トピック検索
1789 件のトピックが該当しました。
- Xenapp デスクトップ接続について - wish ( 2010/10/04 21:55:46 更新)
- XenApp 6.0評価版でデスクトップ接続できない - kavva ( 2010/10/01 14:03:58 更新)
- CPS4.5で、デフォルトプリンタの設定が無視され、プリンタリストの最初のプリンタがデフォルトとして設定される - DRY ( 2010/09/30 17:03:58 更新)
- Excel-ActiveXコントロールのサイズが変化する - Kuro ( 2010/09/28 09:51:51 更新)
- Win 2000 SVR SP4 Web InterfaceにてWin XP SP3でエラー - oochin ( 2010/09/24 19:53:30 更新)
- webinterface - ネットワーク初心者 ( 2010/09/21 14:53:34 更新)
- Active Directoryバージョンアップの影響について - harado ( 2010/09/16 19:58:59 更新)
- ファーム測定基準サーバに接続できません - toketa ( 2010/09/15 11:09:20 更新)
- SecureGatewayで公開アプリケーションが起動出来ない - 初心者 ( 2010/09/08 16:30:11 更新)
- トラブルシューティングで使用する情報について - beginner ( 2010/08/23 11:32:31 更新)
Xenapp デスクトップ接続について
お世話になります。
Xenapp5.0にて異なるＰＣから同じユーザを使用してログインし、
デスクトップ接続を行うと、片方のデスクトップ画面が強制的に閉じてしまいます。
詳しく説明させて頂くと
１．PC1にてuser1でXenAppにログインし、アプリケーションの一覧からデスクトップ接続を行う。
正常にデスクトップが表示される。
２．PC2にてuser1でXenAppにログインし、デスクトップ接続を行う。
PC1側のデスクトップが強制的に閉じ、PC2にデスクトップが２画面表示される。
ICAコネクションを確認するとセッションが２つ接続している状態になっている。
後からデスクトップを開いたＰＣがセッションを取ってしまう様です。
同一PCからデスクトップ接続を複数回行っても問題なくデスクトップが表示されます。
そこで質問ですが、Xenappで異なるＰＣから同じユーザでデスクトップを開く事は
仕様的に可能なのでしょうか？
サーバ、クライアント構成は以下のようになっています。
公開用サーバ（SecureGateway、WebInterface）OS:Win2008Std SP1
内部サーバ（Xenapp5.0、ターミナルサーバ）OS:Win2008Std SP1
クライアント（Citrix Online Plug-in Ver 12.0.0.6410）OS:WinXP SP3
ターミナルサーバの構成のICA-tcpで「１ユーザにつき１セッションに制限する」は
「いいえ」に設定しています。
大変申し訳ございませんがよろしくお願いします。
Xenapp5.0にて異なるＰＣから同じユーザを使用してログインし、
デスクトップ接続を行うと、片方のデスクトップ画面が強制的に閉じてしまいます。
詳しく説明させて頂くと
１．PC1にてuser1でXenAppにログインし、アプリケーションの一覧からデスクトップ接続を行う。
正常にデスクトップが表示される。
２．PC2にてuser1でXenAppにログインし、デスクトップ接続を行う。
PC1側のデスクトップが強制的に閉じ、PC2にデスクトップが２画面表示される。
ICAコネクションを確認するとセッションが２つ接続している状態になっている。
後からデスクトップを開いたＰＣがセッションを取ってしまう様です。
同一PCからデスクトップ接続を複数回行っても問題なくデスクトップが表示されます。
そこで質問ですが、Xenappで異なるＰＣから同じユーザでデスクトップを開く事は
仕様的に可能なのでしょうか？
サーバ、クライアント構成は以下のようになっています。
公開用サーバ（SecureGateway、WebInterface）OS:Win2008Std SP1
内部サーバ（Xenapp5.0、ターミナルサーバ）OS:Win2008Std SP1
クライアント（Citrix Online Plug-in Ver 12.0.0.6410）OS:WinXP SP3
ターミナルサーバの構成のICA-tcpで「１ユーザにつき１セッションに制限する」は
「いいえ」に設定しています。
大変申し訳ございませんがよろしくお願いします。
ユーザープロファイルの仕組みもあり、
同一ユーザーでの接続はあまり推奨しません。
PCを移動しても同じユーザーが、
先程まで利用した画面を利用し続けるために、この様な動作になります。
ICA-TCPの設定で、再接続の許可を以前接続したクライアントからの再接続に変更すれば、
可能だったと思います。
同一ユーザーでの接続はあまり推奨しません。
PCを移動しても同じユーザーが、
先程まで利用した画面を利用し続けるために、この様な動作になります。
ICA-TCPの設定で、再接続の許可を以前接続したクライアントからの再接続に変更すれば、
可能だったと思います。
Windows2000までは標準で同一ユーザでの接続が許可されていましたが、
Windows2003からは「1ユーザにつき1セッションに制限する」がデフォルトで
設定されているため、今回の事象が発生しています。
ターミナルサーバ構成で設定変更可能ですが、トラブルの元となるので
あまりお勧めはできません。
同一アカウントでの利用中に発生した障害をCitrixや他のサポート会社に
問い合わせた場合、異なるユーザで接続して障害が改善されるかの切り分けを
依頼されることになるかと思います。
Windows2003からは「1ユーザにつき1セッションに制限する」がデフォルトで
設定されているため、今回の事象が発生しています。
ターミナルサーバ構成で設定変更可能ですが、トラブルの元となるので
あまりお勧めはできません。
同一アカウントでの利用中に発生した障害をCitrixや他のサポート会社に
問い合わせた場合、異なるユーザで接続して障害が改善されるかの切り分けを
依頼されることになるかと思います。
P様、しげっち様
ご回答ありがとうございます。
同一ユーザでの接続はなるべく避けた方がいいんですね。
ただ、一度試してみたいと思いますのでもう少し教えて頂けないでしょうか？
P様から教えて頂いた「ICA-TCPの設定で、再接続の許可を以前接続したクライアントからの
再接続に変更」を試したいのですが、
ターミナルサーバーの構成でその項目を見つけることができませんでした。
Win2008ではターミナルサーバー構成プロパティの全般タブにある
「再接続を許可するが、新しいログオンを許可しない」になるのでしょうか？
お手数をお掛けしますがよろしくお願いします。
ご回答ありがとうございます。
同一ユーザでの接続はなるべく避けた方がいいんですね。
ただ、一度試してみたいと思いますのでもう少し教えて頂けないでしょうか？
P様から教えて頂いた「ICA-TCPの設定で、再接続の許可を以前接続したクライアントからの
再接続に変更」を試したいのですが、
ターミナルサーバーの構成でその項目を見つけることができませんでした。
Win2008ではターミナルサーバー構成プロパティの全般タブにある
「再接続を許可するが、新しいログオンを許可しない」になるのでしょうか？
お手数をお掛けしますがよろしくお願いします。
XenApp 6.0評価版でデスクトップ接続できない
お世話になります。XenApp 6.0評価版で悩んでいます。
ターミナルサーバーは，Windows Server 2008 R2 Enterprise Edition 64bitで、
Web Interface、ライセンスサーバーも、すべて同じサーバーの環境です。
XenApp 6.0評価版は、Enterprise Editionを選択しています。
【１】Citrix Online Plug-in からデスクトップ接続できない
クライアントPCから，Online Plug-inのログオンは可能。
デスクトップ接続を試みると、次のメッセージが表示される。
> [Citrix Online Plug-in]
> Citrix Online Plug-in でサーバーと通信できません。
> ネットワーク接続を確認してください。
[OK]ボタンで閉じると、次のメッセージが表示される。
> [Citrix Online Plug-in]
> リモート サーバーでアプリケーション起動要求を実行できません。
> 詳しくは、管理者に連絡してください。
[OK]ボタンで閉じると、デスクトップ接続動作が終了する。（ログオンは継続中）
【２】XenApp Webサイトからデスクトップ接続できない
Webブラウザから XenApp Webサイトを開き、ログオンすることは可能。
デスクトップ接続のリンクをクリックすると、次のメッセージが表示される。
> 必要な接続を実行中にエラーが発生しました。
このため、デスクトップ接続できない状態。
【３】ターミナルサーバー・ログイン時のエラー
ターミナルサーバーのコンソールで、ユーザー名とパスワードを
入力した後、次のメッセージが表示される。
> [Citrix ラインセンスについての注意事項]
> Citrix XenApp がライセンス サーバー Empty に接続できません。
[OK]ボタン・クリック後、次のメッセージが表示される。
> [Citrix Single Sign-On]
> ユーザー データにアクセスできません。
> Citrix Single Sign-On は、ここで終了します。
[OK]ボタン・クリック後、コンソールのデスクトップが現れる。
デスクトップは、とりあえず普通に使える。
どうもライセンスが怪しいと思っています。ライセンスの
インポートエラーが発生しており、下記KBの内容を試してみたものの
状況は全く変わりません。
http://support.citrix.com/article/CTX124856
ターミナルサーバーは，Windows Server 2008 R2 Enterprise Edition 64bitで、
Web Interface、ライセンスサーバーも、すべて同じサーバーの環境です。
XenApp 6.0評価版は、Enterprise Editionを選択しています。
【１】Citrix Online Plug-in からデスクトップ接続できない
クライアントPCから，Online Plug-inのログオンは可能。
デスクトップ接続を試みると、次のメッセージが表示される。
> [Citrix Online Plug-in]
> Citrix Online Plug-in でサーバーと通信できません。
> ネットワーク接続を確認してください。
[OK]ボタンで閉じると、次のメッセージが表示される。
> [Citrix Online Plug-in]
> リモート サーバーでアプリケーション起動要求を実行できません。
> 詳しくは、管理者に連絡してください。
[OK]ボタンで閉じると、デスクトップ接続動作が終了する。（ログオンは継続中）
【２】XenApp Webサイトからデスクトップ接続できない
Webブラウザから XenApp Webサイトを開き、ログオンすることは可能。
デスクトップ接続のリンクをクリックすると、次のメッセージが表示される。
> 必要な接続を実行中にエラーが発生しました。
このため、デスクトップ接続できない状態。
【３】ターミナルサーバー・ログイン時のエラー
ターミナルサーバーのコンソールで、ユーザー名とパスワードを
入力した後、次のメッセージが表示される。
> [Citrix ラインセンスについての注意事項]
> Citrix XenApp がライセンス サーバー Empty に接続できません。
[OK]ボタン・クリック後、次のメッセージが表示される。
> [Citrix Single Sign-On]
> ユーザー データにアクセスできません。
> Citrix Single Sign-On は、ここで終了します。
[OK]ボタン・クリック後、コンソールのデスクトップが現れる。
デスクトップは、とりあえず普通に使える。
どうもライセンスが怪しいと思っています。ライセンスの
インポートエラーが発生しており、下記KBの内容を試してみたものの
状況は全く変わりません。
http://support.citrix.com/article/CTX124856
レスありがとういございます。
こちら側の窓口が国外になっているようなので、確認して頂くようにしました。
結果が出ましたら報告させて頂きます。
しかし、この事象を確認したときは笑ってしまいました…
こちら側の窓口が国外になっているようなので、確認して頂くようにしました。
結果が出ましたら報告させて頂きます。
しかし、この事象を確認したときは笑ってしまいました…
同様の現象でハマッています。
評価しようとOSの準備からしているのに、先へ進めず困ってます。
もし解決方法を見出されていましたら共有いただけると助かります
評価しようとOSの準備からしているのに、先へ進めず困ってます。
もし解決方法を見出されていましたら共有いただけると助かります
事象からしてライセンスサーバが指定されていないように見受けられるのですが、
ライセンスサーバ名は指定されましたでしょうか。
念のため、ポリシー側でもライセンスサーバ名を指定してみてください。
ライセンスサーバ名は指定されましたでしょうか。
念のため、ポリシー側でもライセンスサーバ名を指定してみてください。
.NET Framework4.0がサーバ側にインストールされていると１の現象が発生します。
アンインストールしてから試してみて下さい
アンインストールしてから試してみて下さい
CPS4.5で、デフォルトプリンタの設定が無視され、プリンタリストの最初のプリンタがデフォルトとして設定される
Citrix Presentation Server 4.5で、解決された問題として公開されているのですが、同じような問題が起きています。
何か対策等あれば、ご教授お願いします。
<ページ(CPS4.5で解決された問題)>
http://support.citrix.com/article/CTX112181
【補足】"[Hotfix PSJ400W2K3003より][#119054]"で文字検索すると該当文書にたどり着きます。
<発生している問題>
クライアントコンピュータ上でのデフォルトプリンタの設定が無視され、プリンタリストの最初のプリンタがデフォルトとして設定されることがありました。
この問題は、Presentation Serverでのデフォルトプリンタの設定が、Windowsプリントスプーラにより削除されるために発生します。
[Hotfix PSJ400W2K3003より][#119054]より抜粋
何か対策等あれば、ご教授お願いします。
<ページ(CPS4.5で解決された問題)>
http://support.citrix.com/article/CTX112181
【補足】"[Hotfix PSJ400W2K3003より][#119054]"で文字検索すると該当文書にたどり着きます。
<発生している問題>
クライアントコンピュータ上でのデフォルトプリンタの設定が無視され、プリンタリストの最初のプリンタがデフォルトとして設定されることがありました。
この問題は、Presentation Serverでのデフォルトプリンタの設定が、Windowsプリントスプーラにより削除されるために発生します。
[Hotfix PSJ400W2K3003より][#119054]より抜粋
「ICAセッションで通常使うプリンタが正しく割り当てられない」がCTX105348の技術
文章として公開されています。
この情報はいかがでしょうか？
文章として公開されています。
この情報はいかがでしょうか？
ターミナルサービスの構成＞ICA-TCPのプロパティで設定してはどうでしょうか？
Excel-ActiveXコントロールのサイズが変化する
最近XenAppを導入したばかりですが、以下の現象の対応方法が見つからず困っています。
環境：WinSV2008R2 XenApp6.0 Online plug-in-Web12.0.3 Win7
事象：Excelに張り付けたActiveXコントロールのボタン、テキストボックス、ラベル等について
フォーカスの取得・喪失操作を行うとその都度コントロールのサイズが大きくなっていく。
Excelは2010を使用しています。各コントロールはダミーで、マクロ・コードは記述していません。
この事象は公開Appを非シームレスにしてCitrixのウィンドウを最大化した場合に発生しています。
また、フォームコントロールでは事象は発生していません。
実際の運用ではボタンクリック時にVBAで処理を行っていますが、切り分けのため新規Bookに
ダミーのコントロールを張り付けて再現させています。
現在は、公開Appのサイズをクライアント画面の100%に設定することで回避していますが、
何らかの対処方法、チェックすべきポイント等ご存知の方がいらっしゃいましたら、
アドバイス頂きたくお願い致します。
本来はシームレスで運用したいのですが、他の方が書き込まれている「シームレスウィンドウで提供
アプリケーションが操作できなくなることがある」と似た現象が発生しているため、非シームレス
にて運用しています。
環境：WinSV2008R2 XenApp6.0 Online plug-in-Web12.0.3 Win7
事象：Excelに張り付けたActiveXコントロールのボタン、テキストボックス、ラベル等について
フォーカスの取得・喪失操作を行うとその都度コントロールのサイズが大きくなっていく。
Excelは2010を使用しています。各コントロールはダミーで、マクロ・コードは記述していません。
この事象は公開Appを非シームレスにしてCitrixのウィンドウを最大化した場合に発生しています。
また、フォームコントロールでは事象は発生していません。
実際の運用ではボタンクリック時にVBAで処理を行っていますが、切り分けのため新規Bookに
ダミーのコントロールを張り付けて再現させています。
現在は、公開Appのサイズをクライアント画面の100%に設定することで回避していますが、
何らかの対処方法、チェックすべきポイント等ご存知の方がいらっしゃいましたら、
アドバイス頂きたくお願い致します。
本来はシームレスで運用したいのですが、他の方が書き込まれている「シームレスウィンドウで提供
アプリケーションが操作できなくなることがある」と似た現象が発生しているため、非シームレス
にて運用しています。
バグの可能性があります。
ベンダー経由でCitrixのサポートへ問い合わせした方が良いのでは？
でも、もしかしたらExcel2010のバグかも？
ベンダー経由でCitrixのサポートへ問い合わせした方が良いのでは？
でも、もしかしたらExcel2010のバグかも？
お世話になります。XenApp 6.0評価版で悩んでいます。
ターミナルサーバーは，Windows Server 2008 R2 Enterprise Edition 64bitで、
Web Interface、ライセンスサーバーも、すべて同じサーバーの環境です。
XenApp 6.0評価版は、Enterprise Editionを選択しています。
【１】Citrix Online Plug-in からデスクトップ接続できない
クライアントPCから，Online Plug-inのログオンは可能。
デスクトップ接続を試みると、次のメッセージが表示される。
> [Citrix Online Plug-in]
> Citrix Online Plug-in でサーバーと通信できません。
> ネットワーク接続を確認してください。
[OK]ボタンで閉じると、次のメッセージが表示される。
> [Citrix Online Plug-in]
> リモート サーバーでアプリケーション起動要求を実行できません。
> 詳しくは、管理者に連絡してください。
[OK]ボタンで閉じると、デスクトップ接続動作が終了する。（ログオンは継続中）
【２】XenApp Webサイトからデスクトップ接続できない
Webブラウザから XenApp Webサイトを開き、ログオンすることは可能。
デスクトップ接続のリンクをクリックすると、次のメッセージが表示される。
> 必要な接続を実行中にエラーが発生しました。
このため、デスクトップ接続できない状態。
【３】ターミナルサーバー・ログイン時のエラー
ターミナルサーバーのコンソールで、ユーザー名とパスワードを
入力した後、次のメッセージが表示される。
> [Citrix ラインセンスについての注意事項]
> Citrix XenApp がライセンス サーバー Empty に接続できません。
[OK]ボタン・クリック後、次のメッセージが表示される。
> [Citrix Single Sign-On]
> ユーザー データにアクセスできません。
> Citrix Single Sign-On は、ここで終了します。
[OK]ボタン・クリック後、コンソールのデスクトップが現れる。
デスクトップは、とりあえず普通に使える。
どうもライセンスが怪しいと思っています。ライセンスのインポートエラーが
発生しており、下記KBの内容を試してみたものの状況は全く変わりません。
http://support.citrix.com/article/CTX124856
ターミナルサーバーは，Windows Server 2008 R2 Enterprise Edition 64bitで、
Web Interface、ライセンスサーバーも、すべて同じサーバーの環境です。
XenApp 6.0評価版は、Enterprise Editionを選択しています。
【１】Citrix Online Plug-in からデスクトップ接続できない
クライアントPCから，Online Plug-inのログオンは可能。
デスクトップ接続を試みると、次のメッセージが表示される。
> [Citrix Online Plug-in]
> Citrix Online Plug-in でサーバーと通信できません。
> ネットワーク接続を確認してください。
[OK]ボタンで閉じると、次のメッセージが表示される。
> [Citrix Online Plug-in]
> リモート サーバーでアプリケーション起動要求を実行できません。
> 詳しくは、管理者に連絡してください。
[OK]ボタンで閉じると、デスクトップ接続動作が終了する。（ログオンは継続中）
【２】XenApp Webサイトからデスクトップ接続できない
Webブラウザから XenApp Webサイトを開き、ログオンすることは可能。
デスクトップ接続のリンクをクリックすると、次のメッセージが表示される。
> 必要な接続を実行中にエラーが発生しました。
このため、デスクトップ接続できない状態。
【３】ターミナルサーバー・ログイン時のエラー
ターミナルサーバーのコンソールで、ユーザー名とパスワードを
入力した後、次のメッセージが表示される。
> [Citrix ラインセンスについての注意事項]
> Citrix XenApp がライセンス サーバー Empty に接続できません。
[OK]ボタン・クリック後、次のメッセージが表示される。
> [Citrix Single Sign-On]
> ユーザー データにアクセスできません。
> Citrix Single Sign-On は、ここで終了します。
[OK]ボタン・クリック後、コンソールのデスクトップが現れる。
デスクトップは、とりあえず普通に使える。
どうもライセンスが怪しいと思っています。ライセンスのインポートエラーが
発生しており、下記KBの内容を試してみたものの状況は全く変わりません。
http://support.citrix.com/article/CTX124856
↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑
すみません。上記のレスは、間違いです。
無視してください。
すみません。上記のレスは、間違いです。
無視してください。
レスありがとうございます。
こちら側の窓口が国外になっているようなので、確認して頂くことにしました。
結果が出ましたら報告させて頂きます。
しかし、この事象を見たときは思わず笑ってしまいました。
こちら側の窓口が国外になっているようなので、確認して頂くことにしました。
結果が出ましたら報告させて頂きます。
しかし、この事象を見たときは思わず笑ってしまいました。
Win 2000 SVR SP4 Web InterfaceにてWin XP SP3でエラー
MetaFrame XP 1.0 for Windows,FR3
サーバOS：Windows 2000 Server SP4 （SP4のロールアップ１適用済）の環境にて
クライアントOS：Windows XP SP3からWeb Interfaceを利用してICAコネクション時に
MetaFrameサーバにおいて「アプリケーションログ」に
「ユーザまたはコンピュータ名を判断できません。戻り値（1722）です。」
とのエラーが発生しておりICAコネクションができません。
ちなみに、ICAクライアント（ica32t.exe）のバージョンは7.0.17535.0です。
ICAクライアントを、XenAppWeb.exe（バージョン：6.0.3790.0）で試したところ
「DesiredVRESが重複しています。」のエラーメッセージが表示され
ICAコネクションができない状態です。
※しばらくは、クライアントOS：Windows 2000／Windows XP SP2が混在します。
大変恐縮ですが、ご対応方法をご教示いただけると幸甚です。
サーバOS：Windows 2000 Server SP4 （SP4のロールアップ１適用済）の環境にて
クライアントOS：Windows XP SP3からWeb Interfaceを利用してICAコネクション時に
MetaFrameサーバにおいて「アプリケーションログ」に
「ユーザまたはコンピュータ名を判断できません。戻り値（1722）です。」
とのエラーが発生しておりICAコネクションができません。
ちなみに、ICAクライアント（ica32t.exe）のバージョンは7.0.17535.0です。
ICAクライアントを、XenAppWeb.exe（バージョン：6.0.3790.0）で試したところ
「DesiredVRESが重複しています。」のエラーメッセージが表示され
ICAコネクションができない状態です。
※しばらくは、クライアントOS：Windows 2000／Windows XP SP2が混在します。
大変恐縮ですが、ご対応方法をご教示いただけると幸甚です。
webinterface
セキュリティはちょっと無視してお聞きします。
weninterfaceをＤＭＺ領域に置く時の設定方法を教えてください。
方法がわかるurlを教えていただくだけでも結構です。
それとも根本的に無理なんですか？
すいません、よろしくお願いします。
weninterfaceをＤＭＺ領域に置く時の設定方法を教えてください。
方法がわかるurlを教えていただくだけでも結構です。
それとも根本的に無理なんですか？
すいません、よろしくお願いします。
XenAppサーバはどこに設置するのでしょうか？
環境をきちんと説明しないと、回答し難いと思いますよ。
ちなみに、添付のマニュアル(PDF)に記載されていると思います。
環境をきちんと説明しないと、回答し難いと思いますよ。
ちなみに、添付のマニュアル(PDF)に記載されていると思います。
DMZへWebInterfaceを設置した場合でも、XenAppとクライアントは直接通信
する必要がありますが、その点は問題ないでしょうか。
する必要がありますが、その点は問題ないでしょうか。
管理者ガイド - Secure Gateway 3.1 Document ID: CTX117700
http://support.citrix.com/servlet/KbServlet/download/17789-102-18836/Secure-Gateway-For-Windows-Administrators-Guide.pd
でも、ご参照のほど。
DMZとイントラの間のL3かファイヤウォールが賢くないと駄目だとおもいます。
安物のルータにある、なんちゃってDMZなら同じネットワークになるはずなので
簡単でしょう。
http://support.citrix.com/servlet/KbServlet/download/17789-102-18836/Secure-Gateway-For-Windows-Administrators-Guide.pd
でも、ご参照のほど。
DMZとイントラの間のL3かファイヤウォールが賢くないと駄目だとおもいます。
安物のルータにある、なんちゃってDMZなら同じネットワークになるはずなので
簡単でしょう。
P様、しげっち様、az1minami様ご回答ありがとうございます。
P様XenAppサーバは内部ネットワーク内です。添付のマニュアルをみても実は
探し出せなかったのですがsecure gatewayがいつもセットで記載されていて
単独で動かせるのかどうかがわからなかったのです。
しげっち様、直接通信をさせるということはファイヤウォールにポートを開けて
やらないとだめということですか？80のポートだけではだめでなのですか？
すいません質問ばかりで
P様XenAppサーバは内部ネットワーク内です。添付のマニュアルをみても実は
探し出せなかったのですがsecure gatewayがいつもセットで記載されていて
単独で動かせるのかどうかがわからなかったのです。
しげっち様、直接通信をさせるということはファイヤウォールにポートを開けて
やらないとだめということですか？80のポートだけではだめでなのですか？
すいません質問ばかりで
IcaクライアントからDMZ上のWebInterfaceを利用する場合でもIca
クライアントとXenAppサーバ間はTCP:1494やTCP:2598で直接通信
する必要があります。
これらの通信を実現させるためにはF/Wでポートの開放が必須となり、
結果として外部へXenAppサーバを直接公開する事になります。
インターネット経由でXenAppを利用する場合、SecureGatewayやこれに
類する装置の導入が推奨（ほの必須）されています。
SecureGatewayの導入にはある程度の経験が必要になります。
XenAppやSecureGatewayの構築経験者や、ベンダーへ依頼（相談）する
事をお勧めします。
クライアントとXenAppサーバ間はTCP:1494やTCP:2598で直接通信
する必要があります。
これらの通信を実現させるためにはF/Wでポートの開放が必須となり、
結果として外部へXenAppサーバを直接公開する事になります。
インターネット経由でXenAppを利用する場合、SecureGatewayやこれに
類する装置の導入が推奨（ほの必須）されています。
SecureGatewayの導入にはある程度の経験が必要になります。
XenAppやSecureGatewayの構築経験者や、ベンダーへ依頼（相談）する
事をお勧めします。
XenAPPで使用しているPORTは、以下を参照してください。
http://support.citrix.com/article/CTX102112
WebIFだけ、別のサーバでSGなしは可能。
エリアをまたがっても、Citrix XML Serviceと
WebIFのサーバが通信できればよいはずなのですが。
PORT 1494と2598は、構成に応じて。
当方は、WebIFとXenAPPを別エリアに設置して動作確認の後、SGの導入
という手順を踏んでいます。このとき、間のL3ルータのPORTは
全通しに一時的にしておいて、一通り確認の後、使ってないPORTを塞ぐ。
PINGぐらいは、後から、WebIFやXenAPPから確認することがあるので
このあたりは、L3ルータの管理者と調整しています。
http://support.citrix.com/article/CTX102112
WebIFだけ、別のサーバでSGなしは可能。
エリアをまたがっても、Citrix XML Serviceと
WebIFのサーバが通信できればよいはずなのですが。
PORT 1494と2598は、構成に応じて。
当方は、WebIFとXenAPPを別エリアに設置して動作確認の後、SGの導入
という手順を踏んでいます。このとき、間のL3ルータのPORTは
全通しに一時的にしておいて、一通り確認の後、使ってないPORTを塞ぐ。
PINGぐらいは、後から、WebIFやXenAPPから確認することがあるので
このあたりは、L3ルータの管理者と調整しています。
すいませんもう１つだけお願いします。
SecureGatewayを導入すればインターネットからＤＭＺ部分のF/Wのポートは443のみ
ＤＭＺから内部ネットワークには1494,2598を開ければいいという理解でよろしいでしょうか？それとも1494,2598はどちらにも開けないとだめですか？
SecureGatewayを導入すればインターネットからＤＭＺ部分のF/Wのポートは443のみ
ＤＭＺから内部ネットワークには1494,2598を開ければいいという理解でよろしいでしょうか？それとも1494,2598はどちらにも開けないとだめですか？
質問する前に構築したい環境をどうしたいのか？
自分で完成図を持っていないと駄目だと思いますよ。
作りたい環境に応じて必要なポートを開放するが基本です。
ちなみに80番も必要では？
自分で完成図を持っていないと駄目だと思いますよ。
作りたい環境に応じて必要なポートを開放するが基本です。
ちなみに80番も必要では？
すいませんやりたいことは、個体認証できる装置をＤＭＺ部分にいれWebIFを介して
内部ネットワークにあるXenAppサーバにアクセスしたかったんです。
でもお話によれば外部向けのF/Wのポートに1494,2598を開けないとだめ？みたいなんで
ICAクライアントから直接XenAppサーバにアクセス可能になるので個体認証できる装置を
いれる意味がないのかなと、最低限443と80だけでいいのであれば
クライアントから直接XenAppサーバにアクセスできないのでSecureGatewayを導入を
個体認証できる装置と並列で構築すればいいのかなと理解したんですが・・・。
内部ネットワークにあるXenAppサーバにアクセスしたかったんです。
でもお話によれば外部向けのF/Wのポートに1494,2598を開けないとだめ？みたいなんで
ICAクライアントから直接XenAppサーバにアクセス可能になるので個体認証できる装置を
いれる意味がないのかなと、最低限443と80だけでいいのであれば
クライアントから直接XenAppサーバにアクセスできないのでSecureGatewayを導入を
個体認証できる装置と並列で構築すればいいのかなと理解したんですが・・・。
>最低限443と80だけでいいのであれば
SG入れるんだったら、インターネットからDMZは443だけです。
80は、別サーバに振ってもかまいません。
というか、80はWebCAMや監視カメラ等のハードアプライアンスへ
振って、google等の巡回ロボットや良からぬ方々の目くらまし
がよいかとおもいます。
DMZ、イントラは調整してください。
Active Directoryバージョンアップの影響について
<環境>
サーバーOS：Windows2003 Standard
CPS4.5
Citrix Streaming クライアントセット Version1.1
<質問>
現在上記環境を2003Active Directory環境にて動かしていますが
ActiveDirecrotyを2008に上げる予定があります。
ADを2008に上げたことにより障害や影響が出たようなことがあれば教えていただき
たいのですがよろしくお願いします。
サーバーOS：Windows2003 Standard
CPS4.5
Citrix Streaming クライアントセット Version1.1
<質問>
現在上記環境を2003Active Directory環境にて動かしていますが
ActiveDirecrotyを2008に上げる予定があります。
ADを2008に上げたことにより障害や影響が出たようなことがあれば教えていただき
たいのですがよろしくお願いします。
W2k3とW2k8のフォルダリダイレクトが違う。W2k8は増えています。
W2k8では、GPOが強化されていてUSBをREAD ONLYにしたりできます。
GPOの内容が増えた分、顧客への説明や決めてもらうことが増えた。
Xpでは、Application DataやMy Documentsの扱いがW7と違うのは
ご存知だとおもいます。これ、リダイレクト先の設定ではシビアです。
W2k3 ＞XPクライアント、W2k3以前のサーバ
W2k8 ＞Vista、７クライアント、W2k8以降のサーバ
という、位置づけで 顧客には説明しています。
Vistaで拡張された機能、アカウントの権限昇格や顕著なメッセージは
閉口されたとおもいますが、ADでは、そのぶんGPOにのってきます。
その他、ツールが変わることで管理する側が覚えなければならない
内容もふえてます。 管理は、しやすくなるわけですが。
W2k8では、GPOが強化されていてUSBをREAD ONLYにしたりできます。
GPOの内容が増えた分、顧客への説明や決めてもらうことが増えた。
Xpでは、Application DataやMy Documentsの扱いがW7と違うのは
ご存知だとおもいます。これ、リダイレクト先の設定ではシビアです。
W2k3 ＞XPクライアント、W2k3以前のサーバ
W2k8 ＞Vista、７クライアント、W2k8以降のサーバ
という、位置づけで 顧客には説明しています。
Vistaで拡張された機能、アカウントの権限昇格や顕著なメッセージは
閉口されたとおもいますが、ADでは、そのぶんGPOにのってきます。
その他、ツールが変わることで管理する側が覚えなければならない
内容もふえてます。 管理は、しやすくなるわけですが。
MSのTECNETですが、ご参考まで。
http://technet.microsoft.com/ja-jp/library/cc732275.aspx
あと、Fの公開資料 P22フォルダ構造の下りかな？
www.fmworld.net/biz/fmv/solution/pdf/win7changeguide_1002.pdf
http://technet.microsoft.com/ja-jp/library/cc732275.aspx
あと、Fの公開資料 P22フォルダ構造の下りかな？
www.fmworld.net/biz/fmv/solution/pdf/win7changeguide_1002.pdf
情報ありがとうございます。確認してみます。
ファーム測定基準サーバに接続できません
toketaと申します。
＜環境＞
ServerOS：W2K3
Citrix：MetaFrame XPe FeatureRelease 3
サーバ数：5台
＜状況＞
稼働するアプリケーションは全て同じ、５台のMetaFrameサーバにて
負荷分散を行っていますが、ある日から突然１台のサーバに対し接続が無くなりました。
該当サーバはサーバファームのファーム測定基準サーバに設定されており、
管理コンソールを開くと下記のメッセージが表示されます。
「ファーム測定基準サーバに接続できません。このため、Resource Managerを実行できません。ファーム測定基準サーバーが実行中で接続可能かどうか確認してください。
エラーコード：c0160af2」
現在、その他のサーバにてユーザーの接続は正常に行えており、サービスとして大きな問題にはなっておりません。
また、該当サーバのOSに特に不審なログ・挙動は見られませんでした。
該当サーバが何らかの原因でファーム測定基準サーバが止まってしまったということまでは解るのですが、その原因、及びそれによりクライアントからの接続が無くなったことの理由がわかりません。
何かわかる方、またはこの部分についての文献等を知っている方がいましたら教えてください。
以上、ご確認宜しくお願いいたします。
＜環境＞
ServerOS：W2K3
Citrix：MetaFrame XPe FeatureRelease 3
サーバ数：5台
＜状況＞
稼働するアプリケーションは全て同じ、５台のMetaFrameサーバにて
負荷分散を行っていますが、ある日から突然１台のサーバに対し接続が無くなりました。
該当サーバはサーバファームのファーム測定基準サーバに設定されており、
管理コンソールを開くと下記のメッセージが表示されます。
「ファーム測定基準サーバに接続できません。このため、Resource Managerを実行できません。ファーム測定基準サーバーが実行中で接続可能かどうか確認してください。
エラーコード：c0160af2」
現在、その他のサーバにてユーザーの接続は正常に行えており、サービスとして大きな問題にはなっておりません。
また、該当サーバのOSに特に不審なログ・挙動は見られませんでした。
該当サーバが何らかの原因でファーム測定基準サーバが止まってしまったということまでは解るのですが、その原因、及びそれによりクライアントからの接続が無くなったことの理由がわかりません。
何かわかる方、またはこの部分についての文献等を知っている方がいましたら教えてください。
以上、ご確認宜しくお願いいたします。
SecureGatewayで公開アプリケーションが起動出来ない
環境
Server:Win2008R2
CPS:XenApp6
SGとWIはDMZ上に同居
障害が2点あります。
①SGのポートを443に設定するがIEから、SSLのサイトにアクセスできない。
ポートの競合を回避するためIIS7.5のSSLは4400にしてあります。
ポート番号4400をURLで指定することでアクセスが可能になる。
②4400のサイトでログイン後アプリケーションの一覧を取得できるが
アプリケーションを実行すると
XenAppサーバーに接続できません。SSLサーバーが接続を受け入れていません
とメッセージが表示されます。
SG上からは4400にアクセスするとアプリケーションを起動できるが
WANからはアプリケーションが起動できません。
どなたか対応策をご存知の方おられましたら、ご教授願えると幸いです。
Server:Win2008R2
CPS:XenApp6
SGとWIはDMZ上に同居
障害が2点あります。
①SGのポートを443に設定するがIEから、SSLのサイトにアクセスできない。
ポートの競合を回避するためIIS7.5のSSLは4400にしてあります。
ポート番号4400をURLで指定することでアクセスが可能になる。
②4400のサイトでログイン後アプリケーションの一覧を取得できるが
アプリケーションを実行すると
XenAppサーバーに接続できません。SSLサーバーが接続を受け入れていません
とメッセージが表示されます。
SG上からは4400にアクセスするとアプリケーションを起動できるが
WANからはアプリケーションが起動できません。
どなたか対応策をご存知の方おられましたら、ご教授願えると幸いです。
WAN経由だと動作させるまでが難しそうですね。
ルーターの位置と変換(NAT等)によりWIのゲートウェイ○○の設定が変わると思いますが、まずはクライアントからtelnetやPingが飛ぶかじゃないですかね～。
http://support.citrix.com/article/CTX102005
http://support.citrix.com/proddocs/index.jsp?topic=/xenapp5fp2-w2k3/ps-securing-cfg-tcp-ports.html
ルーターの位置と変換(NAT等)によりWIのゲートウェイ○○の設定が変わると思いますが、まずはクライアントからtelnetやPingが飛ぶかじゃないですかね～。
http://support.citrix.com/article/CTX102005
http://support.citrix.com/proddocs/index.jsp?topic=/xenapp5fp2-w2k3/ps-securing-cfg-tcp-ports.html
トラブルシューティングで使用する情報について
Windows Server 2003にXenApp5.0 FP2 Hotfix Rollup Pack6適用済みの環境で
クライアントはOnline Plug-in 11.2でIEから公開アプリケーションを使用しています。
公開アプリケーションやXenAppのトラブル発生時に、
サーバおよびクライアントのイベントビューア以外に
情報がわかるような場所があれば教えて頂けないでしょうか。
宜しくお願い致します。
クライアントはOnline Plug-in 11.2でIEから公開アプリケーションを使用しています。
公開アプリケーションやXenAppのトラブル発生時に、
サーバおよびクライアントのイベントビューア以外に
情報がわかるような場所があれば教えて頂けないでしょうか。
宜しくお願い致します。
XenAppだから特別という事は無く、
通常のWindows環境のトラブルシュートと同じです。
これを見たらエラーがほぼ解決する様なログはありません。
エラーメッセージ等をヒントに一つ一つ下の階層から確認するだけです。
通常のWindows環境のトラブルシュートと同じです。
これを見たらエラーがほぼ解決する様なログはありません。
エラーメッセージ等をヒントに一つ一つ下の階層から確認するだけです。
Powerful & Beautiful
力強く、美しいシステムを。