Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » CITRIX Metaframe XP проблема запуска приложений

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5

Открыть новую тему     Написать ответ в эту тему

Orand



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Если кто-то сталкивался с такой проблемой:
Установлен сервер терминалов W2003RU + CITRIX Metaframe XP FR3. После опубликования приложений в локальной сети все работает замечательно, а, вот, удаленный клиент может подключаться только к рабочему столу сервера, и никак не запускается опубликованное приложение. Он (клиент) его и не видит!
При подключении выдается сообщение:
"The application set could not be found on the network. It may be off line, your computer may not have the protocol it needs, or your computer may not be connected to the network.".
В чем проблема?!
 

Всего записей: 83 | Зарегистр. 17-05-2005 | Отправлено: 17:34 26-05-2005
fosfor



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Проверь порты, которые наружу смотрят. Должны быть открыты:
TCP - 1494
UDP - 1604
 
Скорее всего UDP у тебя прикрыт, поэтому такой косяк.  
 
Еще был момент с 8-м клиентом (8.0) - если приложения именовались кириллицей в Citrix Management Console, то этот клиент их просто не видел. В версии 8.1 этот баг поправили
 

Всего записей: 203 | Зарегистр. 27-04-2005 | Отправлено: 17:44 26-05-2005
Orand



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
UDP действительно прикрыт!
Сегодня проверю и результат отрапортую
Спасибо за подсказку!

Всего записей: 83 | Зарегистр. 17-05-2005 | Отправлено: 09:57 27-05-2005
Orand



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Опубликованные приложения так и не появились
Создал новое ICA соединение, вход как на "Сервер" запросто, если изменить как на запуск "Приложений" сообщение уже сервера терминалов "У Вас нет прав для доступа в этом сеансе". Причем оно появляется даже, если пытаться заходить Админом.
Какие нужно права устанавливать?! Что ж  получается, что у Админа не хватает прав на запуск приложений на сервере теминалов?

Всего записей: 83 | Зарегистр. 17-05-2005 | Отправлено: 17:30 27-05-2005
fosfor



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Опиши подробно как ты выпускаешь этот сервер в интернет. Портмаппинг?
Уверен, что в локалке все работает как надо? (Citrix Program Neighborhood?)
 
И как соединение создаешь, на удаленном клиенте? Я так понял Application Set ты не используешь, а создаешь соединение непосредственно к приложению?

Всего записей: 203 | Зарегистр. 27-04-2005 | Отправлено: 20:58 27-05-2005 | Исправлено: fosfor, 21:03 27-05-2005
Orand



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Опиши подробно как ты выпускаешь этот сервер в интернет. Портмаппинг?

Интенет-сервер: W2000 SP4 RU, 2 серевых интерфейса (один внутрь, второй в роутер-железку). На нем же Winroute между двумя этими интерфейсами. На этом же серваке организован домен (локальный) с использованием Active Dorectory.
На роутере открыты порты 1604 и 1494 (UDP и TCP соответственно). Winroute перенаправляет пакеты на сервер терминалов в локалке (все "лишнее" режет!).
Тестирование проводилось на компе (W98SE RU), который был отключен от локалки и подключался к серверу при помощи модема. С этого же клиента проверял работу приложений в локалке. Приложения видны и сервер терминалов его пускает без вопросов (вернее - логин/пароль спрашивает, конечно!). Для соединения и запуска прилодения использую Citrix Program Neighborhood. После коннекта сразу видны опубликованные приложения.
 
А вот из-вне не получается использовать Application Set, т.к. проверяю на модемном соединении, - скорость маленькая и есть вероятность обломиться с подключением по бональному "не дождался ответа сервера". Пришлось попытаться создать соединение к приложению (по анологии соединения к серверу.) Вот при этом соединении после открытия UDP-порта (с Вашей подсказки) и начало выдаваться сообщение о правах доступа. Достаточно изменить в настройках подключения соединение не к приложению а к серверу - все нормально, подключаюсь и запускаю все, получив интерфейс сервака.
 
Если нужно еще подробнее - могу написать на мыло.

Всего записей: 83 | Зарегистр. 17-05-2005 | Отправлено: 10:04 30-05-2005 | Исправлено: Orand, 10:08 30-05-2005
fosfor



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 Winroute перенаправляет пакеты на сервер терминалов в локалке (все "лишнее" режет!)

 
Так раз используешь портмаппинг - на серваке Citrix дай такую команду (в CMD):
 
altaddr /set XXX.XXX.XXX.XXX
 
где XXX.XXX.XXX.XXX - адрес внешнего интерфейса компа с WinRoute (который в инет смотрит)
добавлено
если конечно у тебя это "белый" адрес, если "серый", то тут ты должен прописать внешний адрес роутера
 
Далее, когда на удаленном клиенте будешь подключаться, делай так:
 
Find New Application Set -> Wide Area Network -> Жмешь на кнопку Server Location и выбираешь протокол TCP/IP, добавляешь IP-шник своего сервера, потом жмешь кнопку Firewalls (!!!) и ставишь галку Use alternate adres for firewall connection -> Вот теперь в раскрывающемся списке ты увидишь свой Application Set и подцепишься к нему без проблем.
 

Цитата:
А вот из-вне не получается использовать Application Set, т.к. проверяю на модемном соединении, - скорость маленькая и есть вероятность обломиться с подключением по бональному "не дождался ответа сервера"

 
Фигня, будет намана открываться даже если мопеды с двух сторон, а у тебя на серванте роутер (тобишь ADSL или даже что-то получше)  
 

Всего записей: 203 | Зарегистр. 27-04-2005 | Отправлено: 10:34 30-05-2005 | Исправлено: fosfor, 10:47 30-05-2005
Orand



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
altaddr /set XXX.XXX.XXX.XXX

Добавил IP-адрес, который виден из интернета (IP-адрес выделенный), если все правильно понял...
Получаю следующее сообщение при попытке выбрать сервер приложений:
ICA browser failed to return any named. Server addresses may be entered in the server lacation list for this application set, if no Citrix MetaFrame servers exist on you local subnet.

Всего записей: 83 | Зарегистр. 17-05-2005 | Отправлено: 16:19 30-05-2005
fosfor



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
ICA browser failed to return any named

Так а при чем тут ICA browser? Мы же пытаемся через интернет соединение сделать? А ISA browser имеет место быть, когда ты сидя у себя в локалке подключаешься к своему же Citrix-серверу (в твоей же подсети) - ICA клиент посылает бродкаст и сервер отвечает, т.е. нет необходимости вбивать Ip-адрес сервера вручную. Ну а в случае с соединением через интрернет, он (ISA browser) и не должен отрабатывать т.к. естественно, что никакие бродкасты до твоего сервера не дойдут.  
 
Поэтому вбивай адрес вручную и ставь галку что юзаешь файрволл, как я написал выше.
 
Иногда бывает, что ты вроде как выбрал IP в клиенте,при создании коннекта, а он нифига не выбрался звучит бредово, но кто делал так тот поймет, просто там по умолчанию TCP + HTTP вместо просто TCP, что и приводит к ошибке ICA browser, проверь все хорошо еще раз (создавая коннект на клиенте) и увидишь в чем косяк
 
 
 

Всего записей: 203 | Зарегистр. 27-04-2005 | Отправлено: 16:37 30-05-2005 | Исправлено: fosfor, 16:38 30-05-2005
Orand



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Пытался несколько раз... Безрезультаткно!
Перезагружал и все такое...
Потом решил проверить трассировку IP-адреса. Трассировка доходит до IP шлюза провайдера и - "большой привет" - "привыше интервал ожидания..."
Кстати мой выделенный IP не пингуется из-вне. Правда провайдер мог прикрыть ICMP-пакеты. Но об этом я тоже с ним пообщаюсь.
Больше пока в голову ничего не приходит, что еще можно сделать... :-\

Всего записей: 83 | Зарегистр. 17-05-2005 | Отправлено: 09:25 31-05-2005
fosfor



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Хм, ну у тебя же был коннект, хоть и к рабочему столу, так что шлюз прова пропускает...  
 
Попробуй банально сделай файл *.ICA в Citrix Management Console для какого-нибудь приложения (не для десктопа сервера), подредактируй в нем IP (на внешний) и запусти на удаленном клиенте, если все запустится нормально - значит ты косячишь в настройках клиента, если не запустится - ... бубен мля нуна доставать  
 

Всего записей: 203 | Зарегистр. 27-04-2005 | Отправлено: 09:53 31-05-2005
Orand



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Хм, ну у тебя же был коннект, хоть и к рабочему столу, так что шлюз прова пропускает...

По порту 1494! И то... это, когда я ему (пров-у) задал вопрос по поводу этого порта. Он ответил что-де "ничего не режем". Через 10 минут все заработало. Странно, не правда ли?!
Желаю у него спросить теперь по поводу порта 1604! А там уж я 10 минут как-нить подожду

Цитата:
Попробуй банально сделай файл *.ICA в Citrix Management Console для какого-нибудь приложения...

Сделал... Server Citrix not found... и бла-бла-бла...
Визуально на свиче я вижу, что пакет приходит (по светодиодам; проверял несколько раз, клиент и сервер на соседних столал стоят). Хотя может это все уже глюки и выдавание желаемого за действительное?!
Буду ждать пров-а в аське, чтоб задать вопросы. Если что-то проясниться - отпишусь.
В любом случае - СПАСИБО! По крайней мере, никто пока больше Вас ничего не посоветовал.
Да! Чуть не забыл... В бубны стучу постоянно. Еще пальцами щелкаю, там, периодически вхожу в транс и все такое...

Всего записей: 83 | Зарегистр. 17-05-2005 | Отправлено: 10:30 31-05-2005
fosfor



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Визуально на свиче я вижу, что пакет приходит (по светодиодам; проверял несколько раз, клиент и сервер на соседних столал стоят)

 
сделай проще -> на клиенте в CMD дай команду
 
telnet <IP сервера> 1494
 
Если увидишь черный экран с надписью ICA в левом верхнем углу - значит коннект есть, т.е. пакеты через интернет и прововские шлюзы доходят от клиента до Citrix-сервера.
 
Не забывай, что в пакетном фильтре WinRoute должны быть разрешены исходящие:
 
Permit TCP, <local IP Citrix> 1494  -> Any host, Any port
Permit UDP, <local IP Citrix> 1604 -> Any host, any port  

Всего записей: 203 | Зарегистр. 27-04-2005 | Отправлено: 10:39 31-05-2005
Orand



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
telnet <IP сервера> 1494

Дык, по 1494 ясное дело все работает, раз к десктопу допускает! Естественно, по телнету я связался. Как UDP проверить? Я так понимаю, что именно по нему работают приложения?

Цитата:
Не забывай, что в пакетном фильтре WinRoute должны быть разрешены исходящие

На исходящие пакеты вообще ограничения в Winroute не было. Я, конечно, прописал на всякий случай правила, но результат такой же.

Всего записей: 83 | Зарегистр. 17-05-2005 | Отправлено: 12:00 31-05-2005
fosfor



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Как UDP проверить? Я так понимаю, что именно по нему работают приложения?

 
Нет, по нему осуществляется связь с фермой
посмотри вот тут  
http://citrix.pp.ru/faqs/faq10.html
 
проверь свои настройки сервера, может у тебя там таки через XML все резолвится
 
 
 

Всего записей: 203 | Зарегистр. 27-04-2005 | Отправлено: 12:35 31-05-2005
Orand



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ok!
Буду пробовать!
Спасибо за ссылку!
До пров-а дозвонился (ожидаем 10 минут!)
Бум пробовать...
На всякий случай, вдруг что еще в голову придет, - черкани, пожалуйста.
Спасибо!

Всего записей: 83 | Зарегистр. 17-05-2005 | Отправлено: 13:49 31-05-2005
fosfor



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ничо мне не приходит, кроме того что набухался на работе за это время )  
 
Вот несколько тезисов так, по синей лавочке, мобуть помогут тебе, вся тема вокруг удаленной работы c Citrix-сервером  
 
 - XML я не пользую, потому как путанно все и не понятно. Т.е. к примеру ставишь ты Citrix на 2000-ник с запущенным IIS, ставится WEB-интерфейс Цитрикса (прикольно кстати, весьма, классная весч веб-интерфейс), вроде все пучком в локалке, но как только ты делаешь телодвижения как в этой ветке - выпускаешь сервер наружу портмапиннгом - нифига не выходит, приложения не запускаются и фиг знает в чем трабл. Вроде и альтернативный ИП прописал. Нифига. А трабл в том, что ЕСТЬ СОВМЕЩЕНИЕ СЛУЖБЫ XML C IIS ПО 80-му ПОРТУ. Citrix видимо все заточил под свою приблуду секуре гетэуэй (ну блин не помню как по аглицки пишется) и обычным маппингом портов не канает. У меня не получилось.
 
 - я просто переключаю службу XML на другой порт, она есть, но нафиг не упала
 
 - включаю бродкаст респонс, чтоб в локалке не париться. Тут же врубается тот самый UDP 1604
 
 - один товарищ по нику Kokoc заметил, что в локальном ДНС-сервере неплохо прописать хост "ICA" - IP цитрикс-серванта. Потом встретилось мне в Цитрикс кноуледж бэйз. Тады можно ваще все рубануть, бродккасты и XML.
 
- все приложения и Application Set нужно именовать латинницей!!! В жопу кирилку. Глюки  вылазят всевозможные.
 
- Нужно ставить все хотфиксы цитрикса и патчи мелкософта, потому что терминальные серверы - есть очень дырявая весчь раз, и со времени выхода MetaFrame XP исправлено дофига багов два. Последний СП на метафрэйм - 4, сливается на фтп.цитрикс.ком

Всего записей: 203 | Зарегистр. 27-04-2005 | Отправлено: 15:12 31-05-2005
Orand



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Ничо мне не приходит, кроме того что набухался на работе за это время

Организм, как и любой механизм, требует смазки (периодически). Мозг - одна из основных деталей... Ну, и т.д. Сам понимаешь...
Насчет XML - сам многого не доганяю. Но, судя по всему, именно как не нужно все устанавливал: W 2003 RU с IIS на 80 порту. Потом Terminal serv виндовый, затем, - Citrix MtaFrame XP FR3. Если IIS не устанавливать, то Citrix что-то там ругался, что-де "не найден web-серв. Хуже того, я по-началу пользовал Apache под винды, дык ОН (citrix) орал, что порт занят, не могу, не хочу и т.д. Пришлось порт при установке указать отличный от 80.

Цитата:
включаю бродкаст респонс, чтоб в локалке не париться

Если не трудно, расшифруй, пожалуйста. Я не настолько силен в слэнге. Я воооооще не программист или сисадмин. Скажем ... более-менее грамотный пользователь, академИЕВ не заканчивал .

Цитата:
Нужно ставить все хотфиксы цитрикса и патчи мелкософта

Сечас качну, что смогу...
Thanks!
Сегодня не парься со мной. До конца рабочего дня осталось сегодня 30 мин. Появлюсь только завтра.

Всего записей: 83 | Зарегистр. 17-05-2005 | Отправлено: 16:31 31-05-2005
fosfor



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Если не трудно, расшифруй, пожалуйста

 
Citrix Management Console - правой кнопкой на сервер - Properties - MetaFrame XP Settings - ставишь галки Create browser listener on UDP network (для UDP), Server responds to ICA Client broadcast messages (для бродкастов внутри локалки, см. выше)
 
Тут главное всю "архитектуру" цитрикса представить, и сразу поймешь в чем косяк (если конечно пров все "пропустил")
 
Удачи

Всего записей: 203 | Зарегистр. 27-04-2005 | Отправлено: 16:41 31-05-2005
Orand



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Понимаю, что где-то накосячил, но мозги уже не хотят работать. Все чаще желание "завалить" сервак, установить все заново без IIS. Но, думаю, что "дохлому припарки" -причина не в этом... Кстати, если подключаться при помощи HTTP/HTTPS, то сообщение вываливается на клиенте такое же, как и при соединении по TCP/IP:"ICA browser failed to return any named..." и т.д. Такое ощущение, что по TCP вообще не перестраиваться для подключения.
Перед тем, как все снести попробую описать настройки сети и шлюзов (на сколько это возможно), если не возражаешь?! Поскольку настройку Winroute производил не я и, вообще, немного туго понимаю как происходит фильтрация пакетов в этой программе.
???

Всего записей: 83 | Зарегистр. 17-05-2005 | Отправлено: 10:57 01-06-2005
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » CITRIX Metaframe XP проблема запуска приложений


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru