Anforderungen an die Client-Software
NetScaler Gateway unterstützt Benutzerverbindungen mithilfe des Citrix Secure Access Clients. Wenn Benutzer sich mit dem Plug-in anmelden, wird ein vollständiger VPN-Tunnel aufgebaut. Mit dem Citrix Secure Access Client können Benutzer auf die Netzwerkressourcen zugreifen, für die Sie den Zugriff erlauben.
Wenn Endpunktrichtlinien auf NetScaler Gateway konfiguriert sind, lädt NetScaler Gateway den Citrix EPA Client automatisch auf das Benutzergerät herunter und installiert ihn, wenn sich Benutzer anmelden.
Systemanforderungen für den Citrix Secure Access™ Client
Der Citrix Secure Access Client stellt eine sichere Verbindung von der Clientmaschine zur NetScaler Gateway Appliance her.
Das Plug-in wird als Desktop-App für die Betriebssysteme Microsoft Windows, macOS X und Linux verteilt. Nachdem Sie sich mit Ihrem Webbrowser bei der sicheren URL der NetScaler Gateway Appliance authentifiziert haben, wird das Plug-in automatisch auf Ihrem Computer heruntergeladen und installiert.
Das Plug-in wird als mobile App für Android- und iOS-Geräte bereitgestellt.
Hinweis:
-
Zur Installation des Plug-ins sind Administrator-/Root-Rechte auf dem Betriebssystem erforderlich.
-
Die Browser, die den Citrix Secure Access Client unterstützen, unterstützen auch clientloses VPN.
Der Citrix Secure Access Client als Desktop-App wird für die folgenden Betriebssysteme und Webbrowser unterstützt.
| Betriebssystem | Unterstützte Browser |
|---|---|
| macOS X (10.9 und höher) | Safari 7.1 oder höher; Google Chrome Release 30 oder höher; Mozilla Firefox Release 30 oder höher |
| Windows 11 | Google Chrome Release 30 oder höher; Mozilla Firefox Release 24 oder höher; Edge Chromium |
| Windows 10 (x86 und x64) | Google Chrome Release 30 oder höher; Mozilla Firefox Release 24 oder höher; Edge Chromium |
| Linux; Ubuntu 18.04 LTS, 20.04 LTS, 22.04 LTS, 24.04 LTS | Mozilla Firefox Release 44 und höher; Google Chrome 50 und höher |
Hinweis:
Derzeit unterstützen der Citrix Secure Access Client und der Citrix® EPA Client für Ubuntu nur den standardmäßigen GNOME-Display-Manager.
Wenn die erforderlichen Abhängigkeitspakete fehlen, listet der Befehl diese auf und die Plug-in-Installation schlägt fehl. Diese Abhängigkeitspakete müssen manuell installiert werden. Administratoren können ein fehlendes Paket installieren, indem sie den folgenden Befehl über die Befehlszeilenschnittstelle eingeben.
apt-get install <dependency package>
Der Citrix Secure Access Client als mobile App wird für die folgenden Betriebssysteme unterstützt.
| VPN-App | Unterstützte Betriebssysteme |
|---|---|
| Android | Android 7.0 und höher |
| iOS | iOS 12.0 und höher |
Hinweis:
Wenn Sie die neuesten Apple OS-Versionen wie macOS 14/iOS 17 und höher verwenden, empfehlen wir Ihnen, ein Upgrade auf Citrix Secure Access Client/Citrix SSO Version 23.09.1 oder höher durchzuführen.
Anforderungen für die Endpoint Analysis
NetScaler Gateway installiert den Citrix EPA Client auf dem Benutzergerät. Der Citrix EPA Client scannt das Benutzergerät nach den Endpoint-Sicherheitsanforderungen, die Sie auf NetScaler Gateway konfiguriert haben. Die Anforderungen umfassen Informationen wie das Betriebssystem, Antivirus oder Webbrowser-Versionen.
Wenn Benutzer zum ersten Mal über den Browser eine Verbindung zu NetScaler Gateway herstellen, fordert das Portal die Installation des Citrix EPA Clients an. Bei nachfolgenden Anmeldeversuchen überprüft der Citrix EPA Client die Upgrade-Kontrollkonfiguration, um zu bestätigen, ob ein Upgrade des Citrix EPA Clients notwendig ist. Falls dies notwendig ist, erhält der Benutzer eine Aufforderung zum Herunterladen und Installieren des neuesten Citrix EPA Clients. Der Citrix EPA Client für Windows wird als Windows 32-Bit-Anwendung installiert. Der Citrix EPA Client für macOS wird als 64-Bit-Anwendung installiert. Es sind keine besonderen Berechtigungen erforderlich, um den Citrix EPA Client zu installieren oder zu verwenden, außer bei der Verwendung von EPA für den Zugriff auf Gerätezertifikate. Einzelheiten zur Verwendung von EPA für die Gerätezertifikatsauthentifizierung finden Sie unter Gerätezertifikate zur Authentifizierung verwenden.
Die Tooltips in der Admin-UI-Konsole erläutern die Scans im Detail. Einzelheiten zu den EPA-Bibliotheken finden Sie unter
<https://www.citrix.com/downloads/citrix-secure-access/epa-libraries/epa-libraries-for-netscaler-gateway.html>.
Wichtig:
-
Die Browser, die EPA unterstützen, unterstützen auch clientloses VPN.
-
Bei der Pre-Authentifizierungs-Endpoint-Analyse kann sich der Benutzer nicht mit dem Citrix Secure Access Client anmelden, wenn der Benutzer das Endpoint Analysis Plug-in nicht installiert oder den Scan überspringt.
-
Bei der Post-Authentifizierungs-Endpoint-Analyse kann der Benutzer auf Ressourcen zugreifen, für die kein Scan erforderlich ist, entweder über clientlosen Zugriff oder über die Citrix Workspace-App.
-
Für OPSWAT-bezogene Scans müssen Sie das Binärpaket
epaPackage.exeauf dem Clientcomputer installieren.
Die folgende Software ist auf den Benutzergeräten erforderlich, um das Endpoint Analysis Plug-in zu verwenden:
| Betriebssystem | Unterstützte Browser |
|---|---|
| macOS (10.9 und höher) | Safari 7.1 oder höher; Google Chrome Release 30 oder höher; Mozilla Firefox Release 30 oder höher |
| Windows 11 | Google Chrome Release 30 oder höher; Mozilla Firefox Release 24 oder höher; Edge Chromium |
| Windows 10 | Google Chrome Release 30 oder höher; Mozilla Firefox Release 24 oder höher; Edge Chromium |
| Linux; Ubuntu 18.04 LTS, 20.04 LTS, 22.04 LTS. | Mozilla Firefox Release 44 und höher; Google Chrome 50 und höher |
Hinweis:
-
Alle Editionen der zuvor genannten Betriebssystemvarianten werden unterstützt.
-
Windows 10 und Windows 11 im S-Modus werden nicht unterstützt.
-
Für Windows-Editionen müssen alle Service Packs und kritischen Updates installiert sein.
-
Für Mozilla Firefox-Versionen muss Endpoint Analysis Plug-in-fähig sein. Die mindestens erforderliche Version ist 3.0.