Gateway

客户端软件要求

NetScaler Gateway 支持使用 Citrix Secure Access 客户端进行用户连接。当用户使用插件登录时,它会建立一个完整的 VPN 通道。使用 Citrix Secure Access 客户端,用户可以连接到您允许访问的网络资源。

如果在 NetScaler Gateway 上配置了端点策略,则当用户登录时,NetScaler Gateway 会自动在用户设备上下载并安装 Citrix EPA 客户端。

Citrix Secure Access 客户端系统要求

Citrix Secure Access 客户端建立了从客户端计算机到 NetScaler Gateway 设备的安全连接。

该插件作为桌面应用程序分发,适用于 Microsoft Windows、macOS X 和 Linux 操作系统。使用 Web 浏览器对 NetScaler Gateway 设备的安全 URL 进行身份验证后,插件将自动下载并安装在计算机上。

该插件作为适用于 Android 和 iOS 设备的移动应用程序进行配置。

注意:

  • 要安装插件,操作系统需要管理员/root 权限。

  • 支持 Citrix Secure Access 客户端的浏览器也支持无客户端 VPN。

以下操作系统和 Web 浏览器支持 Citrix Secure Access 客户端作为桌面应用程序。

操作系统 支持的浏览器
macOS X(10.9 及更高版本) Safari 7.1 或更高版本;Google Chrome 版本 30 或更高版本;Mozilla Firefox 版本 30 或更高版本
Windows 11 Google Chrome 30 或更高版本;Mozilla Firefox 发行版 24 或更高版本;Edge Chromium
Windows 10(x86 和 x64) Google Chrome 30 或更高版本;Mozilla Firefox 发行版 24 或更高版本;Edge Chromium
Linux;Ubuntu 18.04 LTS,20.04 LTS,22.04 LTS。 Mozilla Firefox 版本 44 及更高版本;Google Chrome 50 及更高版本

注意:

目前,适用于 Ubuntu 的 Citrix Secure Access 客户端和 Citrix EPA 客户端仅支持默认 GNOME 显示管理器。

如果缺少所需的依赖项包,则命令会列出它们,插件安装将失败。这些依赖项包必须手动安装。管理员可以通过使用命令行界面键入以下命令来安装丢失的软件包。

apt-get install <dependency package>
<!--NeedCopy-->

以下操作系统支持 Citrix Secure Access 客户端作为移动应用程序。

VPN 应用 支持的操作系统
Android Android 7.0 及更高版本
iOS iOS 12.0 及更高版本

注意:

如果您使用的是最新的 Apple 操作系统版本,例如 macOS 14/iOS 17 及更高版本,那么我们建议您升级到 Citrix Secure Access 客户端/Citrix SSO 版本 23.09.1 或更高版本。

端点分析要求

NetScaler Gateway 在用户设备上安装 Citrix EPA 客户端。Citrix EPA 客户端会扫描用户设备以了解您在 NetScaler Gateway 上配置的端点安全要求。这些要求包括操作系统、防病毒软件或 Web 浏览器版本等信息。

当用户首次使用浏览器连接到 NetScaler Gateway 时,门户网站会请求安装 Citrix EPA 客户端。在随后尝试登录时,Citrix EPA 客户端会验证升级控制配置,以确认是否需要升级 Citrix EPA 客户端。如有必要,用户会收到下载和安装最新的 Citrix EPA 客户端的提示。适用于 Windows 的 Citrix EPA 客户端作为 Windows 32 位应用程序安装。适用于 macOS 的 Citrix EPA 客户端作为 64 位应用程序安装。安装或使用 Citrix EPA 客户端不需要特殊权限,除非使用 EPA 访问设备证书。有关如何使用 EPA 进行设备证书身份验证的详细信息,请参阅使用设备证书进行身份验证

管理员 UI 控制台上的工具提示详细说明了扫描。有关 EPA 库的详细信息,请参阅 https://www.citrix.com/en-in/downloads/citrix-gateway/epa-libraries/

重要:

  • 支持 EPA 的浏览器也支持无客户端 VPN。

  • 在预身份验证端点分析中,如果用户未安装端点分析插件或跳过扫描,则用户无法使用 Citrix Secure Access 客户端登录。

  • 在身份验证后端点分析中,用户可以使用无客户端访问或使用 Citrix Workspace 应用程序来访问不需要扫描的资源。

  • 对于与 OPSWAT 相关的扫描,必须在客户端计算机上安装二进制软件包 epaPackage.exe

要使用端点分析插件,用户设备上需要以下软件:

操作系统 支持的浏览器
macOS(10.9 及更高版本) Safari 7.1 或更高版本;Google Chrome 版本 30 或更高版本;Mozilla Firefox 版本 30 或更高版本
Windows 11 Google Chrome 30 或更高版本;Mozilla Firefox 发行版 24 或更高版本;Edge Chromium
Windows 10 Google Chrome 30 或更高版本;Mozilla Firefox 发行版 24 或更高版本;Edge Chromium
Linux;Ubuntu 18.04 LTS,20.04 LTS,22.04 LTS。 Mozilla Firefox 版本 44 及更高版本;Google Chrome 50 及更高版本

注意:

  • 支持前面提到的所有版本的操作系统变体。

  • 不支持 S 模式下的 Windows 10 和 Windows 11。

  • 对于 Windows 版本,必须安装所有服务包和关键更新。

  • 对于 Mozilla Firefox 版本,Endpoint Analysis 必须启用插件。所需的最低版本为 3.0。

客户端软件要求