Citrix on Twistedminds

Citrx EdgeSight

Mon, 01 Apr 2013 07:03:42 +0000

Citrix EdgeSight – средство мониторинга производительности и доступности для таких продуктов как XenApp, XenDesktop. Отдельно существует EdgeSight для мониторинга NetScaler. EdgeSight способен производить мониторинг пользовательских сессий, устройств, использование лицензий, состояние сети в реальном времени.

Средство это весьма развесистое, требовательное к инфраструктуре и отнюдь не тривиальное в настройке. В качестве более легковесных альтернатив можно назвать SNMP мониторинг, splunk сервер + agent for XenApp, а так же такие решение как Terminal Servers Log.

Медленный Citrix Web Interface/MMC-консоль, проблемы с CRL

Mon, 24 Dec 2012 11:32:04 +0000

При стечении определенных обстоятельств сервер, на которым расположен Web Interface, может отдавать страницу в течении весьма длительного времени. Случается это в тех случаях, когда не подключенный к интернету сервер был перезагружен или был перезагружен IIS и, одновременно с этим используется 3rd party SSL сертификат.

Ниже представлены workaround и объяснение механизма CRL.

Workaround

Проверьте версию ASP.net, которая используется с вашим Web Interface. Отредактируйте aspnet.config в надлежащем каталоге C:\Windows\Microsoft.NET\Framework\v[num].
Добавьте следующую запись в конфигурационный файл и перезапустите IIS: [xml] xml version=“1.0” encoding=“utf-8”?

[/xml]

Citrix Receiver

Mon, 24 Dec 2012 10:10:30 +0000

В процессе чтения форумов заметил, что у людей возникает масса вопросов на тему того, какой Citrix Receiver использовать и в каких ситуациях. Если вас, так же как и меня поглотило предновогоднее веселье, то, возможно, вы немного выпали из обоймы. Подведем итоги – у нас есть две версии Citrix Receiver (обычная и enterprise) и есть олд скульный Citrix Online plug-in (которых, в общем, тоже две версии). Давайте разберемся кто все эти люди.

Citrix Access Gateway на NetScaler VPX – tips & tricks

Tue, 18 Dec 2012 07:47:21 +0000

В заключительной части хотелось бы поделиться некоторыми проблемами, с которыми я столкнулся в результате работы, а так же разъяснить пару моментов, которые могут быть не совсем очевидными. А именно: мы рассмотрим процесс подключения пользователя к CAG, посмотрим как выявить проблемы с LDAP аутентификацией, как отфильтровать пользователей по заданным атрибутам в LDAP, выявлять неполадки в STA, запуск HTTP vserver вместо HTTPS и некоторые другие моменты.

Процесс подключения

Для начала рассмотрим процесс подключение, взяв простейшую схему. Откровенно говоря это следовало бы сделать в первых двух частях, but meh.

Настройка Citrix Access Gateway на NetScaler VPX

Mon, 17 Dec 2012 12:46:20 +0000

Подразумевается, что вся первоначальная настройка NetScaler вами уже была произведена. Если нет, то смело обращайтесь к предыдущей статье или официальной документации. Настройку же Citrix Access Gateway (CAG) можно условно разделить на два этапа – настройка WebInterface (WI) / Storefront aka CloudGateway (в этой статье рассматриваться не будет) и настройка непосредственно виртуального сервера на NetScaler VPX с функцией CAG. Мы создадим на WI две точки входа для клиентов, использующих Citrix Receiver и для клиентов, которые получают доступ к опубликованным приложениям через обычный браузер, создадим CAG vserver и привяжем его к этим точкам входа, настроив LDAP аутентификацию. На сладкое у нас смена темы welcome на более няшную.

Netscaler VPX – общие сведения, первоначальная настройка

Mon, 17 Dec 2012 10:30:59 +0000

citrix logoNetscaler VPX Link to heading

Сегодня у нас в планах приседания с замечательным комбайном, который включает в себя целый ряд вкусных и полезных функций. Citrix позиционирует Netscaler как Application Delivery Controller (ADC), способный выполнять такие функции как балансировка нагрузки, SSL offloading, CloudBridge (l2 DC bridging), DNS Server, HTTP compression, Load Balancing, Web Application Firewall и многие другие. В этой статье мы разберемся с типами IP адресов, понятием виртуального сервера, режимами пересылки пакетов и займемся первоначальной настройкой.

Проблемы с загрузкой Citrix Access Gateway

Thu, 06 Sep 2012 10:21:37 +0000

В один прекрасный момент сразу два виртуальных аплайинса Citrix Access Gateway VPX в failover конфигурации после потери питания отказались загружаться. Времени разбираться в чем именно дело не было, я развернул новые шлюзы и открыл тикет. Хорошо, что я не стал ждать ответа саппорта, потому что все, что я получил после недели переписки стал /dev/null.

Откровенно говоря, я забил на аплаинсы, потушил давшие сбой виртуальные машины и отправил их в архив. Ну а сегодня закончилось время действия SSL сертификатов и я про них вспомнил. Учитывая то, что подготовка к CCNP порядком надоела любая отвлеченная от нее активность воспринимается как благо.

Citrix XenApp 6.5: ускоряем загрузку приложений с prelaunch

Thu, 14 Jun 2012 14:32:16 +0000

[][1]Session lingering, базару нет, есть хорошо, но запуск отдельных buisness critical приложений можно дополнительно ускорить с помощью Application Prelaunch.

Для начала убедимся что у нас:

установлен On-line Plug-in версии 13.x и выше.
ветка реестра HCLM\SOFTWARE\Citrix\ICA Client\Prelaunch выглядит следуюищм образом – [][2] На сервере заходим в свойства фермы и создаем application prelaunch: [][3]

На клиенте подключаемся снова:

Mac Citrix Reciever и SSL Error 61

Tue, 12 Jun 2012 08:04:34 +0000

Судя по форумам вот уже год как Citrix Reciever для Mac приследуют постоянные проблемы. Одна из них выливается в том, что при попытке запуска приложения из браузера пользователю, не смотря на то, что браузер сертификатам доверяет, выдается ошибка о том, что вы, мол, выбрали не доверять этому удостоверяющему центу. От чего пользователь ессесно впадает в депрессию.

Лечится это следующим образом: то место где вы проходите аутентификацию открывается в браузере (Web Interface или Access Gateway), корневой и промежуточный сертификаты перетаскиваются на рабочий стол, а затем устанавливаются в систему как доверенные. После этой процедуры Citrix Reciever становится более покладистым и больше шалить не изволит.

Запуск Консультант Плюс на сервере терминалов

Mon, 16 Apr 2012 10:23:31 +0000

По умолчанию, руководствуясь непонятной мне логикой, консультант пишет пользовательские данные и конфигурационные файлы (при запуске с ключем /group) на локальную рабочую станцию в корень диска, содержащего каталог %windir%. Сами настройки пути каталога с пользовательскими данными располагаются в реестре по адресу HKCU\Software\ConsultantPlus\ConsultantPlus\3000.

Чтобы научить Консультант Плюс хорошим манерам (читай хранить конфигурационные файлы в пользовательском каталоге) я сбыдлокодил на коленке bat файлик:

SET CAT_PATH={UNC путь к shared-каталогу с Консультантом} 
SET ConsUserDataPath=%AppData%\ConsUserData 
IF EXIST %ConsUserDataPath% (goto :run) ELSE GOTO :reg

:reg 
reg ADD HKCU\Software\ConsultantPlus\ConsultantPlus\3000 /v WrkDir /t REG_SZ /d &#8220;%ConsUserDataPath%&#8221; /f 
mkdir &#8220;%ConsUserDataPath%&#8221; 
goto :run

:run 
start /d %CAT_PATH% %CAT_PATH%\CONS.EXE

Комментарии, пожалуй, излишни.

XenApp 6.5 Mobility Pack

Fri, 13 Apr 2012 07:51:08 +0000

Citrix выпустило обновление для XenApp 6.5 (еще в декабре 2011, хо-хо-хо), которое несколько упрощает работу с приложениями с использованием мобильный устройств. В частности автоматический pop-up клавиатуры если фокус находится на поле ввода и адаптация списков под мобильные GUI. Последняя фишка работает из рук вон плохо, хотя потенциал у нее огромный при нашей специфике работы.

Сам Mobility pack можно забрать тут – http://www.citrix.com/English/ss/downloads/details.asp?downloadId=2317077&productId=186&c1=sot1349740

Рядом SDK для разработки приложений – http://www.citrix.com/English/ss/downloads/details.asp?downloadId=2317078&productId=186

Citrix XenApp 6.5 – невозможность подключения к ферме после применения групповых политик

Fri, 17 Feb 2012 06:41:49 +0000

[][1]Если в результате применения групповой политики (легко повторить баг выполнив gpupdate /force) ваши сервера Citrix XenApp становятся недоступны для пользователей и к примеру возникают ошибки вида Возникла ошибка при создании запрошенного подключения. на портале опубликованных приложений, а qfarm /load возвращает отчет о том, что сервер запрещает новые подключения

C:\Users\administrator>qfarm /load
Server Name Server Load Load Throttling Load Logon Mode
——————– ———– ——————– ——————-
CTRX0 200 0 ProhibitLogons

значит, скорее всего, вы натолкнулись на этот досадный баг. Не смотря на то, что Citrix об этом известно бог знает сколько патча, к несчастью, нет, но есть официальный workaround – установить значение ключа реестра fDenyTSConnections, расположенного по пути HKEY\_LOCAL\_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server в “0”. На сколько я знаю баг затрагивает XenApp 6.5 (некоторые жалуются и на XenApp 6), установленном на Windows Server 2008R2 с Service Pack 1.

Citrix XenApp и зависшие в состоянии disconnected сессии

Fri, 03 Feb 2012 16:28:35 +0000

Долго не мог отловить досадный баг, когда клиентская сессия оставалась висеть и состоянии disconnected часами (примерно вот так), при этом приложение было в состоянии active и, соответственно, использовалась лицензия. Все было еще более печально от того, что подключающийся повторно клиент плодил новую сессию и таких сессий могло быть несметное количество.

На подобное поведение фермы XenApp люди часто жаловались на форумах citrix, на что в ответ люди с официальными баджами предлагали RTFM по настройке таймаутов сессий, а так же слепо крутить ветки реестра до полного просветления.

Citrix license server крашится сразу после старта

Fri, 29 Jul 2011 06:48:45 +0000

Проблема, которая, как говорят люди, тянется еще с времен XenApp 5. Симптомы: Сервер лицензий Citrix запускается, но сразу после старта аварийно завершает свою работу. В логе событий Windows остается следующая запись:

Источник: Application Error
Дата: 29.07.2011 10:58:49
Код события: 1000
Категория задачи:(100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: testnode.meh.domain
Описание:
Имя сбойного приложения: lmadmin.exe, версия: 11.9.0.0, отметка времени: 0x4d6bbff6
Имя сбойного модуля: lmadmin.exe, версия: 11.9.0.0, отметка времени 0x4d6bbff6
Код исключения: 0xc0000005
Смещение ошибки: 0x0005e222
Идентификатор сбойного процесса: 0x15e0
Время запуска сбойного приложения: 0x01cc4dbcf66a55c3
Путь сбойного приложения: C:\Program Files (x86)\Citrix\Licensing\LS\lmadmin.exe
Путь сбойного модуля: C:\Program Files (x86)\Citrix\Licensing\LS\lmadmin.exe
Код отчета: 356fef33-b9b0-11e0-9c17-000e0c3ce3c3
Xml события:

1000
2
100
0x80000000000000

6763
Application
testnode.meh.domain

lmadmin.exe
11.9.0.0
4d6bbff6
lmadmin.exe
11.9.0.0
4d6bbff6
c0000005
0005e222
15e0
01cc4dbcf66a55c3
C:\Program Files (x86)\Citrix\Licensing\LS\lmadmin.exe
C:\Program Files (x86)\Citrix\Licensing\LS\lmadmin.exe
356fef33-b9b0-11e0-9c17-000e0c3ce3c3

Официальный workaround: The Citrix License Server might crash immediately after startup. Workaround: Delete the c:\program files\citrix\licensing\ls\conf\ activation_state.xml and concurrent_state.xml files and then start the license server. These files are automatically regenerated when the license server starts. [#253576]

Установка и настройка Citrix XenApp 6

Tue, 19 Jul 2011 09:43:39 +0000

Тут будет мой скромный опыт по установке и начальной конфигурации Citrix XenApp 6. Статья разделена на 4 раздела:

Установка Citrix XenApp 6

Чтобы приготовить XenApp нам нужны:

Лирика про виртуализацию

Tue, 28 Jun 2011 12:11:13 +0000

Виртуализация всего и вся стала главным трендом конца прошлого и начала нового десятилетия. Все больше компаний наслаждаются ее плюсами в виде высокой доступности, гибким распределением ресурсов, легкости миграции на новое оборудование и увеличением коэфициента использования мощностей. На Rootconf в свое время прозвучала цифра средней загруженности серверов и она составила 10-20%, что весьма точно соответствует реалиям моей текущей работы. Если не брать наш сервер баз данных, то окажется, что все остальные загружены не более чем на 15% в пике.