Citrix 技术使用的通信端口

本文概述了 Citrix 组件使用的常见端口,必须被视为网络体系结构的一部分,尤其是当通信流量穿过网络组件(如防火墙或代理服务器)时,必须打开端口以确保通信流动。

并非所有端口都需要打开,具体取决于您的部署和要求。

Citrix ADC

目标 类型 端口 详细信息
Citrix ADC NSIP 群集设置中的 Citrix ADC 设备 UDP 7000 群集心跳交换
  Citrix ADC 设备(用于高可用性) UDP 3003 交换 hello 数据包以传达向上/关闭状态(心跳)
    TCP 3008 安全的高可用性配置同步
    TCP 3009 为了安全的 MEP。
    TCP 3010 非安全的高可用性配置同步。
    TCP 3011 对于不安全的 MEP。
    UDP 162 从 ADC 到 Citrix ADM 中心的陷阱
    TCP 22 在高可用性设置中,rsync 进程在文件同步期间使用
  DNS 服务器 TCP、UDP 53 DNS 名称解析
  应用防火墙签名 URL TCP 443 在 AWS 上托管签名更新
  机器人管理签名 URL TCP 443 在 AWS 上托管签名更新
  ADC 关掉管理 TCP 4001, 5900, 623 Daemon 为所有路由协议提供完整统一的配置管理
  集成管理界面 TCP、UDP 389 LDAP 连接
  Thales HSM TCP 9004 RFS 和 Thales HSM
Citrix ADC SNIP Citrix ADM UDP 4739 用于 AppFlow 通信
    SNMP 161、162 发送 SNMP 事件
    Syslog 514 在 Citrix ADM 中接收系统日志消息
    TCP 5557、5558 用于从 Citrix ADC 到 Citrix ADM 的日志流通信。
管理工作站 Citrix ADC NSIP TCP 80、443 HTTP 或 HTTPS-GUI 管理
    TCP 8443 如果使用 HTML 客户端,则客户端和 Command Center 服务器之间只需打开 8443 端口。Citrix 建议尽可能使用 HTML 客户端。
    TCP 22 SSH 访问

注意:

根据 Citrix ADC 配置,网络流量可能来自 SNIP、MIP 或 NSIP 接口。 如果已将 Citrix ADC 配置为高可用性模式,则 Citrix ADM 将使用 Citrix ADC 子网 IP(管理 SNIP)地址与 Citrix ADC 进行通信。

链接到应用防火墙签名

链接到机器人管理签名

Citrix ADM

目标 类型 端口 详细信息
Citrix ADM Citrix ADC NSIP 或 Citrix SD-WAN 实例 TCP 80、443 对于 NITRO 沟通
    TCP 22 用于 SSH 沟通
    ICMP 无保留的端口 检测 Citrix ADM 和 ADC 实例、SD-WAN 实例或以高可用性模式部署的辅助 Citrix ADM 服务器之间的网络可访问性。
  Citrix ADM TCP 22 用于在高可用性模式下部署的 Citrix ADM 服务器之间进行同步。
    TCP 5454 在高可用性模式下,Citrix ADM 节点之间用于通信和数据库同步的默认端口。
  用户 TCP 25 将 SMTP 通知从 Citrix ADM 发送给用户。
  LDAP 外部身份验证服务器 TCP 389, 636 用于身份验证协议的默认端口。用于 Citrix ADM 和 LDAP 外部身份验证服务器之间的通信。
  NTP 服务器 UDP 123 用于与多个时间源同步的默认 NTP 服务器端口。
  RADIUS 外部身份验证 RADIUS 1812 用于身份验证协议的默认端口。用于 Citrix ADM 和 RADIUS 外部身份验证服务器之间的通信。
  TACACS 外部认证服务器 TACACS 49 用于身份验证协议的默认端口。用于 Citrix ADM 和 TACAS 外部身份验证服务器之间的通信。
Citrix ADC CPX 实例 Citrix ADM 许可证服务器 TCP 27000 用于 Citrix ADM 许可证服务器和 CPX 实例之间通信的许可证端口。
    TCP 7279 Citrix 供应商守护程序端口。
Citrix ADC SNIP Citrix ADM TCP 5563 从 Citrix ADC 实例接收 ADC 指标(计数器)、系统事件和审核日志消息到 Citrix ADM
    TCP 5557、5558 用于日志流通信(适用于 Security Insight、Web Insight 和 HDX Insight)来自 Citrix ADC
    UDP 162 从 Citrix ADC 接收 SNMP 事件
    UDP 514 从 Citrix ADC 或 Citrix SD-WAN 实例接收系统日志消息
    UDP 4739 使用 IPFIX 协议接收 ADC 分析日志数据
Citrix ADM Citrix ADM 代理 TCP 443, 8443, 7443 Citrix ADC 代理和 Citrix ADM 之间的通信端口

注意:

如果您已将 Citrix ADC 配置为高可用性模式,Citrix ADM 将使用 Citrix ADC 子网 IP(管理 SNIP)地址与 Citrix ADC 通信。

Citrix Cloud

Citrix Cloud Connector 是作为 Citrix Cloud 和资源位置之间通信渠道的唯一 Citrix 组件。所有连接都是从 Cloud Connector 到云使用标准端口 (443) 和 TCP 协议建立的。不接受任何传入连接。

云连接器必须能够连接到 Digicert 进行证书吊销检查。

目标 类型 端口 详细信息
Cloud Connector http://*.digicert.com HTTP 80 定期证书吊销列表检查
  https://*.digicert.com HTTPS 443  
  https://dl.cacerts.digicert.com/DigiCertAssuredIDRootCA.crt HTTPS 443  
  https://dl.cacerts.digicert.com/DigiCertSHA2AssuredIDCodeSigningCA.crt HTTPS 443  

要查找大多数 Citrix Cloud 服务及其功能通用的地址列表,请参阅 产品文档

Citrix Cloud-Virtual Apps and Desktops 服务

目标 类型 端口 详细信息
Virtual Delivery Agent 网关服务 TCP 443 汇聚协议
Cloud Connector Virtual Delivery Agent TCP、UDP 1494 ICA/HDX 访问应用程序和虚拟桌面。EDT 协议要求为 UDP 开放 1494。
    TCP、UDP 2598 ICA/HDX 使用会话可靠性访问应用程序和虚拟桌面。EDT 协议要求为 UDP 开放 2598。
Citrix Provisioning 服务器 Cloud Connector HTTPS 443 配置服务器与 Citrix Cloud Studio 集成
Citrix 许可证服务器 Citrix Cloud HTTPS 443 Citrix 许可证服务器与 Citrix Cloud 集成
CVAD 远程 Powershell SDK Citrix Cloud HTTPS 443 任何基于 CVAD 远程 Powershell SDK 运行脚本的系统

详细了解 Citrix 许可证服务器集成 此处。 详细了解 Citrix Provisioning 服务器集成 此处。 阅读有关 CVAD 远程 Powershell SDK 的更多信息 此处

Citrix Cloud-网关服务

默认情况下,网关服务将通过 Citrix Cloud 连接器代理 HDX 连接,但是 Rendezvous 协议会更改 HDX 连接流,以试图绕过 Citrix Cloud Connector 将虚拟交付代理直接连接到网关服务

汇合协议和 HDX Enlightened Data Transport 协议 (EDT)

目标 类型 端口 详细信息
Virtual Delivery Agent 网关服务 UDP 443 EDT UDP 超过 443 到网关服务

虚拟交付代理必须有权访问 https://*.nssvc.net,包括所有子域。或者 https://*.c.nssvc.nethttps://*.g.nssvc.net

注意:

如果在 Microsoft Azure 中使用 EDT,则必须在保护虚拟交付代理的 Azure 网络安全组 (NSG) 上定义 UDP

阅读更多关于 Rendezvous 协议和 HDX 开明数据传输协议 (EDT) 要求的信息 此处

Citrix Cloud-Workspace Environment Management 服务

目标 类型 端口 详细信息
WEM 代理 WEM 服务 HTTPS 443 WEM 代理和 WEM 服务之间基于 HTTPS 的通信
WEM 代理 Cloud Connector TCP 443 WEM 代理的注册流量

进一步了解 Citrix Workspace 环境管理服务要求 此处

Citrix Endpoint Management

有关 Citrix Endpoint Management (XenMobile) 端口,请参阅以下链接 - 端口要求

Citrix Gateway

目标 类型 端口 详细信息
Citrix Gateway SNIP LDAP 服务器 TCP 636 LDAPS SSL 连接
    TCP 3268 LDAP 连接到全球目录
    TCP 3269 LDAP 通过 SSL 连接到全局目录
    TCP 389 LDAP 纯文本或 TLS
  半径服务器 UDP 1813 RADIUS 会计
    UDP 1645, 1812 RADIUS 连接
  安全票务管理局 (STA) TCP 80, 8080, 443 Secure Ticketing Authority(嵌入在 XML Service 中)
  Virtual Delivery Agent TCP、UDP 1494 ICA/HDX 访问应用程序和虚拟桌面。EDT 协议要求为 UDP 开放 1494。
    TCP、UDP 2598 ICA/HDX 使用会话可靠性访问应用程序和虚拟桌面。EDT 协议要求为 UDP 开放 2598。
    TCP、UDP 443 ICA/HDX 通过 TLS/DTLS 访问应用程序和虚拟桌面。
    TCP 8008 ICA/HDX 从适用于 HTML5 的 Citrix Workspace 应用程序访问应用程序和虚拟桌面
    UDP 16500-16509 ICA/HDX 通过 UDP 实时传输音频
  StoreFront TCP 80、443 Citrix Gateway 与 StoreFront 通信
Citrix Gateway 插件 VPN/CVAD UDP 3108, 3168, 3188 对于具有安全 ICA 连接的 VPN 隧道
    TCP、UDP 3148 对于具有安全 ICA 连接的 VPN 隧道
管理工作站 Citrix Gateway TCP 80、443 HTTPS-GUI 管理
    TCP 8443 如果使用 HTML 客户端,则客户端和 Command Center 服务器之间只需打开 8443 端口。Citrix 建议尽可能使用 HTML 客户端。
    TCP 22 SSH 访问
Citrix Gateway DNS TCP、UDP 53 与 DNS 服务器的通信

有关 DMZ 设置中 Citrix Gateway 所需端口的详细信息,请参阅 CTX113250

注意:

上述所有端口都不是强制性的,具体取决于您自己的配置。

Citrix Hypervisor

目标 类型 端口 详细信息
Citrix Hypervisor Citrix Hypervisor TCP 443 使用 XenAPI 在资源池成员之间进行主机内通信
  NTP 服务 TCP、UDP 123 时间同步
  DNS 服务域控制器 TCP,UDP TCP 53, 389 使用 Active Directory 集成 (LDAP) 时的 DNS 用户身份验证
    TCP 636 SSL 上的 LDAP (LDAPS)
  文件服务器 TCP、UDP 139 ISOSTORE: netbiosSessionService
    TCP、UDP 445 ISOSTORE: microsoft-D
  SAN 控制器 TCP 3260 iSCSI 存储
  NAS 头/文件服务器 TCP 2049 NFS 存储
  Syslog TCP 514 将数据发送到中心位置进行整理
  群集 TCP 8892, 21064 群集池中所有池成员之间的通信。
    UDP 5404, 5405  
管理员工作站 (XenCenter) Citrix Hypervisor TCP 22 SSH
    TCP 443 使用 XenAPI 进行管理
  虚拟机 TCP 5900 适用于 Linux 来宾的 VNC
    TCP 3389 适用于 Windows 的 RDP 来宾

阅读更多关于 Citrix 许可证服务器要求 此处

注意:

如果使用 FQDN 而不是 IP 作为资源,请确保它是可解析的。

Citrix 许可证服务器

目标 类型 端口 详细信息
任何 Citrix 组件 Citrix 许可证服务器 TCP 27000 处理许可证申请的初始联系人
    TCP 7279 Citrix 许可证的登记入/退出
管理工作站 Citrix 许可证服务器 TCP 8082 基于 Web 的管理控制台 (Lmadmin.exe)
    TCP 8083 简单的许可证服务端口(CVAD 需要)
    TCP 80 许可配置 PowerShell 管理单元服务

Citrix SD-WAN

目标 类型 端口 详细信息
SD-WAN 标准版和企业版 SD-WAN 标准版和企业版 UDP 4980 SD-WAN SE/EE 设备之间的静态虚拟路径和动态虚拟路径隧道。
  SD-WAN Center TCP 2156 报告 SD-WAN 中心和 SD-WAN SE/EE 设备之间的通信。
  Citrix Cloud 零接触部署服务 TCP 443 SD-WAN 设备和 Citrix Cloud 服务之间的身份验证通信。
  RADIUS TCP 1812 用于身份验证协议的默认端口。用于 SD-WAN SE/EE 和 RADIUS 外部认证服务器之间的通信。
  TACACS+ TACACS 49 用于身份验证协议的默认端口。用于 SD-WAN SE/EE 和 TACACS 外部身份验证服务器之间的通信。
  SNMP UDP 161、162 SNMP 身份验证和轮询 SD-WAN SE/EE 设备。
  NetFlow UDP 2055 NetFlow 轮询到 SD-WAN SE/EE 设备。
  AppFlow(Citrix ADM) TCP 4739 用于 Citrix ADM 和 SD-WAN SE/EE 设备之间的 AppFlow 通信。
  API TCP 80、443 用于与 SD-WAN SE/EE 设备的 NITRO API 通信。
SD-WAN Center Citrix Cloud 零接触部署服务 TCP 443 SD-WAN 设备和 Citrix Cloud 服务之间的身份验证通信。
SD-WAN WANOP 版 SD-WAN WANOP 版 TCP 不适用 SD-WAN WO Edition 透明地优化了两个站点之间的 TCP 流量。原始源目标和端口在整个网段中保持不变。
  API(Citrix ADM) TCP 80、443 用于 Citrix ADM 和 SD-WAN WANOP 设备之间的 NITRO API 通信。
  SSH(Citrix ADM) TCP 22 用于 Citrix ADM 和 SD-WAN WANOP 设备之间的 SSH 通信。
  AppFlow(Citrix ADM) TCP 4739 用于 Citrix ADM 和 SD-WAN WANOP 设备之间的 AppFlow 通信。
  Citrix ADM ICMP 不适用 用于 Citrix ADM 和 SD-WAN WANOP 设备之间的网络可访问性。
  RADIUS TCP 1812 用于身份验证协议的默认端口。用于 SD-WAN WO 和 RADIUS 外部认证服务器之间的通信。
  TACACS+ TACACS 49 用于身份验证协议的默认端口。用于 SD-WAN WO 和 TACS 外部身份验证服务器之间的通信。
  SNMP UDP 161、162 SNMP 身份验证和轮询 SD-WAN WO 设备。
SD-WAN WANOP 版(启用 SSL 加速) SD-WAN WANOP 版(启用 SSL 加速) TCP 443 SD-WAN WO Edition 安全对等互连功能可加密 SD-WAN 对等体之间的流量。

Citrix Virtual Apps and Desktops

目标 类型 端口 详细信息
Delivery Controller Citrix Hypervisor 程序资源池 TCP 80、443 与 Citrix Hypervisor 基础架构通
  微软 SCVMM 服务器 TCP 8100 与 Hyper-V 基础架构的通信
  VMware vCenter 服务器 TCP 443 与 vSphere 基础架构的通信
  Microsoft SQL Server TCP 1433 Microsoft SQL Server
    TCP 1434 Microsoft SQL Server。注意:命名实例连接需要 UDP 1434
  Virtual Delivery Agent TCP 80(双向) Delivery Controller 在发现本地应用程序或收集有关本地进程、性能数据等的信息时启动连接
    TCP 89 本地主机缓存(在将来的版本中可能不再使用端口 89)。
  Delivery Controller TCP 80 控制器之间的通信。
    TCP 89 本地主机缓存(在将来的版本中可能不再使用端口 89)。
    TCP 9095 编排服务
Citrix Director 管和管理工作站 Virtual Delivery Agent TCP 135, 3389 Citrix Director 和虚拟交付代理之间的通信以获得远程
    TCP 389 LDAP 注意:对于登录步骤,Citrix Director 不会联系 AD,而是使用本机 Windows API — LogonUser(可能在内部联系 AD)进行本地登录。
Citrix Workspace 应用程序 StoreFront TCP 80、443 与 StoreFront 通信
  Virtual Delivery Agent TCP、UDP 2598 ICA/HDX 使用会话可靠性访问应用程序和虚拟桌面。EDT 协议要求为 UDP 开放 2598。
    TCP、UDP 1494 ICA/HDX 访问应用程序和虚拟桌面。EDT 协议要求为 UDP 开放 1494。
    TCP 443 ICA/HDX 通过 SSL 访问应用程序和虚拟桌面
    TCP 8008 ICA/HDX 从 HTML5 Receiver 访问应用程序和虚拟桌面
    UDP 16500-16509 UDP ICA/HDX 音频的端口范围
Virtual Delivery Agent Delivery Controller TCP 80(双向) 由流程 WorkstationAgent.exe 用于与 Delivery Controller 通信
管理工作站 Director 服务器 TCP 80、443 访问 Citrix Director 网站
  Delivery Controller TCP 80、443 使用本地安装的 Citrix Studio 控制台或 SDK 直接访问 Delivery Controller 时
  Virtual Delivery Agent TCP、UDP 动态分配的高端口 (49152.. 65535) 从 Windows 计算机向虚拟交付代理启动远程协助会话时
HdxVideo.js Virtual Delivery Agent TCP 9001 重定向 HTTPS 网站需要 HTML5 视频重定向和 浏览器内容重定向 安全 WebSocket 服务。WebSocketService.exe - 在本地系统上运行,并执行 SSL 终止和用户会话映射。TLS 安全 WebSocket 侦听 127.0.0.1 端口 9001。

阅读更多关于 Citrix 许可证服务器要求 此处

Citrix App Layering

有关 Citrix App Layering 端口,请参阅以下链接 防火墙端口

联合身份验证服务

目标 类型 端口 详细信息
StoreFront FAS 服务器 TCP 80 发送用户的身份断言。
FAS 服务器 微软认证机构 TCP 135 证书请求。
  域控制器 TCP、UDP 389 在创建证书请求之前验证用户帐户
微软认证机构 FAS 服务器 TCP 135 向 FAS Server 发出的证书请求颁发证书。
Virtual Delivery Agent FAS 服务器 TCP 80 从 FAS 服务器获取用户证书。
  域控制器 TCP、UDP 389 应用程序或桌面启动期间的用户身份

注意:

Microsoft CA 接受使用 Kerberos 身份验证的 DCOM 进行通信,该 DCOM 可以配置为使用固定的 TCP 端口。要了解有关它的更多信息,请参阅 “联合身份验证服务”证书颁发机构配置

Provisioning Services

目标 类型 端口 详细信息
Provisioning 服务器 Provisioning 服务器 UDP 6890..6909 服务器间通信
  Microsoft SQL Server TCP 1433 与微软 SQL Server 的通信
  域控制器 TCP 389 与 Active Directory 的通信
目标设备 广播/DHCP服务器 UDP 66, 67 仅 DHCP 选项:获取网络引导 DHCP 选项 66-TFTP 服务器名称(引导协议服务器)和 67 启动文件名(引导协议客户端)。
  广播/pxeservice UDP 69 用于引导交付的简单文件传输 (TFTP)
  TFTP 服务器 UDP 6910 在 Provisioning Services 中登录目标设备
  Provisioning 服务器 UDP 6910..6930 虚拟磁盘串流(流媒体服务)(可配置)
    UDP 6901, 6902, 6905 目标设备与 Citrix Provisioning 通信(不可配置)
    UDP 6969, 2071 只有 BDM:两阶段启动 (BDM)。仅在从 ISO 或 USB 启动场景中使用。
    TCP 54321..54323 SOAP 服务 — 由映像向导使用
管理工作站 Provisioning 服务器 TCP 54321..54323 SOAP 服务 — 由控制台和 API(MCLI、PowerShell 等)使用
  Delivery Controller TCP 80 使用 on-prem CVAD 时-控制台向导在创建经纪商目录时使用
  CVAD 服务 TCP 443 使用 CVADS 时-控制台向导在创建经纪商目录时使用

通用打印服务器

目标 类型 端口 详细信息
Virtual Delivery Agent 通用打印服务器 UDP 7229 通用打印服务器打印数据流 (CGP) 端口 (可配置)
Virtual Delivery Agent 通用打印服务器 TCP 8080 通用打印服务器 Web 服务 (HTTP/SOAP) 端口 (可配置)

Remote PC Access

目标 类型 端口 详细信息
管理工作站 Virtual Delivery Agent UDP 2052 用于远程 PC 访问电源管理的局域网唤醒
WOL 代理 Virtual Delivery Agent TCP 135 用于远程 PC 访问电源管理的唤醒代理

注意:

Remote PC Access 正在使用与常规虚拟桌面相同的虚拟交付代理端口

会话录制

目标 类型 端口 详细信息
Virtual Delivery Agent 会话录制服务器 TCP 80、443 安装在虚拟交付代理上的会话录制代理之间的通信以连接到会话录制服务器。默认安装使用 HTTPS/SSL 来保护通信。如果未配置 SSL,请使用 HTTP。
会话录制策略控制台 会话录制服务器 TCP 80、443 安装了会话录制策略控制台的服务器与会话录制服务器之间的通信
Session Recording Player 会话录制服务器 TCP 80、443 安装会话录制播放器的工作站与会话录制服务器之间的通信。

StoreFront

目标 类型 端口 详细信息
用户设备 StoreFront 服务器 TCP 80、443 连接到 StoreFront 服务器上托管的商店
StoreFront 服务器 域控制器 TCP、UDP 389 LDAP 连接以查询用户友好的姓名和电子邮件地址
    TCP、UDP 88 Kerberos
    TCP、UDP 464 本机 Windows 身份验证协议,允许用户更改过期的密码
  StoreFront 服务器 TCP 随机选择每个服务的未预留端口。将 StoreFront 置于自己的网络中时,向下滚动到此表的末尾以配置防火墙。 用于点对点服务(Credential Wallet、订阅商店(每个商店 1 个)。此服务使用 MS .NET NetpeertCPBinding,它在对等体之间协商每台服务器上的随机端口。仅用于群集内的通信。
    TCP 808 用于订阅复制服务。默认情况下未安装。用于在关联集群之间复制订阅
  XenMobile Delivery Controller TCP 80、443 用于应用程序和桌面请求。
  Citrix ADC TCP 8000 适用于 Citrix ADC 负载均衡器使用的监视服务。
StoreFront Citrix Gateway TCP 443 从 StoreFront 到达 Citrix Gateway 的回调 URL

将 StoreFront 置于自己的网络中时,请使用以下信息配置防火墙:

  1. 找到配置文件:
    • C:\Program Files\Citrix\Receiver StoreFront\Services\SubscriptionsStoreService\Citrix.DeliveryServices.SubscriptionsStore.ServiceHost.exe.config
    • C:\Program Files\Citrix\Receiver StoreFront\Services\CredentialWallet\Citrix.DeliveryServices.CredentialWallet.ServiceHost.exe.config
  2. 编辑两个配置文件,更改端点 URI 的值。

    例如- <endpoint uri="net.p2p://CitrixCredentialWalletReplication"> 因此,任何以 net.p2p:// 开头的地址都包括端口。对于所有其他 net.p2p 地址,您应以 <endpoint uri="net.p2p://CitrixCredentialWalletReplication:93”> 结尾,<endpoint uri="net.p2p://Citrix-Subscriptions-1__Citrix_Store"> 将变为 <endpoint uri="net.p2p://Citrix-Subscriptions-1__Citrix_Store:93">,以此类推。

  3. 重新启动订阅商店和凭证钱包。
  4. 本地防火墙包含允许每个应用程序访问的规则,因此它不会被端口锁定。

Workspace Environment Management

目标 类型 端口 详细信息
基础结构服务 代理主机 TCP 49752 “代理端口”。代理主机上接收来自基础结构服务的指令的侦听端口。
管理控制台 基础结构服务 TCP 8284 “管理端口”. 管理控制台连接到基础架构服务的端口。
代理 基础结构服务 TCP 8286 “代理服务端口”。代理连接到基础结构服务器的端口。
代理缓存同步过程 基础结构服务 TCP 8285 “缓存同步端口”。适用于 1909 年及更早版本的 Workspace Environment Management;替换为 Workspace Environment Management 1912 及更高版本中的缓存数据同步端口。代理缓存同步进程连接到基础结构服务以使代理缓存与基础结构服务器同步的端口。
    TCP 8288 “缓存的数据同步端口”。适用于 1912 年及更高版本的 Workspace Environment Management;替换 Workspace Environment Management 1909 及更早版本中的缓存同步端口。代理缓存同步进程连接到基础结构服务以使代理缓存与基础结构服务器同步的端口。
监控服务 基础结构服务 TCP 8287 “WEM 监控端口”。监视服务使用的基础结构服务器上的侦听端口。(尚未实施.)
基础结构服务 Microsoft SQL Server TCP 1433 连接到 WEM 数据库
  Citrix 许可证服务器 TCP 27000 “Citrix 许可证服务器端口”。Citrix 许可证服务器正在侦听的端口,然后基础结构服务连接到该端口以验证许可。
    TCP 7279 Citrix 许可证服务器中的专用 Citrix 组件(守护程序)用于验证许可证的端口。

阅读有关 Citrix Workspace 环境管理要求的更多信息 此处

阅读更多关于 Citrix 许可证服务器要求 此处

Citrix 技术使用的通信端口