検索結果｜シトリックス炎の掲示板｜株式会社ピー・ビーシステムズ

インターネット経由でのICAクライアント/MetaFrameサーバ設定方法について

kane 2002/05/21 09:56:39

はじめまして。初心者の者です。
以下の環境でにおいての具体的な設定方法がよくわかりません。

・MetaFrame XP FR1
・ICAクライアントv6.20
・F/W→SonicWall
・サーバ証明書（Verisign グローバルサーバID）

DMZが無い環境で、NATを使用して、クライアントからインターネット経由でSSL接続がしたいと考えています。NFuseは使用しません。この時、

・MetaFrameサーバ上での設定
・F/W上の設定
・ICAクライアント上での設定

で何を行ってよいのかよくわかりません。
どなたか教えていただけないでしょうか？
よろしくお願いします。

ICAクライアント

iso 2002/05/14 15:20:44

お久しぶりです。isoです。

大変変な質問かもしれませんが....
現在MetaFrame1.8SP3環境とMetaFrameXPaFR1環境と２つMetaFrame環境があります。
そして、ICAクライアントも下記のように分けてユーザに配布しています。
MetaFrame1.8　→　ICAClient6.0
MetaFrameXPa　→　ICAClient6.2

なぜこのような分け方をしたかといいますとXPaは一部分の人にしか公開しない予定です。（ゆくゆくは1.8環境を廃止しますが）
また、XP環境のユーザは、シングルサインオンさせる設定をしているICAClientを新規に配布しています。

そこで質問なのですが、ICAClient6.0の人は、MetaFrameXPaへアクセス
できないようにしたいのですが、どのように規制をかければよいかわからないのですよ。

長々となってしまいましたが、よろしくお願いします。

ｐａｎｃｒａ 2002/05/14 16:24:27

あらかじめ断っておきますが、回答ではありません。
ご質問の内容を実現するのにどんな方法があるかの一助になれば
と思い書き込みます。

考え方として6.0環境と6.2環境に違いを出さない振り分けようがないとの前提で、以下の方法が考えられるのではないかと思います。
基本的に与太話なので（つまり試してはないということ）、適当に聞いてください。

1)IPアドレスにより振り分けが効くのであれば、6.2をインストールしているクライアントのIPアドレス範囲からのみを受け付けるように負荷評価基準を設定する。XPaしかできないけど・・

2)XP環境のみ暗号化を設定し、公開アプリケーションに暗号化を最低条件に設定する。
6.2のクライアントのみ暗号化設定しておけば、6.2からしか接続できない。
6.0の方は暗号化されていない状態とする。

3)1.8環境でTCP+HTTPでのブラウズではなく、UDPでのブラウズしか実施していない場合。XP環境ではTCP+HTTPでのブラウズを実施するように設定し、データコレクタがUDPのブロードキャストに答えないように
設定する。
6.2のクライアントは当然TCP+HTTPでのブラウズの設定とする。

なかなか良い案が思いつきませんが、上記がヒントになれば幸いです。
ちなみにどの方法もテストしてないので、うまくいく保証はありません。

Nfuse経由の画面でNumLcokが解除される

NOB 2002/05/14 10:37:17

VB(SP5)で作成したEXEを、Nfuseを用いブラウザからアクセス
できるようにしました。
しかし、CapsLock-ON、NumLOck-ON状態でEXEにアクセスするとNumLockが解除されてしまいます。
この現象は、Nfuse経由でしか再現しません。
また、調べたところ、ロジックに問題はありませんでした。
申し訳ありませんが、上記現象をご存知の方教えていただけないでしょうか？

かぱぷ 2002/05/15 17:48:17

Nfuse経由で起こるが、通常のICAクライアント経由では起こらないとなると・・・プロファイルなどの問題ではなさそうですね。
違うのはクライアントモジュールの差だけですね。
ICAWebのクライアントのバージョンを上げてみてはどうでしょうか？

NOB 2002/05/31 05:43:00

Nfuseのバージョンを"6.20.986"にし、\ProgramFiles\Citrix\icaweb32フォルダのwfica32.exeを最新版に変更したら解決しました。

ユニバーサルプリンタードライバー

初心者 2002/05/01 14:37:03

はじめまして、初心者です。
MetaFrameXPかFR1の機能で、ユニバーサルプリンタードライバー
といものがあるのを聞いたのですが、
これは、どういうしくみで動いているのでしょうか？
また、プリンター（ドライバー）が対応していないものについても、
このユニバーサル〜を使えば印刷できるといことなのでしょうか？
初歩的な質問で恐縮ですが、
どなたか教えて下さい。よろしくお願いします。

T.Nakagawa 2002/05/11 11:20:07

UPD(ユニバーサルプリンタドライバ)はFR1の機能です。XP単体では使用できません。
大まかな特徴を挙げると、

・サーバサイドにてPCL5ページ記述言語を使用して印刷イメージを作成
・クライアントサイドにて、上記印刷イメージを印刷
・ターミナルサービス非対応のプリンタでも安全に利用可能
・古いICAクライアントでは利用できない
・モノクロ300dpiでしか印刷できない
・プリンタ固有の機能は一切使えない

となります。詳しい事は管理者ガイドのプリンタ管理の章を読んでください。
# 余談ですが、初心者である事を強調しすぎると回答がつきにくくなる傾向があります。
# 相互扶助の世界に「くれくれ君」が紛れ込んだように受け取られる事がありますので。

yamashita 2002/05/12 00:12:00

T.Nakagawaさんどうもありがとうございました。
初心者改めyamashitaです。

管理者ガイドも読んでみました。
モノクロ印刷しか使わないアプリなどでは、
非常に有効のようです。
これから試験をして、確かめてみようと思います。

SpeedScreenが動作しない．

odagi 2002/04/30 10:19:37

SpeedScreenの動きを確認していますが，SpeedScreenが動作しない
現象におちいっています．

SpeedScreen管理ツールでは，次の２つをチェックします．
・このサーバーのすべてのアプリケーションでローカルテキストエコーを有効にする．
・このサーバーのすべてのアプリケーションでSpeedScreenマウスフィードバックを有効にする．
ICAクライアントでSpeedScreenをオンにし，次をチェックします．
・マウスのクリック．
・テキストの入力．

このとき，遅延が発生していなくともSpeedScreenは有効になると
思いますが，有効になりません．
SpeedScreenが有効になっているかの確認方法としては，ICAコネクションセンターの
ICAクライアントの接続状態にSpeedScreenの文字が出るかで見ています．
何が原因でSpeedScreenが有効にならないのか全くわからない状態です．
SpeedScreenを利用されている方，SpeedScreenを有効にする方法等，ご教示をお願い致します．

ｐａｎｃｒａ 2002/04/30 13:55:18

ローカルテキストエコー残念ながら、現在の所、FEP利用環境ではサポートされてません。

odagi 2002/05/02 13:54:09

ありがとうございます．
ＩＭＥを利用しているとき＝日本語入力しているときは利用できない
というのは，わかっていましたが，日本語入力以外のときもだめまで
はわかりませんでした．
結論は，クライアントが日本語ＯＳのときは，SpeedScreenは使えな
いということになりますね．
ＩＣＡ設定で，キーボードレイアウトをＵＳにするとSpeedScreen
が使えるようになりました．しかし，@などの入力が混乱しますが．
日本語ＯＳクライアントでもSpeedScreenが使えればよいのですが，，，．

odagi 2002/05/14 16:26:38

訂正です．
MetaFrameサーバがOSとも英語のとき，クライアントが日本語OS
でも SpeedScreen は動作しました．

ｐａｎｃｒａ 2002/05/14 16:49:27

蛇足ですが、MetaFrameサーバがOSとも日本語でも、キーボードの入力ロケールに英語を追加し、言語切替すれば、ローカルテキストエコーのテストを行えます。

プリンタが残り、印刷できない

sae 2002/04/26 13:11:29

こんにちは、佐伯と申します。

Windows2000Serverで、MetaFrameXPa FR1を使ってACCESSの
公開アプリケーションを行っています。

下記URL
「http://www.citrix.co.jp/support/faq3.html#Q28」
と同様のエラー「プリントジョブを送り、ICAコネクションをログオフ
／切断後、再接続して、プリントしようとすると、エラーが表示され、
プリントすることが出来ない」
が出て困っております。
URLではMetaFrame１．８の記述なので、このServicePackはXPaには適用できません。
どなたか、回避方法をご存知ないでしょうか？

エラーは、
「印刷、プレビューを行う前にプリンタをセットアップする必要
があります」とクライアント側に出ます。

また、サーバに残ったプリンタは、印刷中のドキュメントが残っているため
削除できません。

何かご存知のかたよろしくお願いします。

sae 2002/04/26 15:53:55

SP1のreadmeに上記URLと同様の問題に関する記述がありました。
readmeは先に読んでおくべきですね。

そこには、あるレジストリの設定を１にする、とありましたが、
レジストリはおろか、途中のフォルダから存在していませんでした。
これって再インストールでしょうか？
それとも、手動で追加してよいものなのでしょうか？

ｐａｎｃｒａ 2002/04/26 20:34:29

手動で追加してよいですよ。ただし、スペルを間違えないように気をつけないといけませんが・・

ICAクライアントからサーバに接続できません

usami 2002/04/25 23:00:44

たびたびお世話になります。
また質問させていただきたいのですが、

新たにクライアントを増やそうと、ICAクライアントを端末に
インストールし、アプリケーションセットの設定を行ないサーバに
接続を試みましたが、以下のメッセージが出て接続ができません。

<エラーメッセージ>
アプリケーションセット"×××"には古い情報が含まれています。
アプリケーションセットを開いて、更新をクリックしてください。
更新できない場合は、ネットワーク管理者に連絡してください。

※×××：アプリケーションセット名です

しかし、
カスタムICAコネクションの追加から接続すると正常に接続できてしまいます。
現在、正常に稼動している他のクライアントと設定は同じはずなのに
なぜ接続できないのでしょうか？

考えられる原因等、ご教授ください。
よろしくお願いします。

ｐａｎｃｒａ 2002/04/25 23:52:03

[サーバの場所]の指定でプロトコルが違っているとかは考えられませんか？XPでの推奨はTCP/IP＋HTTPですから。

クライアントプリンタのみ表示する設定は

kenta 2002/04/23 14:13:55

よろしくお願いします。

これまで、ICAクライアントインストール時に
「クライアントのデフォルトプリンタのみ表示」
というチェックボックスがあったように記憶して
いたのですが、再インストールしたところ表示
しませんでした。

間抜けな質問ですが「クライアントプリンタ〜」の
設定はどこで表示されるのでしたっけ？
また、インストール完了後のは変更は可能でしょうか。

ｐａｎｃｒａ 2002/04/23 15:48:02

Citrixのコネクション構成ツールの中ですね。

kenta 2002/05/07 20:09:11

遅ればせながらありがとうございました。大変助かります

他のクライアントのプリンタが見えてします

usami 2002/04/22 17:35:38

はじめまして、usamiと申します。
メタフレームの印刷に関しての質問です。
ご存知の方、こ教授ください。

問題というのは、以下の環境で、あるWindowsユーザでログインした際に、
違うユーザで接続した際にオートクリエイトされたプリンタが見えてしまっているということです。
試しにサーバ上のメモ帳を公開して「印刷」と選ぶ　or　公開デスクトップにログインして「設定」→「プリンタ」を見ても全てのプリンタが選択可能になっています。

ユーザの権限は、全てPowerUserが与えられてます。（アプリの要件のため）
現状、接続クライアント×２＋サーバに設定されているプリンタの計8台が表示されていますが、個々のクライアントがそれぞれ自分の設定しているプリンタだけを見える
ようにすることは可能でしょうか？
よろしく御願いします。

環境ですが、
同一LAN環境に、サーバ２台、クライアント３台、プリンタが２台接続されています。

サーバ１：Windows2000＋ターミナルサービス＋MetaframeXPs（SP1）
サーバ２：Windows2000＋OracleDB
クライアント１〜３：Windows98SE＋ICAクライアント6.20
プリンタ１：EPSON　LP-8600（ネットワークプリンタ）
プリンタ２：EPSON　VP-5200（クライアント２に直付け＋共有設定）

また、サーバ、クライアントにはそれぞれのOSにあったプリンタ１・プリンタ２
のドライバがインストールされています。　

ｐａｎｃｒａ 2002/04/23 12:36:47

ユーザにPowerUserの権限を与えていることによる副作用と考えられます。

AutoCreateプリンタではなく、ネットワークプリンタを使用する方法に切り替えればおっしゃるようにそのユーザのみといった形が可能であると考えます。

AutoCreateプリンタを使用されるのであれば、PowerUserではなくUser権限にしないと無理かなと思います。

usami 2002/04/24 16:36:25

pancraさん　レスありがとうございます。

さっそく試してみます。
ありがとうございます。

公開アプリ終了後もセッションが残る

noga 2002/04/17 15:08:25

はじめまして、Meta初心者です。

質問がありますが、まず環境から
[MetaFrame用サーバ]
・OS: Windows2000Server(SP2)
・CPU: PentiumIII 933MHz × 2CPU
・RAM: 1GB
・MetaFrame: MetaFrameXPa1.0(FR1&SP1)※90日評価版
・その他ソフト: MS-Office2000Standard(SP2)
Sybase ASE12.5 PCClient
MS-VisualStudio6.0(SP5)
・台数: 1台
[クライアント]
・OS: Windows2000Pro(SP2)
・CPU: Pentium4 1.5GHz
・RAM: 384MB
・ICAクライアント: Ver6.20.985
・その他ソフト: MS-Office2000Standard(SP2)
・台数:
[その他サーバ]
・PDC: Windows2000Server(SP2) × 1台
・DBサーバ: Sun Solaris8 (DBMS: Sybase ASE12.5) × 1台

上記の環境で、VBアプリとExcelマクロのアプリの2アプリを
公開していますが（どちらもDBアクセス有り）、

時々（というか1/15〜1/20の頻度で）、公開アプリを終了させても
セッションが残った状態になり、
そのクライアントから再度公開アプリを起動させようとしても
ICAクライアントがMetaサーバにログオンすらしてくれず
無反応になる、という現象が起こります。

その都度、残ったセッションをコンソールから消す対応をしていて、
セッションをクリアにすれば通常に公開アプリが起動できるように
なります。

※アプリ開発用なので、MetaFrameXP評価版を使用しておりますが、
本番では正規購入版を導入します。

なぜ、このような現象になるのでしょうか・・・？

漠然としていてすみませんが、何か解決のヒントがありましたら
よろしくお願いします。

情報不足の点はご指摘下さい。

noga 2002/04/17 16:35:02

追加の情報ですが、
公開アプリはシームレスで起動しています。

Citrix(日本)サイトのFAQに、同様の現象について載っていますが
http://www.citrix.co.jp/support/faq6.html#Q53
これはMetaFrame1.8の場合で、SP3を適用すれば解決するとの事。

私の方では、MetaFrameXPa1.0（FR1&SP1適用済み）の環境ですが
同様の現象は解決されていないのでしょうか・・・？

MetaFrameXPa1.0（FR1&SP1）でお使いの方で、シームレスアプリ
起動で同様の現象はでないでしょうか？

何か設定すべきところが抜けているのかも知れませんが・・・

山口　茂 2002/07/22 19:49:27

はじめまして、山口と申します。私もMeta初心者です。

【環境】
[MetaFrame用サーバ]
・OS: Windows2000Server(SP2)
・CPU: Pentium?? 1.4GHz × 2CPU
・RAM: 4GB
・MetaFrame: MetaFrameXPa1.0(SP1) 正規版
・台数: 5台
[クライアント]
・OS: Windows2000Pro(SP2)
・CPU: Pentium?? 667MHz
・RAM: 512MB
・ICAクライアント: Ver6.20.985
・その他ソフト: MS-Office2000 Professional
・台数:
[その他サーバ]
・PDC: Windows NT4.0 Server(SP6) × 1台
・BDC: Windows NT4.0 Server(SP6) × 1台
・その他サーバ: Windows2000Server × 5台

同様の現象が当初(2002年5月)より出ています。
・公開アプリ（シームレス）を終了させてもセッションが残る。　私達の場合, 時々ではなく,終了した事がありません。
・他のServerで評価版で試した時は,再現しません。
・どにらも同じ設定です。何人かで確認しましたが,同様の設定
　になっています。
・８月には運用を開始します。
・何か解決策が有れば,情報をお願い致します。

pancra 2002/07/23 00:27:32

セッションの残り方にもよりますが、DBアクセスの部分が終了していなかったりするなんて事はありませんか？
終了する前に確実にリソースを開放していることを確認できるように
してみてはいかがでしょうか？

山口　茂 2002/07/25 08:54:03

おはよう御座います。　山口です。

pancraさん早速レス有難う御座います。
昨日,ご指摘の部分を確認しましたが,変化無しです。

アクセサリーにある『電卓』を公開アプリ・シームレスで
設定しましたが,結果は同じでセッションが切れません。

また,何か情報が有りましたら,宜しくお願い致します。