トピック検索
923 件のトピックが該当しました。
- Online Plug-in 12.0.3でCPS4.5に接続できない - りんこ ( 2010/10/07 13:48:00 更新)
- Xenapp デスクトップ接続について - wish ( 2010/10/04 21:55:46 更新)
- CPS4.5で、デフォルトプリンタの設定が無視され、プリンタリストの最初のプリンタがデフォルトとして設定される - DRY ( 2010/09/30 17:03:58 更新)
- Win 2000 SVR SP4 Web InterfaceにてWin XP SP3でエラー - oochin ( 2010/09/24 19:53:30 更新)
- webinterface - ネットワーク初心者 ( 2010/09/21 14:53:34 更新)
- Active Directoryバージョンアップの影響について - harado ( 2010/09/16 19:58:59 更新)
- Xenapp5.0との接続が不定期に接続不可になる。 - NewCommer ( 2010/08/26 11:04:43 更新)
- コマンドからアンインストールを行なう方法 - fc ( 2010/08/17 14:34:46 更新)
- IE7での動作状況について - NSYS ( 2010/08/12 09:42:52 更新)
- windows7のクライアントが入ってきた場合 - nikoniko管理 ( 2010/08/03 16:57:55 更新)
Online Plug-in 12.0.3でCPS4.5に接続できない
現在Presentation Server4.5のサーバー（OS：WinSvr2003STD）があり、
クライアントはProgram Neighborhood 10を使用して接続しています。
環境構築時にWeb Interfaceでの接続も検討しましたが、
Webでログイン後にアプリで再度ログインしなければならないため、
Program Neighborhoodを使用することになりました。
（この時にWeb Interfaceの環境は構築済みです）
最近Windows7のクライアントが増え始め、
Program Neighborhood 10では動作しないため、
Online Plug-inで接続できるか試そうと思い、
CitrixのHPからOnline Plug-in 12.0.3のCitrixOnlinePluginFull.exe・CitrixOnlinePluginWeb.exeをダウンロードし、
CitrixOnlinePluginFull.exeをインストールしました。
インストールの完了メッセージ表示後に、
「Citrix Online Plug-in でサーバーと通信できません。
ネットワーク接続を確認してください。」
のメッセージが表示されメッセージウインドウを閉じると、
【サーバーの変更】ウインドウが表示されました。
【サーバーの変更】ウインドウのサーバーアドレスには何もなかったので、
「http://<サーバーIPアドレス>」を入力したところ、
「指定されたサーバーに Citrix Online Plug-in で接続できません。
サーバーが停止しているか、サーバーから提供される設定ファイルに
問題があるか、入力されている情報が不正です。もう一度やり直してください。」
とメッセージが表示されメッセージウインドウを閉じると、
【サーバーの変更】ウインドウのサーバーアドレスに
「http://<サーバーIPアドレス>/Citrix/PNAgent/config.xml」
とありました。
前述のとおり環境構築時にWeb Interface環境も構築していたので、
サーバーアドレスにWeb InterfaceのURL
「http://<サーバーIPアドレス>/Citrix/AccessPlatform/auth/login.aspx」
を入力したのですが、
「指定されたサーバーに～」のメッセージが表示されるだけで、
どうしてもOKになりません。
Windows7からブラウザ（IE8）でWeb Interfaceに接続はできます。
（ログイン・アプリ起動もOK）
他にインストールする必要があるのでしょうか？
またはサーバー側で設定変更が必要なのでしょうか？
またProgram Neighborhood 11での動作確認はしましたが、
Windows7を公式に対応していないようなので、
使用していいものか迷っています。
クライアントはProgram Neighborhood 10を使用して接続しています。
環境構築時にWeb Interfaceでの接続も検討しましたが、
Webでログイン後にアプリで再度ログインしなければならないため、
Program Neighborhoodを使用することになりました。
（この時にWeb Interfaceの環境は構築済みです）
最近Windows7のクライアントが増え始め、
Program Neighborhood 10では動作しないため、
Online Plug-inで接続できるか試そうと思い、
CitrixのHPからOnline Plug-in 12.0.3のCitrixOnlinePluginFull.exe・CitrixOnlinePluginWeb.exeをダウンロードし、
CitrixOnlinePluginFull.exeをインストールしました。
インストールの完了メッセージ表示後に、
「Citrix Online Plug-in でサーバーと通信できません。
ネットワーク接続を確認してください。」
のメッセージが表示されメッセージウインドウを閉じると、
【サーバーの変更】ウインドウが表示されました。
【サーバーの変更】ウインドウのサーバーアドレスには何もなかったので、
「http://<サーバーIPアドレス>」を入力したところ、
「指定されたサーバーに Citrix Online Plug-in で接続できません。
サーバーが停止しているか、サーバーから提供される設定ファイルに
問題があるか、入力されている情報が不正です。もう一度やり直してください。」
とメッセージが表示されメッセージウインドウを閉じると、
【サーバーの変更】ウインドウのサーバーアドレスに
「http://<サーバーIPアドレス>/Citrix/PNAgent/config.xml」
とありました。
前述のとおり環境構築時にWeb Interface環境も構築していたので、
サーバーアドレスにWeb InterfaceのURL
「http://<サーバーIPアドレス>/Citrix/AccessPlatform/auth/login.aspx」
を入力したのですが、
「指定されたサーバーに～」のメッセージが表示されるだけで、
どうしてもOKになりません。
Windows7からブラウザ（IE8）でWeb Interfaceに接続はできます。
（ログイン・アプリ起動もOK）
他にインストールする必要があるのでしょうか？
またはサーバー側で設定変更が必要なのでしょうか？
またProgram Neighborhood 11での動作確認はしましたが、
Windows7を公式に対応していないようなので、
使用していいものか迷っています。
Windows7はWeb Interfaceは5.2以降の対応となってますがバージョンは何ですか？
http://support.citrix.com/proddocs/index.jsp?topic=/web-interface-gransden/wi-user-requirements-gransden.html
http://support.citrix.com/proddocs/index.jsp?topic=/web-interface-gransden/wi-user-requirements-gransden.html
WebInterfaceサーバにPNAのサイトは設定済みでしょうか。
Reppaさん、ありがとうございます。
Web Interfaceのバージョンは「4.5.1.8215」でした。
Web Interface5.2以降のバージョンアップ、
もしくはProgram Neighborhood 11のどちらで進めるか、
検討します。
Web Interfaceのバージョンは「4.5.1.8215」でした。
Web Interface5.2以降のバージョンアップ、
もしくはProgram Neighborhood 11のどちらで進めるか、
検討します。
しげっちさん、ありがとうございます。
「PNAのサイトは設定済みか」ということですが、
Win7以外のPC（VISTA等）からは接続できますが、
しげっちさんの意図する回答になっていますか？
「PNAのサイトは設定済みか」ということですが、
Win7以外のPC（VISTA等）からは接続できますが、
しげっちさんの意図する回答になっていますか？
ICAクライアントですが、11.2からProgram Neighborhoodが適用されなくなりました。
CitrixOnlinePluginFullをインストールするとWebクライアントとOnline Plug-inが
インストールされます。
Online Plug-inですが、旧バージョンではProgram Neighborhoodエージェント」と
呼ばれていたモジュールで、このモジュールを利用する場合、WebInterface内に
専用のサイト(Online Plug-inサイト)を構築する必要があります。
そのURLが「http://<サーバーIPアドレス>/Citrix/PNAgent/config.xml」となるのですが、
書かれている内容からこのサイト設定（構築）していないのではないでしょうか。
下記のURLでドキュメントが公開されています。このドキュメントを元にOnline Plug-in
用のサイトが作成済みかを確認してください。
未設定でしたらドキュメントの手順に従って設定してください。
◆Citrix XenApp 5.0 FP2 for Windows 2003 インストールStep by Stepガイド
http://www.citrix.co.jp/products/pdf/XenApp50_FP2_Step_by_Step.pdf
CitrixOnlinePluginFullをインストールするとWebクライアントとOnline Plug-inが
インストールされます。
Online Plug-inですが、旧バージョンではProgram Neighborhoodエージェント」と
呼ばれていたモジュールで、このモジュールを利用する場合、WebInterface内に
専用のサイト(Online Plug-inサイト)を構築する必要があります。
そのURLが「http://<サーバーIPアドレス>/Citrix/PNAgent/config.xml」となるのですが、
書かれている内容からこのサイト設定（構築）していないのではないでしょうか。
下記のURLでドキュメントが公開されています。このドキュメントを元にOnline Plug-in
用のサイトが作成済みかを確認してください。
未設定でしたらドキュメントの手順に従って設定してください。
◆Citrix XenApp 5.0 FP2 for Windows 2003 インストールStep by Stepガイド
http://www.citrix.co.jp/products/pdf/XenApp50_FP2_Step_by_Step.pdf
しげっちさん、たびたびありがとうございます。
しげっちさん・Reppaさんの回答から察するに、
以下の手順が必要になると思いますが、
いかがでしょうか？
①Web Interfaceを5.2以降にバージョンアップする。
②Online Plug-inサイトを構築する。
③クライアントにOnline Plug-inをインストールし、
設定を変更して接続・動作の確認をする。
よろしくお願いします。
しげっちさん・Reppaさんの回答から察するに、
以下の手順が必要になると思いますが、
いかがでしょうか？
①Web Interfaceを5.2以降にバージョンアップする。
②Online Plug-inサイトを構築する。
③クライアントにOnline Plug-inをインストールし、
設定を変更して接続・動作の確認をする。
よろしくお願いします。
そうですね、特に問題無いと思います。
http://support.citrix.com/article/ctx123317
5.2からはWeb Interface用の管理コンソールがあるので特に必要ないかもしれませんが、
ついでにAccess管理コンソールも最新にするといいかもしれません。
Delivery Services Console 4.7.1 - English
http://support.citrix.com/article/CTX123465
http://support.citrix.com/article/ctx123317
5.2からはWeb Interface用の管理コンソールがあるので特に必要ないかもしれませんが、
ついでにAccess管理コンソールも最新にするといいかもしれません。
Delivery Services Console 4.7.1 - English
http://support.citrix.com/article/CTX123465
Reppaさん、ありがとうございます。
いただいたURLのドキュメントを元に、
Web Interfaceのバージョンアップの手順や
事前に準備するものなどを確認した上で、
検討を進めます。
Reppaさん、しげっちさん、
いろいろとありがとうございました。
いただいたURLのドキュメントを元に、
Web Interfaceのバージョンアップの手順や
事前に準備するものなどを確認した上で、
検討を進めます。
Reppaさん、しげっちさん、
いろいろとありがとうございました。
Xenapp デスクトップ接続について
お世話になります。
Xenapp5.0にて異なるＰＣから同じユーザを使用してログインし、
デスクトップ接続を行うと、片方のデスクトップ画面が強制的に閉じてしまいます。
詳しく説明させて頂くと
１．PC1にてuser1でXenAppにログインし、アプリケーションの一覧からデスクトップ接続を行う。
正常にデスクトップが表示される。
２．PC2にてuser1でXenAppにログインし、デスクトップ接続を行う。
PC1側のデスクトップが強制的に閉じ、PC2にデスクトップが２画面表示される。
ICAコネクションを確認するとセッションが２つ接続している状態になっている。
後からデスクトップを開いたＰＣがセッションを取ってしまう様です。
同一PCからデスクトップ接続を複数回行っても問題なくデスクトップが表示されます。
そこで質問ですが、Xenappで異なるＰＣから同じユーザでデスクトップを開く事は
仕様的に可能なのでしょうか？
サーバ、クライアント構成は以下のようになっています。
公開用サーバ（SecureGateway、WebInterface）OS:Win2008Std SP1
内部サーバ（Xenapp5.0、ターミナルサーバ）OS:Win2008Std SP1
クライアント（Citrix Online Plug-in Ver 12.0.0.6410）OS:WinXP SP3
ターミナルサーバの構成のICA-tcpで「１ユーザにつき１セッションに制限する」は
「いいえ」に設定しています。
大変申し訳ございませんがよろしくお願いします。
Xenapp5.0にて異なるＰＣから同じユーザを使用してログインし、
デスクトップ接続を行うと、片方のデスクトップ画面が強制的に閉じてしまいます。
詳しく説明させて頂くと
１．PC1にてuser1でXenAppにログインし、アプリケーションの一覧からデスクトップ接続を行う。
正常にデスクトップが表示される。
２．PC2にてuser1でXenAppにログインし、デスクトップ接続を行う。
PC1側のデスクトップが強制的に閉じ、PC2にデスクトップが２画面表示される。
ICAコネクションを確認するとセッションが２つ接続している状態になっている。
後からデスクトップを開いたＰＣがセッションを取ってしまう様です。
同一PCからデスクトップ接続を複数回行っても問題なくデスクトップが表示されます。
そこで質問ですが、Xenappで異なるＰＣから同じユーザでデスクトップを開く事は
仕様的に可能なのでしょうか？
サーバ、クライアント構成は以下のようになっています。
公開用サーバ（SecureGateway、WebInterface）OS:Win2008Std SP1
内部サーバ（Xenapp5.0、ターミナルサーバ）OS:Win2008Std SP1
クライアント（Citrix Online Plug-in Ver 12.0.0.6410）OS:WinXP SP3
ターミナルサーバの構成のICA-tcpで「１ユーザにつき１セッションに制限する」は
「いいえ」に設定しています。
大変申し訳ございませんがよろしくお願いします。
ユーザープロファイルの仕組みもあり、
同一ユーザーでの接続はあまり推奨しません。
PCを移動しても同じユーザーが、
先程まで利用した画面を利用し続けるために、この様な動作になります。
ICA-TCPの設定で、再接続の許可を以前接続したクライアントからの再接続に変更すれば、
可能だったと思います。
同一ユーザーでの接続はあまり推奨しません。
PCを移動しても同じユーザーが、
先程まで利用した画面を利用し続けるために、この様な動作になります。
ICA-TCPの設定で、再接続の許可を以前接続したクライアントからの再接続に変更すれば、
可能だったと思います。
Windows2000までは標準で同一ユーザでの接続が許可されていましたが、
Windows2003からは「1ユーザにつき1セッションに制限する」がデフォルトで
設定されているため、今回の事象が発生しています。
ターミナルサーバ構成で設定変更可能ですが、トラブルの元となるので
あまりお勧めはできません。
同一アカウントでの利用中に発生した障害をCitrixや他のサポート会社に
問い合わせた場合、異なるユーザで接続して障害が改善されるかの切り分けを
依頼されることになるかと思います。
Windows2003からは「1ユーザにつき1セッションに制限する」がデフォルトで
設定されているため、今回の事象が発生しています。
ターミナルサーバ構成で設定変更可能ですが、トラブルの元となるので
あまりお勧めはできません。
同一アカウントでの利用中に発生した障害をCitrixや他のサポート会社に
問い合わせた場合、異なるユーザで接続して障害が改善されるかの切り分けを
依頼されることになるかと思います。
P様、しげっち様
ご回答ありがとうございます。
同一ユーザでの接続はなるべく避けた方がいいんですね。
ただ、一度試してみたいと思いますのでもう少し教えて頂けないでしょうか？
P様から教えて頂いた「ICA-TCPの設定で、再接続の許可を以前接続したクライアントからの
再接続に変更」を試したいのですが、
ターミナルサーバーの構成でその項目を見つけることができませんでした。
Win2008ではターミナルサーバー構成プロパティの全般タブにある
「再接続を許可するが、新しいログオンを許可しない」になるのでしょうか？
お手数をお掛けしますがよろしくお願いします。
ご回答ありがとうございます。
同一ユーザでの接続はなるべく避けた方がいいんですね。
ただ、一度試してみたいと思いますのでもう少し教えて頂けないでしょうか？
P様から教えて頂いた「ICA-TCPの設定で、再接続の許可を以前接続したクライアントからの
再接続に変更」を試したいのですが、
ターミナルサーバーの構成でその項目を見つけることができませんでした。
Win2008ではターミナルサーバー構成プロパティの全般タブにある
「再接続を許可するが、新しいログオンを許可しない」になるのでしょうか？
お手数をお掛けしますがよろしくお願いします。
CPS4.5で、デフォルトプリンタの設定が無視され、プリンタリストの最初のプリンタがデフォルトとして設定される
Citrix Presentation Server 4.5で、解決された問題として公開されているのですが、同じような問題が起きています。
何か対策等あれば、ご教授お願いします。
<ページ(CPS4.5で解決された問題)>
http://support.citrix.com/article/CTX112181
【補足】"[Hotfix PSJ400W2K3003より][#119054]"で文字検索すると該当文書にたどり着きます。
<発生している問題>
クライアントコンピュータ上でのデフォルトプリンタの設定が無視され、プリンタリストの最初のプリンタがデフォルトとして設定されることがありました。
この問題は、Presentation Serverでのデフォルトプリンタの設定が、Windowsプリントスプーラにより削除されるために発生します。
[Hotfix PSJ400W2K3003より][#119054]より抜粋
何か対策等あれば、ご教授お願いします。
<ページ(CPS4.5で解決された問題)>
http://support.citrix.com/article/CTX112181
【補足】"[Hotfix PSJ400W2K3003より][#119054]"で文字検索すると該当文書にたどり着きます。
<発生している問題>
クライアントコンピュータ上でのデフォルトプリンタの設定が無視され、プリンタリストの最初のプリンタがデフォルトとして設定されることがありました。
この問題は、Presentation Serverでのデフォルトプリンタの設定が、Windowsプリントスプーラにより削除されるために発生します。
[Hotfix PSJ400W2K3003より][#119054]より抜粋
「ICAセッションで通常使うプリンタが正しく割り当てられない」がCTX105348の技術
文章として公開されています。
この情報はいかがでしょうか？
文章として公開されています。
この情報はいかがでしょうか？
ターミナルサービスの構成＞ICA-TCPのプロパティで設定してはどうでしょうか？
Win 2000 SVR SP4 Web InterfaceにてWin XP SP3でエラー
MetaFrame XP 1.0 for Windows,FR3
サーバOS：Windows 2000 Server SP4 （SP4のロールアップ１適用済）の環境にて
クライアントOS：Windows XP SP3からWeb Interfaceを利用してICAコネクション時に
MetaFrameサーバにおいて「アプリケーションログ」に
「ユーザまたはコンピュータ名を判断できません。戻り値（1722）です。」
とのエラーが発生しておりICAコネクションができません。
ちなみに、ICAクライアント（ica32t.exe）のバージョンは7.0.17535.0です。
ICAクライアントを、XenAppWeb.exe（バージョン：6.0.3790.0）で試したところ
「DesiredVRESが重複しています。」のエラーメッセージが表示され
ICAコネクションができない状態です。
※しばらくは、クライアントOS：Windows 2000／Windows XP SP2が混在します。
大変恐縮ですが、ご対応方法をご教示いただけると幸甚です。
サーバOS：Windows 2000 Server SP4 （SP4のロールアップ１適用済）の環境にて
クライアントOS：Windows XP SP3からWeb Interfaceを利用してICAコネクション時に
MetaFrameサーバにおいて「アプリケーションログ」に
「ユーザまたはコンピュータ名を判断できません。戻り値（1722）です。」
とのエラーが発生しておりICAコネクションができません。
ちなみに、ICAクライアント（ica32t.exe）のバージョンは7.0.17535.0です。
ICAクライアントを、XenAppWeb.exe（バージョン：6.0.3790.0）で試したところ
「DesiredVRESが重複しています。」のエラーメッセージが表示され
ICAコネクションができない状態です。
※しばらくは、クライアントOS：Windows 2000／Windows XP SP2が混在します。
大変恐縮ですが、ご対応方法をご教示いただけると幸甚です。
webinterface
セキュリティはちょっと無視してお聞きします。
weninterfaceをＤＭＺ領域に置く時の設定方法を教えてください。
方法がわかるurlを教えていただくだけでも結構です。
それとも根本的に無理なんですか？
すいません、よろしくお願いします。
weninterfaceをＤＭＺ領域に置く時の設定方法を教えてください。
方法がわかるurlを教えていただくだけでも結構です。
それとも根本的に無理なんですか？
すいません、よろしくお願いします。
XenAppサーバはどこに設置するのでしょうか？
環境をきちんと説明しないと、回答し難いと思いますよ。
ちなみに、添付のマニュアル(PDF)に記載されていると思います。
環境をきちんと説明しないと、回答し難いと思いますよ。
ちなみに、添付のマニュアル(PDF)に記載されていると思います。
DMZへWebInterfaceを設置した場合でも、XenAppとクライアントは直接通信
する必要がありますが、その点は問題ないでしょうか。
する必要がありますが、その点は問題ないでしょうか。
管理者ガイド - Secure Gateway 3.1 Document ID: CTX117700
http://support.citrix.com/servlet/KbServlet/download/17789-102-18836/Secure-Gateway-For-Windows-Administrators-Guide.pd
でも、ご参照のほど。
DMZとイントラの間のL3かファイヤウォールが賢くないと駄目だとおもいます。
安物のルータにある、なんちゃってDMZなら同じネットワークになるはずなので
簡単でしょう。
http://support.citrix.com/servlet/KbServlet/download/17789-102-18836/Secure-Gateway-For-Windows-Administrators-Guide.pd
でも、ご参照のほど。
DMZとイントラの間のL3かファイヤウォールが賢くないと駄目だとおもいます。
安物のルータにある、なんちゃってDMZなら同じネットワークになるはずなので
簡単でしょう。
P様、しげっち様、az1minami様ご回答ありがとうございます。
P様XenAppサーバは内部ネットワーク内です。添付のマニュアルをみても実は
探し出せなかったのですがsecure gatewayがいつもセットで記載されていて
単独で動かせるのかどうかがわからなかったのです。
しげっち様、直接通信をさせるということはファイヤウォールにポートを開けて
やらないとだめということですか？80のポートだけではだめでなのですか？
すいません質問ばかりで
P様XenAppサーバは内部ネットワーク内です。添付のマニュアルをみても実は
探し出せなかったのですがsecure gatewayがいつもセットで記載されていて
単独で動かせるのかどうかがわからなかったのです。
しげっち様、直接通信をさせるということはファイヤウォールにポートを開けて
やらないとだめということですか？80のポートだけではだめでなのですか？
すいません質問ばかりで
IcaクライアントからDMZ上のWebInterfaceを利用する場合でもIca
クライアントとXenAppサーバ間はTCP:1494やTCP:2598で直接通信
する必要があります。
これらの通信を実現させるためにはF/Wでポートの開放が必須となり、
結果として外部へXenAppサーバを直接公開する事になります。
インターネット経由でXenAppを利用する場合、SecureGatewayやこれに
類する装置の導入が推奨（ほの必須）されています。
SecureGatewayの導入にはある程度の経験が必要になります。
XenAppやSecureGatewayの構築経験者や、ベンダーへ依頼（相談）する
事をお勧めします。
クライアントとXenAppサーバ間はTCP:1494やTCP:2598で直接通信
する必要があります。
これらの通信を実現させるためにはF/Wでポートの開放が必須となり、
結果として外部へXenAppサーバを直接公開する事になります。
インターネット経由でXenAppを利用する場合、SecureGatewayやこれに
類する装置の導入が推奨（ほの必須）されています。
SecureGatewayの導入にはある程度の経験が必要になります。
XenAppやSecureGatewayの構築経験者や、ベンダーへ依頼（相談）する
事をお勧めします。
XenAPPで使用しているPORTは、以下を参照してください。
http://support.citrix.com/article/CTX102112
WebIFだけ、別のサーバでSGなしは可能。
エリアをまたがっても、Citrix XML Serviceと
WebIFのサーバが通信できればよいはずなのですが。
PORT 1494と2598は、構成に応じて。
当方は、WebIFとXenAPPを別エリアに設置して動作確認の後、SGの導入
という手順を踏んでいます。このとき、間のL3ルータのPORTは
全通しに一時的にしておいて、一通り確認の後、使ってないPORTを塞ぐ。
PINGぐらいは、後から、WebIFやXenAPPから確認することがあるので
このあたりは、L3ルータの管理者と調整しています。
http://support.citrix.com/article/CTX102112
WebIFだけ、別のサーバでSGなしは可能。
エリアをまたがっても、Citrix XML Serviceと
WebIFのサーバが通信できればよいはずなのですが。
PORT 1494と2598は、構成に応じて。
当方は、WebIFとXenAPPを別エリアに設置して動作確認の後、SGの導入
という手順を踏んでいます。このとき、間のL3ルータのPORTは
全通しに一時的にしておいて、一通り確認の後、使ってないPORTを塞ぐ。
PINGぐらいは、後から、WebIFやXenAPPから確認することがあるので
このあたりは、L3ルータの管理者と調整しています。
すいませんもう１つだけお願いします。
SecureGatewayを導入すればインターネットからＤＭＺ部分のF/Wのポートは443のみ
ＤＭＺから内部ネットワークには1494,2598を開ければいいという理解でよろしいでしょうか？それとも1494,2598はどちらにも開けないとだめですか？
SecureGatewayを導入すればインターネットからＤＭＺ部分のF/Wのポートは443のみ
ＤＭＺから内部ネットワークには1494,2598を開ければいいという理解でよろしいでしょうか？それとも1494,2598はどちらにも開けないとだめですか？
質問する前に構築したい環境をどうしたいのか？
自分で完成図を持っていないと駄目だと思いますよ。
作りたい環境に応じて必要なポートを開放するが基本です。
ちなみに80番も必要では？
自分で完成図を持っていないと駄目だと思いますよ。
作りたい環境に応じて必要なポートを開放するが基本です。
ちなみに80番も必要では？
すいませんやりたいことは、個体認証できる装置をＤＭＺ部分にいれWebIFを介して
内部ネットワークにあるXenAppサーバにアクセスしたかったんです。
でもお話によれば外部向けのF/Wのポートに1494,2598を開けないとだめ？みたいなんで
ICAクライアントから直接XenAppサーバにアクセス可能になるので個体認証できる装置を
いれる意味がないのかなと、最低限443と80だけでいいのであれば
クライアントから直接XenAppサーバにアクセスできないのでSecureGatewayを導入を
個体認証できる装置と並列で構築すればいいのかなと理解したんですが・・・。
内部ネットワークにあるXenAppサーバにアクセスしたかったんです。
でもお話によれば外部向けのF/Wのポートに1494,2598を開けないとだめ？みたいなんで
ICAクライアントから直接XenAppサーバにアクセス可能になるので個体認証できる装置を
いれる意味がないのかなと、最低限443と80だけでいいのであれば
クライアントから直接XenAppサーバにアクセスできないのでSecureGatewayを導入を
個体認証できる装置と並列で構築すればいいのかなと理解したんですが・・・。
>最低限443と80だけでいいのであれば
SG入れるんだったら、インターネットからDMZは443だけです。
80は、別サーバに振ってもかまいません。
というか、80はWebCAMや監視カメラ等のハードアプライアンスへ
振って、google等の巡回ロボットや良からぬ方々の目くらまし
がよいかとおもいます。
DMZ、イントラは調整してください。
Active Directoryバージョンアップの影響について
<環境>
サーバーOS：Windows2003 Standard
CPS4.5
Citrix Streaming クライアントセット Version1.1
<質問>
現在上記環境を2003Active Directory環境にて動かしていますが
ActiveDirecrotyを2008に上げる予定があります。
ADを2008に上げたことにより障害や影響が出たようなことがあれば教えていただき
たいのですがよろしくお願いします。
サーバーOS：Windows2003 Standard
CPS4.5
Citrix Streaming クライアントセット Version1.1
<質問>
現在上記環境を2003Active Directory環境にて動かしていますが
ActiveDirecrotyを2008に上げる予定があります。
ADを2008に上げたことにより障害や影響が出たようなことがあれば教えていただき
たいのですがよろしくお願いします。
W2k3とW2k8のフォルダリダイレクトが違う。W2k8は増えています。
W2k8では、GPOが強化されていてUSBをREAD ONLYにしたりできます。
GPOの内容が増えた分、顧客への説明や決めてもらうことが増えた。
Xpでは、Application DataやMy Documentsの扱いがW7と違うのは
ご存知だとおもいます。これ、リダイレクト先の設定ではシビアです。
W2k3 ＞XPクライアント、W2k3以前のサーバ
W2k8 ＞Vista、７クライアント、W2k8以降のサーバ
という、位置づけで 顧客には説明しています。
Vistaで拡張された機能、アカウントの権限昇格や顕著なメッセージは
閉口されたとおもいますが、ADでは、そのぶんGPOにのってきます。
その他、ツールが変わることで管理する側が覚えなければならない
内容もふえてます。 管理は、しやすくなるわけですが。
W2k8では、GPOが強化されていてUSBをREAD ONLYにしたりできます。
GPOの内容が増えた分、顧客への説明や決めてもらうことが増えた。
Xpでは、Application DataやMy Documentsの扱いがW7と違うのは
ご存知だとおもいます。これ、リダイレクト先の設定ではシビアです。
W2k3 ＞XPクライアント、W2k3以前のサーバ
W2k8 ＞Vista、７クライアント、W2k8以降のサーバ
という、位置づけで 顧客には説明しています。
Vistaで拡張された機能、アカウントの権限昇格や顕著なメッセージは
閉口されたとおもいますが、ADでは、そのぶんGPOにのってきます。
その他、ツールが変わることで管理する側が覚えなければならない
内容もふえてます。 管理は、しやすくなるわけですが。
MSのTECNETですが、ご参考まで。
http://technet.microsoft.com/ja-jp/library/cc732275.aspx
あと、Fの公開資料 P22フォルダ構造の下りかな？
www.fmworld.net/biz/fmv/solution/pdf/win7changeguide_1002.pdf
http://technet.microsoft.com/ja-jp/library/cc732275.aspx
あと、Fの公開資料 P22フォルダ構造の下りかな？
www.fmworld.net/biz/fmv/solution/pdf/win7changeguide_1002.pdf
情報ありがとうございます。確認してみます。
Xenapp5.0との接続が不定期に接続不可になる。
【現象】
2日～3日に一度、不定期にXenapp5.0の接続ができなくなる。
①Program Neighborhood 11.0にて作成したICAコネクションをクリック
②「アプリケーションを参照しています」としばらく表示
③「CitrixXenAppサーバーに接続できません。
ICAブラウザと通信できません。ネットワークに問題が発生しているか、
または「サーバーの場所」の設定の修正が必要である可能性があります」
【環境】
サーバーOS Windows2008 Standard SP2
Xenapp5.0
Program Neighborhood 11.0
【確認済み事項】
・RDPであれば、対象サーバーに接続可能。
・イベントログには有用なログなし
・telnetコマンドにて1494ポートは問題なく接続
・接続不可状態にて、ICAコネクションより「サーバーの場所」を選択しようとするとサーバーが見つからない。
・「Citrix Services Manager」のｻｰﾋﾞｽ再起動をかけると使用可能になる
情報をいただけると大変助かるのですが、、
恐縮ですが、何卒宜しくお願い致します。
2日～3日に一度、不定期にXenapp5.0の接続ができなくなる。
①Program Neighborhood 11.0にて作成したICAコネクションをクリック
②「アプリケーションを参照しています」としばらく表示
③「CitrixXenAppサーバーに接続できません。
ICAブラウザと通信できません。ネットワークに問題が発生しているか、
または「サーバーの場所」の設定の修正が必要である可能性があります」
【環境】
サーバーOS Windows2008 Standard SP2
Xenapp5.0
Program Neighborhood 11.0
【確認済み事項】
・RDPであれば、対象サーバーに接続可能。
・イベントログには有用なログなし
・telnetコマンドにて1494ポートは問題なく接続
・接続不可状態にて、ICAコネクションより「サーバーの場所」を選択しようとするとサーバーが見つからない。
・「Citrix Services Manager」のｻｰﾋﾞｽ再起動をかけると使用可能になる
情報をいただけると大変助かるのですが、、
恐縮ですが、何卒宜しくお願い致します。
確認ですが、ウィルス対策ソフトはS社かＴ社があると思いますがどちらでしょうか？
このような現象の場合、まれにウィルス対策ソフトが原因になると聞いたことがありますので
確認させてください。
このような現象の場合、まれにウィルス対策ソフトが原因になると聞いたことがありますので
確認させてください。
もしかして、PNのネットワーク設定が自動になっていませんか？
コマンドからアンインストールを行なう方法
旧ICA（MetaFrame Presentation Server Win32 Web クライアント）を削除し、
新ICA（CitrixOnlinePulginWeb 12.0）へアップグレードをスクリプト実行したいと思っています。
スクリプト内容は、
①ローカル管理者権限の取得
②旧ICAのプログラム削除
③新ICAのインストールウィザード画面起動
②をいままで手動（プログラムの追加と削除）で
行なっていたため、他の削除方法がわかりません。
アンインストールプログラムらしきものは見つかりませんでした。
旧ICAプログラムをスクリプト（コマンドライン）で行なう事は可能なのでしょうか？
可能でしたら、方法をご教授お願いします。
新ICA（CitrixOnlinePulginWeb 12.0）へアップグレードをスクリプト実行したいと思っています。
スクリプト内容は、
①ローカル管理者権限の取得
②旧ICAのプログラム削除
③新ICAのインストールウィザード画面起動
②をいままで手動（プログラムの追加と削除）で
行なっていたため、他の削除方法がわかりません。
アンインストールプログラムらしきものは見つかりませんでした。
旧ICAプログラムをスクリプト（コマンドライン）で行なう事は可能なのでしょうか？
可能でしたら、方法をご教授お願いします。
OnlinePluginWeb同士ですと旧バージョンから新バージョンへ移行する際、新バージョンをインストールすると旧バージョンを上書きインストールしてくれますが、その環境で上書きインストールしてくれませんか？
また、OnlinePluginWebですとコマンドが用意されています。
CitrixOnlinePluginFull.exe /uninstall
/uninstallをつけてアンインストールしてくれませんか？
参考：http://support.citrix.com/article/CTX124199
それでも駄目でしたらレジストリからアンインストールストリングを検索するという手ではどうでしょうか？
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion/Uninstall
上記にらしいものはありませんでしょうか？
OnlinePluginの場合は、CitrixOnlinePluginWebがあり、そこのUninstallStringを実行すればアンインストール可能です☆
また、OnlinePluginWebですとコマンドが用意されています。
CitrixOnlinePluginFull.exe /uninstall
/uninstallをつけてアンインストールしてくれませんか？
参考：http://support.citrix.com/article/CTX124199
それでも駄目でしたらレジストリからアンインストールストリングを検索するという手ではどうでしょうか？
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion/Uninstall
上記にらしいものはありませんでしょうか？
OnlinePluginの場合は、CitrixOnlinePluginWebがあり、そこのUninstallStringを実行すればアンインストール可能です☆
度々すみません。
レジストリからいく場合は[Presentation Server Client]らしいです。
http://support.citrix.com/article/CTX114351
レジストリからいく場合は[Presentation Server Client]らしいです。
http://support.citrix.com/article/CTX114351
拡張子の関連付けは1対1です。
このため、ICAファイルの関連付けが最後にインストールしたクライアントに紐付きます。
古いクライアントのアンインストールは必須では無いと思いますが、
如何でしょうか？
このため、ICAファイルの関連付けが最後にインストールしたクライアントに紐付きます。
古いクライアントのアンインストールは必須では無いと思いますが、
如何でしょうか？
どうしてもコマンドで実行したいのであれば、下記のコマンドで実行できます。
msiexec/x {Package | ProductCode}
ProductCodeの値は自分の環境で調べて下さい。
また、僕の環境ではOnlinePlugin12.03をアンインストールするために、
下記の6つのコマンドで削除を行いました。
Citrix Online Plug-in (USB)
msiexec /X{50ACF4F1-D38A-4DCE-8147-0F574CDEF45B}
Citrix Online Plug-in (PNA)
msiexec /X{7681A1A9-D865-4DC0-A319-41A49F5E78DB}
Citrix Online Plug-in (Web)
msiexec /X{B124E6D3-91B4-4E3C-AD03-BA959B223537}
Citrix Online Plug-in (SSON)
msiexec /X{BAC520D7-CE81-411D-A3A2-8D9C7F2DA3EF}
Citrix Online Plug-in (HDX)
msiexec /X{D899C197-F8C1-4773-9EC4-6C1FBADB9B29}
Citrix Online Plug-in (DV)
msiexec /X{D8D4ED7E-954C-449D-B21D-6F97036DF0E9}
ただし、他の関連レジストリも削除する必要があります。
また、環境によってはアンインストールに失敗する場合もあります。
あまりお勧めしません。
msiexec/x {Package | ProductCode}
ProductCodeの値は自分の環境で調べて下さい。
また、僕の環境ではOnlinePlugin12.03をアンインストールするために、
下記の6つのコマンドで削除を行いました。
Citrix Online Plug-in (USB)
msiexec /X{50ACF4F1-D38A-4DCE-8147-0F574CDEF45B}
Citrix Online Plug-in (PNA)
msiexec /X{7681A1A9-D865-4DC0-A319-41A49F5E78DB}
Citrix Online Plug-in (Web)
msiexec /X{B124E6D3-91B4-4E3C-AD03-BA959B223537}
Citrix Online Plug-in (SSON)
msiexec /X{BAC520D7-CE81-411D-A3A2-8D9C7F2DA3EF}
Citrix Online Plug-in (HDX)
msiexec /X{D899C197-F8C1-4773-9EC4-6C1FBADB9B29}
Citrix Online Plug-in (DV)
msiexec /X{D8D4ED7E-954C-449D-B21D-6F97036DF0E9}
ただし、他の関連レジストリも削除する必要があります。
また、環境によってはアンインストールに失敗する場合もあります。
あまりお勧めしません。
IE7での動作状況について
ICA Win32 Webクライアントを使用しています。
ブラウザとして「Internet Explorer」を使用しているのですが、
マニュアルのバージョン一覧には「Internet Explorer 5 以降」と記述されていますが、
「Internet Explorer7」を使用したいと考えています。
「Internet Explorer7」の動作状況について、何かご存知の方いらっしゃれば教えて下さい。
個人的に使ってみた感じとしては、特に問題なく使用できているように思います。
回答よろしくお願いします。
Windows 2000 server
Metaframe XP
Feature Release2
ICA Win32 Webクライアント（バージョン：6.30）
ブラウザとして「Internet Explorer」を使用しているのですが、
マニュアルのバージョン一覧には「Internet Explorer 5 以降」と記述されていますが、
「Internet Explorer7」を使用したいと考えています。
「Internet Explorer7」の動作状況について、何かご存知の方いらっしゃれば教えて下さい。
個人的に使ってみた感じとしては、特に問題なく使用できているように思います。
回答よろしくお願いします。
Windows 2000 server
Metaframe XP
Feature Release2
ICA Win32 Webクライアント（バージョン：6.30）
メーカーのサポートも終了しているので、
やはり、自己責任での使用しか無いと思います。
WebInterfaceの仕組みでは、下記の様になります。
１：ログオン認証をMetaサーバに送信
↓
２：ユーザー認証後、利用可能なアプリケーションのアイコンを表示
↓
３：IE上でアプリケーションアイコンをクリック
↓
４：接続定義ファイル（ICAファイル）ダウンロード
↓
５：接続定義ファイルに関連付けされたアプリケーション（ICAクライアント）起動
↓
６：ICAクライアントがMetaサーバのアプリケーションを表示
つまり、IEはアプリケーション起動までしか関与していません。
アプリケーションが起動できて、利用可能であれば問題ないと思います。
そもそも、OS、MetaXPともにサポート切れなので正式なサポートは無いと思います。
この環境では誰も保証してくれないので、本来ならばバージョンアップをお勧めするのが最善と思います。
やはり、自己責任での使用しか無いと思います。
WebInterfaceの仕組みでは、下記の様になります。
１：ログオン認証をMetaサーバに送信
↓
２：ユーザー認証後、利用可能なアプリケーションのアイコンを表示
↓
３：IE上でアプリケーションアイコンをクリック
↓
４：接続定義ファイル（ICAファイル）ダウンロード
↓
５：接続定義ファイルに関連付けされたアプリケーション（ICAクライアント）起動
↓
６：ICAクライアントがMetaサーバのアプリケーションを表示
つまり、IEはアプリケーション起動までしか関与していません。
アプリケーションが起動できて、利用可能であれば問題ないと思います。
そもそも、OS、MetaXPともにサポート切れなので正式なサポートは無いと思います。
この環境では誰も保証してくれないので、本来ならばバージョンアップをお勧めするのが最善と思います。
ご回答ありがとうございました。
やはり、サポートが終了しているため、動作保証はできないということですね。
現在IE6で問題なく使用しています。
IE7においても問題はなさそうなので、もう少し使用して確認してみたいと思います。
ありがとうございました。
やはり、サポートが終了しているため、動作保証はできないということですね。
現在IE6で問題なく使用しています。
IE7においても問題はなさそうなので、もう少し使用して確認してみたいと思います。
ありがとうございました。
windows7のクライアントが入ってきた場合
あまりくわしくわからないので教えていただきたいのですが、今Xenapp4.5・Webinterface4.5の環境でクライアントソフトIca32Pkgを利用しています。来年どうもWindows7がクライアントとして納品されるので、今の環境に7をつなぐ事前テストを7のマシンでしてみたところ、今までと同じクライアントソフトIca32Pkgをいれてうごかしてもとりあえずつながることはつながりました。本来であればバージョンアップをしたほうがいいのでしょうが、あと1年ちょっとで更新するため、このまま利用できるのであればうまく利用したいと思っています。ica32Pkgを7に以前と同じようにマニュアルをみながらインストールしたところURLを少し変えないといけないことだけわかりました。
どなたか私のようなテストをしてみた方がいらっしゃったらどんなことでもいいので教えてください。
よろしくお願いいたします。
どなたか私のようなテストをしてみた方がいらっしゃったらどんなことでもいいので教えてください。
よろしくお願いいたします。
こういったテストをやったことはありませんが・・・
ICAパッケージのバージョンにより、サポートOSが異なりますのでパッケージのバージョンを
記載したほうが答える側も答えやすいと思いますよ。
また、現在ダウンロードできるXenApp用"Citrix Online Plugin"にもWebクライアントは
同梱していますので、これを使ってはいかがでしょうか？
最新版"Citrix Online Plugin"はCitrixのサイトのダウンロードから入手可能です。
ICAパッケージのバージョンにより、サポートOSが異なりますのでパッケージのバージョンを
記載したほうが答える側も答えやすいと思いますよ。
また、現在ダウンロードできるXenApp用"Citrix Online Plugin"にもWebクライアントは
同梱していますので、これを使ってはいかがでしょうか？
最新版"Citrix Online Plugin"はCitrixのサイトのダウンロードから入手可能です。
回答ありがとうございます。
さっそくCitrixのサイトからWebクライアントを入手してwindows7にそれを使って接続テストをしてみます。ちなみに今利用しているICAクライアントのバージョンは Ver.10.100.55836でした。
さっそくCitrixのサイトからWebクライアントを入手してwindows7にそれを使って接続テストをしてみます。ちなみに今利用しているICAクライアントのバージョンは Ver.10.100.55836でした。
Powerful & Beautiful
力強く、美しいシステムを。