思杰科技园区

PDF

思杰(Citrix

2022年5月26日

作者: Martin Zugec, Mads Petersen, Arnaud Pain, James Kindon, Matt Brooks

特别感谢: 比约恩·保尔森

本文概述了Citrix组件使用的常见端口,必须被视为网络体系结构的一部分,尤其是当通信流量穿过网络组件(如防火墙或代理服务器)时,必须打开端口以确保通信流动。

并非所有端口都需要打开，具体取决于您的部署和要求。

Citrix ADC

源	目标位置	类型	端口	详细信息
Citrix ADC NSIP	Citrix ADC	UDP	7000	群集心跳交换
	思杰(Citrix)	UDP	3003	【中文翻译】
		TCP	3008	安全的高可用性配置同步
		TCP	3009	【中文译文】
		TCP	3010	非安全的高可用性配置同步。
		TCP	3011	这是一个很好的例子。
		UDP	162	http://www.cmemo.org.cn/cmemo.org.cn/cmemo.org.cn/cmemo.org.cn/cmemo.org.cn/cmemo.org
		TCP	22	rsync(同步)
	DNS	tcp, udp	53	DNS
	笨笨，笨笨，笨笨	TCP	443	【中文译文
	url	TCP	443	【中文译文
	Adc	TCP	4001 5900 623	守护进程:笨笨，笨笨，笨笨
	集成管理界面	tcp, udp	389	Ldap Ldap
	泰利斯HSM	TCP	9004	RFS和Thales HSM
Citrix ADC SNIP	Citrix ADM	UDP	4739	AppFlow
		SNMP	161、162	中文:SNMP
		Syslog	514	齐格(Citrix) ADM
		TCP	5557、5558	http://www.citrix ADC http://www.citrix ADM
管理工作站	Citrix ADC NSIP	TCP	80、443	HTTP / HTTP - gui
		TCP	8443	如果使用HTML客户端,则客户端和指挥中心服务器之间只需打开8443端口。思杰(Citrix)。
		TCP	22	SSH

注意：

Citrix ADC、cip、MIP、NSIP。如果您已在高可用性模式下配置Citrix ADC, Citrix ADM将使用Citrix ADC子网IP(管理剪)地址与Citrix ADC进行通信。

链接到应用程序防火墙签名

链接到机器人管理签名

Citrix ADM

源	目标位置	类型	端口	详细信息
Citrix ADM	Citrix ADC NSIP / Citrix SD-WAN	TCP	80、443	[au:
		TCP	22	[au:
		ICMP	无保留的端口	检测Citrix ADM和ADC实例,SD-WAN实例或以高可用性模式部署的辅助Citrix ADM服务器之间的网络可访问性。
	Citrix ADM	TCP	22	思杰(Citrix) ADM。
		TCP	5454	思杰(Citrix) ADM (Citrix);
	用户	TCP	25	齐格思ADM。
	Ldap	TCP	389年,636年	用于身份验证协议的默认端口。思杰(Citrix) ADM、LDAP。
	NTP	UDP	123	【中文翻译】
	半径	半径	1812	用于身份验证协议的默认端口。思杰ADM、RADIUS;
	战术	TACACS	49	用于身份验证协议的默认端口。思杰(Citrix) ADM . TACAS。
Citrix ADC CPX芯片	思杰ADM	TCP	27000	思杰(Citrix)
		TCP	7279	思杰(Citrix)。
Citrix ADC SNIP	Citrix ADM	TCP	5563	从Citrix ADC实例接收ADC指标(计数器),系统事件和审核日志消息到Citrix ADM
		TCP	5557、5558	安全洞察，Web洞察，HDX洞察)Citrix ADC
		UDP	162	tecrix ADC
		UDP	4739	http://www.tingclass.com http://www.tingclassclass.com http://www.tingclassclass.com
Citrix NSIP	Citrix ADM	UDP	514	Citrix ADC ADM
Citrix ADM	思杰公司	TCP	443、8443、7443	思杰(Citrix) ADC

注意：

如果您已将Citrix ADC配置为高可用性模式,Citrix ADM将使用Citrix ADC子网IP(管理剪)地址与Citrix ADC通信。

Ctx124386

Citrix云

Citrix云连接器是作为云Citrix和资源位置之间通信渠道的唯一Citrix组件。所有连接都是从云连接器到云使用标准端口(443)和TCP协议建立的。不接受任何传入连接。

云连接器。

源	目标位置	类型	端口	详细信息
云连接器	`http:// * .digicert.com`	HTTP	80	定期证书吊销列表检查
	`https:// * .digicert.com`	HTTPS	443
	`https://dl.cacerts.digicert.com/DigiCertAssuredIDRootCA.crt`	HTTPS	443
	`https://dl.cacerts.digicert.com/DigiCertSHA2AssuredIDCodeSigningCA.crt`	HTTPS	443

思杰云(Citrix Cloud)产品文档。

思杰云虚拟应用和桌面

源	目标位置	类型	端口	详细信息
虚拟交付代理	网关服务	TCP	443	汇聚协议
云连接器	云连接器			云连接器交付控制器还需要考虑Citrix虚拟应用程序和桌面发货控制器:发货控制器:发货控制器
云连接器	虚拟交付代理	tcp, udp	1494	Ica / hdx美国东部时间协议要求为UDP开放1494。
		tcp, udp	2598	Ica / hdx。getty getty getty getty getty getty getty getty getty getty tty getty tty getty tty
				云连接器交付控制器还需要考虑Citrix虚拟应用程序和桌面交付控制器:VDA
思杰业务发放	云连接器	HTTPS	443	思杰云计算工作室
思杰	Citrix云	HTTPS	443	思杰云技术有限公司
Powershell SDK	Citrix云	HTTPS	443	Powershell SDK / cvd / cvd / cvd / cvd / cvd / cvd / cvd / cvd
Powershell SDK	Citrix云	HTTPS	443	Powershell SDK / cvd / cvd / cvd / cvd / cvd / cvd / cvd / cvd

齐格思(Citrix更多信息。Citrix资源预置更多信息。在此处Powershell SDK

思杰云

默认情况下,网关服务将通过Citrix云连接器代理HDX连接,但是会合协议会更改HDX连接流,以试图绕过Citrix云连接器将虚拟交付代理直接连接到网关服务

开明数据传输技术

源	目标位置	类型	端口	详细信息
虚拟交付代理	网关服务	UDP	443	Edt udp (

虚拟交付代理必须有权访问https:// * .nssvc.net，包括所有子域。或者https:// * .c.nssvc.net和https:// * .g.nssvc.net。

注意：

如果在微软Azure中使用,则必须在保护虚拟交付代理的Azure网络安全组(NSG)上定义UDP

在此处阅读有关集合协议和HDX开明的数据传输协议(美国东部时间)要求的更多信息。

思杰云工作空间环境管理

源	目标位置	类型	端口	详细信息
魏姆?	Wem;	HTTPS	443	韦姆。韦姆
魏姆?	云连接器	TCP	443	我们

在此处思杰工作环境管理。

Citrix端点管理

李晓波，李晓波，李晓波，李晓波端口要求。

Citrix网关

源	目标位置	类型	端口	详细信息
Citrix网关SNIP	Ldap	TCP	636	Ldaps SSL
		TCP	3268	Ldap
		TCP	3269	Ldap: SSL
		TCP	389	Ldap
	半径服务器	UDP	1813	半径神像
		UDP	1645年,1812年	半径
	(sta)	TCP	80、8080、443	安全票务管理(XML Service)
	虚拟交付代理	tcp, udp	1494	Ica / hdx美国东部时间协议要求为UDP开放1494。
		tcp, udp	2598	Ica / hdx。getty getty getty getty getty getty getty getty getty getty tty getty tty getty tty
		tcp, udp	443	Ica / hdx管好/ tls / dtls
		TCP	8008	ICA / HDX从适用于HTML5的Citrix工作区应用程序访问应用程序和虚拟桌面
		UDP	16500 - 16509	Ica / hdx
	店面	TCP	80、443	思杰网关StoreFront
Citrix网关	VPN / CVAD	UDP	3108,3168,3188	中文:VPN
		tcp, udp	3148	中文:VPN
管理工作站	Citrix网关	TCP	80、443	http - gui
		TCP	8443	如果使用HTML客户端,则客户端和指挥中心服务器之间只需打开8443端口。思杰(Citrix)。
		TCP	22	SSH
Citrix网关	DNS	tcp, udp	53	DNS

李晓峰，李晓峰，李晓峰，李晓峰，李晓峰CTX113250。

注意：

上述所有端口都不是强制性的，具体取决于您自己的配置。

Citrix管理程序

源	目标位置	类型	端口	详细信息
Citrix管理程序	Citrix管理程序	TCP	443	http://www.xenapi http://www.xenapi http://www.xenapi
	NTP	tcp, udp	123	时间同步
	DNS	TCP, UDP TCP	53, 389	活动目录(LDAP)
		TCP	636	SSL ldap (ldaps)
	文件服务器	tcp, udp	139	ISOSTORE: netbiosSessionService
		tcp, udp	445	ISOSTORE: microsoft-D
	SAN接口端正	TCP	3260	iSCSI到手
	中文:Nas	TCP	2049	NFS
	Syslog	TCP	514	将数据发送到中心位置进行整理
	群集	TCP	8892、21064	群集池中所有池成员之间的通信。
		UDP	5404年,5405年
xcenter (XenCenter)	Citrix管理程序	TCP	22	SSH
		TCP	443	XenAPI
	虚拟机	TCP	5900	VNC登录
		TCP	3389	中文:中文:中文

齐格思(Citrix更多信息。

注意：

FQDN、FQDN、FQDN、FQDN、FQDN、FQDN、FQDN、FQDN、FQDN、FQDN、FQDN、FQDN、IP

思杰

源	目标位置	类型	端口	详细信息
Citrix	思杰	TCP	27000	处理许可证申请的初始联系人
		TCP	7279	思杰
管理工作站	思杰	TCP	8082	(Lmadmin.exe)
		TCP	8083	(cad)
		TCP	80	PowerShell

Citrix SD-WAN

源	目标位置	类型	端口	详细信息
Sd-wan	Sd-wan	UDP	4980	Sd-wan se / ee
	SD-WAN中心	TCP	2156	《金融时报》。
	思杰云(Citrix Cloud)	TCP	443	思杰云SD-WAN
	半径	TCP	1812	用于身份验证协议的默认端口。sd-wan se / ee / radius
	TACACS +	TACACS	49	用于身份验证协议的默认端口。sd-wan se / ee;
	SNMP	UDP	161、162	SNMP协议。
	NetFlow	UDP	2055	NetFlow技术。
	演示applow (Citrix ADM)	TCP	4739	思杰(Citrix) ADM . SD-WAN SE/EE . AppFlow。
	API	TCP	80、443	sd-wan se / ee . ni / o API。
SD-WAN中心	思杰云(Citrix Cloud)	TCP	443	思杰云SD-WAN
Sd-wan wanop	Sd-wan wanop	TCP	不适用	SD-WAN WO版本原始源目标和端口在整个网段中保持不变。
	API (Citrix ADM)	TCP	80、443	思杰(Citrix) ADM . SD-WAN . WANOP。
	SSH (Citrix ADM)	TCP	22	思杰(Citrix) ADM . SD-WAN . SSH。
	演示applow (Citrix ADM)	TCP	4739	雷锋(Citrix ADM . SD-WAN . WANOP)
	Citrix ADM	ICMP	不适用	思杰ADM . SD-WAN . WANOP。
	半径	TCP	1812	用于身份验证协议的默认端口。sd-wan - radius
	TACACS +	TACACS	49	用于身份验证协议的默认端口。【翻译】:sd-wan
	SNMP	UDP	161、162	SNMP协议。
Sd-wan wanop (SSL)	Sd-wan wanop (SSL)	TCP	443	SD-WAN WO版
思杰	9.9.9.9	UDP / TCP	53	英文释义
	Sd-wan	TCP	443	SD-WAN SE/EE
	Citrix云	TCP	443	思杰云
	Sd-wan	SSH	22	SD-WAN SE/EE

Citrix虚拟应用程序和桌面

|源|目标位置|类型|端口|详细信息 | | ————————————- | ————————————– | ——– | ———————————————- | —————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————- | | 交付控制器| Citrix Hypervisor程序资源池| TCP | 80443 |与Citrix Hypervisor基础架构通| | |微软SCVMM服务器| TCP | 8100 |与hyper - v基础架构的通信| | | VMware vCenter服务器| TCP | 443 |与vSphere基础架构的通信| | | Microsoft SQL Server | TCP | 1433 | Microsoft SQL Server | |TCP | 1434 | Microsoft SQL Server。注意：命名实例连接需要 UDP 1434 | | | Virtual Delivery Agent | TCP | 80（双向）| Delivery Controller 在发现本地应用程序或收集有关本地进程、性能数据等的信息时启动连接 | | | | Delivery Controller | TCP | 80 | 控制器之间的通信。 | | | TCP | 89 | 本地主机缓存（此端口 89 的用法在将来的版本中可能会发生变化。） | | | TCP | 9095 | 编排服务 | | Citrix Director 和管理工作站 | Virtual Delivery Agent | TCP | 135、3389 | Citrix Director 和用于远程协助的Virtual Delivery Agent | | | TCP | 389 | LDAP 注意：对于登录步骤，Citrix Director 不会联系 AD，而是使用本机 Windows API — logonUser（可能正在内部联系）进行本地登录广告）。 | | Citrix Workspace 应用程序 | StoreFront | TCP | 80, 443 | 与 StoreFront 通信 | | | Virtual Delivery Agent | TCP、UDP | 2598 | 访问应用程序和虚拟ICA/HDX 推出的具有会话可靠性的桌面。EDT 协议要求对 UDP 开放 2598。 | | | TCP、UDP | 1494 | ICA/HDX 访问应用程序和虚拟桌面。EDT 协议要求为 UDP 开放 1494。 | | | TCP | 443 | ICA/HDX 通过 SSL 访问应用程序和虚拟桌面 | | | TCP | 8008 | ICA/HDX 通过 HTML 访问应用程序和虚拟桌面5 接收器 | | | UDP | 16500.. 16509 | UDP ICA/HDX 音频的端口范围 | | Virtual Delivery Agent | Delivery Controller | TCP | 80（双向） | 使用者与Delivery Controller 通信的流程WorkstationAgent.exeCitrix Director交付控制器|TCP | 80,443 | Citrix Studio交付控制器| | |虚拟交付代理|TCP, UDP | Citrix Studio交付控制器| (49152.)65535) |虚拟交付代理| HdxVideo.js |虚拟交付代理| TCP | 9001 | HTML5浏览器内容重定向安全WebSocket服务需要重定向HTTPS网站.WebSocketService.exe——在本地系统上运行,并执行SSL终止和用户会话映射。TLS: WebSocket: 127.0.0.1;|

齐格思(Citrix更多信息。

思杰应用分层

李晓明，李晓明，李晓明，李晓明防火墙端口。

联合身份验证服务

源	目标位置	类型	端口	详细信息
店面	Fas	TCP	80	发送用户的身份断言。
Fas	微软	TCP	135	证书请求。
	域控制器	tcp, udp	389	在创建证书请求之前验证用户帐户
微软	Fas	TCP	135	FAS服务器
虚拟交付代理	Fas	TCP	80	【中文译文】
	域控制器	tcp, udp	389	应用程序或桌面启动期间的用户身份

注意：

微软CA接受使用Kerberos身份验证的DCOM进行通信,该DCOM可以配置为使用固定的TCP端口。要了解更多信息，请参阅联合身份验证服务证书颁发机构配置。

配置服务

源	目标位置	类型	端口	详细信息
发放	发放	UDP	6890 . . 6909	服务器间通信
	Microsoft SQL Server	TCP	1433	Microsoft SQL Server
	域控制器	TCP	389	活动目录
目标设备	【翻译	UDP	66年,67年	仅DHCP选项:获取网络引导DHCP选项66 - tftp服务器名称(引导协议服务器)和67年启动文件名(引导协议客户端)。
	/ pxservice	UDP	69	tftp (tftp)
	TFTP	UDP	6910	1 .发放业务
	发放	UDP	6910 . . 6930	虚拟磁盘串流（流媒体服务）（可配置）
		UDP	6901, 6902, 6905	Citrix业务发放
		UDP	6969年,2071年	bdm: 1 .会聚。usb接口。
		TCP	54321 . . 54323	肥皂
管理工作站	发放	TCP	54321 . .54323	API(MCLI, PowerShell
	交付控制器	TCP	80	预置式CVAD
	Cvad	TCP	443	“”“”“”“”

通用打印服务器

源	目标位置	类型	端口	详细信息
虚拟交付代理	通用打印服务器	UDP	7229	(cgp) (cgp)可配置）
虚拟交付代理	通用打印服务器	TCP	8080	Web (HTTP/SOAP)可配置）

远程PC接入

源	目标位置	类型	端口	详细信息
管理工作站	虚拟交付代理	UDP	9	这是一个很好的例子
沃尔?	虚拟交付代理	TCP	135	【中文】

注意：

远程PC访问

会议记录

源	目标位置	类型	端口	详细信息
虚拟交付代理	会话录制服务器	TCP	80、443	安装在虚拟交付代理上的会话录制代理之间的通信以连接到会话录制服务器。https / sslhttp://www.qqqq.com http://www.qqqq.com
会话录制策略控制台	会话录制服务器	TCP	80、443	安装了会话录制策略控制台的服务器与会话录制服务器之间的通信
会话录音播放器	会话录制服务器	TCP	80、443	安装会话录制播放器的工作站与会话录制服务器之间的通信。

店面

源	目标位置	类型	端口	详细信息
用户设备	店面	TCP	80、443	店面
店面	域控制器	tcp, udp	389	Ldap: http://www.qqqq.com http://www.qqqq.com
		tcp, udp	88	Kerberos
		tcp, udp	464	Windows操作系统
	店面	TCP	随机选择每个服务的未预留端口。【翻译】	凭证钱包，笨笨(笨笨)。此服务使用。net NetpeertCPBinding女士,它在对等体之间协商每台服务器上的随机端口。仅用于群集内的通信。
		TCP	808	用于订阅复制服务。默认情况下未安装。用于在关联集群之间复制订阅
	XenMobile交付控制器	TCP	80、443	用于应用程序和桌面请求。
	Citrix ADC	TCP	8000	齐杰(Citrix) ADC
店面	Citrix网关	TCP	443	Citrix网关

【中文翻译】

找到配置文件：
- C:\Program Files\Citrix\Receiver StoreFront\Services\SubscriptionsStoreService\Citrix.DeliveryServices.SubscriptionsStore.ServiceHost.exe.config
- C:\Program Files\Citrix\Receiver StoreFront\Services\CredentialWallet\Citrix.DeliveryServices.CredentialWallet.ServiceHost.exe.config
【中文翻译】
例如-<端点uri = " net.p2p: / / CitrixCredentialWalletReplication”>因此，任何以net.p2p: / /开头的地址都包括端口。网络。P2p<端点uri = " net.p2p: / / CitrixCredentialWalletReplication: 93 " >结尾，<端点uri = " net.p2p: / / Citrix-Subscriptions-1__Citrix_Store”>将变为<端点uri = " net.p2p: / / Citrix-Subscriptions-1__Citrix_Store: 93 " >，以此类推。
重新启动订阅商店和凭证钱包。
本地防火墙包含允许每个应用程序访问的规则，因此它不会被端口锁定。

工作环境管理

源	目标位置	类型	端口	详细信息
基础结构服务	代理主机	TCP	49752	“代理端口”。代理主机上接收来自基础结构服务的指令的侦听端口。
管理控制台	基础结构服务	TCP	8284	“管理端口”。管理控制台连接到基础架构服务的端口。
代理	基础结构服务	TCP	8286	“代理服务端口”。代理连接到基础结构服务器的端口。
代理缓存同步过程	基础结构服务	TCP	8285	“缓存同步端口”。工作空间环境管理工作空间环境管理代理缓存同步进程连接到基础结构服务以使代理缓存与基础结构服务器同步的端口。
		TCP	8288	“缓存的数据同步端口”。工作空间环境管理工作空间环境管理代理缓存同步进程连接到基础结构服务以使代理缓存与基础结构服务器同步的端口。
监控服务	基础结构服务	TCP	8287	“we’m”，“we’m”。
基础结构服务	Microsoft SQL Server	TCP	1433	【中文翻译
	思杰	TCP	27000	“思杰”。思杰正在侦听的端口，然后基础结构服务连接到该端口以验证许可。
		TCP	7279	思杰(Citrix) (Citrix)

Citrix工作环境管理更多信息。

齐格思(Citrix更多信息。

本内容的正式版本为英文版。齐格思(Citrix)齐格思，齐格思，齐格思，齐格思，齐格思对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性,或者您的Citrix产品或服务沿用了任何机器翻译的内容,我们均不作任何明示或暗示的保证,并且适用的最终用户许可协议或服务条款或者与Citrix签订的任何其他协议(产品或服务与已进行机器翻译的任何文档保持一致)下的任何保证均不适用。思杰(Citrix):顾名思义，顾名思义，顾名思义。

思杰(Citrix

2022年5月26日

作者: Martin Zugec, Mads Petersen, Arnaud Pain, James Kindon, Matt Brooks

特别感谢: 比约恩·保尔森

2022年5月26日

作者: Martin Zugec, Mads Petersen, Arnaud Pain, James Kindon, Matt Brooks

特别感谢: 比约恩·保尔森

思杰(Citrix

Citrix ADC

Citrix ADM

Citrix云

思杰云虚拟应用和桌面

思杰云

开明数据传输技术

思杰云工作空间环境管理

Citrix端点管理

Citrix网关

Citrix管理程序

思杰

Citrix SD-WAN

Citrix虚拟应用程序和桌面

思杰应用分层

联合身份验证服务

配置服务

通用打印服务器

远程PC接入

会议记录

店面

工作环境管理

在本文中