系统要求
在安装 StoreFront 之前,请查看规划 StoreFront 部署。
StoreFront 服务器要求
软件
Citrix 已测试并支持在以下平台上安装 StoreFront:
- Windows Server 2025 Datacenter 和 Standard 版本
- Windows Server 2022 Datacenter 和 Standard 版本
- Windows Server 2019 Datacenter 和 Standard 版本
注意:
StoreFront 需要 Windows 桌面体验,因此无法安装在 Windows Server Core 上。
服务器组中的所有 StoreFront 服务器必须使用相同的操作系统版本、语言和区域设置。
不支持升级运行 StoreFront 的服务器上的操作系统版本。Citrix 建议您在新安装的操作系统上安装 StoreFront。
在安装 StoreFront 之前,必须在 Web 服务器上启用以下 Windows 功能。这些组件在新安装的 Windows 上默认启用,因此除非已明确卸载,否则无需执行任何操作。
- NET-Framework-45-Features
- NET-Framework-45-Core
- PowerShellRoot
- PowerShell
如果安装的 .NET Framework 版本低于 4.8.0,则安装程序会自动安装 .NET Framework 4.8.0。请注意,这要求已安装 NET-Framework-45-Core Windows 功能。此外,StoreFront 2411 及更高版本需要 .NET 8。如果尚未安装,则安装程序会自动安装 .NET 8。
如果 StoreFront 安装程序检测到缺少以下任何 Windows 功能,则会自动安装这些功能:
- Web-Server
- Web-WebServer
- Web-Common-Http
- Web-Default-Doc
- Web-Http-Errors
- Web-Static-Content
- Web-Http-Redirect
- Web-Health
- Web-Http-Logging
- Web-Security
- Web-Filtering
- Web-Basic-Auth
- Web-Windows-Auth
- Web-App-Dev
- Web-Net-Ext45
- Web-AppInit
- Web-Asp-Net45
- Web-ISAPI-Ext
- Web-ISAPI-Filter
- Web-Mgmt-Tools
- Web-Mgmt-Console
- Web-Scripting-Tools
- Web-Common-Http
- Web-WebServer
- NET-Framework-45-Features
- NET-Framework-45-ASPNET
- NET-WCF-Services45
- NET-WCF-TCP-PortSharing45
在安装 StoreFront 之前,可以将 IIS 网站移动到其他目录或驱动器。StoreFront 在 IIS 中的相对路径在服务器组中的所有服务器上必须相同。
硬件
StoreFront™ 服务器必须满足以下要求:
-
处理器:最少 2 个虚拟 CPU,建议 4 个虚拟 CPU
-
RAM:4GB,外加每用户每可用资源 700 字节。
-
存储:
- StoreFront 本身需要 250MB。
- 每个应用商店需要 30MB,假设每个应用商店一个网站。
- 对于每个启用了收藏夹的应用商店,需要 5MB,外加每 1000 个收藏夹 8MB。
- 根据您的要求,为 IIS 日志文件提供足够的空间,请参阅 Microsoft 关于管理 IIS 日志文件存储的文档。
- 为 StoreFront 诊断日志提供足够的空间。默认情况下,StoreFront 为每个服务保留 1GB 日志。StoreFront 部署通常有 1 个漫游服务以及每个应用商店 3 个服务(应用商店服务、身份验证服务和 Web 版 Receiver 服务)。有关详细信息,请参阅日志文件。
网络
StoreFront 使用以下端口进行通信。请确保您的防火墙和其他网络设备允许访问这些端口。
- 客户端使用 HTTPS 或 HTTP 连接到 StoreFront,通常分别通过 TCP 端口 443 或 80。您可以允许客户端直接连接到 StoreFront,但通常客户端会连接到负载平衡器或网关,后者会将流量转发到 StoreFront。您可以在 IIS 配置中修改所使用的端口。建议您使用 HSTS 强制 Web 浏览器使用 HTTPS。
- TCP 端口 808 用于:
- 同步服务器组内的订阅。这仅适用于启用了收藏夹且您使用的是本地数据库而非外部 SQL Server 数据库的情况。
- 同步服务器组之间的订阅。这仅适用于您已启用同步订阅的情况。
- 服务器组中 StoreFront 服务器之间的通信使用从所有未保留端口中随机选择的 TCP 端口。
- 如果您将 NetScaler 负载平衡器与 StoreFront 监视器配合使用,则它需要连接到 Citrix Service 监视器。默认情况下,此监视器在 TCP 端口 8000 上运行,但也可以配置为通过端口 443 上的 HTTPS 运行。请参阅使用 NetScaler ADC 进行负载平衡。
安装 StoreFront 时,会配置 Windows 防火墙规则以启用对 StoreFront 可执行文件的访问。您必须确保内部网络上的任何防火墙或其他设备不会阻止流向任何未分配 TCP 端口的流量。
StoreFront 支持纯 IPv6 网络和双栈 IPv4/IPv6 环境。
Active Directory
许多 StoreFront 功能要求安装 StoreFront 的 Windows 服务器加入 Active Directory 域。StoreFront 无法安装在域控制器上。
要使 StoreFront 针对 Microsoft Active Directory 对用户进行身份验证,请确保 StoreFront 服务器已加入包含用户帐户的域,或与用户帐户域具有信任关系的域。对于域直通,始终需要这样做。对于用户名和密码身份验证,默认情况下需要这样做,或者您可以配置 StoreFront 将身份验证委托给交付控制器。
如果您在未加入域的服务器上安装 StoreFront,则以下功能不可用:
- 服务器组
- 收藏夹
- 除显式用户名和密码之外的身份验证方法,无论是直接连接到 StoreFront 还是通过网关。您必须配置 StoreFront 将身份验证委托给交付控制器。
使用 Microsoft SQL Server 存储订阅数据
您可以选择使用 Microsoft SQL Server 存储订阅数据。StoreFront 支持与 Citrix Virtual Apps and Desktops 数据库相同的 Microsoft SQL Server 版本。在 Citrix Virtual Apps and Desktops 系统要求中,请参阅数据库。
基础架构要求
Citrix 已测试并支持 StoreFront 与以下 Citrix 产品版本配合使用。
Citrix Virtual Apps and Desktops™
StoreFront 支持以下版本的 Citrix Virtual Apps and Desktops:
- Citrix Virtual Apps and Desktops 2511
- Citrix Virtual Apps and Desktops 2507 LTSR
- Citrix Virtual Apps and Desktops 2503
- Citrix Virtual Apps and Desktops 2411
- Citrix Virtual Apps and Desktops 2407
- Citrix Virtual Apps and Desktops 2402 LTSR
- Citrix Virtual Apps and Desktops 2203 LTSR
Citrix Gateway
以下版本的 Citrix Gateway 可用于为公共网络上的用户提供对 StoreFront 的访问。
- Citrix Gateway 14.1
- Citrix Gateway 13.1
通过 Citrix Gateway 的连接可以使用 ICA 代理、Citrix Gateway 插件或无客户端 VPN (cVPN) 进行。
用户设备要求
StoreFront 为用户提供了多种访问其桌面和应用程序的选项。Citrix 用户可以通过本地安装的 Citrix Workspace 应用程序或在其浏览器中访问应用商店。有关详细信息,请参阅用户访问选项。
Citrix Workspace 应用程序
您可以使用所有当前支持的 Citrix Workspace 应用程序版本,从内部网络连接和通过 Citrix Gateway 访问 StoreFront 应用商店。有关 Citrix Workspace 应用程序生命周期日期,请参阅 https://www.citrix.com/support/product-lifecycle/workspace-app.html。
旧版本的 Citrix Workspace™ 应用程序和 Citrix Receiver™ 可能可以工作,但不受支持。
在 Android、iOS 和 iPadOS 上,使用早于 24.12 版本的 Citrix Workspace 应用程序时,无法通过网关连接到配置了现代体验的应用商店。
Web 浏览器
最终用户可以使用 Web 浏览器访问应用商店。应用程序和桌面可以通过本地安装的 Citrix Workspace 应用程序(称为混合启动)或在 Web 浏览器中启动。根据您的网站配置,最终用户可以在两种启动方法之间切换。
请使用以下浏览器的最新版本。
在 Windows 上:
- Microsoft Edge
- Google Chrome
- Mozilla Firefox
- Internet Explorer 11*
* Internet Explorer 可用于连接配置为使用经典体验而非现代体验的应用商店网站。HTML5 HDX 客户端不支持 Internet Explorer,因此您必须使用 Citrix Workspace 应用程序连接到资源。
在 Mac 上:
- Safari
- Google Chrome
- Mozilla Firefox
在 Linux 上:
- Google Chrome
- Mozilla Firefox
有关使用 Citrix Workspace 应用程序 for HTML5 通过 Web 浏览器连接到资源的更多要求信息,请参阅 Citrix Workspace 应用程序 for HTML5 文档。
Citrix Web 扩展
为了获得更好的体验,建议用户将 Citrix Web 扩展添加到其 Web 浏览器。有关要求,请参阅 Citrix Web 扩展。
旧版设备
旧版 Citrix 客户端可以使用 XenApp Services URL 访问功能受限的 StoreFront 应用商店。XenApp Services URL 为 Citrix Receiver 3.4 Enterprise 及更早版本的客户端建立的连接提供向后兼容的旧版支持。此功能已弃用,并将在未来版本中移除。
智能卡要求
将 Citrix Workspace 应用程序与智能卡配合使用
Citrix 测试与美国国防部通用访问卡 (CAC)、美国国家标准与技术研究院个人身份验证 (NIST PIV) 卡以及某些 USB 智能卡令牌的兼容性。您可以使用符合 USB 芯片/智能卡接口设备 (CCID) 规范并被德国中央信贷委员会 (ZKA) 归类为 1 类智能卡读卡器的接触式读卡器。ZKA 1 类接触式读卡器要求用户将智能卡插入读卡器。其他类型的智能卡读卡器,包括 2 类读卡器(带有用于输入 PIN 的键盘)、非接触式读卡器以及基于可信平台模块 (TPM) 芯片的虚拟智能卡,均不受支持。
对于 Windows 设备,智能卡支持基于 Microsoft 个人计算机/智能卡 (PC/SC) 标准规范。作为最低要求,智能卡和读卡器必须受操作系统支持并已获得 Windows 硬件认证。
有关 Citrix 兼容智能卡和中间件的更多信息,请参阅 Citrix Virtual Apps and Desktops 文档中的智能卡以及 http://www.citrix.com/ready。
Citrix Analytics 服务要求
您可以配置 Citrix StoreFront,以便 Citrix Workspace 应用程序可以将数据发送到 Citrix Analytics 服务。配置详细信息在Citrix Analytics 服务中进行了描述。此功能支持以下场景:
- 通过 Web 浏览器访问的应用商店。
- 从适用于 Windows 的 Citrix Workspace 应用程序 1903 或更高版本访问的应用商店。
- 从适用于 Linux 的 Citrix Workspace 应用程序 1901 或更高版本访问的应用商店。