Product Documentation

系统要求

Sep 18, 2017

支持的操作系统

Citrix Receiver for Mac 支持以下操作系统:

  • macOS High Sierra (10.13)
  • macOS Sierra (10.12)
  • Mac OS X El Capitan (10.11)
  • Mac OS X Yosemite (10.10)

注意

Mac OS X Yosemite 之前的 Mac OS X 发行版不受支持。

兼容的 Citrix 产品

Citrix Receiver for Mac 与以下 Citrix 产品的所有当前支持的版本兼容。要获取有关 Citrix 产品生命周期的信息,以及了解何时 Citrix 会停止支持特定的产品版本,请参阅 Citrix 产品生命周期表

兼容的浏览器

Citrix Receiver for Mac 与以下浏览器兼容:

  • Safari 7.0(及更高版本)
  • Mozilla Firefox 22.x(及更高版本)
  • Google Chrome 28.x(及更高版本)

硬件要求

  • 140.7 MB 可用磁盘空间
  • 用来连接服务器的正常运行的网络或 Internet 连接
  • Web Interface:
    • 带 XenApp Services (又称为 PNAgent Services)站点的 Web Interface 5.4 for Windows,用于从 Citrix Receiver for Mac 以本机方式访问应用程序,而非从 Web 浏览器访问。
  • 部署 Citrix Receiver for Mac:
    • Citrix Receiver for Web 2.1、2.5 和 2.6
    • Citrix Web Interface 5.4
  • StoreFront:
    StoreFront 2.x 或更高版本,用于从 Citrix Receiver for Mac 或 Web 浏览器本机访问应用程序。

连接

如果在 OS X El Capitan 上运行 Citrix Receiver for Mac 的用户在连接时遇到问题,则需要升级 NetScaler Gateway 插件。有关详细信息,请参阅 Citrix 下载页面上的文章 NetScaler Gateway Plug-in v3.1.4 for Mac OS X (El Capitan Support)(适用于 Mac OS X(支持 El Capitan)的 NetScaler Gateway 插件 v3.1.4)。

Citrix Receiver for Mac 支持与 XenApp 或 XenDesktop 建立以下连接:

  • HTTP
  • HTTPS
  • ICA-over-TLS

Citrix Receiver for Mac 支持以下配置:

对于 LAN 连接 对于安全的远程连接或本地连接
  • 使用 StoreFront Service 或 Citrix Receiver for Mac 或 Citrix Receiver for Web 站点的 StoreFront
  • 使用 XenApp Services 站点的 Web Interface 5.4 for Windows

Citrix NetScaler Gateway:

  • 12.0(包括 VPX)
  • 11.1(包括 VPX)
  • 11.0(包括 VPX)
  • 10.5(包括 VPX)
  • Enterprise Edition 10.x(包括 VPX)
  • Enterprise Edition 9.x(包括 VPX)
  • VPX

Citrix Secure Gateway 3.x(仅与 Web Interface 结合使用)

有关使用 StoreFront 部署 NetScaler Gateway 的信息,请参阅 NetScaler Gateway 文档以及 StoreFront 文档。

身份验证

对于与 StoreFront 的连接,Citrix Receiver for Mac 支持以下身份验证方法:
  Receiver for Web(使用浏览器) StoreFront Services 站点(本机) StoreFront XenApp Services 站点(本机) NetScaler 到 Receiver for Web(浏览器) NetScaler 到 StoreFront Services 站点(本机)
匿名      
  是* 是*
域直通          
安全令牌       是* 是*
双因素(域 + 安全令牌)       是* 是*
SMS       是* 是*
智能卡**   是*
用户证书       是(NetScaler Gateway 插件)

* 仅在 Receiver for Web 站点以及包含 NetScaler Gateway 的部署中可用,而不管设备上是否已安装关联的插件。

**要在 OS X 10.10 上使用智能卡,必须至少安装 OS X 10.10.2。

对于到 Web Interface 5.4 的连接,Citrix Receiver for Mac 支持以下身份验证方法:
注意:Web Interface 使用术语显式表示域和安全令牌身份验证。
  Web Interface(浏览器) Web Interface XenApp Services 站点 NetScaler 到 Web Interface(浏览器) NetScaler 到 Web Interface XenApp Services 站点
匿名      
域直通        
安全令牌     是*
双因素(域 + 安全令牌)     是*
SMS     是*
智能卡**    
用户证书     是(需要 NetScaler Gateway 插件) 是(需要 NetScaler Gateway 插件)

* 仅在包含 NetScaler Gateway 的部署中可用,而不管设备上是否已安装关联的插件。

智能卡身份验证的要求

Citrix Receiver for Mac 支持在以下配置中使用智能卡身份验证:

  • 对 Receiver for Web/StoreFront 2.x 及更高版本、XenDesktop 7.1 及更高版本或 XenApp 6.5 及更高版本进行智能卡身份验证。
  • 支持智能卡的应用程序(例如 Microsoft Outlook 和 Microsoft Office)允许用户对虚拟桌面或应用程序会话中的文档进行数字签名或加密。
  • 使用多个证书 — Citrix Receiver for Mac 支持将多个证书与一个或多个智能卡结合使用。如果用户将智能卡插入读卡器,这些证书可用于在用户设备上运行的所有应用程序,包括 Citrix Receiver for Mac。
  • 在双跳会话中 – 如果需要使用双跳,则需要在 Citrix Receiver for Mac 与用户的虚拟桌面之间建立更进一步的连接。

关于对 NetScaler 进行智能卡身份验证

如果智能卡上存在多个可用证书,则使用智能卡对连接进行身份验证时,Citrix Receiver for Mac 会提示您选择证书。选择证书时,Citrix Receiver for Mac 会提示您输入智能卡密码;通过身份验证后,会话将启动。

如果智能卡上只有一个适用证书,Citrix Receiver for Mac 会使用该证书,不提示您进行选择。但是,您仍必须输入与该智能卡关联的密码以对连接进行身份验证以及启动会话。

为智能卡身份验证指定 PKCS#11 模块

注意:不强制安装 PKCS#11 模块。

要为智能卡身份验证指定 PKCS#11 模块,请执行以下操作:

  1. 在 Citrix Receiver 中,选择首选项
  2. 单击安全和隐私
  3. 在“安全和隐私”部分中,单击智能卡
  4. 在“PKCS#11”字段中,选择恰当的模块;单击其他浏览到 PKCS#11 模块所在的位置(如果未列出所需模块)。 
  5. 选择恰当的模块后,单击添加

支持的读卡器、中间件和智能卡配置文件

Citrix Receiver for Mac 支持大部分 Mac OS X 兼容的智能卡读卡器和加密中间件。Citrix 已验证以下各项的操作。

支持的读卡器:

  • 通用 USB 连接智能卡读卡器

支持的中间件:

  • Clariify
  • Activeidentity 客户端版本
  • Charismathics 客户端版本

支持的智能卡:

  • PIV 卡
  • 通用访问卡 (CAC)
  • Gemalto .NET 卡

请按照供应商的 Mac OS X 兼容智能卡读卡器和加密中间件提供的配置用户设备的说明进行操作。

限制

  • 证书必须存储在智能卡上,而非存储在用户设备上。
  • Citrix Receiver for Mac 不保存用户所做的证书选择。
  • Citrix Receiver for Mac 不存储或保存用户的智能卡 PIN。PIN 的获取由操作系统进行处理,而操作系统可能有自己的缓存机制。
  • 插入智能卡后,Citrix Receiver for Mac 不重新连接会话。
  • 要将智能卡身份验证与 VPN 隧道结合使用,用户必须安装 NetScaler Gateway 插件并通过 Web 页登录,在每一步都使用智能卡和 PIN 进行身份验证。使用 NetScaler Gateway 插件通过直通身份验证访问 StoreFront 不适用于智能卡用户。