Product Documentation

网络端口

May 22, 2017

下表列出了 XenApp 和 XenDesktop Delivery Controller、Windows VDA、Director 和 Citrix 许可证服务器使用的默认网络端口。默认情况下,安装 Citrix 组件时,还会更新操作系统的主机防火墙,以与这些默认网络端口相匹配。

在以下情况下您可能需要此端口信息:

  • 满足法律合规性要求。
  • 如果这些组件与其他 Citrix 产品或组件之间存在网络防火墙,则可以相应地配置该防火墙。
  • 如果使用第三方主机防火墙(例如,反恶意软件安装包附带的防火墙),而非操作系统的主机防火墙。
  • 如果更改这些组件上的主机防火墙配置(通常为 Windows 防火墙服务)。 
  • 如果将这些组件的任何功能重新配置为使用不同的端口或端口范围,然后希望禁用或阻止您的配置中未使用的端口。有关详细信息,请参阅组件的相关文档。

有关其他组件(例如 StoreFront 和 Provisioning Services)的端口信息,请参阅组件的最新“系统要求”一文。

下表仅列出了传入端口;传出端口通常由操作系统决定,并且使用不相关的编号。实现上述目的通常不需要传出端口信息。

其中某些端口已在 Internet 编号分配机构 (Internet Assigned Numbers Authority, IANA) 注册。http://www.iana.org/assignments/port-numbers 提供了有关这些分配的详细信息;但是,IANA 拥有的描述性信息并不总是反映现今的使用情况。

此外,VDA 和 Delivery Controller 上的操作系统需要传入端口以供自己使用。有关详细信息,请参阅 Microsoft Windows 文档。

组件

使用情况

协议

默认传入端口

注意

VDA

ICA/HDX

TCP、UDP

1494

EDT 协议要求为 UDP 开放 1494。

请参阅 ICA 策略设置

VDA

ICA/HDX(启用了会话可靠性)

TCP、UDP

2598

EDT 协议要求为 UDP 开放 2598。

请参阅 ICA 策略设置

VDA

ICA/HDX(通过 TLS)

TCP

443

所有 Citrix Receiver

VDA

ICA/HDX(通过 WebSocket)

TCP

8008

仅限 Citrix Receiver for HTML5、Citrix Receiver for Chrome 1.6 及更早版本

VDA

ICA/HDX 通过 UDP 实时传输音频

UDP

16500-16509

 

VDA

ICA/HDX Framehawk

UDP

3224-3324

 

VDA ICA/通用打印服务器 TCP 7229 由通用打印服务器打印数据流 CGP(通用网关协议)侦听器使用。
VDA ICA/通用打印服务器 TCP 8080 由通用打印服务器侦听器使用,用于侦听传入的 HTTP/SOAP 请求。

VDA

局域网唤醒

UDP

9

Remote PC Access 电源管理

VDA

唤醒代理

TCP

135

Remote PC Access 电源管理

VDA

Delivery Controller

TCP

80

 

Delivery Controller

VDA、StoreFront、Director、Studio

TCP

80

 

Delivery Controller

StoreFront、Director、Studio(通过 TLS)

TCP

443

 

Director

Delivery Controller

TCP

80、443

 

对于 Citrix Licensing:

组件

使用情况

协议

默认传入端口

注意

许可证服务器

许可证服务器

TCP

27000

 

许可证服务器

Citrix 的许可证服务器(供应商守护程序)

TCP

7279

 

许可证服务器

许可证管理控制台

TCP

8082

 

许可证服务器

Web Services for Licensing

TCP

8023