的 HDX 解决方案，可为从本地 StoreFront 访问的资源提供安全的远程访问。您可以利用 Citrix Cloud（用于 HDX 代理）的可扩展性和可靠性，而无需更改本地 StoreFront 和本地 NetScaler Gateway 环境。

此解决方案为预览版。有关详细信息，请参阅Citrix Gateway 服务用于 StoreFront - 预览版。

2024 年 4 月 24 日

新增功能

• 支持音频策略的容错模式

Citrix Gateway 服务现在支持 Citrix Virtual Apps and Desktops 中音频的最新容错模式。此模式可增强连接到高延迟和数据包丢失网络的用户的音频体验。用户必须使用 Citrix Virtual Apps and Desktops 7 2402 LTSR 或更高版本才能使用此功能。

音频的容错模式基于 EDT 容错传输协议，该协议允许传输中的数据包丢失而无需重新发送多媒体内容，从而为用户提供更实时的体验。在网络状况不佳时，它是音频的首选模式，可确保比 EDT 更出色的音频质量。

有关容错模式设置的详细信息，请参阅音频的容错模式。

2024 年 4 月 19 日

新增功能

• 支持多伦多（加拿大）Azure PoP

  现已支持加拿大多伦多的 Azure PoP。

  PoP FQDN：az-ca-c-rdvz.g.nssvc.net

  有关详细信息，请参阅地理位置路由 - 预览版。

  [CGS-12933]

2024 年 2 月 27 日

新增功能

• 支持 Google Cloud Platform

  计划在即将发布的服务版本中支持 Google Cloud Platform (GCP) PoP 以及现有的 Azure 和 AWS PoP。

  目前，有 5 个 GCP PoP 分布在不同的地理位置。通过此即将推出的支持，您可以利用这些 GCP PoP 以及现有的 Azure 和 AWS PoP。

  重要提示：

  为确保您的 Citrix DaaS 部署持续运行，请务必在 2024 年 3 月 15 日之前完成 Citrix Gateway 服务 – 接入点 (PoP) 中指定的说明。

2024 年 2 月 1 日

新增功能

• 支持多伦多（加拿大）Azure PoP

  计划在即将发布的服务版本中支持加拿大多伦多的 Azure PoP。

  PoP FQDN：az-ca-c-rdvz.g.nssvc.net

  [CGS-12933]

2023 年 11 月 2 日

新增功能

• 支持最新版本的 HDX 减速器

  Citrix Gateway 服务支持最新版本的 HDX 减速器。HDX 减速器是一种通用压缩器，可跨虚拟通道工作。最新版本的减速器通过以下功能提高了 Citrix DaaS 的整体性能：

  • 减少 HDX 会话的网络带宽利用率。
  • 数据包在更短的时间内传输，从而实现更快的响应。

  以下软件版本支持最新版本的减速器。

  • Citrix Virtual Apps and Desktops 7 2303 (Windows) 及更高版本。
  • Citrix Workspace app 2303 (Windows) 及更高版本。

  [CGS-16258]

2023 年 8 月 29 日

新增功能

• 地理位置路由 - 预览版

  Citrix Gateway 服务为管理员提供了一项功能，使其用户能够连接到特定区域的 PoP，或者仅通过特定云服务提供商连接，而无论用户的位置如何。有关详细信息，请参阅地理位置路由 - 技术预览版。

  [CGS-13782]

• HDX 性能分析

  Citrix Gateway 服务支持 HDX 性能分析功能，该功能使 Citrix Analytics 管理员能够查看与连接器-网关 PoP 延迟相关的性能数据。有关详细信息，请参阅连接器统计信息。

  [CGS-15829]

• 加速网络

  Citrix Gateway 服务基础架构已增强，以支持加速网络，其中它使用单根 I/O 虚拟化 (SR-IOV) 为用户提供高性能网络功能。

  [CGS-15684]

• 已弃用的弱密码

  有关 Citrix Gateway 服务已弃用密码的更新列表，请参阅技术安全概述。

  [CGS-14234]

已修复的问题

• 每当 Azure 负载均衡器中修改后端池时，EDT 会话都会断开连接。

  [CGS-15808]

2022 年 11 月 10 日

新增功能

• Rendezvous 协议版本 V2 支持

  Citrix Gateway 服务现在支持 Google Cloud Platform 上的 Citrix Gateway 服务的 Rendezvous 协议版本 V2。有关详细信息，请参阅支持的 Citrix Gateway 服务功能。

• Google Cloud Platform 上的 Citrix Gateway 服务在欧洲可用

  Google Cloud Platform 上的 Citrix Gateway 服务现已在欧洲以下区域提供。

  • 伦敦
  • 苏黎世

  有关详细信息，请参阅Google Cloud Platform 上的 Citrix Gateway 服务。

已知问题

• 如果客户 ID 少于 6 个字符，Rendezvous v2 VDA 注册将失败。

  [CGS-15036]

2022 年 6 月 30 日

新增功能

• Google Cloud Platform 上 Citrix Gateway 服务的可用性

  借助 Google Cloud Platform (GCP) 上的 Citrix Gateway 服务支持，在 Google Cloud 上运行工作负载的客户可以利用 Google Cloud 的高性能全球网络，使用 Citrix Gateway 最佳路由功能。最佳网关路由功能将客户端定向到最近的 GCP Citrix Gateway 服务 PoP。此外，Google Cloud 上的 Citrix Gateway 服务在 Citrix Workspace 客户端和虚拟化资源之间提供安全连接，以提供具有最低延迟和最佳用户体验的会话。有关详细信息，请参阅Google Cloud Platform 上的 Citrix Gateway 服务。

2022 年 4 月 4 日

新增功能

• 品牌重塑更改

  • Citrix Secure Workspace Access 现已更名为 Citrix Secure Private Access。
  • Citrix Virtual Apps and Desktops 服务现已更名为 Citrix DaaS。

新增功能

• 将 Citrix Gateway 服务磁贴合并到 Citrix Cloud 中的单个 Citrix Secure Private Access 中

2021 年 10 月 11 日

新增功能

• 将 Citrix Gateway 服务磁贴合并到 Citrix Cloud 中的单个 Citrix Secure Private Access 中

  Citrix Gateway 服务磁贴和 Citrix Secure Private Access 磁贴已合并到 Citrix Secure Private Access 磁贴中，并且 Citrix Gateway 登录页面已针对 Citrix Secure Private Access 进行了修改。因此，您将看不到“虚拟应用程序和桌面”和“添加 Web/SaaS 应用程序”快捷方式。但是，Citrix Virtual Apps and Desktops 客户可以从“工作区配置 > 访问 > 外部连接”启用 Citrix Gateway 服务。除此之外，功能没有变化。

  以下 Citrix Gateway 服务功能已移至 Citrix Secure Private Access 服务。

  • 配置 SaaS 和企业 Web 应用程序
  • 启用增强的安全控制
  • 配置上下文策略

  Citrix Secure Private Access 客户（包括 Citrix Workspace Essentials 和 Citrix Workspace Standard）现在可以使用单个 Citrix Secure Private Access 磁贴来配置 SaaS 和企业 Web 应用程序、增强的安全控制、上下文策略以及 Web 过滤策略。

  [ACS-645]