検索結果｜シトリックス炎の掲示板｜株式会社ピー・ビーシステムズ

Access Gatewayの証明書インストール方法について。

HIROSHI 2012/08/02 21:40:55

現在、Access Gateway VPX Version 5.0.2にて、
検証を行っています。しかし、DDCで仮想デスクトップをクリックすると、

===============================================================
Citrix Receiver
アプリケーションを起動できません。ヘルプデスクに連絡して次の情報を提供してください: Citrix XenApp サーバーに接続できません。
SSL エラー 61:サーバーのセキュリティ証明書の発行者である "/C=***/ST=/L=/O=VeriSign, Inc./OU=Class 3 *** Public Primary Certification Authority - G2/CN=" をまだ信頼していません。
OK
===============================================================

というエラーがでて、仮想デスクトップに接続できません。
（AccessGatewayを使わない場合は、仮想デスクトップに接続できました。）

証明書は、VeriSignの14日間体験版証明書を使っており、
サーバーIDをAccessGatewayにインポートし、アクティブにした後、
ルート証明書と中間認証局証明書に”Add to chain"しています。
クライアント、DDC、仮想デスクトップには、サーバーID、ルート証明書、
中間認証局証明書の証明書を、それぞれインポートしています。

当方Access Gatewayが初めてなので、基本的なことかもしれませんが、
アドバイスなどいただけましたら、大変助かります。

以上、何卒宜しくお願い致します。

さぼり 2012/08/03 22:46:06

上手くクライアントPC側にテスト証明書のROOT証明書が入っていない気がします。
IISを立てて、そこにテスト証明書を入れてみた場合でも、信頼されてないサイトと警告が出ませんか？

HIROSHI 2012/08/04 13:28:35

情報誠に有難うございます!

Access Gateway以外のPCには、
Access Gatewayのサーバー証明書発行時にVeriSign
より取得したルート証明書（***.cer）を以下ＰＣ

■DDC（IISインストール済み。STA用のctxsta.dllが入っています）
■クライアントＰＣ（IIS未インストール）
■仮想デスクトップ（IIS未インストール）

のデスクトップでダブルクリックし、”証明書のインストール”ボタンをクリックして
起動する”証明書のインポートウィザード”にて、
全てデフォルトの選択肢で、インポートしていますが、
同様のエラーがでて、仮想デスクトップに接続できません。

当方、Access Gateway以外のPCに対して必要な証明書関係の処理についても、
正直自信がありません。

情報などございましたら、ご連絡いただけますと、
大変助かります。

以上、何卒宜しくお願いいたします。

HIROSHI 2012/08/06 19:55:41

本エラーですが、クライアントPCにて、、
”証明書のインストール”ボタンをクリックして
起動する”証明書のインポートウィザード”にて、
”証明書をすべて次のストアに配置する”を選択し、
”信頼されたルート証明機関”を選択し、インストールしたところ、
出現しなくなりました。
しかしながら、今度は別の以下エラーが発生してしまいました。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
アプリケーションを起動できません。ヘルプデスクに連絡して次の情報を提供してください: Citrix XenApp サーバーに接続できません。
無効なソケットを使用して、ソケット接続しようとしました。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

このエラーについては、DDCのXenAppWebSiteのセキュアアクセスの設定より、セッションリライアビリティーのチェックを外すことで、出現しなくなりましたが、代わりに以下のエラーが出現いたしました。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
アプリケーションを起動できません。ヘルプデスクに連絡して次の情報を提供してください: Citrix XenApp サーバーに接続できません。
SSL エラー 38:プロキシサーバーで ;10;STA155971168;3B6289B7DB511061224AF492B19411 のポート 1494 への接続を拒否しました。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

以上のエラーについて、お気づきの点などございましたら、ご連絡いただけると
大変助かります。

以上、何卒、宜しくお願い致します。

さぼり 2012/08/08 11:47:45

Access Gatewayと内部ネットワーク間に、FWが存在したり、
プロキシ環境だったりしませんか？

HIROSHI 2012/08/09 17:31:59

さぼり様

ご連絡誠に有難うございます。

Access Gatewayと、クライアント、DDC、VirtualDesktopは、同一LANセグメント（192.168.10.0/24）に存在し、PCにインストールされているソフトウェアのFW以外は、
FWはありません。ソフトウェアFWもすべて、無効にしてあります。また、ブラウザにプロキシは使用しておりません。また、DDCの”クライアント側のプロキシ機能”も使用しておりません。

何かアドバイスが有りましたら、ご連絡いただけますと大変ありがたいです。

以上、何卒よろしくお願い致します。

さぼり 2012/08/09 23:04:05

PCにインストールされているソフトウェアのFWを無効にしてみても変わりませんか？

XenApp6.5で印刷およびEXCEL出力しようとするとブルースクリーン

さばお 2012/07/24 12:24:11

サーバOS:Win2008R2SP2
XenApp6.5(Hotfix Rollup Pack 1導入済）にて、
クライアントから多少多めの印刷や2000行程度のEXCELをマクロにて出力させると
サーバ側でブルースクリーンとなります。
ブルースクリーン上には以下のメッセージが出ます。
stop: 0x0000003B　（.....以下略）
vdtw30.dll - Address FFF96000B74EB0 base at FFFF96000B30000, .....以下略

対処方法はありますでしょうか？
ご教示いただけるとありがたいです！

P 2012/07/24 19:27:03

メモリダンプを解析して、
どのモジュールがクラッシュしたのか確認しては如何でしょうか？
クラッシュした原因がOSなのか、アプリなのかもう少し絞り込めると思いますよ。

さばお 2012/07/25 12:02:22

ご回答ありがとうございます。ダンプを確認してみます。

ha 2013/11/28 18:22:11

こんな情報がありました。
http://support.microsoft.com/kb/2748302

匿名 2013/12/22 22:53:21

まじすか、そんなことおきるんだ、、

XenApp6.0 接続できず　ライセンス猶予エラー至急!

AT 2012/07/23 10:10:31

Win2008R2 + XenApp6.0 にてライセンスエラー500　が発生しており、
イベントを調べたところ、下記エラーが発生しておりました。

今朝から接続できなくなりました。情報をお持ちの方おられましたらお願いいたします。

このサーバー上の Citrix XenApp に割り当てられているライセンスの猶予期間が終了したか、猶予期間に移行できません。クライアントユーザーは、このサーバーに接続できなくなります。

Reppa 2012/07/23 14:23:33

ライセンスサーバーは別のサーバーにありませんか？
XenAppとライセンスサーバーが通信出来ない状態で放置するとそのようになります。

AT 2012/07/23 16:15:35

ありがとうございます。
XenAppとﾗｲｾﾝｽｻｰﾊﾞｰは同一ｻｰﾊﾞｰです。
RDﾗｲｾﾝｽの証明書破損のｲﾍﾞﾝﾄもありましたので、
とりあえず、RDﾗｲｾﾝｽを再ｱｸﾃｨﾌﾞし、接続はできるようになりました。
しかし、RDﾗｲｾﾝｽﾏﾈｰｼﾞｬｰのﾗｲｾﾝｽ発行先がいままでｸﾗｲｱﾝﾄPC名が表示されて
いたところが「不明」となってしまいました。（不明でｱｸﾃｨﾌﾞの表示）
一時ﾗｲｾﾝｽで動いているように思えます。
現時点では複数クライアントよりOnlinePlugin接続でアプリケーション起動は
できていますが、何が原因なのかわかりません。
RDライセンスの表示の発行先が全て「不明」となっているのが不安です。
引き続き情報をお持ちの方いらしたらお願い致します。

Reppa 2012/07/23 18:02:18

XenApp6.0の既存の修正であったと思います。
HRP01の修正内容を確認してみてください。

デリバリーサービスコンソールで検出が失敗する

渋沢 2012/07/19 21:34:21

Windows 7にデリバリーサービスコンソールをインストールし、
公開アプリケーションの検出を行うと、以下のエラーメッセージが表示されます。

・メッセージ
検出プロセスで <サーバ名> を使用するときにエラーが発生しました。
・エラーの詳細
MFCOM Serviceが正しく応答しません。
リモートサーバーに接続している場合は、
ユーザーアカウントがこのコンピュータのDistributed COM Usersグループのメンバであることを確認してください。
コンピュータにインストールされているCitrix XenAppのバージョンを確認し、
互換性のあるバージョンのCitrix MFCOM Serviceがインストールされ、動作していることを確認してください。

上記の「Citrix MFCOM Service」を確認したところ、サービス一覧に存在しませんでした。
何か不足している作業があるのでしょうか。
また、そもそもデリバリーサービスコンソールは単体で動作するのでしょうか。

同様の現象についてご存知の方がいらっしゃいましたら、何卒宜しくお願いします。

【環境】
・ADサーバ
Windows Server 2008 R2 SP1
Active Directory（以下、すべて同一ドメインです）
ライセンスサーバ

・XenAppサーバ
Windows Server 2008 R2 SP1
XenApp 6.0 Advanced Edition

・クライアント端末
Windows 7
デリバリーサービスコンソール
（XenApp 6.0 Advanced Editionのディスクから、
デリバリーサービスコンソールのコンポーネントのみを個別でインストールしました）

でん 2012/08/07 11:34:46

デリバリーサービスコンソールにログインしているクライアントのユーザ名が
xenappの管理者として登録されていますか？

SecureGatewayを介したDDCの”クライアント側のプロキシー”について。

JOJO 2012/07/18 19:21:13

DDCのクライアント側のプロキシー機能を使用し、
クライアントにSOCKSプロキシーサーバー経由で
仮想デスクトップに接続させようとしています。

SecureGatewayの無い環境では、問題無くSOCKSプロキシーサーバーに接続できたのですが、
SecureGatewayの有る環境では、SOCKSプロキシーサーバーにうまく接続できませんでした。

SOCKSプロキシーサーバーにまではパケットは届いているのですが、その先の仮想デスクトップへのICA接続がうまく行われていないのか、仮想デスクトップにつながらず、エラーで終了します。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
環境：
XenDesktop5.5

iPad(Citrix Reciever for iPad)->SecureGateway->SOCKSプロキシサーバー->仮想デスクトップ
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

DDCの”クライアント側のプロキシー”を使用する場合、
SecureGatewayに何か設定すべき事があるのでしょうか？

ご存知の方がいらっしゃいましたら、ご教示お願いします。

P 2012/07/19 08:37:24

WebInterfaceの設定で、クライアント側のプロキシ設定が変更できます。
この辺りの設定を確認しては如何でしょうか？

JOJO 2012/07/19 10:01:28

情報　誠に有難うございます。

WebInterfaceとは、ブラウザでDDCにアクセスする際に使用するものでしょうか。
（当方では、Citrix Reciever for iPadを使用しているので、WebInterfaceを使用していません。)

それとも、DDCのDesktopStudio→Access→Citrix Web Interfaceのことでしょうか。

当方では、DDCにて以下のように、クライアント側のプロキシの設定を行っています。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
DesktopStudio→Access→Citrix Web Interface→該当のXenApp Service Site
→クライアント側のプロキシー
Address:Default
Proxy:Socks
Proxy address:Socks proxy serverのIPアドレス
Proxy port：任意のポート
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

なお、Socks proxy serverのログでは以下のようなエラーがでておりました。
2012-07-18T14:47:29+09:00 : core.session(3): : Starting proxy instance; client_fd='9', client_address='AF_INET(***.***.***.***:****)', client_zone='Zone(internet, 0.0.0.0/0)', client_local='AF_INET(***.***.***.***:****)', client_protocol='TCP'
2012-07-18T14:47:29+09:00 : socks.info(3): : Processing SOCKS 4 packets
2012-07-18T14:47:29+09:00 : core.error(3): : Destination address is not permitted by policy; host='***.***.***.***', port='20443'
2012-07-18T14:47:29+09:00 : core.session(4): : Ending proxy instance;

何か、分かることがございましたら、アドバイスいただけますと大変ありがたいです。

熊本猿 2012/07/20 14:19:22

SG経由での接続ではWebInterface必須と思うのですが、
もう一度、構成を確認しては如何でしょうか？

JOJO 2012/07/25 18:05:24

アドバイス誠に有難うございます。

iPadからの接続ですが、SOCKSプロキシーを使用しない場合は、Citrix Reciever for iPadから仮想デスクトップへの接続が成功しております。

本件ですが、DDCでのクライアント側SOCKSプロキシーで認識されるクライアントが、（SecureGatewayになると思っていたのですが、そうではなく）iPadの次のルーターと認識されており、弊社の使用しているSOCKSプロキシーサーバーが、ICAにしか対応しておらず、iPadからSecureGateway間のHTTPSに対応していなかったために、SOCKSプロキシーサーバーを入れると仮想デスクトップに接続できなかったようです。
iPad----（HTTPS）------SG----（ICA）---仮想デスクトップ
iPad ->ルーター->プロキシサーバー->SG ->仮想デスクトップ

情報が不十分で失礼いたしました。

当方としては、クライアントをルーターではなく、SGであるとDDCに認識させ、
iPad ->ルーター->SG ->プロキシサーバー->仮想デスクトップ
という通信経路にしたいのですが、DDCにルーターではなく、SGをクライアントとして認識させる
方法はありませんでしょうか。

情報、アドバイスなどいただけますと大変ありがたいです。

以上、宜しくお願い致します。

Reppa 2012/07/31 16:36:32

あまり関係無いかもしれませんが、iPadから接続する際のURLは
FQDNとIPアドレスどちらでも接続出来ないことに変わりありませんか？

Skypeの動画遅延

quattroa 2012/07/11 06:23:45

XenApp6.5に最新hotfix環境でSkype最新版を公開しているのですが、
ビデオ通話時に自分の映像のみ3秒以上遅延してしまいます。

複数カメラ、クライアントPC、2台のサーバで試しましたが同じでした。

何か情報お持ちの方いらっしゃいませんでしょうか?
よろしく御願い致します。

XenApp5.0のAutoCreatePrinterについて

ぐっちー 2012/07/07 14:09:50

初めまして。
長文になりますがよろしくお願い致します。

現在、Windows2008SP2(32bit) にて XenApp5.0 を運用しております。
※トラブルの状況からクライアントでは無いと判断し、情報は割愛しております

XenApp5.0 は無印の状態で使用しておりましたが
印刷周りで少々トラブルが発生したため、問題の解消を期待して
パッチ当てを行う事となりました。

今回適用するパッチは「RP1」と
http://support.citrix.com/product/xa/v5.0_2008/hotfix/x86/public/?lang=ja&
にある全てを適用しております。

この状態で検証を行い、既知の問題は解消された可能性があるのですが
新たな問題が発生してしました。

今回ご相談させて頂きたいのは、この新たな問題の方なのですが
弊社環境の印刷ポリシーとして、サーバーとクライアント両方に同じドライバをインストールして
XenAppのユニバーサルドライバは使用しない形でプリンタをAutoCreateさせて使用しています。
また、デフォルトプリンタはクライアント側の通常使うプリンタを引き継ぐ形式を取っています。
但し、クライアントが使用するプリンタは多数あり、公開AP上から自由に切り替えられるようになっています。

上記の仕組みを前提として検証を行ったところ
パッチ適用後では、一部のプリンタだけ通常使うプリンタの設定がサーバー側に引き継げなくなりました。
あくまで全てのプリンタではなく、一部のプリンタのみ引き継げないようです。

一度全てパッチを削除して、段階的（CpSvc.exeが更新されるパッチのみ抜粋）に確認してみたところ

パッチ適用前・・・全プリンタ設定引継ぎ可能
RP1適用後・・・全プリンタ設定引継ぎ可能
XAJ500R01W2K8028・・・現象発生

このような結果になりました。
しかし、既知の問題の対応として期待していたパッチが実は「XAJ500R01W2K8028」でしたので
非常に困っております。

あと、無意味な情報かも知れませんが最新までパッチを当てた状態で
RP1適用時の CpSvc.exe をコピーしてやると現象は収まります。

以上の状況から見て、exe自身のバグかexeが更新された事により
新たな設定項目が有効になったのでは無いかと考えております。

しかし、サポート窓口に相談しても設定が引き継げるプリンタがある以上はプリンタ固有の問題では無いか？
と取り合えってもらえない状況です。

上記のような症状に心当たりのある方はおられないでしょうか。
よろしくお願い致します。

Reppa 2012/07/19 17:29:11

＞しかし、サポート窓口に相談しても設定が引き継げるプリンタがある以上はプリンタ固有の問題では無いか？
＞と取り合えってもらえない状況です。

そうですね、サポートの方が言われている通りだと思います。
プリンタの設定の引継ぎの問題はメーカー固有の問題だったりします。
メーカーのドライバで出る問題はCitrixの範疇ではありません。

Ridoc IO Assist For MetaFrame Ver.2.0
http://www.ricoh.co.jp/IPSiO/utility/ioassist/

まずは特定のドライバの問題か、ユニバーサルドライバでも出る問題か、
RDPでも出る問題か確認した方がいいと思います。

ぐっちー 2012/07/24 11:21:39

＞Reppa様
ご返信及びアドバイスありがとうございます。

私もReppa様と同じ考えはもっており
頂いた情報を参考にしながら検証して行きたいと思います。

しかしもう一方では、やはりCitrix側プログラムの問題があると考えています。

現行環境にパッチを適用(CpSvc.exeの更新)すると例の症状が発生しますが
パッチを削除すると現象は発生しなくなるという事実がありますので
やはり、何かしらプログラム側での仕様変更もしくはバグであると考えております。

この辺りを説明頂いたうえでドライバで対応して下さいという
メーカー回答であれば納得出来たのですけど。。。

指定されたIPアドレスが割り当てられません

yoshim@x 2012/06/26 11:36:06

初めて質問させて頂きます。宜しくお願いいたします。

　環境
【サーバー】
・Windows Server 2003 R2

【クライアント】
・Windows　Xp Professional

クライアント端末にicaファイルをスタートアップに仕込んで起動させていますが、
Windows起動時、稀に「指定されたIPアドレスが割り当てられません」と表示がで
て接続出来ない様です。

icaファイルを再作成（全く同じ内容）を行うと接続出来る様です。
※再作成した端末ではこの現象の再発は今のところありません。

何か設定すべき事があるのでしょうか？
ご存知の方がいらっしゃいましたら、ご教示お願いします。

P 2012/07/02 11:28:28

Citrixサーバの環境説明、
ICAファイルをどの様に記述したのかを記載した方が良いと思います。

XenApp5、Win7 Home Premium 64bit で　Online Plug-in で接続できない

まる 2012/06/25 17:50:51

　環境
【サーバー】
・Windows Server 2003 R2（最新SP, フルパッチ適用）
・XenApp 5.0 RUP7
・Web Interface 5.2

【クライアント】
・Windows7 Home Premium 64bit
・Online Plug-in 12.3.0.8

な環境で接続しようとすると、
「ユーザーの要求を完了しようとして、Citrixサーバーでエラーが発生しました。」
のエラーが出て接続できません。
ブラウザでの接続は問題なくできますし、隣にある XP で Online Plug-in は問題なく接続でき
ています。

何か設定すべき事があるのでしょうか？
ご存知の方がいらっしゃいましたら、ご教示お願いします。

でん 2012/06/26 09:10:32

win7 home EditionはUACの概念がなかった気がするので
それを考えると全ユーザが"Standard User"になるので
"Not Supported"ですね

http://support.citrix.com/proddocs/topic/online-plugin-120-windows/ica-client-install-packages.html

まる 2012/06/26 10:15:29

回答ありがとうございます。

ご紹介頂いたページを確認しました。
これはインストール時に必要な権限の事を言ってるのではないでしょうか？
Online Plug-in のシステム要件には、エディションまでは明記されていませんし。

さぼり 2012/07/31 16:34:42

日本語の方で。
http://support.citrix.com/proddocs/topic/online-plugin-120-windows/nl/ja/online-plugin-sys-reqs.html?locale=ja

Windows7 Home Premium 64bitは、サポートですね。

Home Editionなので当然ドメインには入っていないと思いますので、
ユーザー情報は指定してログインをしてますか？

まる 2012/08/12 17:46:34

さぼりさん。ご回答ありがとうございます。

>Home Editionなので当然ドメインには入っていないと思いますので、
>ユーザー情報は指定してログインをしてますか？

ユーザー指定しています
このあたりは間違いないです。

XenApp6.0で公開アプリケーションを起動できない

kan 2012/05/25 18:33:16

XenApp6.0 2008R2でサーバ１にXenAppサーバ・ライセンスサーバ・WebInterfaceをインストールし、サーバ２にSecureGatewayをインストールした構成をしています。

構成は
クライアント－－WAN(インターネット)－－FW－－サーバ２－－サーバ１
となっており、FWでは、TCP80と443を許可しています。

クライアントからブラウザで接続し、公開アプリケーションの一覧が表示されますので、クリックすると、「起動しています」と表示されますが、少しすると、
「アプリケーションを起動できません。Citirix XenAppサーバーに接続できません。
　指定されたアドレスにはCitrix XenAppサーバーがありません。」
となり起動できません。

サーバー１もしくはサーバー２よりクライアントと同様の操作では公開アプリケーションは起動できます。

どこがおかしいのか分らず、困っております。

確認するところがありましたら、ご教授頂けないでしょうか。

よろしくお願い致します。

Reppa 2012/05/25 19:22:16

ダブルホップ環境ですか・・・。
個人的にはWebInterfaceとSecureGatewayと一緒にしてシングルホップの方が建てやすいですかね。
この辺の資料とか参考になると思います。

http://support.citrix.com/proddocs/topic/xenapp6-w2k8-securegateway/nl/ja/sg-singlehop-deployments-v2.html?locale=ja

http://support.citrix.com/proddocs/topic/xenapp6-w2k8-securegateway/nl/ja/sg-doublehop-dmz-v2.html?locale=ja

ゲートウェイの設定が直接・代替・変換によっても変わるかもしれません。

kan 2012/05/28 11:10:13

Reppa様、ご回答、ありがとうございます。
設定を確認してみます。
サーバ－１・サーバー２共にアドレスをFWでNAT変換している場合は、
アクセス方法をゲートウェイ代替とし、altaddrコマンドで代替アドレスを
構成すればよろしいでしょうか？

Reppa 2012/05/29 16:32:19

そうですね。
外部用にゲートウェイ代替えを設定して、内部用に直接を設定すれば問題無いと思います。
後はダブルホップなのでSecure Gateway構成ウィザードで間接を設定すれば接続出来ると思います。
ちなみにシングルホップの場合は直接で設定します。

直接か間接かの違いはWeb InterfaceとSecure Gatewayが同居しているか否かの違いです。