Yup, вам нужны серии экстренных портов. Не самое меньший чего port 1494 для канала ICA. Здесь несколько статьи на вопросе:
http://support.citrix.com/article/CTX118175http://forums.citrix.com/message.jspa?messageID=1457047Если вы хотите обеспечить соединения над портом 443 самостоятельно, то вам будет нужно положить входной доступа Citrix в смешивание.