Citrix云

云连接器代理和防火墙配置

云连接器支持通过未经身份验证的web代理服务器连接到Internet。安装程序及其安装的服务都需要连接到Citrix Cloud。Internet访问需要在这两个点都可用。

连接要求

使用443端口进行HTTP通信,仅出口。有关所需的可联系地址的列表,请参见系统及连通性要求。有关大多数Citrix Cloud服务的通用地址及其功能的列表,请参见云连接器通用服务连通性需求

Citrix Cloud所需的可联系地址指定为域名,而不是IP地址。因为IP地址可能会改变,所以允许使用域名可以确保与Citrix Cloud的连接保持稳定。

重要的是:

在某些代理上启用SSL解密可能会阻止云连接器成功连接到Citrix Cloud。有关解决此问题的详细信息,请参见CTX221535

检查云连接器连通性

云连接器连接性检查实用程序帮助您使用一系列连接性检查验证云连接器和Citrix Cloud之间的连接性。如果在您的环境中使用代理服务器,该实用程序可以帮助您在Cloud Connector上配置代理设置,并通过代理服务器测试连接性。在配置代理服务器时,连接测试将通过代理服务器进行隧道测试。

有关下载和使用云连接器连通性检查实用程序的详细信息,请参见CTX260337

注意:

云连接器连通性检查实用程序仅用于商业Citrix云帐户。不要与Citrix Cloud Government或Citrix Cloud Japan一起使用。

安装程序

安装程序使用为Internet连接配置的设置。如果您可以从机器上浏览互联网,那么安装程序也应该正常工作。

运行时的服务

运行时服务在本地服务的上下文中操作。它不使用为用户定义的设置(如上所述)。需要从浏览器导入设置。

要为此配置代理设置,请打开命令提示符窗口并使用netsh如下:

Netsh winhttp导入代理源码=ie 

执行命令后,重新启动Cloud Connector机器,以便使用这些代理设置启动服务。

有关详细信息,请参见WINHTTP Netsh命令

注意:

不支持自动检测或PAC脚本或经过身份验证的代理。

Citrix Federated Authentication Service与Citrix Cloud之间的连接

控制台和FAS服务分别使用用户帐户和网络服务帐户访问以下地址。

  • 在用户帐户下的FAS管理控制台
    • * .cloud.com
    • * .citrixworkspacesapi.net
    • 第三方身份提供程序(如果在您的环境中使用了第三方身份提供程序)所需的地址
  • FAS服务,在网络服务账户下:* .citrixworkspacesapi.net

如果您的环境包括代理服务器,请使用FAS管理控制台的地址配置用户代理。另外,确保Network Service帐户的地址是使用netsh或类似工具配置的。

云连接器代理和防火墙配置