其他配置指南

February 1, 2024

投稿者:

为单点登录配置 Web Interface 时，请遵循以下准则：

身份验证服务 URL 必须以 https 开头。
运行 Web Interface 的服务器必须信任 Citrix Gateway 证书，并能够将证书完全限定域名 (FQDN) 解析为虚拟服务器 IP 地址。
Web Interface 必须能够打开与 Citrix Gateway 虚拟服务器的连接。任何 Citrix Gateway 虚拟服务器都可用于此目的。它不一定是用户登录的虚拟服务器。
如果 Web Interface 和 Citrix Gateway 之间存在防火墙，则防火墙规则可能会阻止用户访问，从而禁用对 Web Interface 的单点登录。要变通解决此问题，请放松防火墙规则或在 Citrix Gateway 上创建另一个 Web Interface 可以连接到的虚拟服务器。虚拟服务器必须具有内部网络中的 IP 地址。连接到 Web Interface 时，请使用安全端口 443 作为目标端口。
如果使用来自私有证书颁发机构 (CA) 的证书作为虚拟服务器，请在 Microsoft 管理控制台 (MMC) 中使用证书管理单元在运行 Web Interface 的服务器上的本地计算机证书存储中安装 CA 根证书。
当用户登录并收到访问被拒绝的错误消息时，请查看 Web Interface 事件查看器以获取详细信息。
要成功用户连接到已发布的应用程序或桌面，您在 Citrix Gateway 上配置的 Secure Ticket Authority (STA) 必须与您在 Web Interface 上配置的 STA 匹配。

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

其他配置指南

February 1, 2024

投稿者:

其他配置指南

在本文中