Modifier l'IP Wan Interface Web

epokz · Février 16, 2011, 4:16

Bonjour

Citrix présentation serveur 4.5

Nous avons modifier l’ip wan de notre routeur et maintenant Citrix refuse de se connecter depuis l’extérieur.

Quand je me connecte depuis l’extérieur, j’arrive sur le login puis il me propose les différentes application publié, je clique sur le “bureau citrix” et j’ai ce message d’erreur:

"impossible de se connecter au serveur Citrix XenApp. Aucun serveur Citrix XenApp configuré a l’adresse spécifiée.

Je pense qu’il y a un paramètre a modifier sur le serveur mais lequel?

Merci pour votre aide.

ThinIsFat · Février 18, 2011, 4:29

il est indispensable pour ce genre de question de détailler l’environnement.

j’espere sincèrement que au moins Secure Gateway est en place… mais avec l’absence d’informations je jugerai plutot que seul l’alternate address est en place…

cf l’aide intégré à l’outil ALTADDR sur ton serveur XenApp

epokz · Février 18, 2011, 4:40

Bonsoir

Je ne sais pas trop quoi te dire sur l’environnement mise a part que c’est installé sur un 2003 serveur et que j’ai une version de Citrix Access management console 3.0.0.0

Sinon j’ai tapé la commande ALTADDR dans l’invite de commande et voici ce qu’il retourne:

"Adresse TCP secondaire configurée pour localhost

Il n’y a pas d’adresse secondaire configurée pour ce serveur"

Et a ton grand regrets et le miens également Secure Gateway n’est pas installée

Pour info c’est un serveur que je viens de reprendre donc j’essaie déjà de le refaire fonctionner

Merci pour ton aide

ThinIsFat · Février 21, 2011, 8:56

euh il faut VRAIMENT plus de détails…

quelle est la configuration de la WI ? (webinterface.conf sur le serveur)

si tu n’a pas d’adress alternate de configurée sur le serveur XA ET que tu n’a pas de SG, alors soit tu as un VPN (là j’en doute aussi) soit bin quand la WI créé le fichier ICA, elle inclus dedans l’IP du serveur XA donc l’IP interne et ça marchera jamais).

donc récupère le fichier ICA (clic droit sur l’icone dans la WI puis “Enregistrer sous…”) et copie le ici

epokz · Février 23, 2011, 9:15

Bonjour

voici mon fichier ICA:



[Encoding]

InputEncoding=UTF8



[WFClient]

CPMAllowed=On

ClientName=WI_XncWczYieQ88yDxon

ProxyFavorIEConnectionSetting=Yes

ProxyTimeout=30000

ProxyType=Auto

ProxyUseFQDN=Off

RemoveICAFile=yes

TransparentKeyPassthrough=FullScreenOnly

TransportReconnectEnabled=On

VSLAllowed=On

Version=2

VirtualCOMPortEmulation=Off



[ApplicationServers]

Bureau Citrix=



[Bureau Citrix]

Address=192.168.1.133:1494

AudioBandwidthLimit=2

AutologonAllowed=ON

BrowserProtocol=HTTPonTCP

CGPAddress=*:2598

ClearPassword=5025E9093C89EB

ClientAudio=On

DesiredColor=8

DesiredHRES=1024

DesiredVRES=768

DoNotUseDefaultCSL=On

Domain=2CE5416C694C4C56

InitialProgram=#Bureau Citrix

LPWD=78

Launcher=WI

LocHttpBrowserAddress=!

LogonTicket=5025E9093C89EB2CE5416C694C4C56

LogonTicketType=CTXS1

LongCommandLine=

NRWD=15

ProxyTimeout=30000

ProxyType=Auto

SSLEnable=Off

SessionsharingKey=8-basic-basic-domain-administrateur-Extentis

StartIFDCD=1298449341741

StartSCD=1298449341741

TRWD=0

TWIMode=Off

TransportDriver=TCP/IP

UILocale=fr

Username=admin

WinStationDriver=ICA 3.0



[Compress]

DriverNameWin16=pdcompw.dll

DriverNameWin32=pdcompn.dll



[EncRC5-0]

DriverNameWin16=pdc0w.dll

DriverNameWin32=pdc0n.dll



[EncRC5-128]

DriverNameWin16=pdc128w.dll

DriverNameWin32=pdc128n.dll



[EncRC5-40]

DriverNameWin16=pdc40w.dll

DriverNameWin32=pdc40n.dll



[EncRC5-56]

DriverNameWin16=pdc56w.dll

DriverNameWin32=pdc56n.dll



"



Et mon fichier WI.conf



"

#

# WebInterface.conf

# Ensure that this file is saved with UTF-8 encoding

#



# AccountSelfServiceUrl=

# AdditionalExplicitAuthentication=None

# AddressResolutionType=IPv4-port

# AGEPromptPassword=Off

[AGE_COMMENT]AGEWebServiceURL=[AGE_WEB_SERVICE_URL]

# AllowBandwidthSelection=Off

# AllowCustomizeAppColumns=On

# AllowCustomizeApplicationAccessMethod=Off

# AllowCustomizeAudio=Off

# AllowCustomizeClientPrinterMapping=Off

# AllowCustomizeClients=Off

# AllowCustomizeJavaClientPackages=Off

# AllowCustomizeLayout=Off

# AllowCustomizeLogoff=On

# AllowCustomizeReconnectAtLogin=On

# AllowCustomizeReconnectButton=On

# AllowCustomizeSettings=On

# AllowCustomizeTransparentKeyPassthrough=Off

# AllowCustomizeVirtualCOMPortEmulation=Off

# AllowCustomizeWinColor=Off

# AllowCustomizeWinSize=On

# AllowUserAccountUnlock=Off

# AllowUserPasswordChange=never

# AllowUserPasswordReset=Off

# AlternateAddress=Off

# AppColumns=3

ApplicationAccessMethods=[APP_ACCESS_METHODS]

[AUTH_COMMENT]AuthenticationMethods=[DEFAULT_AUTH_METHOD]

# AutoDeployWebClient=Off

# AutoDeployWebClientPackage=ica32pkg.msi

# AutoFallbackToJavaClient=Off





# BrandingColor=#666699

# BypassFailedRadiusServerDuration=[Number of minutes (60)]

# BypassFailedSTADuration=[Number of minutes (60)]





# ClientAddressMap=[clientAddress,AddressType,clientAddress,AddressType,...]

# ClientProxy=[clientAddress,proxyType,proxyAddress,clientAddress,proxyType,proxyAddress,...]

# CompanyHomePage=

# CompanyLogo=../media/citrix.gif

# CredentialFormat=All

# CSG_EnableSessionReliability=Off

# CSG_Server=[IP address or FQDN of the Secure Gateway server]

# CSG_ServerPort=[Port of the Secure Gateway server (443)]

# CSG_STA_URL1=





# DefaultApplicationAccessMethod=Streaming

# DefaultClient=On

# DefaultCustomTextLocale=[language code]

# DisplayFooter=On

# DisplayHeader=On

# DisplayMainBoxTitleBarBgImage=On

# DisplaySiteLogo=On

# DomainSelection=[Domain1,Domain2,...]

# DuplicateLogInterval=[number of seconds (60)]

# DuplicateLogLimit=10





# EnableFileTypeAssociation=On

# EnableKerberosToMPS=Off

# EnableLegacyICAClientSupport=Off

# EnableLogoffApplications=On

# EnablePassthroughURLs=Off

# EnableRadiusServerLoadBalancing=On

# EnableSTALoadBalancing=On

# EnableVirtualCOMPortEmulation=Off

# EnableWorkspaceControl=On

# ErrorCallbackURL=[URL for processing fatal error messages which replaces the logged out page]



Farm1=[XML_SERVICE],Name:[FARM_NAME],XMLPort:[XML_SERVICE_PORT],Transport:[XML_SERVICE_PROTOCOL],SSLRelayPort:[XML_SERVICE_SSL_PORT],BypassDuration:60,LoadBalance:On,TicketTimeToLive:200,RADETicketTimeToLive:200,ECSUrl:[ECS_URL]



# FooterText_=[Customized footer text in the specified language]



# HeadingImage=

# HideDomainField=Off

# HpUxUnixClient=Default





# IbmAixClient=Default

# IcaWebClient=icaweb.cab

# IcaWebClientClassID=238f6f83-b8b4-11cf-8771-00a024541ee3

# IcaWebClientVersion=9,0,32891,0

# IgnoreClientProvidedClientAddress=Off

# InternalServerAddressMap=[normalAddress,translatedAddress,normalAddress,translatedAddress,...]





# JavaClientPackages=ConfigUI,PrinterMapping,SecureICA

# JavaClientRootCertificate=[File name of a private root certificate for Java Client]





# KioskMode=Off





# LaunchClients=Ica-Local,Ica-Java,Ica-Embedded[,Rdp-Embedded]

# LaunchMethod=Ica-Local

# LinuxClient=Default

# LoginDomains=[domain1,domain2,...]

# LoginType=Default

# LogoffFederationService=On





# MacClient=Default

# MainBoxTitleBarBgColor=#C8C8C8

# MainBoxTitleBarBgImage=../media/greygrad.gif

# MainBoxTitleFontColor=#000000

# MessageHeadingBgColor=#DFDFDF

# MessageHeadingFontColor=#000000

# MultiFarmAuthenticationMode=All





# NDSContextLookupLoadbalancing=On

# NDSContextLookupServers=

# NDSTreeName=[NDS Tree name for NDS logins]





# OtherClient=Default

# OverlayAutologonCredsWithTicket=On

# OverrideClientInstallCaption=[Customized client install caption]

# OverrideIcaClientname=On



# PasswordExpiryWarningPeriod=14

# PooledSockets=On



# RADEClientClassID=4384F3C5-4A9E-4E81-9AAE-4251C2813861

# RADESessionURL=Auto

# RadiusRequestTimeout=[Number of seconds (30)]

# RadiusServers=[server:port,server:port,...]

# RdpWebClient=msrdp.cab

# RdpWebClientClassID=7584c670-2274-4efb-b00b-d6aaba6d3850

# RdpWebClientVersion=5,2,3790

# ReconnectAtLogin=DisconnectedAndActive

# ReconnectButton=DisconnectedAndActive

# RequestICAClientSecureChannel=Detect-AnyCiphers

# RequireLaunchReference=Off

# RestrictDomains=Off

# RetryCount=5





# ScoUnixClient=Default

# SearchContextList=[NDS context1,NDS context2,...]

# ServerAddressMap=[normalAddress,translatedAddress,normalAddress,translatedAddress,...]

# SgiUnixClient=Default

# ShowClientInstallCaption=Auto

# ShowPasswordExpiryWarning=Never

# SolarisUnixClient=Default





# Timeout=[Number of seconds (60)]

# TransparentKeyPassthrough=FullScreenOnly

# Tru64Client=Default

# TwoFactorPasswordIntegration=Off

# TwoFactorUseFullyQualifiedUserNames=Off





# UPNSuffixes=[UPN suffix1,UPN suffix2,...]

# UserInterfaceLayout=Auto





Version=4.5.1.8215





# WebSessionTimeout=[Number of minutes (20)]

# WelcomeMessage_=[Customized welcome message in the specified language]

# Win16Client=Default

# Win32Client=Default

ThinIsFat · Février 23, 2011, 2:03

donc ton souci vient du fait que la WI retourne l’adresse interne de ton serveur XA (192.168.1.133:1494) et ça, ça marchera jamais.

au pire (c’est VRAIMENT au pire), tu utilise la commande ALTADDR sur le serveur XA et dans cette commande tu mets l’adresse IP externe puis tu configure la WI pour dire que les utilisateurs hors réseau interne utilisent l’adresse alternée du XA (voir la méthode dans le guide de la WI4.5)

le mieux c’est de mettre soit une secure gateway soit récuperer un NetScaler VPX (gratos si tu n’a pas besoin de bande passante supérieure à 1 Mb/s) sur www.mycitrix.com (guide install sur http://www.tescitrixoupas.net/upload/instbasicnetscalervpx.swf)

pour l’install de la SG, voir le site de Patrice :

http://www.tescitrixoupas.net/upload/instbasiquecsg3.1.swf ET http://www.tescitrixoupas.net/upload/creationbasiccertifssl.swf

A LIRE ABSOLUMENT : http://www.tescitrixoupas.net/upload/porteouverteica.swf

epokz · Février 23, 2011, 4:47

Bonsoir

J’ai entré la commande "altaddr /server:citrix01 /set:xxx.xxx.xxx.xxx

Maintenant j’ai bien une adresse alternative mais j’ai toujours le même problème.

Pour info ( je viens de le savoir) ce serveur citrix était configuré en direct sur internet il y avait une 2 carte réseau avec une ip wan

ThinIsFat · Février 25, 2011, 9:27

QUOI ??? putain ya quand même des gens qui se croient encore au XXe siècle !

allez hop dehors la NIC sur le WAN et pense à demander aux RH de faire une lettre pour faute grave…

donc, tu vire cette NIC.

tu configure l’adresse ALT uniquement sur la NIC restante (pour assurance) :

altaddr [/server:servername] [/set adapteraddress alternateaddress]

ensuite tu configure la WI comme je l’avais indiqué

epokz · Février 25, 2011, 3:07

Salut

J’ai tapé :

altaddr /server:citrix01 /set 192.168.1.133 XXX.XXX.XXX.XXX

Mais mon fichier ICA m’indique toujours une adresse locale même après un redémarrage. :-

Merci encore pour ton aide

ps: pour info ce citrix a été installé par un ancien prestataire .

ThinIsFat · Février 25, 2011, 4:09

comme je l’ai déjà écrit :

"ThinIsFat" wrote:

ensuite tu configure la WI comme je l'avais indiqué

"ThinIsFat" wrote:

puis tu configure la WI pour dire que les utilisateurs hors réseau interne utilisent l'adresse alternée du XA (voir la méthode dans le guide de la WI4.5)
A LIRE ABSOLUMENT : http://www.tescitrixoupas.net/upload/porteouverteica.swf

epokz · Mars 1, 2011, 3:10

Merci pour ton aide