1. TOP
  2. シトリックス 炎の掲示板

シトリックス炎の掲示板 1日8,000アクセスの国内最大シトリックスコミュニティ

News & Events

新規トピック作成

  • タイトル
  • ニックネーム
  • メール
  • 本文

記事を で 件ずつ表示しています。

  1. 53
  2. 54
  3. 55
  4. 56
  5. 57
  6. 58
  7. 59
  8. 60
  9. 61
  10. 62

Web Interface経由のアクセスの判断方法

さか 2012/10/04 13:23:12

初めまして

現状は、サーバーファームを２種類用意し社外からの接続と社内からの接続を区別し公開アプリケーションを切り替えています。
上記設定ではサーバーを個別に用意する必要があり無駄が多い。

サーバーファームを１種類にし、Web Interface経由（社外）とXenApp Plugin（社内）接続方法の違いを判定する方法は無いでしょうか？

Reppa 2012/10/04 17:57:19

質問の意味がよくわからないのですが、Web InterfaceのWebサイトとService(Plugin)サイトは技術的に何が違うのかを聞いているのでしょうか。
それとも、クライアントがWebサイトとServiceサイトのどちらに対して接続しているのかサーバーから確認する方法が無いかということでしょうか。

さか 2012/10/05 08:26:54

Reppaさん　初めまして

説明がが下手ですいませんでした。
やりたいことは、クライアントがWebサイトからの接続時に公開アプリケーション内で、
操作出来る範囲を制限したいだけです。
環境変数やレジズトリーなどで識別出来る方法を探しています。

Reppa 2012/10/05 10:48:31

XenAppはアプリケーションを公開することが仕事なのでアプリケーションに対して制限をかけるということはしません。
メーカーのアプリケーションによって動作は異なるので。
出来るとしてもユーザーのセッションやマッピングに対する制限にぐらいになります。

XenAppを使用せずにクライアントローカルでアプリケーションに対して制限をかけらないのがアプリケーションの仕様であればXenAppを使用しても結果は同じとなります。
(管理者側で制限をかけられるアプリケーションというのが浮かびませんが)

さか 2012/10/05 11:26:14

Reppaさん　こんにちは

アプリケーションは社内、社外問わず実行出来るのですが、社内ポリシーで社外からのアクセス（自宅など）時にはアプリケーション内の処理を一部制限掛けなければなりません。
アプリケーションは社内で自作したものですから、何らかの方法で社外からのアクセス中がわかれば何とかなると思うのですが。

P 2012/10/05 16:59:32

WebInterfaceの設定で接続元クライアント名を上書きし、
ポリシーを接続元ホスト名でフィルタリングすればできるかもです。

さか 2012/10/05 17:21:01

Pさん　ありがとうございます。

クライアント名は社内パソコンを社外に持ち出したりするので特定は難しいです。
クライアントのIP番号もケースによっては社内のアドレスと一致することがあるので使えません。

Reppa 2012/10/05 18:56:03

ちなみに社外も社内も同じICA-TCPで接続されますので見分けはつかないと思います。
社外がhttpsで社内がhttpであれば方法はあるかもしれませんが。

グレートメタ 2012/10/12 11:57:57

WebInterfaceの設定で接続元クライアント名を上書きをすると、
社外から接続される端末名が、XenApp上から見ると うにゃうにゃと
適当な文字列で見えるようになります。

社内のPCであれば一般的には管理されたホスト名と思いますので、
社内からの接続の際は端末のホスト名が断定できるかと思います。

後は公開アプリ中で環境変数よりホスト名を取得し、ふるまいを
変えればよいかと思います。



さか 2012/10/15 10:31:38

グレートメタさん　回答ありがとうございます。

>WebInterfaceの設定で接続元クライアント名を上書きをすると、
>社外から接続される端末名が、XenApp上から見ると うにゃうにゃと
>適当な文字列で見えるようになります。

defoult.ica から　cliantname= を削除すればいいのでしょうか？
システム担当者に設定変更を依頼してみます。ありがとうございました。

P 2012/10/15 11:33:37

WebInterfaceの管理画面（GUI）で設定可能です。

さか 2012/10/16 12:47:04

Pさん　こんにちは

>WebInterfaceの管理画面（GUI）で設定可能です。
すいません。設定箇所を探したのですが見つけられませんでした。
お手数掛けますが、もう少し詳しくご教授いただけると幸いです。
無理な要求ですいません。
  • ニックネーム
  • メール
  • 本文

接続先サーバーのドライブ/フォルダへのアクセス権限を制限したい

くまりん 2012/09/26 10:58:45

すみません、以下のことをやりたいのですが、いい方法ありますでしょうか？

・XenApp6.5　ブラウザ経由でアクセス
・クライアントPCのOS種類は不特定
・ADでグループを作成

ブラウザでXenAppの公開アプリケーションにアクセスして
アプリを使うのですが、データの保管先をLocal PCのCドライブのみに限定したいです。
なので、接続先サーバーのCドライブやDドライブにアクセス制限をしたいのですが、
ADで制限をかけたいグループを作成して、そのグループを指定して
接続先サーバーのC、Dドライブのプロパティー、セキュリティーから
読み書き権限をなくせばいいのかなと
思っていたのですが、どうもこれではうまく動作しません。

何か他にいい方法思いつきますか？

よろしくお願いします。


Reppa 2012/09/28 10:38:01

クライアント側のドライブをリダイレクトしないということはXenAppで出来ますが、
サーバー側のドライブはAD側のグループポリシーで見えなくさせるとか制御するしか無かったような気がします。

JM 2012/10/03 16:10:25

ADのグループポリシーでドライブの非表示をしてみては如何でしょうか？
エクスプローラのサイドメニューなども非表示で対応できるかと。

グレートメタ 2012/10/12 12:00:42

XenApp上のレジストリで、サーバ側のドライブを非表示にする方法もあります。
レジストリ、NoDrives のキーワードで調べてみてください。

サイドメニューもレジストリでコントロールできます。
  • ニックネーム
  • メール
  • 本文

XenApp6.5 公開APユーザ利用禁止の方法（自動化）

tamachi 2012/10/02 16:06:15

【環境】
OS:OS ：Windows2008R2 StandardEdi. x64
XenApp6.5 Advanced Rollup hotfix適用
DB:MSSQL2008R2

運用側の都合でXenAppサーバ装置起動時には公開アプリケーションの利用を禁止したいのですが
現状ではIMAサービスの起動設定を手動にして利用開始時に同サービスを起動する方法しか思いつきません。

手動ではAppCenterで禁止できると思いますが
自動化（バッチファイルからコマンドの呼び出しなど）で実現できる方法がありましたら
どなたかご教示ください。

ちなみにIMAサービスの停止状態からバッチで起動するでもよいのですが
確認したところサービスの起動方法を変更することはサポート対象外ということでしたので
このようなご相談をさせていただきました。

どうぞよろしくお願いします。

P 2012/10/03 08:53:28

普通に「change logon /disable」で良いのでは？

tamachi 2012/10/09 16:28:11

ご返答遅くなり申し訳ありません。
基本的な質問に早速のご教示ありがとうございます。

グレートメタ 2012/10/12 11:53:01

AD環境でしたら、アカウントのログオン時間制限でも実現できます。
また公開アプリの接続許可を、ドメインの任意のユーザーグループに設定し、
そのグループ内にユーザーアカウントを追加/削除 するバッチを
タスクスケジューラで実行する方法も思いつきます。
  • ニックネーム
  • メール
  • 本文

Xenapp6の環境でandroidからの接続で

ひで 2011/08/31 12:57:57

xenapp6の環境でAUのandroidで接続実験をしているのですが、
WebInterface設定とPNAgentで接続する両方の設定は行いました。
（※サイトを作成しただけですが・・）

そうすれば、androidから接続できるようになりましたが、
試用できるデモサイト「CitrixCloud.net」のような
アプリの一覧画面までは行けるのですが、その後アプリを選んでも
アプリの画面が出てこなくてセッションタイムアウトのような
画面になります。回線が実験用で33.6kのアナログ回線なので駄目なのかなあ
とも思いますが、ここをこのように変更しないと駄目というところなどあるのでしょうか。

設定に関してほぼ、Xenapp6の設定マニュアル通り＆hotfixすべて導入＆PNAgentサイトの作成といったところです。

Reppa 2011/09/01 17:32:38

androidで接続したことはまだ無いのですが、
トラブルシューティングでFirefoxで繋くと変化があるかもしれないそうです。
ちなみにhttp接続ですか？

http://support.citrix.com/proddocs/topic/android-receiver-21/nl/ja/android-receiver-admin-troubleshooting.html?locale=ja

ひで 2011/09/02 19:27:39

Reppaさん。

Citrix Receiver for Androidのトラブルシューティング有効な情報ありがとうございます。

検証してみます。

ジョイくうん 2012/10/08 22:02:20

android3.2 acerのタブレット「A100」でできました。
普通のブラウザ、Y!ブラウザーではできませんでしたが
FirefoxでOKでした。
  • ニックネーム
  • メール
  • 本文

ライセンス管理コンソールが起動しない

munakata 2012/09/20 20:44:15

【環境】
　機器 ：富士通社製PRIMAGY-BX620S4(6台)、PRIMERGY BX620S6(2台)
　OS ：Windows2003R2 StandardEdi. x32
　ﾒﾓﾘ ：4GB(ｽﾀｰﾄｱｯﾌﾟで拡張)
　CPU ：XeonE5205(1.86GHz)x2
　その他：TerminalService2003
　 Oracle10gCliant
Citrix PresentationServer4.5 HRP03摘要済み
　　　　　Citrix License Server Ver.11.6.1
　ｸﾗｲｱﾝﾄ　WindowsXP、Windows7の混在
　　　　　CPS4.5 Ver.6.30.1000、CPS4.5 Ver.10.100.55836の混在

実行環境については上記の通りです。

サービスを確認したところ、
licese management consoleが起動していません。

開始を行なってもエラーになります。
どなたか解決方法をご存知ないでしょうか

Reppa 2012/09/28 10:46:25

11.10が最新のライセンスサーバーなのでアップグレードすることをお勧めします。
ライセンスサーバーはオプションファイルになにも変更を加えてなければ
ライセンスファイルだけあればライセンスサーバーは動きます。

P 2012/10/01 11:37:09

サーバのダーティシャットダウンなどを行っていないでしょうか？
もしかしたら、下記URLと同じ障害ではないでしょうか。

http://www.projectgroup.info/tips/XenApp/COMM_0007.html
  • ニックネーム
  • メール
  • 本文

Receiver for Windows 3.3インストールについて

ればー 2012/08/29 19:14:43

以前のバージョンはインストールは特に指定は
なかったのですが、最新版はメールアドレス又はサーバーアドレスの
指定が求められます。
キャンセルしてもインストールはされるようで
動作します。
キャンセルでも問題ないでしょうか？
本来は何を入力すべきでしょうか？

Reppa 2012/09/28 10:33:56

何に使用する画面なのかはわかりませんが、キャンセルしても問題ありません。
  • ニックネーム
  • メール
  • 本文

XTE.exeが高負荷になり、アプリケーション起動不可

Fumiyuki 2012/09/28 09:20:51

アプリケーションを選択と「起動しています」のメッセージのまま動かず、
アプリケーションが起動しなくなりました。
対象のサーバのプロセスを確認したところXTE.exeが高負荷になり張り付いていました。

Citrix XTE Serverの再起動でひとまず回復しましたが原因がわかっておりません。
XTEのログには以下のメッセージが出力していましたが、何の接続設定なのかがわかりません。

同様の現象、回避方法をご存知でしたらご教示頂ければと思います。


C:\Program Files\Citrix\XTE\logs\error.log

[Thu Sep 27 16:45:46 2012] [warn] Server ran out of connections to serve requests. Consider raising the MaxConnections setting


＜サーバ環境＞
・XenApp 5.0
・windows 2003 R2 SP2
  • ニックネーム
  • メール
  • 本文

リダイレクトされたドライブへの書き込み

taka 2011/11/10 16:19:16

「XenDesktop」に関する質問です。

仮想デスクトップからエンドポイントデバイスのドライブに対して
書き込みを行うと
「ファイルが大きすぎます」
とメッセージが表示されて書き込みができません。

読み込み・リネーム・削除は可能です。

基本的な質問かもしれませんが
書き込みが可能となる方法をご存知の方がいらっしゃいましたら
ご教示願います。

よろしくお願いいたします。

【環境】
XenDesktop5.5（仮想化プラットフォーム：XenServer6.0）
仮想デスクトップ・エンドポイントデバイス共にWin7SP1 Ultx64

taka 2011/11/14 11:47:35

＞リダイレクトされたドライブへの書き込み

用語に誤りがありましたので訂正します
"リダイレクト"ではなくクライアントドライブの"マッピング"でした

よろしくお願いいたします

taka 2011/11/17 15:10:31

自己解決しましたのでClose致します。
お騒がせしました。

めた 2011/11/24 22:50:16

どのように解決したのですか？

mami 2012/09/26 08:49:03

XenAppで遠隔地からアプリに接続して使用しています。
アプリを終了しているのにアクセスログが残ってしまいます。
Citrix6.0
WindowsServer2008R2で使用しています。
何か情報がありましたらご教授ください。
よろしくお願いいたします。
  • ニックネーム
  • メール
  • 本文

OnlinePlugIn 公開APP　から 接続クライアントのローカルファイル参照でエラーとなる

GAGA 2012/09/24 09:43:15

以前も一度発生いたしましたが、本日再度発生いたしました。
OnlinePlugIn 経由のアプリケーションを使用のクライアントにて
アプリケーションから参照しているクライアント自身のC:\etc\etc.txt が参照できず
エラーになってしまいいます。
接続クライアントによって発生するものとしないものがあります。
同じような症例がございましたら、情報をお願い致します。
  • ニックネーム
  • メール
  • 本文

Windows7の一部のクライアントから業務サーバに接続できない場合がある

munakata 2012/09/18 09:12:23

【環境】
　機器 ：富士通社製PRIMAGY-BX620S4(6台)、PRIMERGY BX620S6(2台)
　OS ：Windows2003R2 StandardEdi. x32
　ﾒﾓﾘ ：4GB(ｽﾀｰﾄｱｯﾌﾟで拡張)
　CPU ：XeonE5205(1.86GHz)x2
　その他：TerminalService2003
　 Oracle10gCliant
Citrix PresentationServer4.5 HRP03摘要済み
　　　　　Citrix License Server Ver.11.6.1
　ｸﾗｲｱﾝﾄ　WindowsXP、Windows7
　　　　　CPS4.5 Ver.6.30.1000、CPS4.5 Ver.10.100.55836

実行環境については上記の通りです。
【事象】
　　Windows7の一部のクライアントから業務サーバに接続できない場合がある。

【経緯】
　　CPSはSV01～SV08で定義しており、8台でロードバランスを取る設定です。
　　SV01～SV06は2008年のリプレース当初から設定変更はありません。※１
　　SV07～SV08については2012年7月に増設しております。
　　※１　2012年増設時にCPS4.5のHRP03を摘要、SV01のライセンスサーバをVer.11.6.1にヴァージョンアップ

【調査内容】
　　ライセンス追加の作業を始める前後辺りから発生しているようですが、時期は未確認です。
　　事象が起こるクライアントを調べたところ、8台あるサーバのうち3台にしか接続できていないことがわかっております。
　　（SV01、07、08のみ接続可能、SV02～SV06が接続不可）　　
　　残り５台に接続した時のクライアント側のイベントログには以下のメッセージがありました。
　　イベントID　：　１
　　メッセージ「アプリケーションは次の問題があります。（Citrix ICA、製造元Citrix）
　　Citrix ICAには、このバージョンのWindowsとの互換性がありません。詳細については、Citｒｉｘにお問合せください。」
　　という内容です。
　　SV01～SV06のサーバの設定が古いのかとも思いましたが、SV01の接続はできております。
　　ちなみにPINGの確認は問題ありません。
　　クライアントからエクスプローラーで各サーバーのアクセスも可能です。
　　CPSを介した場合に接続ができないようです。

　　現在分かっていることを記述させていただきました。
緊急での対応が必要の為、この現象についてご存知の方はいらっしゃいませんか。

Reppa 2012/09/18 11:51:52

全体的にバージョンが古くWindows7のシステム要件を満たしていないようですね。
コンポーネントのバージョンアップをお勧め致します。
http://support.citrix.com/article/CTX129257

munakata 2012/09/18 13:35:35

Reppaさん
はじめまして、ご助言ありがとうございます。
これから調査して対応を検討します。

初歩的な質問で申し訳ありませんが、
Windos7でもすべてのサーバに接続できるクライアントもあります。
要件を満たしてなくても接続できるものなのでしょうか。

Reppa 2012/09/18 16:50:19

接続は出来ると思いますが、サポートはされないと思います。
現状の状態を維持されるということであれば自己責任での使用をお勧め致します。

munakata 2012/09/20 21:04:23

ちなみに接続方法をOnline pluginに変える場合、
現在問題の起こっていないXPのクライアントについても
変更が必要なのでしょうか。

クライアントが400台近くあり、Windows7は１割程度です。
事象が起きているのはそのうちの数台です。
Online pluginとProgram Neighborhoodの併用というのは
可能なのでしょうか？


Reppa 2012/09/21 09:16:21

＞Online pluginとProgram Neighborhoodの併用というのは
＞可能なのでしょうか？
併用ではなくてバージョンの混在ですね。
昔のバージョンでは出来た(不具合)そうですが、今はわかりません。
検証してみてください。
  • ニックネーム
  • メール
  • 本文

Powerful & Beautiful

力強く、美しいシステムを。