トピック検索
715 件のトピックが該当しました。
- EmbeddedでMFにアクセス - BrightLife ( 2005/10/07 16:31:27 更新)
- IMEの設定 - PochiPochi ( 2005/10/05 16:06:42 更新)
- WebInterfaceで２台のPCから同時に同じユーザでログオン - Caya ( 2005/10/04 16:55:46 更新)
- MetaFrameを多段で利用する - やん ( 2005/10/03 19:47:07 更新)
- 指定されたアドレスにはMetaFrameサーバーはありません - Caya ( 2005/09/28 09:46:07 更新)
- ICAファイル - SA ( 2005/09/20 17:31:38 更新)
- Secure Gateway でサーバーは１台では不可…？ - Caya ( 2005/09/07 17:27:54 更新)
- 「Proxy connection failed」について - おまみ ( 2005/09/05 21:07:16 更新)
- インターネットインフォメーションサービス(ISS)の既定のWebサイト - Caya ( 2005/08/31 14:49:45 更新)
- 公開アプリケーションプログラムのユーザー情報 - 日々精進 ( 2005/08/12 12:00:31 更新)
EmbeddedでMFにアクセス
ディスクレスシンクライアント(XP Embedded)を利用しようと
構成を考えているのですが、ディスクレスなので、
アプリケーションもコンテンツも公開しなければいけません。
そのとき、MFのエディション(std,adv,ep)は何を買えばいいのでしょうか？
standardで問題ないのでしょうか？
これで、公開されたコンテンツ(例えば、sample.xls)を公開されたアプリケーション
(msexcel.exe)で動作するのでしょうか？
有識者の回答をお願い致します。
Brightlife
http://brightlife.itbdns.com/
構成を考えているのですが、ディスクレスなので、
アプリケーションもコンテンツも公開しなければいけません。
そのとき、MFのエディション(std,adv,ep)は何を買えばいいのでしょうか？
standardで問題ないのでしょうか？
これで、公開されたコンテンツ(例えば、sample.xls)を公開されたアプリケーション
(msexcel.exe)で動作するのでしょうか？
有識者の回答をお願い致します。
Brightlife
http://brightlife.itbdns.com/
どのエディションを買うべきかは以下を参考にしてください。
Standard：一台のMetaFrameサーバ（ユーザ数1～20位）で運用。負荷分散機能は使わない場合。
Advance：複数台のMetaFrameサーバ（ユーザ数20人以上）で運用。負荷分散機能を使う場合。
Enterprise：Advanceの機能＋CPUの最適化機能やリソースマネージャ、インストレーションマネージャ等の管理機能を使う場合。
Standard：一台のMetaFrameサーバ（ユーザ数1～20位）で運用。負荷分散機能は使わない場合。
Advance：複数台のMetaFrameサーバ（ユーザ数20人以上）で運用。負荷分散機能を使う場合。
Enterprise：Advanceの機能＋CPUの最適化機能やリソースマネージャ、インストレーションマネージャ等の管理機能を使う場合。
それだけの違いなら、すんなりスタンダードなんですが、
いろいろと○×がありまして、
例えば、クライアントのコンテンツをサーバの公開アプリケーションで
開くとき、advanced以上でないといけないとかあるので、
公開コンテンツを公開アプリケーションで開くときは
どのエディションがさいてきなのかなぁと思った次第です。
http://www.citrix.co.jp/products/cps/feature_grid.html
http://www.citrix.co.jp/products/cps/feature_grid.html
いろいろと○×がありまして、
例えば、クライアントのコンテンツをサーバの公開アプリケーションで
開くとき、advanced以上でないといけないとかあるので、
公開コンテンツを公開アプリケーションで開くときは
どのエディションがさいてきなのかなぁと思った次第です。
http://www.citrix.co.jp/products/cps/feature_grid.html
http://www.citrix.co.jp/products/cps/feature_grid.html
要件が決まっておられるようでしたら、評価版を入手されてはいか
がでしょうか？
それぞれのエディションのライセンスが提供されますので、ご確認
いただけるかと思います。
小さい買い物ではないと思いますのでできる限り正確に評価される
ことをお奨めします。
がでしょうか？
それぞれのエディションのライセンスが提供されますので、ご確認
いただけるかと思います。
小さい買い物ではないと思いますのでできる限り正確に評価される
ことをお奨めします。
必要とされる機能を聞かずに答えてしまったので、外してしまったようですね。
TDNSさんもおっしゃっている様に要件がわかっていて細かい機能まで最適かどうか
を判断される場合は試すのが一番かと思われます。
TDNSさんもおっしゃっている様に要件がわかっていて細かい機能まで最適かどうか
を判断される場合は試すのが一番かと思われます。
IMEの設定
この度MetaFrame1.8サーバーをMetaFrame XPサーバーに変更したのですが、
公開アプリケーションを起動した際にMS-IMEの単語/用例登録を行ったら
Metaサーバーの辞書が変更されてしまいました。
それをさせないよう、公開アプリケーションを起動した際は
MS-IMEのプロパティ・単語/用例登録のみを使用できないようにしたいのですが
何かよい方法はないでしょうか。
IMEの設定等調べてみたのですがプロパティのみを使用不可にする方法等が見当たらず困っております。
何か良い知恵をお貸しください。
サーバーはWindows2000を使用しております。
よろしくお願いします。
公開アプリケーションを起動した際にMS-IMEの単語/用例登録を行ったら
Metaサーバーの辞書が変更されてしまいました。
それをさせないよう、公開アプリケーションを起動した際は
MS-IMEのプロパティ・単語/用例登録のみを使用できないようにしたいのですが
何かよい方法はないでしょうか。
IMEの設定等調べてみたのですがプロパティのみを使用不可にする方法等が見当たらず困っております。
何か良い知恵をお貸しください。
サーバーはWindows2000を使用しております。
よろしくお願いします。
WebInterfaceで２台のPCから同時に同じユーザでログオン
タイトルどおり、WebInatrfaceのログオンで、
別々のPCから同時に同じユーザでログオンできてしまいます。
同じ公開アプリケーションを開くと、先に開いた方の状態が
後で開いたPCの初期画面として出てきます。
その後、後で開いた方が閉じたりすると、先に開いていたほうでも閉じてしまったりという
現象が起こってしまっています。
WebIntrfaceの認証方法などの設定を確認しましたがこの解決できるようなものがみあたりません。
先に同じユーザで誰かが入っていた場合に後で接続したほうはログオン時にそのユーザで
ログオンできないような設定をするにはどのようにしたらよいでしょうか？
よろしくお願いいたします。
別々のPCから同時に同じユーザでログオンできてしまいます。
同じ公開アプリケーションを開くと、先に開いた方の状態が
後で開いたPCの初期画面として出てきます。
その後、後で開いた方が閉じたりすると、先に開いていたほうでも閉じてしまったりという
現象が起こってしまっています。
WebIntrfaceの認証方法などの設定を確認しましたがこの解決できるようなものがみあたりません。
先に同じユーザで誰かが入っていた場合に後で接続したほうはログオン時にそのユーザで
ログオンできないような設定をするにはどのようにしたらよいでしょうか？
よろしくお願いいたします。
ワークスペースコントロールが有効になっているのが原因でしょう。
ヘルプ見て調べてみてください。
そもそも同一ユーザの同時ログオンは通常運用ではやらない。させない。勧めない。
ヘルプ見て調べてみてください。
そもそも同一ユーザの同時ログオンは通常運用ではやらない。させない。勧めない。
回答ありがとうございます！
ワークスペースコントロールの管理の設定をしてみます！
テストとして行っていたものなので、実運用では行わないとは思うのですが、
注意をしたとしても実際に使われる可能性がないとは言い切れないので
その場合に備えて何とかしたいと思っておりました。
これからテストを行っていきたいと思います。
ワークスペースコントロールの管理の設定をしてみます！
テストとして行っていたものなので、実運用では行わないとは思うのですが、
注意をしたとしても実際に使われる可能性がないとは言い切れないので
その場合に備えて何とかしたいと思っておりました。
これからテストを行っていきたいと思います。
MetaFrameを多段で利用する
初めて投稿させていただきます。
導入する前段階での質問ですが、MetaFrame上の公開デスクトップにあるIEから、他のネットワークにあるMetaFrameの公開アプリケーションを利用することは可能でしょうか？
つまり、MetaFrameサーバが多段になります。
この様なことが実現可能であるか、ご教授ください。
導入する前段階での質問ですが、MetaFrame上の公開デスクトップにあるIEから、他のネットワークにあるMetaFrameの公開アプリケーションを利用することは可能でしょうか？
つまり、MetaFrameサーバが多段になります。
この様なことが実現可能であるか、ご教授ください。
ネットワーク的につながっているのなら可能です。
ドライブマッピング等の機能は設定により微妙とは思いますが・・
ドライブマッピング等の機能は設定により微妙とは思いますが・・
ご返答いただき、ありがとうございます。
なるほど、制限があるにせよ可能ということですね。
前向きに検討したいと思います。
ありがとうございました。
なるほど、制限があるにせよ可能ということですね。
前向きに検討したいと思います。
ありがとうございました。
指定されたアドレスにはMetaFrameサーバーはありません
WebInterfaceを使い、クライアントから公開アプリケーションを起動しようとすると、
MetaFrameサーバーに接続できません。
指定されたアドレスにはMetaFrameサーバーはありません。
というエラーが出てうまくいきません。
現在のネットワーク環境は
AAAA.xxxx.comというドメインをMetaFrameServer(１台で運用)から取得し
Aルータ(192.168.1.1)、Bルータ(192.168.11.1 と 192.168.1.2)をとおりServer(192.168.11.10)へ接続したいのですが…。
192.168.11.3のPCから接続するとうまくいくのですが、
192.168.1.3のPC(192.168.1.2へ接続)や外部のPC(AAAA.xxxx.comへ接続)のブラウザで
ログイン(共にログオンまでは正常)しアプリケーションを起動すると
上記のエラーが出てしまいます。
ルータの設定はAルータで外部からのアクセスがあった場合に192.168.1.2へいくように設定し、
Bルータで192.168.11.10へいくように設定をしています。
Citrixの設定ではなく、ルータの設定方法の間違いなのでしょうか？
色々と試してみましたがどれもうまくいきません…
CitrixのHPにあるものも参考にしてみましたがどうしたらいいのかわからずにいます。
何を変えてみたらよいかお教えください。
MetaFrameサーバーに接続できません。
指定されたアドレスにはMetaFrameサーバーはありません。
というエラーが出てうまくいきません。
現在のネットワーク環境は
AAAA.xxxx.comというドメインをMetaFrameServer(１台で運用)から取得し
Aルータ(192.168.1.1)、Bルータ(192.168.11.1 と 192.168.1.2)をとおりServer(192.168.11.10)へ接続したいのですが…。
192.168.11.3のPCから接続するとうまくいくのですが、
192.168.1.3のPC(192.168.1.2へ接続)や外部のPC(AAAA.xxxx.comへ接続)のブラウザで
ログイン(共にログオンまでは正常)しアプリケーションを起動すると
上記のエラーが出てしまいます。
ルータの設定はAルータで外部からのアクセスがあった場合に192.168.1.2へいくように設定し、
Bルータで192.168.11.10へいくように設定をしています。
Citrixの設定ではなく、ルータの設定方法の間違いなのでしょうか？
色々と試してみましたがどれもうまくいきません…
CitrixのHPにあるものも参考にしてみましたがどうしたらいいのかわからずにいます。
何を変えてみたらよいかお教えください。
外部からですか・・・実際にやったわけではないですが（聞いたことがある程度）
おそらくこの辺りではないですか？
ポイント：代替アドレス、アドレス変換
http://www.citrix.co.jp/products/NFuse/new_feature.html
http://www.networld.co.jp/products/citrix/meta_faq_ans05.htm#e5
頑張ってください～。
おそらくこの辺りではないですか？
ポイント：代替アドレス、アドレス変換
http://www.citrix.co.jp/products/NFuse/new_feature.html
http://www.networld.co.jp/products/citrix/meta_faq_ans05.htm#e5
頑張ってください～。
回答ありがとうございます！
WebInterfaceからのアドレス変換、試しています。
WebInterface管理者ガイドも参考にして設定をしています。
しかし、まだうまくいっていません…
アドレス変換の設定に内部IPアドレスにサーバのIP、外部IPアドレスにドメインの登録したIPを設定し、
DMZの編集でアドレスにドメインのIP、アクセスルートを代替にしています。
どこが足らないのか、おかしいのか、お願いいたします。
WebInterfaceからのアドレス変換、試しています。
WebInterface管理者ガイドも参考にして設定をしています。
しかし、まだうまくいっていません…
アドレス変換の設定に内部IPアドレスにサーバのIP、外部IPアドレスにドメインの登録したIPを設定し、
DMZの編集でアドレスにドメインのIP、アクセスルートを代替にしています。
どこが足らないのか、おかしいのか、お願いいたします。
私も、以前同じメッセージが出たことがあります。
その時は、名前解決がなぜかできていないことが原因でした。
試しにクライアント側のHOSTSにMetaFrameサーバーの名称とIPアドレスを登録してみたところ
エラーが出なくなりました。
同じ原因かどうかは、分かりませんが、もしそれで接続できるなら、
名前解決ができるようにすれば、いけると思います。
私の場合、クライアントのOSが98で、DNSが設定されていない環境でしたので、
ネットワークセグメントを越えたところにあるDNSをクライアントの方で設定して
解決しました。
WebInterfaceでのアドレス変換は設定していませんでした。
見当違いでしたらごめんなさい。
その時は、名前解決がなぜかできていないことが原因でした。
試しにクライアント側のHOSTSにMetaFrameサーバーの名称とIPアドレスを登録してみたところ
エラーが出なくなりました。
同じ原因かどうかは、分かりませんが、もしそれで接続できるなら、
名前解決ができるようにすれば、いけると思います。
私の場合、クライアントのOSが98で、DNSが設定されていない環境でしたので、
ネットワークセグメントを越えたところにあるDNSをクライアントの方で設定して
解決しました。
WebInterfaceでのアドレス変換は設定していませんでした。
見当違いでしたらごめんなさい。
回答ありがとうございます！
クライアントのhostsファイルに
Serverのコンピュータ名、IPアドレスを登録してみたり、
ドメイン名、登録IPアドレスの設定をしてみましたが、やっぱりうまくいかずにいます。
設定したものが違ったのでしょうか＾＾；
よろしくお願いいたします。
クライアントのhostsファイルに
Serverのコンピュータ名、IPアドレスを登録してみたり、
ドメイン名、登録IPアドレスの設定をしてみましたが、やっぱりうまくいかずにいます。
設定したものが違ったのでしょうか＾＾；
よろしくお願いいたします。
アドバイスを参考にさせていただき、設定できました。
なかなかうまくいかないので、まずは、と
Bのルータをはずし、AルータにServerをおき、
ルータとMetaFrame Access Suiteコンソールの
DMZの設定と、アドレス変換の編集を行いました。
DMZの設定にルータのIPアドレスとアクセス方法に変換を設定し、
アドレス変換はポートを1494と443の２つを
外部アドレスをドメイン登録IPアドレス、内部アドレスをServerのIPアドレスとして設定しました。
この状態で外部から接続することができました。
この状態で果たして安全性は…？設定はただしいのか…？
といった疑問もありますが、接続、アプリケーション起動ができています。
色々とアドバイスいただきまして本当にありがとうございました！
なかなかうまくいかないので、まずは、と
Bのルータをはずし、AルータにServerをおき、
ルータとMetaFrame Access Suiteコンソールの
DMZの設定と、アドレス変換の編集を行いました。
DMZの設定にルータのIPアドレスとアクセス方法に変換を設定し、
アドレス変換はポートを1494と443の２つを
外部アドレスをドメイン登録IPアドレス、内部アドレスをServerのIPアドレスとして設定しました。
この状態で外部から接続することができました。
この状態で果たして安全性は…？設定はただしいのか…？
といった疑問もありますが、接続、アプリケーション起動ができています。
色々とアドバイスいただきまして本当にありがとうございました！
はじめまして、いつもこの掲示板にはお世話になっています。
Cayaさんと同じような環境で、同じような状態だったのですが
おかげさまでWebInterfaceからは、接続できるようになりました。
しかし、Neighborhood・Neighborhoodエージェントから接続が
できません。
Program Neighborhood エージェントサービスのサイトを作成
することで、前回と同じように、ログオンしてアイコンまでは
表示されるのですが、同じく
「指定されたアドレスにはMetaFrameサーバーはありません」
メッセージが表示されます。
同一LAN内で検証した時や、以前XPでは(XPは自分で設定していません。)
WebInterface(NFuse)とエージェントの両方からアクセスできていた
ようなので、できるとは思うのですが、やり方がわかりません。
どのあたりを設定したらいいかや、関連資料の置いてあるURLが
わかる方いらっしゃいましたら、教えてください。
Citrix 4.0
OS:Win2000ServerSP4(ドメインコントローラ)192.168.1.2
:Win2000ServerSP4(Metaサーバー) 192.168.1.3
ルータの設定。
外:ISPからもらった固定IP
内:192.168.1.1
TCPの80,1494,1604,3389をMetaサーバへ
Cayaさんと同じような環境で、同じような状態だったのですが
おかげさまでWebInterfaceからは、接続できるようになりました。
しかし、Neighborhood・Neighborhoodエージェントから接続が
できません。
Program Neighborhood エージェントサービスのサイトを作成
することで、前回と同じように、ログオンしてアイコンまでは
表示されるのですが、同じく
「指定されたアドレスにはMetaFrameサーバーはありません」
メッセージが表示されます。
同一LAN内で検証した時や、以前XPでは(XPは自分で設定していません。)
WebInterface(NFuse)とエージェントの両方からアクセスできていた
ようなので、できるとは思うのですが、やり方がわかりません。
どのあたりを設定したらいいかや、関連資料の置いてあるURLが
わかる方いらっしゃいましたら、教えてください。
Citrix 4.0
OS:Win2000ServerSP4(ドメインコントローラ)192.168.1.2
:Win2000ServerSP4(Metaサーバー) 192.168.1.3
ルータの設定。
外:ISPからもらった固定IP
内:192.168.1.1
TCPの80,1494,1604,3389をMetaサーバへ
変換じゃなくて、代替で設定するのが正しいようです。
(ルーターでNAT変換している場合。PATの場合は変換)
GUIじゃ設定できないらしく、altaddrコマンドを使って外部からアクセスするときの
IPアドレスを設定することで同じように、WebInterfaceで接続できました。
でもやっぱり、PNとPNエージェントから接続できません。
エージェントからは、公開したアプリのアイコンは見えます。
WIとPNエージェントは、仕組みは同じだって聞いたのですが。
PNの場合は、ファイアウォールの設定を代替アドレスの使用にチェックをつけて
ますが接続できません。こちらは、公開しているアプリケーションさえわかりません。
エラーメッセージは同じです。
(ルーターでNAT変換している場合。PATの場合は変換)
GUIじゃ設定できないらしく、altaddrコマンドを使って外部からアクセスするときの
IPアドレスを設定することで同じように、WebInterfaceで接続できました。
でもやっぱり、PNとPNエージェントから接続できません。
エージェントからは、公開したアプリのアイコンは見えます。
WIとPNエージェントは、仕組みは同じだって聞いたのですが。
PNの場合は、ファイアウォールの設定を代替アドレスの使用にチェックをつけて
ますが接続できません。こちらは、公開しているアプリケーションさえわかりません。
エラーメッセージは同じです。
こんにちわ
私の環境はおそらく特殊な環境と思われますが、
代替が正しいようですとの事でしたので代替で試してみましたがやはり、変換でしか接続できませんでした。
MetaFrameの設定をしたサーバーは本当に一台しかないので、
ドメインコントローラ、Metaサーバーのような形でなく、全部一台でMetaFrameServerとしています。
本当はよくないようなのですが、現在の状況で新しくもう一台パソコンを設置は
テスト運用中なので金銭的にできないためこういう状況になっています。
(それでも、他のWebを使用したアプリケーションの公開よりははるかに経済的なのは承知しております。)
フリーのダイナミックDNSを使用し、ルーターのDMZにMetaFrameServerをおき、
WebInterfaceの設定を行っています。
私の場合は、もともとはLAN回線(有線)でCitrix Program Neighborhoodで
MetaFrameサーバーへ接続できていました。
それにプラスする形でWebInterfaceの設定を行いましたが、
問題なく使用できていたように思います。
現在、Citrix Program Neighborhoodは使用しておりませんので、思います…の形になります。
ルーターを一台省いた時点で、サーバー機の移動に伴い、有線で行っておりましたので物理的に
Citrix Program Neighborhoodを使用するパソコンと離れてしまい使用しないことになりました。
一度、WebInterfacの設定を取り除いて試してみてはいかがですか？
それで接続できるのであれば、WebInterfaceの設定を一から考え直すか、
接続できなければ他の設定に問題があるのだと思うのですが…
状況がつかみきれないのでもう、試されていたらすみません。
現在Citrix Program Neighborhoodで使用していたPCがMetaServerへ接続したい場合には
PCにインターネットのできる環境を与えてやり、WebInterfaceで接続しています。
私の環境はおそらく特殊な環境と思われますが、
代替が正しいようですとの事でしたので代替で試してみましたがやはり、変換でしか接続できませんでした。
MetaFrameの設定をしたサーバーは本当に一台しかないので、
ドメインコントローラ、Metaサーバーのような形でなく、全部一台でMetaFrameServerとしています。
本当はよくないようなのですが、現在の状況で新しくもう一台パソコンを設置は
テスト運用中なので金銭的にできないためこういう状況になっています。
(それでも、他のWebを使用したアプリケーションの公開よりははるかに経済的なのは承知しております。)
フリーのダイナミックDNSを使用し、ルーターのDMZにMetaFrameServerをおき、
WebInterfaceの設定を行っています。
私の場合は、もともとはLAN回線(有線)でCitrix Program Neighborhoodで
MetaFrameサーバーへ接続できていました。
それにプラスする形でWebInterfaceの設定を行いましたが、
問題なく使用できていたように思います。
現在、Citrix Program Neighborhoodは使用しておりませんので、思います…の形になります。
ルーターを一台省いた時点で、サーバー機の移動に伴い、有線で行っておりましたので物理的に
Citrix Program Neighborhoodを使用するパソコンと離れてしまい使用しないことになりました。
一度、WebInterfacの設定を取り除いて試してみてはいかがですか？
それで接続できるのであれば、WebInterfaceの設定を一から考え直すか、
接続できなければ他の設定に問題があるのだと思うのですが…
状況がつかみきれないのでもう、試されていたらすみません。
現在Citrix Program Neighborhoodで使用していたPCがMetaServerへ接続したい場合には
PCにインターネットのできる環境を与えてやり、WebInterfaceで接続しています。
Cayaさんと同じような環境ではないみたいですね。
ネットワーク等の知識が足りず、ご迷惑おかけしました。
引き続き色々ためしてみたいと思います。
ありがとうございました。
ネットワーク等の知識が足りず、ご迷惑おかけしました。
引き続き色々ためしてみたいと思います。
ありがとうございました。
参考文献
Web Interface管理者ガイド
「P77 DMZの設定」
MetaFrame Access Suite管理コンソールの中に
「セキュリティ保護されたクライアントアクセスの管理」
で代替や変換があるのですね。
（上記書き込みではソフトの設定とは思わず、無視していました。）
それでTCPの80,1494をMetaサーバへ
を設定
ルータもTCPの80,1494をMetaサーバへ
設定するとOKでした。
DNSを活用せず、グローバルIPアドレス指定でもテストOKでした。
1604,3389も上記書込みを参考に設定しましたが、本当に必要なのか
どうかは検証していません。
Web Interface管理者ガイド
「P77 DMZの設定」
MetaFrame Access Suite管理コンソールの中に
「セキュリティ保護されたクライアントアクセスの管理」
で代替や変換があるのですね。
（上記書き込みではソフトの設定とは思わず、無視していました。）
それでTCPの80,1494をMetaサーバへ
を設定
ルータもTCPの80,1494をMetaサーバへ
設定するとOKでした。
DNSを活用せず、グローバルIPアドレス指定でもテストOKでした。
1604,3389も上記書込みを参考に設定しましたが、本当に必要なのか
どうかは検証していません。
ICAファイル
ICAファイルを起動する事で指定した公開アプリケーションを
実行できるところまでは、実際にやってみて理解できたのですが、
ICAファイル内に、
Username= ABC
ClearPassword= ABC
とユーザとパスワードを記述しています。
その為、ユーザ毎にICAファイルを作成しなければならなく困っています。
Username=
ClearPassword=
を動的に変更する事、もしくは、ICAファイルにパラメータを渡す方法等あれば
教えて頂けないでしょうか？
よろしくお願いいたします。
実行できるところまでは、実際にやってみて理解できたのですが、
ICAファイル内に、
Username= ABC
ClearPassword= ABC
とユーザとパスワードを記述しています。
その為、ユーザ毎にICAファイルを作成しなければならなく困っています。
Username=
ClearPassword=
を動的に変更する事、もしくは、ICAファイルにパラメータを渡す方法等あれば
教えて頂けないでしょうか？
よろしくお願いいたします。
PasswordManagerを利用することをおすすめします。
Secure Gateway でサーバーは１台では不可…？
Secure Gatewayの設定がうまくいかないため掲示板やCitrixのHPを調べていたのですが、
ふと、題のようなことに気づきました。
Meta Frameでインターネット経由でアプリケーションの起動をしようとしたとき、
Secure Gatewayはあるとセキュリティ面などでよいものの、
サーバーが1台しか用意できない場合はSecure Gatewayは使えず、
SSLでの暗号化の設定をしてやるということなのでしょうか。
現在、Presentation Server4.0評価版の設定(クライアントからのアクセスまで)
を設定されていた状態からWebInterfaceの設定、
Secure Gatewayの設定を追加していたのですが、
MetaFarame用のサーバー機は一台しか用意されていなかったため、
１台での運用をするものだと思い込んでおりました…。
ドメインサーバ、Presentation Serverは既にクライアントからのアクセスまでできているので
一台での運用も可能なのだと思いますが、Secure Gatewayを追加しようと思う場合はやはり、
サーバーがもう一台必要、ということなのでしょうか。
基本的なところで、すみませんが、おねがいいたします。
ふと、題のようなことに気づきました。
Meta Frameでインターネット経由でアプリケーションの起動をしようとしたとき、
Secure Gatewayはあるとセキュリティ面などでよいものの、
サーバーが1台しか用意できない場合はSecure Gatewayは使えず、
SSLでの暗号化の設定をしてやるということなのでしょうか。
現在、Presentation Server4.0評価版の設定(クライアントからのアクセスまで)
を設定されていた状態からWebInterfaceの設定、
Secure Gatewayの設定を追加していたのですが、
MetaFarame用のサーバー機は一台しか用意されていなかったため、
１台での運用をするものだと思い込んでおりました…。
ドメインサーバ、Presentation Serverは既にクライアントからのアクセスまでできているので
一台での運用も可能なのだと思いますが、Secure Gatewayを追加しようと思う場合はやはり、
サーバーがもう一台必要、ということなのでしょうか。
基本的なところで、すみませんが、おねがいいたします。
SecureGateway構成では最低2台は必要と認識してます。
WEBインタフェース＋SecureGatewayで一台、MetaFrameで1台。
この構成も作るのはちょっと面倒。
簡単に作るには3台が推奨です。つまり上記の全てを別々にする。
WEBインタフェース＋SecureGatewayで一台、MetaFrameで1台。
この構成も作るのはちょっと面倒。
簡単に作るには3台が推奨です。つまり上記の全てを別々にする。
構成については、下記のページにも記述があります。
http://www.citrix.co.jp/products/CSG/csg_faq.html
http://www.citrix.co.jp/products/CSG/ps_function.html
<抜粋>
MetaFrame Presentation Server 3.0に付属するSecure Gateway ではWeb Interface と同一サーバー上で実行することが可能になりました
たしか、STAとWebInterfaceとPresentation Serverは一台でもいけた気がします。
全部一台は厳しいかと・・・APサーバー外に出ますし。
http://www.citrix.co.jp/products/CSG/csg_faq.html
http://www.citrix.co.jp/products/CSG/ps_function.html
<抜粋>
MetaFrame Presentation Server 3.0に付属するSecure Gateway ではWeb Interface と同一サーバー上で実行することが可能になりました
たしか、STAとWebInterfaceとPresentation Serverは一台でもいけた気がします。
全部一台は厳しいかと・・・APサーバー外に出ますし。
回答ありがとうございます。
Citrix社が推奨する構成をまとめると、
1.証明書機関、DSNのDCサーバ
2.MetaFrame Presentation Server、STAのMPSサーバ
3.Secure GatewayのSGサーバ
の３台が推奨で1,2は１台でも構成可能ということなのでしょうか。
３台が推奨でも、１台で運用を行っているという方はおられないのでしょうか。
２，１台での運用がよくないのは、セキュリティ面で劣るからなのでしょうか？
劣る部分を、補うために設定を多くしなければならず、設定が困難になるということなのでしょうか？
申し訳ありませんが、続けてよろしくお願いいたします。
Citrix社が推奨する構成をまとめると、
1.証明書機関、DSNのDCサーバ
2.MetaFrame Presentation Server、STAのMPSサーバ
3.Secure GatewayのSGサーバ
の３台が推奨で1,2は１台でも構成可能ということなのでしょうか。
３台が推奨でも、１台で運用を行っているという方はおられないのでしょうか。
２，１台での運用がよくないのは、セキュリティ面で劣るからなのでしょうか？
劣る部分を、補うために設定を多くしなければならず、設定が困難になるということなのでしょうか？
申し訳ありませんが、続けてよろしくお願いいたします。
>１台で運用を行っているという方はおられないのでしょうか。
SecureGatewayに関しては知っている限りではいません。
(VMWare等の仮想化ソフトを使用した場合は除く）
>２，１台での運用がよくないのは、セキュリティ面で劣るからなのでしょうか？
3台構成と2台構成ではセキュリティ面では変わらないと思います。
2台にすると設定面で考慮すべき点が出てくる。
1台の場合、SSLRealyを検討された方が良いと思われます。
SecureGatewayは複数で運用されるMetaFrameサーバが多いため、できる限りサーバ
証明書を少なくした形で運用したいというユーザに適した形であり、単一サーバしか
ない場合には向かない構成と思われます。
SecureGatewayに関しては知っている限りではいません。
(VMWare等の仮想化ソフトを使用した場合は除く）
>２，１台での運用がよくないのは、セキュリティ面で劣るからなのでしょうか？
3台構成と2台構成ではセキュリティ面では変わらないと思います。
2台にすると設定面で考慮すべき点が出てくる。
1台の場合、SSLRealyを検討された方が良いと思われます。
SecureGatewayは複数で運用されるMetaFrameサーバが多いため、できる限りサーバ
証明書を少なくした形で運用したいというユーザに適した形であり、単一サーバしか
ない場合には向かない構成と思われます。
回答ありがとうございます。
今、無理やり１台でSecureGatewayを構成し、
サーバからWebで公開アプリケーションを起動すると、セットアップガイドにあるような
Program NeighborhoodコネクションセンタープロパティでSSL暗号化有効となったのですが、
クライアントからWebでログオン画面を出すと、ページは作成中ですとでて
うまくいきません。。。。
やはり一台での運用ならば、SSLRealyを考えたほうがよいのでしょうか。
SSLRealyの設定の乗っているようなHPなどはないでしょうか？
今、無理やり１台でSecureGatewayを構成し、
サーバからWebで公開アプリケーションを起動すると、セットアップガイドにあるような
Program NeighborhoodコネクションセンタープロパティでSSL暗号化有効となったのですが、
クライアントからWebでログオン画面を出すと、ページは作成中ですとでて
うまくいきません。。。。
やはり一台での運用ならば、SSLRealyを考えたほうがよいのでしょうか。
SSLRealyの設定の乗っているようなHPなどはないでしょうか？
検証環境ですが、1台にSG、WI、Meta、DC、証明機関を入れて、動かしています。
動作に問題はありません。
ただ、DMZにおくのであるなら、SGのみをDMZにおくのをお奨めします。
動作に問題はありません。
ただ、DMZにおくのであるなら、SGのみをDMZにおくのをお奨めします。
おおおお～！
されている方がいらしたとは！！
うまく設定を行うとできないわけではないのですね。
最終的に、インターネットでどこからでも見える状態にしたいと思っておりますので、
やはり、できたとしても、よくないのですね＾＾；
されている方がいらしたとは！！
うまく設定を行うとできないわけではないのですね。
最終的に、インターネットでどこからでも見える状態にしたいと思っておりますので、
やはり、できたとしても、よくないのですね＾＾；
MetaFrame Presentation Server3.0
で実際に稼動している環境があります。
1台にSG、WI、Meta、STA、証明機関を入れて、動かしています。
２年近く稼動していますが問題ありません。
ただ、インターネットにて接続する際の注意が必要でIISの変更が必要だった
と思います。SSL（443）ポートがそのまま使用出来なかったと思います。
勘違いならゴメンナサイ。
自分の場合はSTAの設定時にエラーが発生し、大変苦労しました。
で実際に稼動している環境があります。
1台にSG、WI、Meta、STA、証明機関を入れて、動かしています。
２年近く稼動していますが問題ありません。
ただ、インターネットにて接続する際の注意が必要でIISの変更が必要だった
と思います。SSL（443）ポートがそのまま使用出来なかったと思います。
勘違いならゴメンナサイ。
自分の場合はSTAの設定時にエラーが発生し、大変苦労しました。
リソースに余裕があればVirtualServerで逃げる手もありますね。
筺体が1つでもホストとゲストで２つのOSを動かすことができます。
ホストはLANへ、ゲストはDMZに接続。
ゲストにWIとSGセットアップすればOKでしょう。
筺体が1つでもホストとゲストで２つのOSを動かすことができます。
ホストはLANへ、ゲストはDMZに接続。
ゲストにWIとSGセットアップすればOKでしょう。
「Proxy connection failed」について
はじめまして。
プロバイダー経由でWebInterfaceサーバーにアクセスし、
公開アプリケーションをクリックした際に以下の
メッセージが表示され、アプリを起動できません。
Cannot connect to the Citorx MetaFrame server
Proxy connection failed: The configured proxy server does not answer
クライアントのOSはWindows2000です。
既存の端末からは問題なく接続されます。
新規のプロバイダーなので、プロバイダーの問題等に
結びついてしまうのでしょうか？
プロバイダー経由でWebInterfaceサーバーにアクセスし、
公開アプリケーションをクリックした際に以下の
メッセージが表示され、アプリを起動できません。
Cannot connect to the Citorx MetaFrame server
Proxy connection failed: The configured proxy server does not answer
クライアントのOSはWindows2000です。
既存の端末からは問題なく接続されます。
新規のプロバイダーなので、プロバイダーの問題等に
結びついてしまうのでしょうか？
エラーメッセージの意味とそこから考えられる原因については何とも言えませんが
公開アプリを利用する時の通信がうまくできていないのでは？
他には本当にProxyサーバ経由で接続しているのでしたら、そのProxyサーバの設定
の問題かも？
プロバイダー経由のアクセスと書かれているので、WebInterface側のサイトに
ファイアウォールが置いているかと想像できますが、もし公開アプリの通信も通す
ならICAのポートを空ける必要アリですね。でも、WebInterfaceをインターネットに
公開する際には本来ならSecureGatewayも置いた方がよいかと思います。
httpsでアクセスできますし。
プロバイダー経由で何かしらのＶＰＮ接続のしくみを使ってWebInterfaceにアクセス
できるのでしたら、わざわざSecureGatewayを置くまでもなく、また何か別の問題が
あるのでしょう。
ネットワーク周りと接続構成の情報が不明なので何とも言えませんが、そのあたりを
今一度見直した方がよさそうですね。今までプロバイダー経由での使用する前に利用
できていたのなら、やはりネットワーク周りの問題なのかもしれないですね。
公開アプリを利用する時の通信がうまくできていないのでは？
他には本当にProxyサーバ経由で接続しているのでしたら、そのProxyサーバの設定
の問題かも？
プロバイダー経由のアクセスと書かれているので、WebInterface側のサイトに
ファイアウォールが置いているかと想像できますが、もし公開アプリの通信も通す
ならICAのポートを空ける必要アリですね。でも、WebInterfaceをインターネットに
公開する際には本来ならSecureGatewayも置いた方がよいかと思います。
httpsでアクセスできますし。
プロバイダー経由で何かしらのＶＰＮ接続のしくみを使ってWebInterfaceにアクセス
できるのでしたら、わざわざSecureGatewayを置くまでもなく、また何か別の問題が
あるのでしょう。
ネットワーク周りと接続構成の情報が不明なので何とも言えませんが、そのあたりを
今一度見直した方がよさそうですね。今までプロバイダー経由での使用する前に利用
できていたのなら、やはりネットワーク周りの問題なのかもしれないですね。
macci様
レスありがとうございます。
そして、説明不足で申し訳ありません。
WebInterface側にはSecureGatewayを置いてあります。
CSGを置いているため、WebInterface側のF/WはSSLの443を空けてあります。
WebInterfaceにアクセスし、公開アプリの一覧は表示可能であるため、
クライアント⇔WebInterface間は問題ないと考えています。
プロバイダー経由であるため、IEのProxy設定は自動取得になっています。
仮にProxyサーバーの設定に起因するものである場合、
プロバイダーのProxyであるため、容易に設定変更をできません。
ネット上に落ちている串を刺すわけにもいきませんし。。。。
WebInterface⇔CSG⇔Metaサーバー
の設定も見直す必要があるのでしょうか？
レスありがとうございます。
そして、説明不足で申し訳ありません。
WebInterface側にはSecureGatewayを置いてあります。
CSGを置いているため、WebInterface側のF/WはSSLの443を空けてあります。
WebInterfaceにアクセスし、公開アプリの一覧は表示可能であるため、
クライアント⇔WebInterface間は問題ないと考えています。
プロバイダー経由であるため、IEのProxy設定は自動取得になっています。
仮にProxyサーバーの設定に起因するものである場合、
プロバイダーのProxyであるため、容易に設定変更をできません。
ネット上に落ちている串を刺すわけにもいきませんし。。。。
WebInterface⇔CSG⇔Metaサーバー
の設定も見直す必要があるのでしょうか？
>プロバイダー経由であるため、IEのProxy設定は自動取得になっています。
Pxoryの検出が自動ですか。。。
以下が該当するのではないかと思います。
http://support.citrix.com/kb/entry!default.jspa?categoryID=242&externalID=CTX103983&fromSearchPage=true
ご参考まで。
Pxoryの検出が自動ですか。。。
以下が該当するのではないかと思います。
http://support.citrix.com/kb/entry!default.jspa?categoryID=242&externalID=CTX103983&fromSearchPage=true
ご参考まで。
TD様
ご参考に頂いたURLで無事に解決することが出来ました！！！
ありがとうございます。
macci様もありがとうございます。
ご参考に頂いたURLで無事に解決することが出来ました！！！
ありがとうございます。
macci様もありがとうございます。
インターネットインフォメーションサービス(ISS)の既定のWebサイト
Presentation Server4.0でSecure Gatewayの設定を行っています。
一度はhttps://Web InterfaceサーバーのFQDN でログインまでできたのですが
認証がうまく取れていないのか、エラーでアプリケーションを開けませんでした。
調べて設定をしなおしたり、Gatewayの再インストールを行ったり、してみたのですが、
どうしてもうまくいかず、設定したものをすべて削除しました。
しかし、サーバー証明書が消えず、(発行元は既にないのですが、Secure Gatewayの構成ウィザードやSSリレー構成ツールでは選択項目にある状態)どこを消したらよいのか迷っているうちに、ISSの既定のWebサイトも削除してしまいました。そのときは、きっとこれも設定しなおせばよいのだろうと思いましたが、その後、ISSでWebサイト作成でInetpub\wwwrootで作成したのですが、それから、色々とおかしいところが出てきてしまいました。
http://SID名/Citrix/MetaFrame でログインしようとしたら前日までできていたのにエラーでできなかったり、証明機関を再インストールする再に、ISSがインストールされていないと出てきてしまったりします。
ISSは管理ツールから開け、サービスでも開始されているのが確認できます。
http://localhostでログインページも表示されるのですが。。。
既定のWebサイトを削除したことにやはり問題があるのでしょうか。
解決策はISSの再インストールをするしかないのでしょうか。
ISSを再インストールということは、ISSに設定されているほかの設定はもちろん、
それまでにPresentation Serverで設定したものをもう一度最初からやり直さなくてはならないのでしょうか。
一度はhttps://Web InterfaceサーバーのFQDN でログインまでできたのですが
認証がうまく取れていないのか、エラーでアプリケーションを開けませんでした。
調べて設定をしなおしたり、Gatewayの再インストールを行ったり、してみたのですが、
どうしてもうまくいかず、設定したものをすべて削除しました。
しかし、サーバー証明書が消えず、(発行元は既にないのですが、Secure Gatewayの構成ウィザードやSSリレー構成ツールでは選択項目にある状態)どこを消したらよいのか迷っているうちに、ISSの既定のWebサイトも削除してしまいました。そのときは、きっとこれも設定しなおせばよいのだろうと思いましたが、その後、ISSでWebサイト作成でInetpub\wwwrootで作成したのですが、それから、色々とおかしいところが出てきてしまいました。
http://SID名/Citrix/MetaFrame でログインしようとしたら前日までできていたのにエラーでできなかったり、証明機関を再インストールする再に、ISSがインストールされていないと出てきてしまったりします。
ISSは管理ツールから開け、サービスでも開始されているのが確認できます。
http://localhostでログインページも表示されるのですが。。。
既定のWebサイトを削除したことにやはり問題があるのでしょうか。
解決策はISSの再インストールをするしかないのでしょうか。
ISSを再インストールということは、ISSに設定されているほかの設定はもちろん、
それまでにPresentation Serverで設定したものをもう一度最初からやり直さなくてはならないのでしょうか。
インターネットインフォメーションサービス(ISS)
ではなく、インターネットインフォメーションサービス(IIS)…ですね。。。
ではなく、インターネットインフォメーションサービス(IIS)…ですね。。。
色々と不具合が特定できないように見受けられますので、もし可能であれば
再セットアップを行なった方がよいかもしれないですね。
もしかしたらIISのコンポーネントを一度削除して再度追加するところまで
必要かもしれませんが。
というのも影響のある範囲まで手戻りするのがよろしいかと思いますが。
※Presentation Serverに問題なければ、WebInterfaceから行なう
WebInterfaceだけで正常に動くようなら、SecureGatewayを入れ直す等。。。
再セットアップを行なった方がよいかもしれないですね。
もしかしたらIISのコンポーネントを一度削除して再度追加するところまで
必要かもしれませんが。
というのも影響のある範囲まで手戻りするのがよろしいかと思いますが。
※Presentation Serverに問題なければ、WebInterfaceから行なう
WebInterfaceだけで正常に動くようなら、SecureGatewayを入れ直す等。。。
なるほど。。。そうですね！
とりあえず徐々に戻していってみます^^;
とりあえず徐々に戻していってみます^^;
WebInterfaceをアンインストールし、その後、インストールしなおすと
---------------------------
Web Interface for MetaFrame Presentation Server セットアップ
---------------------------
無効な IIS の場所 : 1
というようなエラーが出て、強制的にセットアップから抜けさせられました。
クライアントから公開アプリケーションを表示したりすることは問題なくできているので
できればここからやり直したいのですが。。。
アドバイスお願いいたします。
---------------------------
Web Interface for MetaFrame Presentation Server セットアップ
---------------------------
無効な IIS の場所 : 1
というようなエラーが出て、強制的にセットアップから抜けさせられました。
クライアントから公開アプリケーションを表示したりすることは問題なくできているので
できればここからやり直したいのですが。。。
アドバイスお願いいたします。
WebInterfaceをインストールするには、既定のWebサイトが必要だったと
思います。
こちらのページが参考になるかと。
http://support.citrix.com/kb/entry!default.jspa?categoryID=242&externalID=CTX103527&fromSearchPage=true
以下からCitrixのナレッジベースが検索できますのでお試しください。
http://support.citrix.com/kb/homepage.jspa
思います。
こちらのページが参考になるかと。
http://support.citrix.com/kb/entry!default.jspa?categoryID=242&externalID=CTX103527&fromSearchPage=true
以下からCitrixのナレッジベースが検索できますのでお試しください。
http://support.citrix.com/kb/homepage.jspa
回答ありがとうございます
やっぱり削除してはならないものを削除していたのですね。
IISの削除、再インストールをしなくてはならないのですね＞＜
今、構成の復元というのがあるのを見つけて操作してみているのですが、
やっぱりうまくいきません。。。
再インストールして、設定してあるほかのWebサイトやWebサービス拡張を設定して行くしかないのでしょうか。それとも、それより更にCitrixも最初から設定しなくてはならないのだろうかと思っています。
とりあえずいろいろ試してみます。
やっぱり削除してはならないものを削除していたのですね。
IISの削除、再インストールをしなくてはならないのですね＞＜
今、構成の復元というのがあるのを見つけて操作してみているのですが、
やっぱりうまくいきません。。。
再インストールして、設定してあるほかのWebサイトやWebサービス拡張を設定して行くしかないのでしょうか。それとも、それより更にCitrixも最初から設定しなくてはならないのだろうかと思っています。
とりあえずいろいろ試してみます。
IISの構成のバックアップ又は復元でバックアップをとった後、
一度初期の設定に戻し、既定のWebサイトの構成をファイルに保存し、
バックアップを取った設定で復元し、既定のWebサイトをファイルから新規作成をしたところ、WebInterfaceのインストールや証明機関のインストールを行うことができました。
しかし、ログイン画面でユーザー名やパスワード、ドメインの入力後、
指定されたアカウント情報を認証できませんでした。アカウント情報が間違っているか、認証システムに問題があります。もう一度認証を実行するか、ヘルプデスクまたはシステム管理者に問い合わせてください。
というエラーが出てしまいます。
やっぱり何かがうまくできていないのでしょうか。
一度初期の設定に戻し、既定のWebサイトの構成をファイルに保存し、
バックアップを取った設定で復元し、既定のWebサイトをファイルから新規作成をしたところ、WebInterfaceのインストールや証明機関のインストールを行うことができました。
しかし、ログイン画面でユーザー名やパスワード、ドメインの入力後、
指定されたアカウント情報を認証できませんでした。アカウント情報が間違っているか、認証システムに問題があります。もう一度認証を実行するか、ヘルプデスクまたはシステム管理者に問い合わせてください。
というエラーが出てしまいます。
やっぱり何かがうまくできていないのでしょうか。
何とか正常に戻りました。
Inetpub\Scripts\ctxsta.dll のセキュリティのアクセス権をSYSTEMで読み取り書き込みさせることによりできるようになりました。
結果として、既定のWebサイトを削除したことにより、バックアップで復元したものの、Scripts仮想ディレクトリは手作業で後に追加したことにより、STAへのアクセスがうまくできていないためにエラーが出ていたようです。
Inetpub\Scripts\ctxsta.dll のセキュリティのアクセス権をSYSTEMで読み取り書き込みさせることによりできるようになりました。
結果として、既定のWebサイトを削除したことにより、バックアップで復元したものの、Scripts仮想ディレクトリは手作業で後に追加したことにより、STAへのアクセスがうまくできていないためにエラーが出ていたようです。
公開アプリケーションプログラムのユーザー情報
クラサバのプログラムをメタに乗せ変えました。
ユーザーのこまかな画面情報等をHKEY_CURRENT_USERに持たせていたのですが、
どうもメタサーバー上ではHKEY_CURRENT_USERにその情報を持っていませんでした。
HKEY_USERSのほうにそれらしいものがあることを確認したのですが、
各デバイス？ごとに分けられてしまっているみたいで管理しにくい上、
すべての情報がHKEY_USERSにあるようには見受けられませんでした。
何とか管理しやすい方法はありますでしょうか？
現状のプログラム自体、変更しなくてはいけないのでしょうか？
よろしくお願いします。
ユーザーのこまかな画面情報等をHKEY_CURRENT_USERに持たせていたのですが、
どうもメタサーバー上ではHKEY_CURRENT_USERにその情報を持っていませんでした。
HKEY_USERSのほうにそれらしいものがあることを確認したのですが、
各デバイス？ごとに分けられてしまっているみたいで管理しにくい上、
すべての情報がHKEY_USERSにあるようには見受けられませんでした。
何とか管理しやすい方法はありますでしょうか？
現状のプログラム自体、変更しなくてはいけないのでしょうか？
よろしくお願いします。
Powerful & Beautiful
力強く、美しいシステムを。