シトリックス炎の掲示板 1日8,000アクセスの国内最大シトリックスコミュニティ

トピック検索

462 件のトピックが該当しました。
  1. <
  2. 38
  3. 39
  4. 40
  5. 41
  6. 42
  7. 43
  8. 44
  9. 45
  10. 46
  11. 47
  12. >

NFuse1.6(MetaFrame XP FR1)について

PEE 2002/04/24 11:08:37

以前投稿させて頂きましたが以下の問題が発生しました。
NFuseを利用して公開アプリケーションを利用しています。
Webクライアントでログオン後、公開アプリケーションを
起動します。公開アプリケーションは終了せず起動したままです。
しばらくして違う公開アプリケーションを起動しようとすると
セッションの有効期限がきれました?のような感じの
メッセージ表示されWebクライアントがログオフされます。
再度ログオン後、公開アプリケーションを起動すると
2重ログオン防止の設定をしている為、公開アプリケーションが
起動しません。

上記有効期限を調整する所はNFuseなのでしょうか?
Webサーバーなのでしょうか?
NFuse1.51では発生していなかったような気がしますが・・・。

よろしくお願いします。

pancra 2002/04/24 13:56:53

認証チケットの仕組みを利用していれば、有効期限がきれるという現象はありえますね。
こまかなところでNfuseも新機能が追加されてますね。

PEE 2002/04/24 14:14:30

ありがとうございます。
確認してみます。

PEE 2002/04/26 15:02:37

チケットの有効期限を変更しても変化でません。
そこでNFuse.confファイルのSessionFied.NFuse_TicketTimeToLive
のMAX値知っている方教えていただけないでしょうか?
  • ニックネーム
  • メール
  • 本文

公開アプリ終了後もセッションが残る

noga 2002/04/17 15:08:25

はじめまして、Meta初心者です。

質問がありますが、まず環境から
[MetaFrame用サーバ]
・OS: Windows2000Server(SP2)
・CPU: PentiumIII 933MHz × 2CPU
・RAM: 1GB
・MetaFrame: MetaFrameXPa1.0(FR1&SP1)※90日評価版
・その他ソフト: MS-Office2000Standard(SP2)
Sybase ASE12.5 PCClient
MS-VisualStudio6.0(SP5)
・台数: 1台
[クライアント]
・OS: Windows2000Pro(SP2)
・CPU: Pentium4 1.5GHz
・RAM: 384MB
・ICAクライアント: Ver6.20.985
・その他ソフト: MS-Office2000Standard(SP2)
・台数:
[その他サーバ]
・PDC: Windows2000Server(SP2) × 1台
・DBサーバ: Sun Solaris8 (DBMS: Sybase ASE12.5) × 1台

上記の環境で、VBアプリとExcelマクロのアプリの2アプリを
公開していますが(どちらもDBアクセス有り)、

時々(というか1/15〜1/20の頻度で)、公開アプリを終了させても
セッションが残った状態になり、
そのクライアントから再度公開アプリを起動させようとしても
ICAクライアントがMetaサーバにログオンすらしてくれず
無反応になる、という現象が起こります。

その都度、残ったセッションをコンソールから消す対応をしていて、
セッションをクリアにすれば通常に公開アプリが起動できるように
なります。

※アプリ開発用なので、MetaFrameXP評価版を使用しておりますが、
本番では正規購入版を導入します。

なぜ、このような現象になるのでしょうか・・・?

漠然としていてすみませんが、何か解決のヒントがありましたら
よろしくお願いします。

情報不足の点はご指摘下さい。

noga 2002/04/17 16:35:02

追加の情報ですが、
公開アプリはシームレスで起動しています。

Citrix(日本)サイトのFAQに、同様の現象について載っていますが
http://www.citrix.co.jp/support/faq6.html#Q53
これはMetaFrame1.8の場合で、SP3を適用すれば解決するとの事。

私の方では、MetaFrameXPa1.0(FR1&SP1適用済み)の環境ですが
同様の現象は解決されていないのでしょうか・・・?

MetaFrameXPa1.0(FR1&SP1)でお使いの方で、シームレスアプリ
起動で同様の現象はでないでしょうか?

何か設定すべきところが抜けているのかも知れませんが・・・

山口 茂 2002/07/22 19:49:27

はじめまして、山口と申します。私もMeta初心者です。

【環境】
[MetaFrame用サーバ]
・OS: Windows2000Server(SP2)
・CPU: Pentium?? 1.4GHz × 2CPU
・RAM: 4GB
・MetaFrame: MetaFrameXPa1.0(SP1) 正規版
・台数: 5台
[クライアント]
・OS: Windows2000Pro(SP2)
・CPU: Pentium?? 667MHz
・RAM: 512MB
・ICAクライアント: Ver6.20.985
・その他ソフト: MS-Office2000 Professional
・台数:
[その他サーバ]
・PDC: Windows NT4.0 Server(SP6) × 1台
・BDC: Windows NT4.0 Server(SP6) × 1台
・その他サーバ: Windows2000Server × 5台

同様の現象が当初(2002年5月)より出ています。
・公開アプリ(シームレス)を終了させてもセッションが残る。 私達の場合, 時々ではなく,終了した事がありません。
・他のServerで評価版で試した時は,再現しません。
・どにらも同じ設定です。何人かで確認しましたが,同様の設定
 になっています。
・8月には運用を開始します。
・何か解決策が有れば,情報をお願い致します。

pancra 2002/07/23 00:27:32

セッションの残り方にもよりますが、DBアクセスの部分が終了していなかったりするなんて事はありませんか?
終了する前に確実にリソースを開放していることを確認できるように
してみてはいかがでしょうか?

山口 茂 2002/07/25 08:54:03

おはよう御座います。 山口です。

pancraさん早速レス有難う御座います。
昨日,ご指摘の部分を確認しましたが,変化無しです。

アクセサリーにある『電卓』を公開アプリ・シームレスで
設定しましたが,結果は同じでセッションが切れません。

また,何か情報が有りましたら,宜しくお願い致します。
  • ニックネーム
  • メール
  • 本文

オートクリエイトされているプリンタがクライアントに表示されない

ooyama 2002/03/28 15:10:58


OOYAMAと申します。

TSE4.0+MetaFrame1.8(SP3)の環境でタイトルのような現象が発生し、
困っています。

クライアントからサーバへログオンして、プリンタを見ると、
ログオンしたマシンのプリンタが表示されませんでした。
「オートクリエイトされていないのでは…?」と思い、
サーバのプリンタを見ると、ログオンしたマシンのプリンタは
オートクリエイトされ、見えていました。

常にこのような状態であれば、それなりに調査のしがい(?)もあるので
すが、たまに(この2〜3日は頻繁に)発生するのです。
再ログオンするとプリンタが見えたり、また見えなくなったり。

同じような目にあった方、いらっしゃいませんか?



pancra 2002/03/29 09:40:18

プリンタのマッピングに時間がかかっているだけなのではないでょうか?
ところで、この状態で実際には印刷が可能であったのでしょうか?
それとも印刷できなかったので問題ということなのでしょうか?

ooyama 2002/04/01 11:40:34

レスありがとうございます。
使用しているクライアントのプリンタが
見えないため「印刷できません」でした。

プリンタのマッピングに時間がかかっているとした場合、
どのような対応をしたらよいのでしょうか?(メモリを増やす?)

  • ニックネーム
  • メール
  • 本文

.vlファイルが壊れてしまう。

LEN 2002/03/14 13:56:01

初投稿します。よろしくお願いします。

環境:WinTSESvr4.0+MetaFrame1.8+公開アプリケーションを使用しています。

現在、発生している現象が.vlファイルが壊れる現象が発生しています。
各クライアントは、移動Profileを使用していて、どこかの時点でファイル
が壊れるようです。

壊れると、公開アプリケーションのアイコンがICA表示され、実行すると
”ICAコネクションの設定が見つかりません。ICAコネクションをきどうできません。”
と表示されます。

防ぎ様が無い為、”ICAClient”のフォルダごと何処かに保存したいのですが、
(移動プロファイルに入れたくない)やり方が解りません。
どなたかご存知では無いでしょうか?

また、このような現象を体験して、クリアされた方はいらっしゃらないでしょうか?

以上、よろしくお願いします。

pancra 2002/03/14 20:02:40

移動プロファイルのキャッシュを無効にしていますか?

LEN 2002/03/25 11:29:30

回答が遅れて申し訳有りません。

こんにちは、LENです。

>移動プロファイルのキャッシュを無効にしていますか?
このキャッシュとはPDC(NTSvr4.0)の方ですよね?
キャッシュの設定はやった記憶が無いのですが、どの
セクションに有るのでしょうか?

MetaFrameクライアントの設定では、キャッシュを有効
にしています。

申し訳有りませんが、もう少しご教授お願いします。

pancra 2002/03/26 09:49:12

LENさんの環境でvlファイルが壊れるのは移動プロファイルが正しく動作していないことが問題なのかな?と思い。LENさんがおっしゃるICAの設定だけを別の場所に保存できないか?というアプローチではなく、まずは移動プロファイルを正常に動作させる為のアプローチとして"移動プロファイルのキャッシュ"を無効にしてみてはと思いました。
通常プロファイルは設定されたパスよりMetaFrameサーバにロードされ、デフォルトではその設定がサーバにキャッシュとして保存されます。この部分について語ったものであり、LENさんのおっしゃるMetaFrameクライアントのディスクキャッシュとは異なるレベルのものです。
またキャッシュの有効無効については通常レジストリにて行うものです。マイクロソフトのKBを参照していただければ、該当の情報を見つけることができるのではないかと思います。
Windows2000環境においてはグループポリシーにてサーバ毎にこの設定を行うことが可能であったかと思います。

二つ目のアプローチとしてTSEのMLでも語られていますが、プロファイルに含めたくないディレクトリを指定することができますので、ここに
ICAの設定ディレクトリを指定することにより移動プロファイルに含めない形が取れるような気はしますが、その場合はうまくマージされるのかは試していません。
かつ、その場合に上記の移動プロファイルのキャッシュを有効にした場合は移動プロファイルに含まれない部分が削除される事が想像されますので、気をつけてください。

LEN 2002/03/26 22:38:11

こんにちはLENです

すばやいレスありがとうございます
私も出来れば、移動プロファイルで対応できないかと考えております。
それでですが、
>移動プロファイルのキャッシュ
は、クライアントのprofileで良かったでしょうか?
http://www.microsoft.com/JAPAN/support/kb/articles/JP173/8/70.asp
のDeleteRoamingCacheを1に各クライアント設定を入れております。
これを入れることによって、クライアントに有るローカルにキャッシュ
されたプロファイルは削除される。と有りますが、実際削除されない場合
が結構有ります。これが影響しているのでしょうか?
また、不具合の出たユーザーのサーバーに保存してあるProfileを見てみると
その時点で.vlファイルが壊れているようです。
Profileを戻す場合に壊れているのだと思います。

この.vlファイルは、ユーザー、パスワード、ドメインが格納されている
ファイルだと認識しています。
なぜ、変更も無いのに毎回このファイルを変更しているのかがわかりません。
私の認識不足でしょうか?

pancra 2002/03/27 07:34:56

どうも私の方が勘違いしていた様ですね。よく読むとLENさんがおっしゃっていたのはICAクライアントを動作させているクライアントマシンにおいて移動プロファイルを使用しており、その移動プロファイル内のICAの設定ファイルが壊れてしまうとの現象なのですね。

移動プロファイルが壊れる原因を考えてみましょう。
1)移動固定プロファイルではない状態で複数のマシンから同一のユーザでログオンするケース
この場合はそれぞれ違うユーザでログオンすれば良いですね。

2)移動プロファイルのPATHが、Terminalサーバー用のプロファイルPATHがかぶっている。
NT4ドメイン環境であれば、ドメインユーザマネージャにおいて通常のプロファイルPATHとTerminalサーバー用のプロファイルPATHが指定できるはずです。NT4もしくはWin2000系のクライアントにおいてMetaFrameでログオンするドメインとクライアントマシンにおいてのログオンするドメインが同一である場合は両方指定しておかないとおかしな事となります。

それから、vlファイルはLENさんのご指摘のとおりの内容が保存されています。

おそらく、サーバーファームを自動更新した際にアクセスされているのであると思います。サーバーファームの内容が更新され、クライアント側の情報を更新する必要があるかどうかをファイルのタイムスタンプと比較しているのではないでしょうか?あくまで推測ですが・・・

LEN 2002/03/27 10:31:14

こんにちは、LENです。

つきあってもらってありがとうございます。
>ICAクライアントを動作させているクライアントマシンにおいて移動プロファイルを使用しており、
>その移動プロファイル内のICAの設定ファイルが壊れてしまうとの現象なのですね。
はい、そうです。説明べたで申し訳ありません。

>クライアントにおいてMetaFrameでログオンするドメインとクライアントマシンにおいてのログオン
>するドメインが同一である場合
クライアントがMetaFrameにログオンするドメインとWindowsにログオンするドメインは異なっている
為、問題無いですよね。
ちなみに、同じ場合はユーザマネージャのどこに二つ設定するのでしょうか?(今後の参考に・・)

この.vlファイルはパスワードの保存にチェックした場合、毎回書きかえられているみたいです。
ここにチェックを入れなければ、Profileを作成されたときから変わりません。
でも、ユーザーさんは必ずチェックします。(私も、面倒なのでチェック入れますが・・・)

やっぱり、移動プロファイルがうまくいってないとしか言えないですね。。。。。

pancra 2002/03/27 11:47:14

>同じ場合はユーザマネージャのどこに二つ設定するのでしょうか?
TSEにドメインの管理者権限をもったユーザでログインして、ドメインユーザマネージャを起動し、設定したいユーザのプロパティを開いてプロファイルボタンを押せば、設定画面がでてきます。

LEN 2002/03/27 20:10:45

こんばんわ LENです。

>TSEにドメインの管理者権限をもったユーザでログインして、ドメインユーザマネージャを起動
早速確認しました。。。。すご〜い、いっぱい有る〜。。。
こちらでも確認できました。今後発生しましたら対応します。。ありがとうございました。
でも、どうしても移動Profileで.vlファイルが壊れるのが対応できません。(T_T)
地道にがんばっていこうと思います。ありがとうございました。

pancra 2002/03/28 01:10:54

vlファイルが壊れるユーザは特定のユーザではありませんか?
壊れないユーザもいるのではありませんでしょうか?
上記の2つが当てはまるならば、クライアント側に異なるバージョンの
pn.iniファイルが存在するクライアントマシンがある可能性があります。vlファイルが壊れるユーザが使用しているマシンを中心に調べてみてください。

LEN 2002/03/28 14:23:50

こんにちは、LENです。。。

>vlファイルが壊れるユーザは特定のユーザではありませんか?
ですが、主にpoweruserが頻繁に発生します。
 と言うより通常ユーザは気付かずにいつのまにか壊れていると言う状況です。
壊れないユーザは確かに存在しますが、ほとんどPCを使わずログオンしていないようです。
また、クライアントのバージョンですが、一斉変更を行なった為バージョン違いが発生しているとは思いません。
現に、同一バージョンで移動プロファイルを設定していないユーザからの不具合は発生していません。

90%移動プロファイルだと思うのですが・・・・

まだ、確率的に残っているのが、
インストール時に、pn.scrファイル、appsrv.srcファイルをカスタマイズかけたことです。
内容として、(WANユーザにサーバの設定をいれたpn.scr、appsrv.srcに変更しました)
pn.src
[Program Neighborhood]
****ファーム=*********** 固定

[****ファーム]
TcpBrowserAddress=199.1.1.2
TcpBrowserAddress2=199.1.1.3
・・・・・・

appsrv.src
[WFClient]
ApplicationSetManagerIconOff=On
CustomConnectionsIconOff=On
FindNewApplicationSetIconOff=On

です。。
何か関係しそうでしょうか?

この.vlファイルが壊れると、公開アプリケーションのアイコンが「ICA」表示になります。
このICAアイコンになるのは公開アプリでシングルバイト名のアプリケーションだけです。ダブルバイトのアプリケーションは問題無く表示されます。
このシングルバイト、ダブルバイトの違いも理解できません。
(これは、本日解明しました・・・。)なぜ??って感じです・・・。

この状況で何かお気づきでしたら、ご指摘ください。

pancra 2002/03/28 21:52:49

後先になってしまいましたが、基本的な情報を教えてください。

以下に想定する環境を書きますので、違う点を修正していただけると
ありがたいのですが・・・

1)ドメインコントローラ:NT4+SP?
2)MetaFrameServer:1.8+SP?
3)MetaFrameServerOS:NT TSE+SP?
4)ICAクライアント:バージョン?

5)ユーザ管理は基本的にユーザ毎に別のアカウントを割り当てている。

6)プロファイルの管理方法:移動プロファイル+ローカルプロファイル
移動プロファイルを使用するユーザは端末間を渡りあるく必要があるので設定している?

7)クライアントOSはWindowsNT4.0のみ?

よかったら教えてください。

LEN 2002/03/30 09:23:45

こんにちはLENです。

申し訳ありません。正確な環境を記載していませんでした。
1)ドメインコントローラ:NT4+SP6a
2)MetaFrameServer:1.8+SP2
3)MetaFrameServerOS:NT TSE+SP6
4)ICAクライアント:バージョン 6.00.913

です。
5)ユーザ管理は基本的にユーザ毎に別のアカウントを割り当てている。
はい、Windowsドメイン、MetaFrameドメイン共にユーザ毎にアカウントを割り当てています。

6)プロファイルの管理方法:移動プロファイル+ローカルプロファイル
Windowsドメインは移動プロファイル
MetaFrameドメインは固定プロファイルです
移動プロファイルを使用するユーザは端末間を渡りあるく必要があるので設定している?
はい、そうですね。どのPCを使用しても同一Profileが使用できるように設定しています。

7)クライアントOSはWindowsNT4.0のみ?
基本的にはWindowsNT4.0WSのみですがWindows95,98,2kユーザも存在します。
ただ今回、不具合の発生しているユーザはWindowsNTユーザだけです。
他のユーザは、使用していないのかも・・・(笑)

以上、ご気づきの点があれば、よろしくお願いします。
  • ニックネーム
  • メール
  • 本文

Excel保存時の初期設定について

山崎 2002/03/02 00:12:50

山崎といいます。私もMetaFrameXP90日評価版でいろいろと
ためしているのですが、一つ分からないので質問させていただきます。
Office製品の保存先で困っています。
VisualBasic6.0にて作ったアプリケーションがあるのですが
帳票出力用にExcel変換して使用しています。
変換されたExcelデータを保存する際にサーバのドライブがデフォルトになっているのですが、クライアントのCドライブ等をデフォルトにはできないのでしょうか?

また、みなさんはこういう問題はどのように対処しているのですか?

うまく伝わっていないかもしれませんが、ご教授お願いします。

dive 2002/03/02 21:07:15

山崎さんはじめまして。

私も同じようにVBから帳票を出力するときはExcelに出しています。
但しそれはデータを一旦ディスクに落として、Excelのマクロでデータを貼り付けるようにしています。Excelのマクロを使っているので、Excelへの編集が完了した時点でマクロの中でカレントディレクトリーをローカルのC:\(MetaFrame上ではV:\かな?)にするようにしています。
はずしていたらすいません。

山崎 2002/03/04 00:33:54

diveさん、ご回答ありがとうございます。

そうなるとアプリの変更が必要になってしまうので
MetaFrameサーバのレジストリーでの変更は同等のことは
できるでしょうか?

dive 2002/03/06 21:40:02

山崎さん、こんにちは。

すいません。私は上記の方法以外思い付かなかったので・・・
それ以外に考えられることは、ユーザー毎の設定が必要になりますが、
1度ユーザーでログオンして、エクセルのブックを開いてカレントフォルダーを変更することぐらいです。
ただこれをするとプログラムからだけでなく、TS上で開くエクセル全部のカレントフォルダーがクライアントのC:\になります。

  • ニックネーム
  • メール
  • 本文

taka 2002/02/19 19:07:22

お世話になっております。

Win2000Server + SP2 に MetaFrame XP + FR1 の環境で
IMEとATOKをユーザによって使い分けようと思っています。

しかし、Win2000ServerにIMEとATOKをインストールしたところ、
Win2000Serverログオン時にIME(のマーク?)が表示され、
使い分けが出来ません。

対処方法を知っている方、教えてください。
よろしくお願いします。
  • ニックネーム
  • メール
  • 本文

ICAクライアントからのアプリケーション起動について

SAI 2002/02/06 02:27:00

SAIと申します。
いつもお世話になっております.

今、MetaFrameに接続できず、非常に困っています。

<環境>
MetaFrameXP SP1
MetaFrame用PDC(WindowsNT)
業務用PDC(WindowsNT)
ICAクライアントPC Windows2000
ICAクライアントバージョン 最新バージョン
※ICAクライアント(Neighvorhood) からアプリケーションを起動するときにユーザー名、パスワード、ドメインなどを聞いてくる設定にしています。

現在出ている症状として、
?,△?PCに、MetaFrameとは関係の無いNTドメイン(業務用PDC)のユーザーAでログオン
??ICAクライアントからアプリケーションを起動すると、ユーザー名、パスワードなどを聞いてくるので、MetaFrame用のNTドメインのユーザー名、パスワードを入力してアプリケーションが正常に起動する。
?F韻?PCに別のNTドメインのユーザーBでログオン。
??ICAクライアントからアプリケーションを起動し、MetaFrame用のNTドメインのユーザー名、パスワードを入力
?ァ崟楝海縫┘蕁爾?あります。Citrixサーバーが使用できません。後でもう一度やり直してください」とのエラーメッセージが表示される。

・別のPCにユーザーBでログオンし、MetaFrameのアプリケーションを利用しようとしても同じエラーメッセージが表示され、アプリケーションが起動されません。
・NFuseを使用して、ブラウザからアクセスした場合でも同様の症状が発生します。

どなたか、同様の症状が出ている方はいらっしゃらないでしょうか?どのように対処すれば良いか、なにかアドバイスをお願いいたします。

どうぞ宜しくお願いいたします。

pancra 2002/02/06 12:50:41

ドメインの信頼関係を結べばいいのでは?

すえ 2002/02/14 20:50:51

こんにちは。自分の環境でも似た(?)ような症状が出て困っています。
状況としては、Windowsにログインするユーザーと、公開アプリケーションを使用するユーザーは違うんですが、どちらも、同じドメインに属しています。
どなたか解決方法をご存知ないでしょうか?

ペンさん 2002/02/19 22:55:34

SAIさんへ
この環境は業務用のドメインとMeta用のドメインを2つ立てているんですか?

すえさんへ
もう少し詳しく環境を記入してください。
・Metaのバージョン
・MetaサーバのOS
・クライアントのOS
・エラー番号&内容
  • ニックネーム
  • メール
  • 本文

プリンタの設定に関して

ao 2002/02/04 18:13:10

はじめまして、よろしくお願いします。
プリンタで今、大いにはまっております。
NT4.0TSE+MetaFrameXPの環境でクライアントプリンタのプロパティが
Metaにログオンした時に引き継がれません(給紙方法、用紙サイズ等)。
プリンタはエプソンのVP-4300でドライバは最新の物を使用しています。
クライアントはNT4.0Workstationです。
このような現象は、MetaFrame1.8の時はパッチがあったようですが。
何か解決策があればよろしくお願いします。

  • ニックネーム
  • メール
  • 本文

Neighborhoodの公開アプリケーション一覧の表示について

nishi 2002/01/30 18:07:05

Metaframe 1.8 for Windows2000(SP3)
ICA Win32 Client
を使用しています。
Neighborhoodの公開アプリケーション一覧のところで「更新」ボタンを押すと、
サーバー側で追加した公開アプリケーションが一覧に追加されておりました。
恐らくライセンスを追加した後もしくはSP3にした後からだと思いますが、「更新」ボタンを押すと、
サーバーへのログオン画面が表示され、ログオンするとサーバーのデスクトップが
表示されるようになり、
公開アプリケーションの一覧が更新されなくなってしました。
こうなった原因がはっきりつかめないで困っております。
何か考えられることがありましたら教えていただけませんでしょうか?
よろしくお願いいたします。

pancra 2002/01/30 21:44:33

クライアントのバージョンをSP3リリース時のバージョンにあげてみてはいかがですか?

nishi 2002/01/31 15:15:03

nishiです。
ユーザーの運用中なので、Metaをサーバーシャットダウンできなかったのですが、
再起動しましたら、通常どおり公開アプリケーションが更新されるようになりました。
おさわがせしました。ありがとうございました。
  • ニックネーム
  • メール
  • 本文

VPN経由でWindows95,98の接続ができない

まさ 2002/01/18 19:22:52

サーバーはWINDOWS2000サーバーでVPN経由でメタフレームを使用
しています。
クライアントがWINDOWS2000PROの場合は問題なく接続できるのですが
クライアントがWINDOWS95,98の場合は接続できません。
VPNの接続には問題がなく、サーバーまでは接続できているようです。しかし、公開プログラムを持ってこれない状態にです。
ちなみに同一マシンをVPNではなくサーバーと同じLANに接続した場合は
問題なく接続できています。
なぜなのでしょう?とても困っています。どなたか助けて下さい!

pancra 2002/01/18 21:57:10

VPNを実現するのに何を使用しているのでしょうか?
1)キャリアのIP-VPNサービス
2)キャリアの独自VPN(IIJのセキュリティゲートウェイとか)
3)センター側がハードウェアのVPN装置、クライアント側がVPNソフト
4)センター側、クライアント側ともにハードウェアのゲートウェイ接続
5)Windows2000ServerのIPSecとか

まさ 2002/01/18 23:24:24

pancraさん、こんばんは
VPNはキャリアのIP-VPNサービスに該当するかと思います。
ターミナルサービスクライアントとしても接続を試みましたが
やはり接続できません。
サーバーのターミナルサーバーマネージャーにはConnectQueryの状態

まさ 2002/01/18 23:31:56

(続き)途中でENTERキーを押してしまいました
で接続を試みているようですが、切断されてます。
クライアントではタイムアウトエラーとなっています。
ちなみにサーバー(Windows2000Server)はSP2をあてています。
ターミナルサービスのライセンスはアクティブ化してあり、
問題のWindows95,98マシンも最初の接続時にサーバーのターミナルクライアントライセンスに登録はされました。
何か問題となるところがありますでしょうか?

pancra 2002/01/19 00:42:25

当たり前の様な事から確認させてください。
1)クライアント側からVPNを通してサーバにはPINGは通りますか?
2)サーバ、クライアント共にIP-VPNを使用する為、プライベートアドレスしかもたない形ですか?
3)クライアントからtelnetでサーバのIPの1494番に接続を試みた場合ICA・・ICAと帰ってきますか?
4)カスタムのICAコネクションで接続しようとしているのでしょうか?
 それともサーバーファームでの接続を行おうとしているのでしょうか?
5)接続プロトコルはTCP/IPのみを使用でしょうか。それともTCP/IP+HTTPをお使いでしょうか?

質問ばかりですね〜でも重要な事なので。

まさ 2002/01/19 08:27:24

1)クライアントからサーバーへのPINGは通ります。
2)サーバー、クライアントともプライベートアドレスのみです。
VPNサーバーはキャリアのルータです。
3)試していません。テスト次第、書き込みます。
4)両方で試みましたが同じ結果です。メタフレームサーバーの場所を
 TCP/IPでIPアドレスを追加することでファーム名は表示されます。
しかし、その先には進めません。
5)接続プロトコルはTCP/IPのみです。
よろしくお願いします。

まさ 2002/01/19 10:00:54

3)クライアントからtelnetでサーバのIPの1494番を接続すると
ICA・・・・・が返ってきました

まさ 2002/01/19 10:27:35

でも
ICA・・・・・・・としばらく返ってきたあとに「切断されました」
となります。
サーバーのターミナルサービスマネジャーにはやはりConnectQuery
で接続を試みている様子はあるのですが、30秒ほどで接続が確立
できずに切断されているようです。

pancra 2002/01/21 16:39:55

LANではうまくいくことからMetaFrameサーバそのものの設定、
クライアント側の設定がおかしいわけではなさそうです。
ICAの返事が返ってくるので1494のポートが空いてないわけでもない
みたいです。
キャリアのVPNサービスの仕組みが良く分からない状態ですが、どうも
VPNサービス自体の問題のような気がします。(あくまで気だけです。詳細が分かれば、もう少し答えられそうですが、私もお仕事の領域に
入ってきてますのであまり詳しくは答えられません。)

以下項目についてチェックしてみてはいかがでしょうか?
通常IP-VPNであれば、意識する必要はなく、透過なLANとして
扱えるはずなのですが、どうも動作からすると透過には見えませんね。

1)クライアント側にはVPNソフト等の導入が必要ではないタイプ
2)アクセスされるサーバにはVPNルータでNAT等でグローバルアドレスを割り付ける必要はない。
もし割り付ける必要があれば、サーバに代替アドレスを設定する必要
があります。(マニュアル参照してください。)

3)ポートは制限していない。(入りも出も)

Firewall等が絡んでいるならば、実際のネットワークの接続がどうなっているのか?アドレスの変換がどこの部分でかかっているのか等を開示
していただかないとなんともいえません。
ここら辺はBBSじゃ難しいですね。セキュリティが絡んでくるので。

どうしてもうまくいかなければ、MetaFrameを購入したリセラーに頼ってみてはいかがでしょうか?

まさ 2002/01/21 17:27:24

いろいろとありがとうございます。
いろいろなところへ聞いているのですが、なかなかうまくいきません。
どうやらMETAFRAMEやターミナルサービスの問題ではなさそうです。
クライアントからVPN接続した際にログオンID、パスワード、ドメイン
名を入力しても、ドメインサーバーが見つかりません、となるのですが
何かおかしいということですよね。
VPN接続はできていてもサーバーでクライアントの認証がうまくいって
いないみたいです。
暗号化などでの認証が問題のような気がしています。
WINDOWS95では何か特別なことをしなければならないのでしょうか?
現在までにやったことはMSDUN13でダイヤルアップVPN対応を入れたのと、WINSOCK2.0へバージョンアップしました。それくらいです。

KORZY 2002/01/21 17:28:23

KORZYと申します。
(このBBSへは初めて書き込みします)

上記の問題ですが、メタサーバとクライアントの間のネットワーク経路上に、PPPoE(フレッツADSL、フレッツオフィスなど)が存在している場合、サーバ又はクライアントのMTU設定値が原因とは考えられないでしょうか?

例えばWin95はMTU値のデフォルト値は1500なので、そのままではPPPoEを越える通信ができません(厄介なことに、この時、全く通信できないのではなく、1度にやりとりするデータ量が1300〜1454Byteを越えた場合のみ通信できないという奇妙な状態になります)

たとえば

 1.Pingは通る(Pingのパケットは数十バイトと小さい)
 2.TELNETで接続してプロンプトまで表示される(プロン
   プト文字数分の数バイト〜数十バイト程度しかデータ
   が流れない)
 3.しかし、大きなデータ(網が許容するMTU値を超える
   サイズのデータ。千数百バイト以上)をネットワーク
   に送信しようとすると、IPパケットが宛先に到達しない

という状況になります。

MTU値が原因になっているか否かは、pingで導通確認するとき、PINGパケットのサイズを-lオプションで大きな値(1500以上)に設定することで確認できます。

例えば、問題が発生しているWin9x端末上で、メタサーバに対してPing -l 2000 <メタサーバのIPアドレス> 等コマンドを打ってみて、
応答が無ければMTU設定値が原因であると考えられます。

解決策としては、下記の1か2が考えられます。
1.クライアント及びサーバのMTU値を調整する
2.ゲートウェイ(ルータ、FireWall等)で大きなIPパケットを
  網が許容するサイズ以下の複数のIPパケットに分割する。

#上記問題については、Path MTU Black Hole 等のキーワードをネット上で検索すると色々ヒントが出てくると思います。

KORZY 2002/01/21 17:43:31

KORZYです。

>MSDUN13でダイヤルアップVPN対応
ということは、キャリアが提供するVPN(所謂IP-VPNサービス)
ではなく、クライアントにVPNクライアントソフトをインストール
するタイプのVPN(インターネットVPN)を利用しているということ
でしょうか??

まさ 2002/01/22 11:50:25

KORZYさん、はじめまして。情報ありがとうございます。
確かにサーバー側はフレッツADSLを利用しています。
早速、PINGで大きなバイト数を指定して試しましたが、つながりました。
PING XXX.XXX.XXX.XXX -l 10000 でも大丈夫でした。
MTUについてもいろいろと検索し、MTU値に変更を加えてみましたが
動きに変化はありませんでした。
VPNはインターネットVPNでした。(解釈を間違えていました)
もうお手上げ状態で本当に困っています。
とにかく些細なことでも何か思い当たることがございましたら
アドバイスをお願いいたします。
  • ニックネーム
  • メール
  • 本文

Powerful & Beautiful

力強く、美しいシステムを。