Ce post vient à la suite des articles sur les fondamentaux suivant :
- Les fondamentaux – Introduction à l’infrastructure de virtualisation d’applications
- Les fondamentaux – Qu’est ce que le protocol ICA ?
- Les fondamentaux – Qu’est ce que le service IMA ?
- Les fondamentaux – Qu’est ce que le Magasin de Données (DataStore) ?
- Les Fondamentaux – Gestion des profils sous XenApp et XenDesktop selon Citrix

J’ajoute à ma base documentaire un fichier Citrix que vous devez avoir dans votre boite à outil, c’est le INI File Refence, format .pdf (890ko).

Pour en comprendre le sens, il faut retenir que pour chaque connections vers un serveur XenApp ou un poste de travail virtuel sous XenDesktop, le client Citrix s’appuie sur un fichier de connexion .ica.

Un fichier de connexion .ica comprends toutes les informations nécessaire à la session Citrix. Historiquement, il est possible de créer le fichier à partir de la console d’administration, ou bien de la Web Interface ou à la main.

Citrix publie donc une documentation qui permet de personnaliser ce fichier ica.

Bonne lecture,
Patrice Jacques-gustave

Ce post est le premier de la série : mise en place de XenApp 5 FP2 Platinum

Alors je pourrais pas tout vous montrer, car je n’ai pas chez moi de Repeater (Accélération Wan), du moins pour le moment

Pour rappel et pour ceux qui ne connaissent pas encore XenApp :
Ce logiciel, qui s’installe sur Windows 2003 et 2008, vous permet de mettre à disposition des applications. L’idée de base est qu’à partir d’un serveur, plusieurs utilisateurs puissent se connecter et exécuter x fois la même instance.

Si j’installe Office 2007 une fois sur un serveur XenApp, il est possible que 30 à 70 utilisateurs puissent exécuter winword.exe à la fois.

XenApp est basé sur Terminal Server, ce dernier permet de créer des sessions utilisateurs cloisonnées et hermétiques les une des autres.

Ensuite selon les capacités du serveur, la façon dont est développé l’application, l’usage des utilisateurs et bien d’autres paramètres, vous pourrez plus ou moins augmenter le nombre de sessions simultanées.

Pour mieux connaitre XenApp, vous pouvez lire ou relire d’autres articles, en faisant une recherche sur le site avec les mots XenApp, ICA, DataStore, IMA, console, virtualisation

Pour installer XenApp 5 FP2, il vous faut au minimum :
- Terminal Server
- IIS si vous souhaitez installer Web Interface et/ou le Serveur de Licences Citrix
- dotnetfx35setup – SP1
- Hotfix WindowsServer2003-KB956572
- Hotfix WindowsServer2003-KB961118

Comme j’avais un serveur Password Manager, j’en ai profité pour installer l’agent Password Manager sur le serveur XenApp. Ainsi tous les utilisateurs que je paramètrerais sous Password Manager pourront bénéficier de l’authentification simplifiée dans les applications centralisées.

Bonne lecture,
Durée de la vidéo : 13 minutes 18 sec | format (flash en .swf) 800×618 pixels
Taille de la vidéo : 3.6 Mo | Auteur : tescitrixoupas | Date de création : 10 Février 2010

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt et bon week-end,
Patrice Jacques-gustave

J’archive ce précieux pdf et je vous le met en téléchargement Citrix_TCP_Ports.pdf

Ce document indique les ports pour les produits suivants :
Access Gateway 4.5 Advanced & Standard Edition
Access Gateway 4.6 Advanced & Standard Edition
Access Gateway 7.0/8.0/8.1 Enterprise Edition
Access Gateway 9.0/9.1 Enterprise Edition
Branch Repeater 4.5/5.0/5.5
Branch Repeater with Windows Server 1.0/1.5/2.0
Citrix Licensing 11.5/11.6
Citrix Licensing for 4.5
EasyCall 2.1/2.2
EdgeSight for Presentation Server 4.5
EdgeSight for XenApp 5.0/5.1
GoToAssist 7.0
GoToMeeting 3.0
Lab Manager 3.6
Password Manager 4.5/4.6
Presentation Server 4.5 for Windows Server 2003
Provisioning Server 4.5/5.0/5.1
SmartAuditor 1.1/1.2
Workflow Studio 1.0/2.0
XenApp 5.0 for Windows Server 2008 x64
XenDesktop 3.0 x64
XenServer 5.0/5.0 Update 3/5.5

Jeudi 23 Avril 2009 – Mise à jour
Laurent C. m’avait sympathiquement envoyé le fameux document (ci-dessous) reprenant les diverses architectures Citrix avec les ports réseaux associés. Avec beaucoup de retard je le met en ligne. Donc milles excuses Laurent et merci. J’en profite donc pour ré-ouvrir la base documentaire que j’avais mis en place et mettre en dessous une mise à jour de la liste des ports.

Je m’appuie donc de ce document pour démarrer.
Citrix Access Suite 4.2 Connections – format.pdf – 1,7 Mo

Mise à jour 03 Août 2009 : Mise en ligne d’une cartographie basique XenApp mise à jour.

Cet article va essayer de lister tous les ports utilisé par défaut par les solutions Citrix. Liste de ports disponible pour le moment dans cet article : XenApp, Presentation Server, Metaframe, Access Gateway, Edgesight

XenApp / Presentation Server / Metraframe

2512	|port tcp utilisé pour les communications entre serveurs au travers du service IMA (independant management architecture)
2513	|port tcp de communication entre les serveurs (service IMA) et la console d’administration java centralisée (Citrix Management Console)
135	|port tcp utilisé par le service DCOM+ pour la console d’administration centralisée (Access Suite Console – Access Management Console), utilisé aussi pour communiquer avec le serveur de licence « Terminal Server »)
1494	|port tcp utilisé pour le protocol ICA
2598	|port tcp utilisé pour le protocol ICA dans le cadre de la « fiabilité de session »
80 ou 443	|port tcp XML utilisé pour communiquer avec Web Interface
3268 ou/et 3269	|port udp utilisé pour communiquer avec l’Active Directory Microsoft
27000 + des ports aléatoires	|port udp utilisé pour communiquer avec le serveur de licence centralisé Citrix
Illustration:	Cartographie basique d’une architecture XenApp – ports TCP et UDP

Access Gateway

80 :
port tcp utilisé par le « Configuration Utility » et pour communiquer avec le Secure Ticket Authority (STA)

3010 :
port tcp utilisé par le « Configuration Utility » en mode applet java

22 :
port tcp pour se connecter en SSH et transférer des fichiers en utilisant le « Configuration Utility »

389 :
port tcp pour communiquer avec un annuaire LDAP

636 :
port tcp pour communiquer avec un annuaire LDAP en SSL

1812 :
port UDP pour communiquer avec un serveur Radius

443 :
port tcp pour communiquer avec la Web Interface, et le Secure Ticket Authority (STA)

1494 ou 2598 :
port tcp pour communiquer de la MIP vers le lan (session ICA) et si vous avez configurez la fiabilité de session le port tcp utilisé sera plutot le 2598

Edgesight

source : CTX111107
Ports (80, 443, 9035, 9036, 27000, 1433)

80 ou 443 :
port tcp de communication entre l’agent edgesight et le serveur edgesight.

9035 :
Port tcp de communication entre la console web edgesight et l’agent edgesight.

9036 :
port tcp de communication interne au poste où installé l’agent, entre l’agent et la base local. Les processes qui utilisent ce port sont RSCorSvc and FBserver.

2700 :
port tcp de communication pour le serveur de licences

1433 :
port tcp de communication pour la base Edgesight.

Vous pouvez trouvez un shcéma à cette adresse : CTX114355

————-A suivre ————

XenDesktop

XenServer

Provisioning

Wanscaler

Netscaler

Password Manager

Web Interface

Branch Repeater

Patrice Jacques-gustave

 

Continuons dans la série des « qu’est ce que ? »

J’ai abordé ICA précédement, au tour de IMA (Independant Management Architecture)

Un serveur XenApp ou XenDesktop repose sur un service très important, le service Independant Management Architecture.

Considérez ce service comme l’épine dorsale de votre serveur XenApp ou XenDesktop. Ce service s’appuie sur un ensemble de .dll, où chacune à sa propre fonctionnalité.

Ce service permet au serveur de communiquer avec un magasin de données centralisé (DataStore – qui contient toutes les informations statiques d’une ferme de serveur XenApp ou XenDesktop), ou de communiquer avec un autre serveur. etc…

En somme si votre service IMA ne fonctionne pas ou est corrompu, vous mettez votre serveur en péril, ainsi que le rendu utilisateur au final. D’où l’importance de vérifier constamment son bon mode de fonctionnement, notamment par health monitoring de XenApp par exemple ou par healthcheck de NetScaler autre exemple…il existe bien des méthodes bien sur pour s’assurer que le service est up dans de bonnes conditions.

Le port utilisé par le services IMA sont 2512 (connexion avec le magasin de données) et le 2513 (connexion avec les consoles d’administrations)

Je reste ouvert aux commentaires et si vous souhaitez ajouter des commentaires, n’hésitez pas.
A bientôt,

Patrice Jacques-gustave

Une des solutions Citrix qui ressemble le plus à Xenapp/Presentation Server est XenDesktop, dans la manière dont le produit a été développé (service IMA, ferme, Web Interface, etc…) et dans la manière de le placer dans l’architecture.

Pour résumé vous pouvez donner accès un utilisateur, un bureau Windows XP et Windows Vista via le protocol ICA, qui est un flux optimisé/dynamique pour les connections WAN.

Je montre donc dans cette vidéo comment installer basiquement un serveur XenDesktop 2.0. XenDesktop s’installe sous Windows 2003 indépendamment du fait que le système d’exploitation soit virtuel ou pas.

Durée de la vidéo : 7 minutes 24 secondes

Pour télécharger, faites un clic droit et « enregistrer la cible sous… » : [download#7]

Note : retrouvez toutes les vidéos dans la section téléchargement.

Patrice Jacques-gustave