客户端软件要求
NetScaler Gateway 支持使用 Citrix Secure Access 客户端进行用户连接。当用户使用插件登录时，它会建立一个完整的 VPN 隧道。借助 Citrix Secure Access 客户端，用户可以连接到您允许访问的网络资源。
如果在 NetScaler Gateway 上配置了端点策略，则当用户登录时，NetScaler Gateway 会自动在用户设备上下载并安装 Citrix EPA 客户端。
Citrix Secure Access™ 客户端系统要求
Citrix Secure Access 客户端在客户端计算机和 NetScaler Gateway 设备之间建立安全连接。
该插件作为桌面应用程序分发，适用于 Microsoft Windows、macOS X 和 Linux 操作系统。使用 Web 浏览器对 NetScaler Gateway 设备的安全 URL 进行身份验证后，该插件将自动下载并安装到您的计算机上。
该插件作为移动应用程序提供，适用于 Android 和 iOS 设备。
注意：
-
要安装该插件，操作系统需要管理员/root 权限。
-
支持 Citrix Secure Access 客户端的浏览器也支持无客户端 VPN。
如果缺少所需的依赖包，命令会列出它们，并且插件安装会失败。这些依赖包必须手动安装。管理员可以使用 CLI 键入以下命令来安装缺少的包。
apt-get install <dependency package>
有关 Citrix Secure Access 客户端桌面应用程序和移动应用程序支持的操作系统的更多信息，请参阅系统要求。
端点分析要求
NetScaler Gateway 在用户设备上安装 Citrix EPA 客户端。Citrix EPA 客户端扫描用户设备，以检查您在 NetScaler Gateway 上配置的端点安全要求。这些要求包括操作系统、防病毒软件或 Web 浏览器版本等信息。
当用户首次使用浏览器连接到 NetScaler Gateway 时，门户会请求安装 Citrix EPA 客户端。在后续登录尝试中，Citrix EPA 客户端会验证升级控制配置，以确认是否需要升级 Citrix EPA 客户端。如果需要，用户会收到提示以下载并安装最新的 Citrix EPA 客户端。适用于 Windows 的 Citrix EPA 客户端作为 Windows 32 位应用程序安装。适用于 macOS 的 Citrix EPA 客户端作为 64 位应用程序安装。安装或使用 Citrix EPA 客户端不需要特殊权限，除非使用 EPA 访问设备证书。有关如何使用 EPA 进行设备证书身份验证的详细信息，请参阅使用设备证书进行身份验证。
从适用于 Windows 设备的 Device Posture 服务的 Citrix EPA 客户端版本 24.6.1.18 开始，该客户端现在支持自动升级到最新版本，无需用户干预。以前，当 Citrix EPA 客户端以管理员模式安装时，才支持自动更新功能。
管理 UI 控制台上的工具提示详细解释了扫描。有关 EPA 库的详细信息，请参阅
<https://www.citrix.com/downloads/citrix-secure-access/epa-libraries/epa-libraries-for-netscaler-gateway.html>。
重要提示：
-
支持 EPA 的浏览器也支持无客户端 VPN。
-
在预身份验证端点分析中，如果用户未安装端点分析插件或跳过扫描，则无法使用 Citrix Secure Access 客户端登录。
-
在后身份验证端点分析中，用户可以通过使用无客户端访问或使用 Citrix Workspace 应用程序来访问不需要扫描的资源。
-
对于 OPSWAT 相关扫描，您必须在客户端计算机上安装二进制软件包
epaPackage.exe。
用户设备上需要以下软件才能使用端点分析插件：
| 操作系统 | 支持的浏览器 |
|---|---|
| macOS（10.9 及更高版本） | Safari 7.1 或更高版本；Google Chrome 30 或更高版本；Mozilla Firefox 30 或更高版本 |
| 视窗 11 | Google Chrome 30 或更高版本；Mozilla Firefox 24 或更高版本；Edge Chromium |
| 视窗 10 | Google Chrome 30 或更高版本；Mozilla Firefox 24 或更高版本；Edge Chromium |
| Linux；乌班图 18.04 LTS、20.04 LTS、22.04 LTS、24.04 LTS | Mozilla Firefox 44 及更高版本；Google Chrome 50 及更高版本 |
注意：
-
支持前面提到的所有操作系统版本。
-
不支持 S 模式下的 Windows 10 和 Windows 11。
-
对于 Windows 版本，必须安装所有服务包和关键更新。
-
对于 Mozilla Firefox 版本，必须启用端点分析插件。最低要求版本为 3.0。