产品文档

Citrix端点管理

看到PDF

配置和requise

2022年8月10日,

Contributeur:

En assistant la mise à Citrix终端管理部署，préparer votre déploiement终端管理安装云连接器。Si Citrix héberge et met à处置投票方案端点管理，il est nécessaire de配置la通信et les端口。配置连接基础设施端点管理和企业服务，告诉Active Directory。

配置要求倒云连接器

Citrix利用云连接器intégrer l 'architecture端点管理的基础设施。云连接器intègre en toute sécurité les emplacements de resources suivants à Endpoint Management via le port 443: LDAP，服务器PKI, requêtes DNS internet et énumération Citrix Workspace。

Au moins双机Windows Server dédiées appartenant à votre domain Active Directory Les machines peuvent être physiques ou virtuelles。机器安装接头être synchronisée avec l 'heure UTC浇注保险装置安装和功能appropriés。为我们提供信息complète des dernières急件，为我们提供信息déploiement fournis par votre équipe de compte Citrix。
我的助手'intégration vous向导à在机器上安装云连接器。
倒connaître la configuration système requise倒la plate-forme, consultezCitrix云连接器．

Niveaux功能的活动目录priis en charge

Lorsque Citrix Cloud Connector est utilisé avec Endpoint Management, il prend en charge les niveaux fctionnels de forêt et et de domain suvants dans Active Directory。

Niveau fonctionnel de la forêt	我的名字叫Niveau functionnel du domaine	Contrôleurs de domaine pris en charge
Windows Server 2008 R2	Windows Server 2008 R2	Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016
Windows Server 2008 R2	Windows Server 2012	Windows Server 2012、Windows Server 2012 R2、Windows Server 2016
Windows Server 2008 R2	Windows Server 2012 R2	Windows Server 2012 R2, Windows Server 2016
Windows Server 2008 R2	Windows Server 2016	Windows Server 2016
Windows Server 2012	Windows Server 2012	Windows Server 2012、Windows Server 2012 R2、Windows Server 2016
Windows Server 2012	Windows Server 2012 R2	Windows Server 2012 R2, Windows Server 2016
Windows Server 2012	Windows Server 2016	Windows Server 2016
Windows Server 2012 R2	Windows Server 2012 R2	Windows Server 2012 R2, Windows Server 2016
Windows Server 2012 R2	Windows Server 2016	Windows Server 2016
Windows Server 2016	Windows Server 2016	Windows Server 2016

Citrix网关配置要求

终端管理要求l 'installation d 'une passerelle Citrix Gateway dans votre emplacement de resources pour les scénarios suivants:

Vous avez besoin d 'un微VPN倒accéder aux资源réseau互联网倒les应用métier。Ces应用程序sont encapsulées avec la technology Citrix MDX。微VPN是一种网关，连接基础设施和后端互联网。
Vous envisagez d 'utiliser des applications de productivité移动，告诉que Citrix安全邮件。
Vous prévoyez d 'intégrer Endpoint Management à Microsoft Endpoint Manager。

配置requise:

域认证(LDAP)
Citrix Gateway 12.1 ou版本ultérieure, avec une license Platform ou Universal

倒加德détails，咨询拉节治理des牌照．

SSL证书。

倒加德détails，咨询拉节Créer et utiliser des证书SSL根据设备Citrix ADC．

地址IP publicque non utilisée pour le server virtuel Citrix Gateway
域名完整名(FQDN) pouvant être résolu publiquement pour le server virtuel Citrix Gateway
证书racine et intermédiaire端点管理hébergés sur le cloud (fournis dans le bundle de script)
地址IP privée internet non utilisée pour l ' address IP d ' équilibrage de charge du proxy
收集港口的信息，à la section配置要求对端口Citrix网关，加上腰丹斯cet文章。
Intégration de Citrix端点管理avec微软端点管理器
Déployer l 'instance Citrix ADC VPX sur Microsoft Azure

根据配置要求倒获取信息倒Citrix网关，咨询文件déploiement fournis par votre équipe de compte Citrix。

根据安卓企业的配置要求，提供额外的信息，咨询部门Android的企业．

配置要求倒Citrix文件

Citrix文件终端管理高级服务。StorageZones Controller étend le stockage sur le cloud Citrix Files SaaS en fornissant à votre compte Citrix Files des zones de stockage privées。

条件要求倒StorageZones控制器:

Une machine体质ou virtuelle dédiée
Windows Server 2012 R2或Windows Server 2016
2 processeurs virtuels
4去RAM
50 Go d 'espace disque
Rôles de server pour le server Web (IIS):
- Développement d '应用程序:ASP。4.5.2净
- Sécurité: authentication de base
- Sécurité:认证Windows

Citrix配置要求:

Le program d 'installation de Citrix Files requiert des privilèges d 'administration sur Windows Server
名字d 'utilisateur管理员Citrix文件

配置要求倾倒端口

倾倒自动化的服装和应用à communique avec端点管理，vous devesrir des ports spécifiques dans vos pare-feu。Le schéma suivant说明Le flux du traffic pour Endpoint Management。

流量端点管理

Les sections suivantes répertorient Les port que vous devrir。Pour plus d ' information sur les URL utilisées par les applications de productivité手机，voirgeestion des feature flag．

配置要求注入端口Citrix网关

Ouvrez les ports pour auiser les connexions utilisateur à partir de Citrix Secure Hub et Citrix Workspace via Citrix Gateway pour:

端点管理
店面
aures resources du réseau internet telles que les sites Web intranet

在Citrix Gateway，咨询部门，提供信息配置des paramètres de votre环境Citrix端点管理dans la文档Citrix网关。提供地址IP地址的信息，请咨询评论Citrix网关利用les地址IPdans la文档Citrix网关。

TCP端口	描述	源	目的地
53 (TCP和UDP)	Utilisé pour les connexions DNS。	剪断Citrix网关	Serveur DNS
80/443	Citrix Gateway通过le second pare-feu传输la connexion micro VPN à la resource du réseau internet。	剪断Citrix网关	网站Web内部网
123 (TCP和UDP)	Utilisé pour les services NTP(网络时间协议)。	剪断Citrix网关	Serveur国家结核控制规划
389	Utilisé pour les connexions LDAP非sécurisées。	NSIP Citrix Gateway (ou SNIP, si un équilibreur de charge est utilisé)	服务器认证LDAP或Microsoft Active Directory
443	Utilisé pour les connexions à StoreFront de Citrix Workspace vers Citrix虚拟应用程序和桌面。	互联网	Citrix网关
443	Utilisé pour les connexions à Endpoint Management pour la mise à配置应用程序Web，移动设备和SaaS。	互联网	Citrix网关
443	Utilisé pour la通信云连接器- énumération LDAP, DNS, PKI et Citrix工作区	Serveurs云连接器	`https://.citrixworkspacesapi.net, https://.cloud.com(商业)，https://.cloud.us(政府)，https://.blob.core.windows.net/， https://*.servicebus.windows.net`
443	Utilisé pour accéder au portail en libree -service de Endpoint Management, s 'il est activé， via le navigateur。	点d 'acces (navigateur)	端点管理(`https:// < sitename > / zdm /轴马力`)
636	Utilisé pour les connexions LDAP sécurisées。	NSIP Citrix Gateway (ou SNIP, si un équilibreur de charge est utilisé)	认证服务器LDAP ou Active Directory
1494	Utilisé pour les connexions ICA à des applications Windows dans le réseau internet。Citrix推荐保护端口外转。	剪断Citrix网关	Citrix虚拟应用程序和桌面
1812	Utilisé pour les connexions RADIUS。	NSIP Citrix网关	Serveur d 'authentification半径
2598	Utilisé pour les connexions aux applications Windows dans le réseau internet à l 'aide de la fiabilité de session。Citrix推荐保护端口外转。	剪断Citrix网关	Citrix虚拟应用程序和桌面
3269	Utilisé pour les connexions LDAP sécurisées au微软全球目录。	NSIP Citrix Gateway (ou SNIP, si un équilibreur de charge est utilisé)	认证服务器LDAP ou Active Directory
4443	Utilisé pour l 'accès à la console Endpoint Management parun administrator via le navigateur。	点d 'acces (navigateur)	端点管理
8443	Utilisé pour l 'inscription, le magasin d 'applications et la gestion des applications mobile (MAM)。	剪断Citrix网关	端点管理
8443	港口安全票务管理局(STA) utilisé pour le jeton d’authentication de Secure Mail	剪断Citrix网关	端点管理

配置要求，pour le réseau et le pere -feu

倾倒自动化的服装和应用à communique avec端点管理，vous devesrir des ports spécifiques dans vos pare-feu。Les tableaux suivants répertorient ces ports。

端口代理le réseau internet vers Citrix Cloud:

TCP端口	描述	目的地
443	云连接器	`https://.citrixworkspacesapi.net, https://.cloud.com(商业)，https://.cloud.us(政府)，https://.sharefile.com, https://cwsproduction.blob.core.wind ows.net/downloads, https://*.servicebus.windows.net`
443	控制台学院	`https://.citrixworkspacesapi.net, https://.cloud.com(商业)，https://.cloud.us(政府)，https://.citrix.com, https://cwsproduction.blob.core.windows.net/downloads`
443	Accès au portail en libree -service de Endpoint Management via un navigator (si le portail est activé)	端点管理
4443	Accès à la console通过un navigator进行端点管理	端点管理

端口超出代理互联网通过DMZ:

TCP端口	描述	IP源	目的地
443	服装客户端端点管理		IP Citrix网关
443	服装客户端端点管理		VIP Citrix网关
443	地址publique Citrix文件	CTX208318	VIP Citrix网关

端口代理la DMZ vers le réseau internet:

TCP端口	描述	目的地
389或者636	NSIP Citrix网关	知识产权活动目录
53 (UDP)	NSIP Citrix网关	IP du服务器DNS
443	剪断Citrix网关	IP服务器交换(EAS)
443	剪断Citrix网关	应用程序/服务Web实习生
443	剪断Citrix网关	IP StorageZones控制器

代理端口réseau DMZ网络:

TCP端口	描述	IP源	目的地	IP的目的地
443	客户端管理		NSIP Citrix网关

港口代理le réseau互联网:

TCP端口	描述	IP源	目的地	IP的目的地
443	IP服务器交换(EAS)		Écouteurs de通知推送端点管理(1)
443	IP StorageZones控制器		计划contrôle Citrix文件	CTX208318

(1) us-east 1.mailboxlistener.xm.citrix.com, eu-west1.mailboxlistener.xm.citrix.com, ap-southet-1.mailboxlistener.xm.citrix.com

代替Wi-Fi的企业互联网端口:

TCP端口	描述	目的地	IP的目的地
8443/443	服装客户端端点管理	端点管理
5223	服装客户端端点管理	Serveurs导引和苹果	`17.0.0.0/8`
5228	服装客户端端点管理	云重火力点消息	`android.apis.google.com, fcm.googleapis.com`
5229	服装客户端端点管理	云重火力点消息	`android.apis.google.com, fcm.googleapis.com`
5230	服装客户端端点管理	云重火力点消息	`android.apis.google.com, fcm.googleapis.com`
443	服装客户端端点管理	云重火力点消息	`fcm.googleapis.com`
443	服装客户端端点管理	Windows推送通知服务	`* .notify.windows.com`
443/80	服装客户端端点管理	苹果iTunes应用商店	`ax.apps.apple.com, .mzstatic.com, vpp.itunes.apple.com`
443/80	服装客户端端点管理	谷歌玩	`play。google.com, android.clients.google.com, android.l.google.com, android.com, m.giftsix.com`
443/80	服装客户端端点管理	微软的应用程序商店	`login.live.com, .notify.windows.com *`
443	服装客户端端点管理	Détection automatique Endpoint Management pour iOS et Android	`discovery.cem.cloud.us`
443	服装客户端端点管理	Détection automatique Endpoint Management pour Windows	`enterpriseenrollment.mycompany.com`，`discovery.cem.cloud.us`
443	IP StorageZones控制器	计划contrôle Citrix文件	CTX208318
443	服装客户端端点管理	Gestion des服装移动谷歌，API谷歌，API谷歌播放商店	`* .googleapis.com`
443	服装客户端端点管理	Vérifie la connectivité pour les版本CloudDPC antérieures à v470。La vérification de La connectivité Android commençant par N MR1 exige que`https://www.google.com/generate_204`所以它可连接的ou que le réseau Wi-Fi donné指向更fichier PAC可访问	`connectivitycheck.android.com, www.google.com`

紧急情况matière港口pour la connectivité au服务de détection自动

设备安全配置Android设备连接à安全中心提供商Android设备连接accéder服务提供商détection终端管理代理机构réseau互联网。L 'accès au service ADS est important lors du téléchargement de mises à jour de sécurité mises à通过ADS处置。

标记:

选举代理代理。Dans ce scénario, autorisez la connexion ADS à contourner le服务器代理。

Si vous souhaitez autoriser le证书固定，procédez comme suit:

端点管理和Citrix网关:les certificates doivent être au format PEM et doivent être des certificates de clé publique et non de clé privée。
联系人l 'assistance Citrix和需求方l 'activation du certificate pin:Lors de cette opération, vous êtes invité à fornir vos证书。

证书钉钉nécessite que les apparel se connected à ADS avant l '铭文de l ' apparel。Cela garantit que Secure Hub dispose des dernières信息de sécurité。安全中心安装安装，安装安装联系服务广告conséquent，安装安装安装服务广告'accès à ADS dans le réseau安装安装安装服务广告。

Pour autoriser l 'accès à ADS Pour Secure Hub Pour Android/iOS, ouvrez le port 443 Pour les noms de domaine complesuants:

FQDN	港口	使用地址IP et端口
`discovery.cem.cloud.us`	443	安全集线器-通过CloudFront通信广告

提供信息，地址，信息，咨询来自AWS的云存储中心．

配置réseau requise pour Android Enterprise

倾倒附加的信息，根据les connexions sortantes à prendre en compte lors de la configuration d ' environment réseau倾倒Android Enterprise，咨询l 'article de support谷歌Android企业网需求．

需要亲戚或申请

Citrix端点管理执行d ' ajouter et de gérer jusqu ' à 300个应用程序。Si vous dépassez cette limited, votre système deviendra不稳定。

这是一份英文版本的文件。Citrix ont某些文件的竞争été traduits de façon automatique à des fins pratiques unique。Citrix n' orauun contrôle sur le contutraduit de façon automatique, qui peut contuir de errors, des imprécisions ou un语言inapproprié。有一个明确的或隐含的，最具价值的价值à准确的，有一个fiabilité，有针对性的贸易贸易正义effectuée代理英国的原产地的贸易，有一个à la conformité生产和服务的价值à有一个façon自动，有一个使用许可的合同最终的使用条件和适用的服务的使用条件，有一个符合Citrix，量化公司à la conformité du生产服务à提供文件补足措施où cette提供文件été traduite de façon自动。Citrix ne pourra être tenu responddestout dommage ou problème dû à l' use de contenutraduit de façon automatique。

Cela vous a-t-il été实用?

配置和requise

2022年8月10日,

Contributeur:

2022年8月10日,

Contributeur:

在cet(中央东部东京)的文章

Cela vous a-t-il été实用?