» Citrix

Вот два линка полностью по настройке
но лучьше скажи где при настройке проблемы?
http://www.msterminalservices.org/articles/Install-Configure-Citrix-Web-Interface-Secure-Gateway-Part1.html
http://www.virtualizationadmin.com/articles-tutorials/terminal-services/security/install-configure-citrix-web-interface-secure-gateway-part2.html
а так там ничего суперсложного нет

Добавлено:
aleksander_2005
я на сервере вообще ничего не разрешаю открывать и хранить, все папки перенаправлены в хомедир

aleksander_2005
насколько тебя понял речь идет о доступе к локальным дискам - управление данным доступом осуществляется через политики Citrix в консоли advanced configuration->HDX Plug-n-Play -> Client resources

кстати в шапке ссылочку на установку XenApp имело бы смысл заменить на более новую

Подробный Help по установке XenApp 5

Доброго дня! Возник вопрос:
Использую Citrix XenApp 5.0 на Win2k8x64. У меня не стартует служба Citrix Print Manager Service (CpSvc.exe). В логах системы идет запись:

The cpsvc service was unable to log on as .\ctx_cpsvcuser with the currently configured password due to the following error:
Logon failure: the user has not been granted the requested logon type at this computer.

Service: cpsvc
Domain and account: .\ctx_cpsvcuser

Добавить его в политике безопасности в поле "Log on as Service" не имею возможности. Другие решения есть?

sigmar
Можно поставить запуск службы от имени системы, хоть это и не очень хорошо.

на смартфон с андроидом поставил себе citrix receiver.
на официальный демо-сервак коннектится, а на мой не хочет...
кто нибудь пробовал ставить этого citrix-клиента для андроида?

abgluck, спасибо, помогло. Теперь еще один вопрос - я сейчас тестирую сервер с XenApp 5.0, пробую монтирование пользовательских дисков. Так вот, при запуске опубликованного приложения на клиентской машине я вижу, что все диски примонтированы, а когда я захожу по RDP на сервер и пробую запустить опубликованное приложение там - ни одного примонтированного диска я не вижу. Так и должно быть, или я что-то где-то путаю?

UPD: Проблему решил - необходимо было изменить параметр регистра [HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\Engine\Configuration\Advanced\Modules\ClientDrive]

"NativeDriveMapping"="TRUE"

Всем извините за глупые вопросы. Всем спасибо.

tyghr
У меня коннектиться получается, получаю список приложений, но они не запускаются. Коннекчусь через AG c Self- Signed сертификатом. Думаю проблема с запуском связанна с этим. На днях получу рута на коммуникаторе попробую вшить сертификат. В случае успеха отпишусь.

Кстати какая ошибка при коннекте возникает?

dolph2005
пишет что адрес неправильный, хотя я строку полностью ввожу руками. типа нттр://адрес:порт/Citrix/externalPNA/config.xml

tyghr
В браузере пробовали открыть эту ссылку? Чего говорит? Access Gateway не используете?

в браузере открывается, показывает текст из xml-ки. AG я не использую

Что в логах IIS? Видны попытки подключения?

dolph2005
ага, есть

2010-11-19 11:53:24 W3SVC1 192.168.50.4 GET /Citrix/externalPNA/config.xml - 80 - 83.149.8.112 CitrixReceiver/1.2.1019+Android/2.1-update1+ECLAIR 200 0 0

Какой версии веб интерфейс и xenapp сервер? SSL на сервере включен? Попробуйте включить.

Ну и посмотрите вот эти темы на форуме Citrix.
http://forums.citrix.com/thread.jspa?threadID=271359&tstart=15
http://forums.citrix.com/message.jspa?messageID=1465673

dolph2005

вроде по описанию подходит проблема (я даже успел обрадоваться),
пробовал включать SSL - тоже самое

XenApp 5.0 (или PS 4.5 - это же вроде одно и тоже), WI 5.1

Понятно. Попробуйте там по спрашивать может есть еще какое то решение.

dolph2005
вот же млин у меня все работает и открывается и запускается, и через ssl и без него, только напрямую...через сам web portal, и через андроид и через Ipad .... но вот через AG никак, все бы хорошо я бы сделал так как там написано мол опубликуйте через AG . Но у меня не AG, а AG Advanced Adition ... может хитрости какие ??? сам узел через external.com открывается после прохождения аутентификации как и на стандартной, получаю на выходе config.xml, я пробовал прописывать этот путь в PnAgenta или Reciver, по нулям, не могу говорит, проверьте правильность страницы...может трабла в том что там не должно быть не какой аутентификации что бы получить данный файл?? тогда как же безопасность..чего то я не догоняю... поясните плиз как ту быть. На их сайте ХАУТУ через AAC4.5 не нашел

Для AAC помойму есть специфические настройки.
У Вас в AAC как logon point настроен? Что в логах IIS Web Interface'а? Какой сертификат используете?

P.S.
http://support.citrix.com/article/CTX125918 здесь самое последнее видео относится к AAC.
http://support.citrix.com/article/CTX125533 дока о receiver'е рекомендую ознакомиться если не читали.

я кое-что выяснил насчет citrix receiver на андроиде..

xml снаружи висит у меня на 5588 (простой проброс, sg и ag я не использую)
десктопные клиенты так работают, а ресивер не хочет..
так вот, я изменил порт на 80 и все законнектилось

но это не то что мне нужно, буду дальше разбираться..

dolph2005
круто спасибо за ссылки, как раз аутентификацию на веб ресурсе для пн агенте я не отключил... проверю опишусь
iPhone заработал, а вот чисто PNAgent на внешний адрес говорит не могу, оно и понятно ему подавай ссылку в чистом виде с окончанием на config.xml , вот только как его заставить понимать что он должен через ААС это делать..(пока безуспешно)

Подключаюсь к компьютеру удалено через citrix. После того как я за ним поработал хочу его заблокировать, ну чтобы им не мог воспользоваться кто-либо кто имеет физический доступ к нему. Как это сделать? Нажатие Ctrl + Alt +Del вызывает Диспетчер задач, вместо блокировки.

Winyx
При подключении через citrix ты попадаешь не на консоль сервера а в отдельную сессию. Человек имеющий физический доступ к серверу на консоли будет видеть заставку логона.
Если же тебе все таки надо заблокировать свою сессию, то в сеансе Citrix можно выполнить блокировку через сочетание клавиш Ctrl+F1

Коллеги, наверно довольно тривиальный вопрос - Ограничение прав пользователей "Desktop". Компьютер не в домене, к приложению Desktop - открыт анонимный доступ. Необходимо, что бы при загрузке грузилось лишь одно приложение - фактически вместо explorer.exe. Как это сделать без доменных политик так, что бы вход под созданными пользователями или администратором происходил как обычно, а на всех Anon* был ограниченный режим?

to raizo
А где данный параметр найти ? advanced configuration->HDX Plug-n-Play -> Client resources
У меня такого параметра в консоле нету ((


Добавлено:
Ребята объясните плиз Ограничения XenApp6
В режиме демо , или как бесплатный.

все вожусь со своим андроидом)

щас тестирую на работу с SG,
с десктопными клиентами все хорошо

вот схемка:
pdc.test.dom
контроллер домена
winroute control
citrix WI, SG
microsoft CA служба
citrix.test.dom
xenapp 5.0, WI

вобщем получил сертификат со своего CA, привязал его
к IIS и SG, CRL настроил, скопировал этот сертификат на телефон, переименовал pfx в p12, установил, прописал себе в /etc/hosts запись сервака

но когда коннектюсь с андроида, пишет сервер имеет ошибочный сертификат, предлагает установить его, потом ошибка

tyghr
Какая ошибка? Ресивер какой версии? Каким образом устанавливали сертификат в соответствии с рекомендациями Citrix?

dolph2005
версия 2.0.1043
«The server certificate is invalid. Do you wish to accept this certificate and connect to the server anyway?»
если жму да, то
«An error has occurred while connecting. Check network connection.»
А где про эти рекомендации почитать можно?)

Для установки сертификата нужны права рута.
Почитать можно здесь: http://support.citrix.com/article/CTX125431.

P.S. Какая версия andorid? Сдается мне тут не только в сертификате ошибки. Посмотрите логи IIS что там есть по поводу подключения...

Человечищи, ромогите плиз советом.
поставил xenapp5+win2003+lic все по инструкции.
Но в Access management console при Configure and Discovery не появляется Presentation server. Уже третий день вожусь - никак не получается победить.
Пасиба.

askoaskoasko
если в менеджмент консоли не вилна сама ферма то читай
http://support.citrix.com/article/CTX125827

Добавлено:
см. скрипты.
работает проверил.