Citrix Web Interface需要在防火墙上开两个端口：

1、HTTP/XML端口，一般默认是80，也可能会改成别的端口值；

2、TCP端口1494，这是Citrix PS的ICA专用端口；

如果使用了Session Reliability功能，需要用2598端口代替1494端口。
如果用Secure Gateway/Access Gateway作为Citrix VPN通道，还需要开放443端口。