Brunnen
Schreibt
Hafen
Citrix Workspace-App
TCP
80/443
ICA oder HDX
TCP/UDP
1494
ICA oder HDX mit Sitzungszuverlässigkeit
TCP/UDP
2598
ICA oder HDX über TLS
TCP/UDP
443
Komponente
Verwenden
Standardeingangsport
VDA
ICA/HDX
1494
VDA
ICA/HDX mit Sitzungszuverlässigkeit
2598
VDA
ICA/HDX über TLS/DTLS
443
VDA
ICA/HDX über WebSocket
8008
Komponente
Verwenden
Standardeingangsport
VDA
Aktivierungs-Proxy
135
VDA
Auslieferungsfahrer
80
Auslieferungsfahrer
VDA, Vitrine, Regisseur, Studio
80
Auslieferungsfahrer
StoreFront, Director, Studio über TLS
443
Für VPN-Verbindungen außerhalb der Unternehmensfirewall ist es notwendig, die Citrix Gateway-Technologie (früher Access Gateway und NetScaler Gateway) zu verwenden, um die Verbindung zu sichern.
Der Zugriff auf die Access Citrix Workspace-App ist über jeden Browser oder über das Citrix Workspace-Symbol auf einem Endbenutzergerät möglich. Wenn Benutzer über einen beliebigen Browser auf die Citrix Workspace-App zugreifen, werden ihre Anwendungen, ShareFile-Daten und Desktops als Teil des Browser- oder Anwendungsfensters des Benutzers angezeigt.
Protokoll für Zugriffscontrollersysteme Citrix Independent Computing Architecture (Citrix ICA) ist ein proprietäres Protokoll, das auf einem Anwendungsspeichersystem basiert. Es wurde von Citrix Systems entwickelt und ist für mehrere Plattformen gedacht. Es spezifiziert Protokolle für die Datenübertragung zwischen Geräten.
Schreibt
Hafen
TCP, UDP
2598
TCP, UDP
443
TCP
8008
PDU
16500..16509
Hörkomponente
Schreibt
Hafen
vdiMgr und Zugriffsgateway
TCP
80 und 443
Virtuelle Windows-Desktops
TCP
1494 und 2598
Web-Interface
TCP
80 und 443
Clientgeräte (Citrix Receiver)
Citrix empfiehlt Port 443. Der Network Time Protocol (NTP)-Dienst verwendet diese Informationen. Die Verwendung dieser Anwendung ist eine Verbindung von Citrix Receiver oder Receiver für Web zu einem virtuellen Desktop oder Anwendungen.
Wenn Sie die Eigenschaften des Citrix NetScaler Application Flow Service ändern, wird diese Funktion deaktiviert, indem der virtuelle HDX Insight-Kanal deaktiviert wird. Aktivieren Sie „Automatisch“, indem Sie es auf „Aktivieren“ setzen. Es wird empfohlen, den Server neu zu starten, nachdem Änderungen an diesen Eigenschaften vorgenommen wurden.
Windows Virtual Desktop Access (VDA) Defense erfordert, dass jedes Gerät, das über eine Virtual Desktop Infrastructure (VDI) auf einen virtuellen Windows-Desktop zugreifen möchte, vor dem Zugriff lizenziert wird.
Öffnen Sie Port 443 (SSL-Port) für die Kommunikation zwischen dem Browser des Endbenutzers und dem Presentation Server Client auf NetScaler Gateway 1. Eine Firewall 2 öffnet Port 80 und Port 443, wenn die Webschnittstellen je nach Modell auf unsicheren oder sicheren Verkehr lauschen.
