Yup, você precisa lotes de portos extra. Especialmente de que são 1494 portuário para a canaleta do AIC. Estão aqui um par artigos no assunto:
http://support.citrix.com/article/CTX118175http://forums.citrix.com/message.jspa?messageID=1457047Se você quer fixar sozinho as conexões sobre o porto 443, você precisará de põr a passagem do acesso de Citrix na mistura.