検索結果｜シトリックス炎の掲示板｜株式会社ピー・ビーシステムズ

SecureGateWayは2048bitの証明書に対応していますか？

ぶんぶん 2011/07/25 17:49:57

MetaFrame Presentation Server 3.0に付属のSecureGateWayを利用しています。
今年は大丈夫なんですが、来年よりルート証明書の暗号化強度が2048bitになる、という連絡を受け、SecureGateWayが対応しているがどうかを知りたいです。

ググッたのですが、ピンポイントな情報が取得できずに困っています。
情報をお持ちの方ご教示願います。

動作環境：Windows2000ServerSP4＋IIS5.0

Reppa 2011/08/19 18:46:23

探しましたが、確かに見つかりませんね。
ただ、ICAクライアント側は対応しているようです。
http://support.citrix.com/article/CTX108031

Secure Gatewayは対応してそうな記述はちらほらありました。
http://support.citrix.com/search/forum/?searchQuery=2048%E3%80%80bit&categoryId=c5&modifiedWhen=

ハクナギ 2011/08/21 22:07:34

Windows 2003上にSecureGatewayを構築した際、証明書を2048bitで構築しましたが
特に問題は発生しませんでした。

ぶんぶん 2011/09/21 16:04:23

Reppaさん、ハクナギさん、レスありがとうございました。

大変遅くなりましたが検証の結果をお知らせ致します。
現在動作している環境をイメージコピーして仮想環境を構築し、その上で2048Bitの検証用証明書を適用してみました。
特にナンの問題もなく、あっさり成功しました。

ユーザの利用しているICAクライアント（とは今は言わない？）にあわせ、2004年版のICAクライアントでも接続しましたが、特に問題なくデスクトップに接続できました。

お礼が遅くなったことをお詫び致します。
また、この検証結果が他の誰かのお役に経てば幸いです。

通信料の計算

しん 2011/07/21 17:24:02

Presentation Server 4.5 上にシステムの導入を検討していますが、サーバーからクライアントに流れるデータの通信量を計算する方法を知りたいのですが、知っている方はいますでしょうか？

az1minami 2011/07/21 21:21:47

DeskTOP公開をするのか、APを公開するのか、動画を再生するのかで
データ量は変わります。

XenAPPの場合、（DeskTOPもか）画面の差分転送とICAの圧縮が利きます。
さて、圧縮率は、アプリケーション依存なので、圧縮がされないと仮定して、
クライアントへの転送は、1画面　１０２４ｘ７６８とか１２８０ｘ１０２４とかの
BITMAP、計算するのがめんどくさければ1画面全体を＜SHFT>＋<printscreen>で
MSpaintに貼り付けて保存すれば、1画面のデータ量に相当するかとおもいます。
あくまで概算です。JPEGだと圧縮されるので、あくまで、BITMAPで保存します。

個々のアプリ、たとえばエクセルを立ち上げて終了してワードをつかったときの
初回は、全画面転送して、差分。エクセルとかで　セルの入力分とかになります。
あくまで1ユーザの動作ですから、ランダムに複数のユーザが作業を想定すると。
大域としては、1画面のデータ（１０２４ｘ７６８）ｘユーザ数が確保されていれば
ストレス無く作業できることになります。

実際は、サーバの性能や機器、経路に依存することになりますけど。

新幹線の移動中とか等、モバイルで、例えば、E-moba（下り７Mかな？）
でインターネット接続してXenAPPを使ってもストレス無くエクセル等は、
操作できていたので、この当たりが参考値かも。

http://virtualtech.jp/download/100224_RDP7_ICA-seminar.pdf　とかも
参考になるかもしれません。

あくまで、実測が必要かとは思います。

Reppa 2011/07/22 13:21:31

計算したことないので詳細はわかりませんが、ここに計算の仕方が記載されています。

http://support.citrix.com/article/ctx115077

Citrixを利用してアプリケーションを操作中にクライアントのプログラム画面が割り込む

UCM 2011/07/21 12:09:32

Citrixを利用して公開しているアプリケーションを実行しているときに
リンクプログラムを開いたり閉じたりしているとクライアント側で実行している
アプリケーションの画面が割り込む場合があります。

具体的には
① 公開アプリAの起動
② ①から公開アプリBを起動
　　公開アプリAからEXEを起動する形で実行しています。
　　また、Bはモーダルで起動しているため、Bの起動中にAは実行できないよう制御しています。

③ 公開アプリBの入力時に、IEを起動して検索などを実行。

④ 公開アプリBの入力終了。

⑤ ③で利用していたIEの画面が前面に表示されてしまう。

上記操作で、公開アプリBはモーダルで起動しているため終了後は公開アプリAの画面が前面に
表示されてほしいのですが、途中で利用したIEの画面が表示されてしまいます。

公開アプリAからBを起動するときにハンドルの制御も行っており
Ctrixで経由でアプリを実行しない場合は正しくAが前面に表示されています。

上記症状の改善や原因について心当たりのある方がいらっしゃいましたら
ご教授ねがいます。

環境は
サーバー：Windowes server 2003 R2
Ctrixのバージョン：4.5.1
クライアントOS：Windows Vista
IEのバージョン：おもにIE7

以上よろしくお願いします。

Reppa 2011/07/22 13:28:32

開発のことはよく分かりませんが、シームレスフラグを設定してみてください。
モーダル何とかについても記載があります。

///////////////////////////////////////////////////////////////////////
2.DISABLE MODALITY CHECK
値： 0x2

説明：この値は、ICAクライアントがモーダリティチェックを実行しないように指定します。
モーダルダイアログに入力フォーカスが残っていても、モーダルダイアログのオーナーウィンドウが移動されます。
この機能は、PaintShop Pro Version 6のようなアプリケーションをシームレスセッションで実行しているときに便利です。
このレジストリ値セットがない場合、またはこの値が0x0に設定されている場合、
ICAクライアントはシームレスウィンドウでモーダリティチェックを行います。
///////////////////////////////////////////////////////////////////////
http://support.citrix.com/article/CTX102584

UCM 2011/07/22 18:49:04

レスありがとうございます。
設定を確認してみます。

XenDesktop上から接続元PC情報の取得

シータ 2011/07/21 10:06:40

お世話になります。

標題の件で、XenDesktop5で提供する仮想OS(Windows7)上から
XenDesktopへの接続元PC(ローカル)のIPまたはホスト名を
取得できないかと模索しております。

たとえば仮想OS上の環境変数等に接続元PCの情報が設定可能等の
情報がありましたらご教授いただけませんでしょうか。

シータ 2011/08/30 21:54:43

自己解決です

仮想OS上の以下レジストリ値に接続元IPが設定せれていました

⇒コンピュータ\HKEY_MACHINE\SOFTWARE\Citrix\Ica\Session\ClientAddress

ありがとうございました。

XenApp6のセッションプリンタについて

YamaB 2011/07/19 00:02:26

はじめまして。
XenApp 6のセッションプリンタの定義について、教えていただきたく願います。

セッションプリンタというのは、ポリシーのセッションプリンタ規則でプリンタサーバー上の
ネットワークプリンタを指定し、ユーザーがICA接続した際にそのネットワークプリンタが
表示されたもののことを指すと理解しているのですが、これは誤解でしょうか？

クライアントにインストールされたネットワークプリンタが自動作成されたもののことを指すのか、
クライアントプリンタの自動作成をせずにセッションプリンタ規則で指定したプリンタが表示され
たもののことを指すのか、eDocsを何度も読んだのですが今ひとつ理解できませんでした。

たとえば、ポリシーを以下の設定にしているときに、ICA接続したユーザーに表示されるネット
ワークプリンタのうち、セッションプリンタと呼べるのはどのケースでしょうか。
(当方、英語版を利用しています)

A
・クライアントプリンタの自動作成：「Do not auto-created client printers」
・ユニバーサルドライバ規則：構成しない。
・セッションプリンタ規則：プリンタサーバー上のネットワークプリンタを指定する。

B
・クライアントプリンタの自動作成：「Auto-created the client's default printer only」
・ユニバーサルドライバ規則：「Use only printer model specific driver」
・セッションプリンタ規則：「Use Default value」にチェックを入れ、プリンタサーバー上の
ネットワークプリンタは指定しない。

C
・クライアントプリンタの自動作成：「Auto-created the client's default printer only」
・ユニバーサルドライバ規則：「Use universal printing only」。
・セッションプリンタ規則：「Use Default value」にチェックを入れ、プリンタサーバー上の
ネットワークプリンタは指定しない。

ごく基本的な事柄で恐縮ですが、何卒よろしくお願いします。

複数NIC環境でXenApp6.0のアプリケーションが起動しない

ベジータ 2011/07/11 14:43:58

（現象）
NICが複数(それぞれ別セグメント)の環境の場合、片方のセグメントからしか
XenAppが起動できません。WebInterfaceからアプリケーションを起動しようとすると
アプリケーションの起動が途中で停止し、"指定されたアドレスには、Citrix XenApp
サーバがありません"というエラーが表示されます。片方のNICを無効にしてやると
アプリケーションが正常に起動します。

(質問事項)
XenAppを使用する際、サーバ側で複数のNICを使用している場合、どちらのネット
ワークを使用するというような設定があるのでしょうか。
※リモートデスクトップセッションホストサーバの構成で、ICA-TCPのプロパティに
　ネットワークアダプタという欄があり、これかと思いましたが、"リモートデスクトップ
　セッションホストは、この接続プロパティを取得できません"というようなエラーが
　発生し、グレーアウトされてしまっている状態になっています。

(環境)
OS:WindowsServer2008R2
XenApp6.0

Reppa 2011/07/11 15:19:58

ICAリスナー構成ツールで使用する方のNICを設定してください。
http://support.citrix.com/article/CTX126755

ベジータ 2011/07/11 16:40:33

>Reppaさん
ご回答ありがとうございます。

ICAリスナー構成ツールで使用するNICを指定することが出来ました。
ただし、こちらでNICを指定した所、再起動後Citrix IMAサービスが上がらないという
事象が発生しました。
このNICはTeaming(Active-Standby)を組んでいるのですが、Teamingを組んでいる場合は、
更に何か設定が必要になるのでしょうか。

XenApp5.0でデータコレクタ選出後、ライセンスサーバに接続できなくなる

pep 2011/07/08 11:50:28

Citrix関連の情報収集に利用させていただいております。

<事象内容>
3台のXenApp5.0にてサーバファームを構成しており、ゾーン内のCPSサーバの1台がデータコレクタとして選出された後、ラインセンスサーバに接続できなくなり、ICA及びRDPの接続が不可になる現象が発生しております。

【サーバOS】Windows2003_R2_Std_SP2
【XenAPP】CPS4.5 (Rollup5)

ゾーン内の各サーバのデータコレクタの選出を以下設定しております。
Svr#001 最優先
Svr#002 優先する
Svr#003 優先しない

以下、エベントログに記録された内容です。

①データコレクタ選出
Event 4033
サーバー Svr#003(ゾーン XXXXX) によりデータコレクタの選出プロセスがトリガされ、サーバーSvr#003 が新たに選出されました。
↓
②データストアの接続エラー
Event 3622
Citrix Presentation Server がデータストアに接続できません。エラー : IMA_RESULT_NETWORK_FAILURE データベースへの接続時に、不明なエラーが発生しました。
Event 3637
Citrix Presentation Server でデータストアに接続できません。エラー : IMA_RESULT_NETWORK_FAILURE データベースへの接続時に、不明なエラーが発生しました。エラー : IMA_RESULT_NETWORK_FAILURE 間接 : 0 サーバー : DSN ファイル :

③ライセンスサーバ側との接続できない状態になり、ライセンス猶予期間に入る。

Event 9015
Citrix Presentation Server のライセンスが猶予期間に入りました。このサーバーは、720 時間後にクライアントからの接続を受け入れなくなります
Event 3622
Citrix Presentation Server がライセンスサーバー xxxx に接続できません。

サーバ(Svr#003)を再起動すると、ライセンスサーバと接続されますが、しばらくすると、②③の現象が繰り返される状態が続きます。

<対応事項>
・データコレクタの選出設定の優先度を"変更するなどして対応しましたが、同じ現象が繰り替えし発生します。
・同じゾーン内のSvr#002についても、データコレクタ選出時に同様のイベントが発生しますが、
ライセンスサーバの接続エラーは発生しません。

なにか良い対応方法がございましたら、ご教授いただけないでしょうか。

よろしくお願いします。

P 2011/07/08 17:28:46

データストア、ライセンスサーバはどのサーバで稼働していますか？

この現象が出ている時、1号機を再起動などしているのでしょうか？

そもそも、XenAppの障害が発生していても、
RDP接続は関係なく接続できると思います。

もう少し、状況を整理されては如何でしょうか。

pep 2011/07/11 14:03:14

P様、

>データストア、ライセンスサーバはどのサーバで稼働していますか？
データストアサーバはSvr#001(１号機）で行っており、ライセンスサーバ別サーバ管理しております。

>この現象が出ている時、1号機を再起動などしているのでしょうか？
再起動はしておりません。

試しに、ゾーン内のサーバの再起動を実施しましたが、サーバ起動直後ライセンスサーバへ接続は（Event:9019)できますが、暫くすると、Event 3622,3637が発生し、Svr#003のみ接続できなくなります。(Svr#001#002には、同じ現象は発生しません）

>そもそも、XenAppの障害が発生していても、
>RDP接続は関係なく接続できると思います。
ICAでの接続同様、RDPではやはり接続できません。

以上、よろしくお願いします。

P 2011/07/14 10:10:09

Citrix以前にWindowsの障害ではないでしょうか？
ネットワーク、ファイアーウォール、名前解決など下層から潰していくしかないのではと思います。

要求したリソースへのアクセス中にエラーが発生しました

suzuha 2011/06/20 11:32:11

CPSは社内LANでの利用のみでしたが、インターネットで社外からも利用するためのテストを
したところ、エラーでICAすら起動できない状態になってしまいました。

サーバー：Windwos Server2003 SP2 / XenApp 5.0 FP3

「altaddr /set 外部アドレス」で代替アドレスを設定し、
WebInterfaceの設定で「セキュアなアクセス」のデフォルト設定を「代替」に設定し、
サーバーを再起動しました。
しかし、WebInterfaceで公開アプリケーションを起動しようとするとブラウザ上に

「要求したリソースへのアクセス中にエラーが発生しました」

というエラーメッセージが表示され、ICAすら起動しません。
公開アプリケーションを右クリックしてダウンロードすると、「launch.ica」ファイルではなく
「launcher.html」というファイルがダウンロードされます。

Citrix Knowledge Centerでこのエラーメッセージを調べると下記の情報が見つかりました。
http://support.citrix.com/article/CTX109987
SecureGatewayは未使用ですし、代替アドレスも設定されています。
負荷状態も問題があるようには見えず、サーバーも再起動しましたが、症状が解消されません。

いったん社内LAN利用のローカル環境に状態を元に戻そうと考え、
「altaddr /delete」で代替アドレスを削除し、WebInterfaceの設定も「直接」に戻して
サーバーを再起動しましたが、ローカル環境でも同じ症状になってしまいました。

設定等の見直し等、お手数ですがご教示願います。

Reppa 2011/06/21 10:22:21

サーバーにNICは2枚以上ありませんか。
ある場合はターミナルサービス構成でICA-tcpにネットワークアダプタを割り当ててから行ってください。
http://support.microsoft.com/kb/960742/ja

suzuha 2011/06/22 09:37:45

Reppa様、情報ありがとうございます。
確かにNICは2枚ありますので割り当てを行なってみましたが、現象に変化はありませんでした。
またもう1枚のNICを無効にもしてみましたが同様でした。

suzuha 2011/06/22 14:34:24

プログラムの追加と削除にてXenAppをアンインストールして再インストールすることでローカル環境で起動できるようになりました。

さらに代替アドレスをセットしてのインターネット接続も、もう一度試してみました。
今回は次の手順で行ない、無事接続できるようになりました。
　1)ローカル環境のままaltaddrでの外部アドレス設定とWebInterfaceのアクセスを代替に設定。
　2)サーバの電源を落としてLANケーブルを社内用から社外用に差し替え。
　3)サーバの電源を入れて確認。
前回はサーバの電源を入れたまま社外用LANケーブルを差し替え、そして差し替え後に代替アドレスを設定していたのがいけなかったのではないかと思います。

私の失敗が他の皆様の参考になれば幸いです。

１クライアント毎の帯域幅を制限するにはどうすればよいのでしょうか？

びん 2011/06/05 19:44:43

（質問したいこと）
・1つのICAコネクション全体で使用される帯域幅を制限とは、どの単位なのでしょうか？
・１クライアント毎の帯域幅を制限するにはどうすればよいのでしょうか？
ご教示頂ければ幸いです。

（利用状況）
XENAPPサーバ　２０台　公開アプリケーション　１０
クライアント　１０００台
クライアントアクセスLAN　１００Mbps（他の業務と共用）

他の業務でもLANは共用しているため、１つのクライアントが公開アプリケーションを使用する場合の
最大帯域を５００Kbpsにしたいと考えて、［最大帯域幅］５００Kbpsとしましたが
トラフィックを見ると１０００台全体の合計使用帯域が５００Kbpsに制限されてしまっているようです。

Citrix XenApp 管理者ガイド　445ページ＞
　Citrix XenApp 5.0 for MicrosoftR Windows ServerR 2008
ポリシーの規則　セッション全体
この規則では、1 つの ICA コネクション全体で使用される帯域幅を制限できます。狭
帯域幅接続で、ICA コネクションが原因でほかのアプリケーションでのデータ転送パ
フォーマンスが低下する場合に、この規則を適用します。
［適用する］をクリックしてこの規則を有効にして、［最大帯域幅］ボックスに帯域幅
の上限を入力します。上限値は、Kbps（1,024 ビット / 秒）単位で入力します。この
値が、ICA コネクション全体で使用可能な最大の帯域幅になります。

XenApp アプリケーション終了時にサーバーに接続してしまう

task 2011/06/02 13:13:48

XenApp5.0の環境にて、
アプリケーションを終了した際、稀にXenAppがインストールされているサーバーへリモートで
接続されてしまうという現象が発生しております。

サーバー：Windows2008 32bit /XenApp5.0

Active Directoryと連携しており、サーバーとクライアントのユーザーは同じドメイン内に
あることに何かしら問題があるのではないかと考えているのですが、
XenApp側の設定で対処できるのでしょうか？

お手数ですがご教示願います。

P 2011/06/02 15:57:03

「サーバーに接続してしまう・・・」の所は、
もう少し具体的に記載した方が良いと思いますよ。

ログオフ処理のセッションに再接続するとか、
他のユーザーが利用しているセッションに接続するとか、もう少し具体的に記載して下さい。

task 2011/06/03 18:03:28

P様＞ご指摘ありがとうございます。

「サーバーに接続してしまう」とは具体的に申し上げると、

まず、XenApp経由でアプリケーションを使用しておりますが、
そのアプリケーション終了時に、
XenApp環境が構築されているサーバーへリモートデスクトップでログインされてしまう
という現象を示しております。

そのため、ユーザーは一度サーバーからログオフを行わなければ
自身の端末の画面へ戻ることが出来ないという状態になっております。

P様がおっしゃる「ログオフ処理のセッションに再接続する」や「他のユーザーのセッションに接続する」など、クライアントではなく、
XenAppのホスト側へ接続されてしまうという現象が発生しております。

分かりづらい点もあるかとは思いますが、回答の程よろしくお願いいたします。

P 2011/06/06 17:02:10

再接続しているクライアントはCitrix社の物ではなく、
Microsoft社のRDPクライアントで再接続しているのですか？

task 2011/06/08 16:23:19

＞P様

接続の際はICAクライアントで接続しておりますが、
再接続の際はRDPクライアントになっているようです。

「ようです」というあいまいな返事の理由としては、
これが頻発する現象ではなく、回線が遅かったり、サーバーの処理応答が遅いときに
発生するため、確認が狙って出来ない状況のためです。

何か心当たりはありますでしょうか？

P 2011/06/09 15:46:38

ICAクライアント経由で接続して、
セッション終了時にRDP接続するとは通常考えにくいと思います。
障害解決は正確な障害内容の把握が大切だと思います。

サーバ側でセッション情報を見ると、
接続プロトコル、ログオン時間が分かります。
本当にRDP接続なのか、別セッションなのか、
ユーザーヒアリング、および、セッション情報でもう少し正確な状況が分かるのではと思います。