Ca fait un bail que je n’ai pas écris d’article, mais je vois que la fréquentation n’a pas faiblit pendant mon absence. Merci à vous pour ça.

Pour mon retour sur la toile, je reprends la main sur la diffusion d’article par un petit article destinée à ceux qui débutent sur XenServer.

Bon, avec la XenCenter (console d’administration centralisée pour les XenServer), vous avez la possibilité d’exporter vos machines virtuelles sur votre poste par exemple.

Or si vous passez par la XenCenter, même si c’est très simple à faire avec un clic-droit, sur votre machine virtuelle arrêtée, en choisissant l’option export as backup, cela reste nettement plus lent que si vous passiez par la ligne de commande sous invite de commande windows DOS.

Je m’explique, lors que vous installez une XenCenter, l’installation inclus un outil utilisable en ligne de commande pour lancer des commandes API XenServer.

Cet utilitaire se nomme xe.exe, situé dans le même répertoire d’installation que votre XenCenter. Tout ce que vous faites sous la XenCenter peut être fait en ligne de commande, et bien plus encore, il est possible de faire ce qui n’est pas disponible dans la XenCenter. Dans le guide d’administration XenServer, vous trouverez toutes les options disponible en ligne de commande. Comme d’ajouter des XenServer hétérogène en CPU dans un même Pool (sous conditions), réservations de CPU, etc…

Je reviens à mon exemple, celui de l’exportation de machines virtuelles. Si j’effectue une exportation via la XenCenter, l’opération se fera entre 2 à 4 fois moins vite que si je passe par la ligne de commande suivante :
C:\Program Files\Citrix\XenCenter>xe -s 193.169.1.7 -u root -pw xenserver vm-export filename=f:\vm\1.xva vm=z-tcoppvs-master-xp-32bit-us.

xe => utilitaire interprétant les commande API XenServer
-s => adresse IP de XenServer à atteindre (si vous êtes dans un Pool, indiquez l’adresse IP de votre maitre de Pool)
-u => compte principal d’administration de votre XenServer
vm-export => commande API XenServer d’exportation
-pw => mot de passe de compte administrateur
filename => emplacement et nom du fichier xva exporté
vm => nom de la machine virtuelle apparaissant dans votre XenCenter

Pour conclure, je vous encourage vivement à utiliser les lignes de commandes pour des opérations de maintenance, quitte à vous créer des scripts, que de passer par la XenCenter.

Cependant, j’avoue que si j’étais pas impatient, j’utiliserais la XenCenter

Bonne soirée à tous,
Patrice Jacques-gustave

©2010 tescitrixoupas. All Rights Reserved.

Pour les débutants qui souhaitent se familiariser avec l’installation d’un XenServer mais qui ne possède pas de machine avec processeur de type Intel-VT ou AMD-V, il est possible d’utiliser VirtualBox (qui est gratuit aussi).

Alors comme vous n’êtes pas en mode bare-metal, vous ne pouvez pas virtualiser par la suite des systèmes d’exploitations de types Windows mais uniquement des systèmes d’exploitations Linux.

Donc l’objectif est bien de se familiariser avec l’installation d’un XenServer sans avoir le matériel pré requis.

Or Citrix a sortie une nouvelle version de XenServer en version beta pour le moment. Avec cette méthode il vous est alors possible de simuler une nouvelle installation et voir les nouveautés sans pour autant mobiliser du matériel en particulier. Car après vous pouvez tout à fait utiliser soit la console XenCenter ou la xsconsole locale ou les commandes CLI et vous faire la main sur XenServer.

———————–

Cliquer sur cette image pour connaitre les paramètres de la machine virtuelle qui hébergera votre nouveau XenServer.

Je vous met donc en ligne l’installation d’un XenServer 5.6 beta sous VirtualBox 3.1.6.

Bonne lecture,
Durée de la vidéo : 04 minutes 29 sec | format (flash en .swf) 936×696 pixels
Taille de la vidéo : 3.9 Mo | Auteur : tescitrixoupas | Date de création : 19 Février 2010

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave

©2010 tescitrixoupas. All Rights Reserved.

Ce post est le premier de la série : mise en place de XenApp 5 FP2 Platinum

Alors je pourrais pas tout vous montrer, car je n’ai pas chez moi de Repeater (Accélération Wan), du moins pour le moment

Pour rappel et pour ceux qui ne connaissent pas encore XenApp :
Ce logiciel, qui s’installe sur Windows 2003 et 2008, vous permet de mettre à disposition des applications. L’idée de base est qu’à partir d’un serveur, plusieurs utilisateurs puissent se connecter et exécuter x fois la même instance.

Si j’installe Office 2007 une fois sur un serveur XenApp, il est possible que 30 à 70 utilisateurs puissent exécuter winword.exe à la fois.

XenApp est basé sur Terminal Server, ce dernier permet de créer des sessions utilisateurs cloisonnées et hermétiques les une des autres.

Ensuite selon les capacités du serveur, la façon dont est développé l’application, l’usage des utilisateurs et bien d’autres paramètres, vous pourrez plus ou moins augmenter le nombre de sessions simultanées.

Pour mieux connaitre XenApp, vous pouvez lire ou relire d’autres articles, en faisant une recherche sur le site avec les mots XenApp, ICA, DataStore, IMA, console, virtualisation

Pour installer XenApp 5 FP2, il vous faut au minimum :
- Terminal Server
- IIS si vous souhaitez installer Web Interface et/ou le Serveur de Licences Citrix
- dotnetfx35setup – SP1
- Hotfix WindowsServer2003-KB956572
- Hotfix WindowsServer2003-KB961118

Comme j’avais un serveur Password Manager, j’en ai profité pour installer l’agent Password Manager sur le serveur XenApp. Ainsi tous les utilisateurs que je paramètrerais sous Password Manager pourront bénéficier de l’authentification simplifiée dans les applications centralisées.

Bonne lecture,
Durée de la vidéo : 13 minutes 18 sec | format (flash en .swf) 800×618 pixels
Taille de la vidéo : 3.6 Mo | Auteur : tescitrixoupas | Date de création : 10 Février 2010

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt et bon week-end,
Patrice Jacques-gustave

©2010 tescitrixoupas. All Rights Reserved.

J’en profite pour poster la troisième vidéo concernant la mise en place basique de Password Manager 4.6 SP1.

Ce post vient à la suite de :
- Vidéo – installation basique d’un serveur Password Manager 4.6 SP1 – part I
- Vidéo – installation basique d’un agent Password Manager 4.6 – part II

Dans les précédents posts, je vous montrais comment installer un serveur Password Manager 4.6 SP1 et comment installer un agent Password Manager (Password Manager Plugin).

Dans la vidéo qui suit je vous montre comment déclarer un compte utilisateur dans la console d’administration Password Manager, sans pour le moment lui attribuer un set d’application.

Une fois l’utilisateur configuré, je relance l’agent Password Manager pour qu’il puisse se resynchroniser avec le Central Store.

La configuration d’un set d’application fera l’objet d’une quatrième vidéo.

Bonne lecture,
Durée de la vidéo : 06 minutes 12 sec | format (flash en .swf) 800×618 pixels
Taille de la vidéo : 2.33Mo | Auteur : tescitrixoupas | Date de création : 09 Février 2010

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave

©2010 tescitrixoupas. All Rights Reserved.

Ce post est le début de la série – Mettre en place Password Manager

Ci-dessous une petite vidéo d’installation d’un serveur Password Manager version 4.6 SP1. Password Manager est un logiciel d’authentification simplifié.

Pour faire simple, un agent scrute les pages authentification dans les applications Windows, Unix ou Web. Le but, est de sécuriser les accès aux applications sans que l’utilisateur n’est à rentrer à chaque fois leur compte d’authentification.

Cela permet de garantir un niveau de sécurité du coté des administrateurs et une souplesse d’utilisation des applications pour les utilisateurs.

Ce produit est fourni dans les versions XenApp et XenDesktop. Il possède de nombreuses fonctions mais reste simple d’administration

Je vous met en ligne une vidéo d’une installation basique d’un serveur Password Manager 4.6 SP1 reposant sur un Central Store NTFS.

Techniquement comment ça marche :
Dans une architecture Passsword Manager vous avez un Central Store, une Console d’administration et un agent.

Le Central Store, espace de stockage centralisé, peut soit être un partage NTFS, ou être inscrit dans un schéma Active Directory ou Novell. Le Central Store est bien évidement chiffré.

L’agent Password Manager s’occupe de passer les authentifications dans les applications. Il est possible de laisser les utilisateurs définir leur propre set applicatif eux même, mais dans 99% des cas se sont les administrateurs qui décident du set applicatif. C’est au travers de la console d’administration que l’on définit le set applicatif et quels utilisateurs en bénéficiera. Si l’agent n’arrive pas à joindre le Central Store, il fonctionnera en mode autonome, grâce à sa base locale d’authentification chiffrée.

Bonne lecture,
Durée de la vidéo : 05 minutes 25 sec | format (flash en .swf) 808×626 pixels
Taille de la vidéo : 1.4Mo | Auteur : tescitrixoupas | Date de création : 06 Février 2010

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave

©2010 tescitrixoupas. All Rights Reserved.

J’ajoute à la vidéothèque la manière de mettre à disposition un poste de travail Windows XP, virtualisé sous XenServer. Comme il est 3h du matin, je vais faire plutôt court si vous le permettez

Pour publier ce bureau virtuel via XenDesktop, vous devez déclarer obligatoirement un groupe de postes de travail. Et c’est à travers ce groupe de postes de travail que vous définirez certains paramètres de connections (comme qui y aura accès, attribution fixe ou non d’un poste de travail, démarrage automatique des postes de travail par tranches horaires, etc…)

Cette déclaration ce fait au travers de la console d’administration XenDesktop, la Citrix Delivery Services Console.

Bonne lecture,
Durée de la vidéo : 02 minutes 49 sec | format (flash en .swf) 896×678 pixels
Taille de la vidéo : 851ko | Auteur : tescitrixoupas | Date de création : 15 Janvier 2010

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave

©2010 tescitrixoupas. All Rights Reserved.

Avant tout je vous souhaite une excellente année 2010.

Je vous mets en ligne une vidéo démontrant l’usage de l’option Difference Disk Image de Provisioning Server, qui permet de stocker dans un fichier les personnalisations de machines approvisionnées à partir d’un vDisk. Comme je sais que vous avez autre chose à faire que de lire un article sur Provisioning Server en ce premier jour de l’an je vais faire court…

La vidéo montre comment renseigner de nouveaux serveurs à approvisionner à partir d’un vDisk Windows 2003, dont le cache du vDisk est configuré en mode Difference Disk Image. Je vous montre un test de retour arrière et de remise en place du cache pour chacun des serveurs approvisionnés.

Pour être un peu plus dans le concret ; dans la démonstration 3 serveurs sont approvisionnés à partir d’un vDisk Windows 2003 ent 32 bit qui fait moins de 4 Go. Les trois serveurs sont des machines virtuelles (sous XenServer) qui ne disposent pas de disque local puisque j’utilise l’option du cache en mode Difference Disk Image. Ce dernier est positionné sur le Provisioning Server. Les 3 machines virtuelles sont à la base en workgroup, je les rentre donc dans un domaine Active Directory Microsoft.

Puis je déplace les fichiers de personnalisation, ce qui a pour effet de remettre les machines en workgroup. Je replace donc les fichiers de personnalisation et je redémarre les machines virtuelles dans le domaine.

Chaque fichier de cache personnalisé porte l’adresse MAC de la machine virtuelle auquel il appartient.

Cette option me permet de faire du versioning rapidement avec de simples copies de fichier.

Bonne lecture,
Durée de la vidéo : 20 minutes 50 sec | format (flash en .swf) 1024×646 pixels
Taille de la vidéo : 38,02 Mo | Auteur : tescitrixoupas | Date de création : 01 Janvier 2010
Note : la vidéo faisait 38 Mo, selon votre débit cela peut être plus ou moins long à charger, alors patience

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,

©2010 tescitrixoupas. All Rights Reserved.

Je vous met en ligne une vidéo sur une migration d’un serveur de Provisioning Services 5.1 SP1 vers 5.1 SP2. Ce qui au départ semble être une simple mise à jour mineur, ne l’est point si on regarde bien la documentation.

Cela méritait donc une petite vidéo pour vous montrer rapidement comment faire la mise à jour tout en gardant la base de données centralisées (SQL Server 2005).

Cette dernière, pour ce tests, est installée sur le serveur Provisioning Services lui-même.

Pour rappel : Provisioning Services est un logiciel vous permettant d’économiser de l’espace disque utilisé par vos systèmes d’exploitations. Vous pouvez balancer un seul et même OS plusieurs fois vers des machines physiques ou virtuelles. On dit alors que vous n’avez qu’un seul vDisk pour x Cibles Machines.

Exemple du test :
- 1 VM pour un Active Directory Windows 2003 = 10Go d’espace disque déclaré sous XenServer
- 1 VM pour Provisioning Services sous Windows 2003 = 20 Go d’espace disque déclaré sous XenServer
– En mode Cache Différentiel
- 1 VM pour XenApp = 0Go d’espace disque déclaré sous XenServer
- 1 VM pour XenDesktop = 0Go d’espace disque déclaré sous XenServer
- 1 VM pour EdgeSight = 0Go d’espace disque déclaré sous XenServer

Il est bien entendu que seul votre propre expérience peut convenir à votre environnement de production.

Provisioning Services est inclus de base sous les editions de XenDesktop 4 et XenApp 5.

En tout cas bonne lecture à tous,
Durée de la vidéo : 04 minutes 01 sec | format (flash en .swf) 1024×786 pixels
Taille de la vidéo : 2,28 Mo | Auteur : tescitrixoupas | Date de création : 14 décembre 2009

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave

©2010 tescitrixoupas. All Rights Reserved.

J’archive ce précieux pdf et je vous le met en téléchargement

Citrix_TCP_Ports.pdf

Ce document indique les ports pour les produits suivants :
Access Gateway 4.5 Advanced & Standard Edition
Access Gateway 4.6 Advanced & Standard Edition
Access Gateway 7.0/8.0/8.1 Enterprise Edition
Access Gateway 9.0/9.1 Enterprise Edition
Branch Repeater 4.5/5.0/5.5
Branch Repeater with Windows Server 1.0/1.5/2.0
Citrix Licensing 11.5/11.6
Citrix Licensing for 4.5
EasyCall 2.1/2.2
EdgeSight for Presentation Server 4.5
EdgeSight for XenApp 5.0/5.1
GoToAssist 7.0
GoToMeeting 3.0
Lab Manager 3.6
Password Manager 4.5/4.6
Presentation Server 4.5 for Windows Server 2003
Provisioning Server 4.5/5.0/5.1
SmartAuditor 1.1/1.2
Workflow Studio 1.0/2.0
XenApp 5.0 for Windows Server 2008 x64
XenDesktop 3.0 x64
XenServer 5.0/5.0 Update 3/5.5

Jeudi 23 Avril 2009 – Mise à jour
Laurent C. m’avait sympathiquement envoyé le fameux document (ci-dessous) reprenant les diverses architectures Citrix avec les ports réseaux associés. Avec beaucoup de retard je le met en ligne. Donc milles excuses Laurent et merci. J’en profite donc pour ré-ouvrir la base documentaire que j’avais mis en place et mettre en dessous une mise à jour de la liste des ports.

Je m’appuie donc de ce document pour démarrer.

Citrix Access Suite 4.2 Connections – format.pdf – 1,7 Mo

Mise à jour 03 Août 2009 : Mise en ligne d’une cartographie basique XenApp mise à jour.

Cet article va essayer de lister tous les ports utilisé par défaut par les solutions Citrix. Liste de ports disponible pour le moment dans cet article : XenApp, Presentation Server, Metaframe, Access Gateway, Edgesight

XenApp / Presentation Server / Metraframe

2512	|port tcp utilisé pour les communications entre serveurs au travers du service IMA (independant management architecture)
2513	|port tcp de communication entre les serveurs (service IMA) et la console d’administration java centralisée (Citrix Management Console)
135	|port tcp utilisé par le service DCOM+ pour la console d’administration centralisée (Access Suite Console – Access Management Console), utilisé aussi pour communiquer avec le serveur de licence “Terminal Server”)
1494	|port tcp utilisé pour le protocol ICA
2598	|port tcp utilisé pour le protocol ICA dans le cadre de la “fiabilité de session”
80 ou 443	|port tcp XML utilisé pour communiquer avec Web Interface
3268 ou/et 3269	|port udp utilisé pour communiquer avec l’Active Directory Microsoft
27000 + des ports aléatoires	|port udp utilisé pour communiquer avec le serveur de licence centralisé Citrix
Illustration:	Cartographie basique d’une architecture XenApp – ports TCP et UDP

Access Gateway

80 :
port tcp utilisé par le “Configuration Utility” et pour communiquer avec le Secure Ticket Authority (STA)

3010 :
port tcp utilisé par le “Configuration Utility” en mode applet java

22 :
port tcp pour se connecter en SSH et transférer des fichiers en utilisant le “Configuration Utility”

389 :
port tcp pour communiquer avec un annuaire LDAP

636 :
port tcp pour communiquer avec un annuaire LDAP en SSL

1812 :
port UDP pour communiquer avec un serveur Radius

443 :
port tcp pour communiquer avec la Web Interface, et le Secure Ticket Authority (STA)

1494 ou 2598 :
port tcp pour communiquer de la MIP vers le lan (session ICA) et si vous avez configurez la fiabilité de session le port tcp utilisé sera plutot le 2598

Edgesight

source : CTX111107
Ports (80, 443, 9035, 9036, 27000, 1433)

80 ou 443 :
port tcp de communication entre l’agent edgesight et le serveur edgesight.

9035 :
Port tcp de communication entre la console web edgesight et l’agent edgesight.

9036 :
port tcp de communication interne au poste où installé l’agent, entre l’agent et la base local. Les processes qui utilisent ce port sont RSCorSvc and FBserver.

2700 :
port tcp de communication pour le serveur de licences

1433 :
port tcp de communication pour la base Edgesight.

Vous pouvez trouvez un shcéma à cette adresse : CTX114355

————-A suivre ————

XenDesktop

XenServer

Provisioning

Wanscaler

Netscaler

Password Manager

Web Interface

Branch Repeater

Patrice Jacques-gustave

 

©2010 tescitrixoupas. All Rights Reserved.

Pour faire suite au post : Vidéo – installation basique d’un serveur de licence Citrix pour IIS . Je vous met en ligne une présentation de cette console d’administration centralisée des Licences Citrix.

Pour rappel, le serveur de Licences Citrix ne fait pas partie de le ferme de serveur Citrix. Mais peut servir plusieurs ferme en même temps, par exemple. Car les Licences Citrix ne se comptes qu’en terme d’accès simultanées et non par serveur ou autre.

Bonne lecture,
Durée de la vidéo : 02 minutes 11 sec | format (flash en .swf) 816×754 pixels
Taille de la vidéo : 2,13 Mo | Auteur : tescitrixoupas | Date de création : 28 juillet 2009

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave

©2010 tescitrixoupas. All Rights Reserved.