» Citrix

abgluck
Профиль не чистил. В понедельник попробую. Спасибо.

Переустановил PNA, предварительно очистив данные в профиле пользователя и все заработало.
Спасибо.

Попробывал сервер терминалов в Windows server 2008. Все нравится но например видео на весь экран или подсветка меню в любых приложениях немного притормаживает.
ХОчется сделать так что бы дизайнеры могли работать без задержек вывода информации через терминал в photoshop'e, indesign и т.д. МОжно ли это сделать с помощью каких либо продуктов citrix или других компаний? Что вообще посоветуете по этой ситуации? Реально ли это вообще сделать?
Или все упирается в скорость сети?

Aquariuscrimea
Полноценная работа с графикой в терминале не реализуется имхо никем. Сравни скорость обмена с видеопамятью и скорость сети. То же видео на самом деле отдельным потоком вещается и на клиенте рендерится, но видео можно выделить в отдельный поток без пережатия, а вот для фотошоп уже хрен.

Кто юзал winserver2008?
На сколько я понял в longhorne реализовано многое из функционала цитрикса.

Кто имеет информацию о бетарелизах цитрикса в отношении winserver2008.

Добавлено:
Добавлю.
Пробовал ставить PS 4.5 на 2008, все компоненты ставятся за исключением основной сервачной части, вываливается в начале установки, может связано с IIS 7, хотя поддержка IIS 6 присутствует.
Если кто в курсе подскажите.

abgluck

Цитата:

если политиками не запрещен запуск таскменеджера и эксплорера - можно через них добираться до папки "принтеры" и не имея доступа к работчему столу.=)
Вообще принтер по умолчанию может слетать, если по какой-то причине не смог подключится основной принтер. Правда, оно обычно само восстанавливается при повторном подключении, если клиентский принтер таки подключается.

Спасибо, видимо на столько клиентские права урезаны, что даже вернуть принтер по умолчанию при переподключении не удается, хорошо хоть альтернативный автоматически выбирает, хотя может и не хорошо...

Не могу создать сайт, никак!!!! Нет такого пункта в меню. Вроде всё нормально стало, не ругается, но в ASC нет пункта Create site. Что я не так делаю? MPS4.0+Win2003SP2 Rus Std

Vovann2003
WebInterface.exe запускал?
Какой он у тебя версии?
Какая версия дотнет установлена на сервере?
Какая версия ASC стоит?
ASC запускаешь, надеюсь, на том самом сервере, где хочешь сделать этот сайт?

Цитата:

WebInterface.exe запускал?
Какой он у тебя версии?
Какая версия дотнет установлена на сервере?
Какая версия ASC стоит?
ASC запускаешь, надеюсь, на том самом сервере, где хочешь сделать этот сайт?

1. Да
2. Тот, что идёт вместе с MPS4.0
3. 2 и 3, 1.1 не ставится, т.к. уже есть в системе
3. 2.0.0
4. Да

Vovann2003
В таком случае учимся пользоваться поиском.

Цитата:

Автор: alespopov, Отправлено:19:18 15-05-2006

На заметку, так сказать:

Если на серваке w2k3 c PS4.0 установить 'Microsoft.NET Framework 2.0' (идет нынче через Windows Update или с W2k3 R2) то получаем невозможность создания и отображения сайтов 'WEB Interface' в 'Metaframe Presentation Server Administration'
Для решения, кривое конечно, нужно в WINDOWS\System32 создать файл mmc.exe.config с вот таким содержимым:

Код: <?xml version ="1.0"?>
<configuration>
<startup>
<requiredRuntime version="v1.1.4322"/>
<supportedRuntime version="v1.1.4322"/>
</startup>
</configuration>

Доброго времени суток!

Конфигурация:
Есть CPS 4.0 с IP 172.21.39.1
Сервер в удалённой сети с двумя IP: 172.21.39.2, 192.168.5.1

нужно,что бы клиенты Citrix с IP 192.168.5.* работали с приложением на 172.21.39.1 через proxy-сервер 192.168.5.1,используя ICA-connection(не WEB).
Серваки с W2k3.

Cosmatronic
И в чем проблема?
Проще, кстати, не заморачиваться с прокси серверами, а просто правильно прописать маршруты с обеих сторон.

Спасибо, но задача именно в етом и состоит!Скажите "как?" если можно!добавлю,что CPS 4.0 стоит за файерволом и УДАЛЕННЫХ сетей с одинаковой структурой несколько.

Добавлено:
Ребята,спасибо за внимание!Вопрос решил:все без проблем - поднимаем SOCKS на удаленном серваке стандартно.Осталось только редирект на CPS 4.0 с файервола сделать на внутренний IP.


Добавлено:
Незнаю как отключит запрос ввода логина и пароля в Citrix клиенте при коннекте к SOCKS.Через IE узеры все без проблем заходят!

Добавлено:
Незнаю как отключит запрос ввода логина и пароля в Citrix клиенте при коннекте к SOCKS.Через IE узеры все без проблем заходят!

abgluck
Спасибо огромное за подсказку!!!

Cosmatronic
1.Клиент берет настройки прокси из IE, включая все логины-пароли.
2.нарисуй все таки схему сети подробно. Где какие адреса, где прокси поставил, где фаервол, какие у них адреса у всех интерфейсов.

Схема такая!
Моя сеть:
CPS 4.0 - IP:192.168.5.2,172.17.39.200
Фаервол - IP: 192.168.5.45,172.17.39.101(Linux)

Удаленная сеть:
Сервак W2k3 - IP:172.21.64.84,192.168.5.4.Прокси поднят с помощью 3proxy(http://3proxy.ru/)
Компы - 192.168.5.*

Поднял SOCKs прокси на 192.168.5.4:1080 с конкретным доступом только по адресу 172.17.39.200.Причем,коннектится 172.17.39.200:2598 (потом выяснилось в логах)!

Создаю ICA-connection к 172.17.39.200.Там в Список адресов или сервер добавляю 172.17.39.200.В Межсетевые экраны ставлю SOCKS и прописываю 192.168.5.4:1080.Галочку на использовать альтернативные адреса не ставил.
Когда подключается к прокси,то просит ввести логин и пароль независимо ни от чего->CANSEL и все.Процесс пошел!
То,что коннект по SOCKS смотрел в логах подключения.

Насчет редиректа пока ничего не могу сказать - начальник занят,да и с Linux пока на ВЫ!Подозреваю,что проблема будет с портами!Кто решит или расскажет "что и куда" перенаправлять,заранее спасибо!

Cosmatronic
все равно ничего не понял.=)
192.168.5.0/24 в твоей сети и в удаленной - это одна и та же сеть, или две разные с одинаковой адресацией?
172.0.0.0/8 это сеть провайдера? Уж больно странная адресация - обычно это все локалхост.
по поводу логина/пароля к проксе - смотри настройки авторизации в ней самой.
2598 используется для session reliability, это нормально.

Сети разные с одинаковой внутренней адресацией!
172.17.39.0/8 - нет просто канал DSL между сетками через провайдера.
по поводу логина/пароля к проксе - на прокси НЕ СТОИТ запрос авторизации,"ругается" сам Citrix.Он походу по SOCK5 независисмо ни отчего!Можно как нить отключить или где искать?
P/S/: Извините за корявость языка если что!

Есть какие нибудь мануалы по конфигурированию Цытрикс клиента под Линух?

Cosmatronic
Логин-пароль для прокси задается в ica-файле

Код: ProxyType=SocksV5
ProxyHost=proxy:1080
ProxyTimeout=0
ProxyUsername=user
ProxyPassword=password

Скажи пожалуйста,где етот ica файл лежит?

Cosmatronic
Он не лежит, его можно сделать в консоли управления и раздать клиентам.=)
Ну или прописать аналогичные строчки в appsrv.ini в профиле юзера на клиенте.

а кто может подскозать...
вот есть Тонкий клиент, который грузится по сети по PXE.
Как сделать так чтобы ICA клиент сразу переключался на PNAgent и URL автоматически вбивался.

Вот за ето большое спасибо!
Еще вопрос:Моя программа использует сетевой диск на компе,который доп. контроллер домена.Соответственно его могут открывать все юзверы домена(такой доступ).Сервер CPS 4.0 заведен в домен,но не контроллер!Соответственно, RDP пользователи етого сервера не могут открыть етот сетевой диск из своей программы - он просто не доступен!Как решить проблему?Какие варианты?Админские доменные права не хочу давать.

Cosmatronic

Цитата:

Сервер CPS 4.0 заведен в домен,но не контроллер!Соответственно, RDP пользователи етого сервера

Непонятно откуда взялось это соответствие. Если сервер в домене, то почему юзеры подключаются под его локальными учетками а не доменными?

для доступа к приложению в Citrix через удаленный доступ нужны как минимум права RDP юзера етого сервака.Верно?но прав RDP юзеров из Active Directory не хватает для доступа к Citrix в локальных политиках- они не добавляются для доступа по RDP.пробовал!с админскими любыми правами лезет только в путь.Но ето не тот уровень доступа для народа.

Cosmatronic
Никто не мешает как добавить доменную группу юзеров в локальную группу RDU, так и просто разрешить подключение доменным юзерам с помощью доменных политик.

"...добавить доменную группу юзеров в локальную группу RDU..." - я так сделал!Итог: по RDP подключается без проблем с удаленного компа,а через Citrix выдает ,что не хватает прав на такое подключение,добавь ,мол, учетку в группу RDP для доступа к приложению!Не противоречие ли тут?
"...подключение доменным юзерам с помощью доменных политик..." - вот тут где и чего делать?На одном из контроллеров домена разрешить в доменных политиках группе пользователей Citrix доступ по RDP к компам и сервакам сети ?Поподробнее или ссылку как и чего?

Cosmatronic
Для нормального коннекта к опубликованному приложению юзер должен иметь не только право на терминальный вход, но и право на локальный вход на сервер. Почему это так сделали - я не в курсе. Соответственно внесение в группу RDU дает право на терминальный, но не дает права на локальный. Права даются в групповых политиках АД, применямых к данному серверу (ну или вообще в локальных политиках этого сервера, если они на уровне домена не перекрываются). Хотя по умолчанию при внесении сервера в домен юзера домена попадают в группу локальных пользователей, которая имеет право на локальный вход.
Если подключение идет к рабочему столу, а не к приложению - то стоит проверить галку в св-вах протокола, которая разрешает подключение _только_ к опубликованным приложениям. На админа эта галка не распространяется.

Спасибо за помощь!сделал как сказал.Политики прописал доменные,добавил разрешение доступа для группы клиентов Citrix везде,где можно и нужно.Проблем нет!
Про подключение сетевого диска все просто оказалось - он не был подключен под тестовой учеткой на самом серваке Цитрикса.Надо теперь найти место,где можно етот скрипт мапирования сетевого диска прописать. Подскажите?
и еще,какие последствия могут быть,если всем работникам дать логин и пароль одной и той же учетки для доступа к Цитрикс?Всеравно определить можно по имени ПК в сети,а не только по имени юзера.
З.Ы. Какие порты на файрволе надо редиректить в моем случае,когда подключение идет по такой цепочке: клиент->socks-прокси->......->файерволл->CPS 4 (внутр. IP)?

Как можно опубликовывать запуск приложений через HTML без установки клиентов и не через Java и ActiveX ?