Citrix a mis à jour son fichier sur la liste des ports TCP Citrix, il date désormais d’Avril 2011. Il est disponible dans la base documentaire de ce site. XenDesktop 5 apparaît maintenant dedans, par exemple.

Ce document donne les ports TCP du:
- Citrix License Server
- Citrix XenApp, Presentation Server
- Citrix XenDesktop
- Citrix Provisioning Services
- Citrix Receiver
- Citrix XenServer
- Citrix Lab Manager
- Citrix Stage Manager
- Citrix Storage Link
- Citrix Netscaler, Access Gateway, Secure Gateway
- Citrix Branch Repeater
- Citrix Edgsight
- Citrix Password Manager
- Citrix Smart Auditor
- Citrix Workflow Studio
- Citrix Online Services

Citrix Web Interface n’est pas mentionné car ce produit s’appuie sur les ports TCP du serveur web sur lequel il est installé. Par ailleurs, Citrix XML Broker, Citrix Secure Ticket Authority s’appuie sur le port déclaré du service XML XenApp Server lors de son installation.

Bonne lecture et merci à Vincent R. de Citrix pour cette information.

Note; Information tirée de l’article Citrix ; http://support.citrix.com/article/ctx101810

Patrice Jacques-gustave

Citrix annonce aujourd’hui la disponibilité de l’appliance Access Gateway en mode virtuelle sous XenServer, sous le nom de Access Gateway VPX Express. Cette nouvelle machine virtuelle, tant attendu est gratuite jusqu’à 5 connections par AG VPX Express.

Mais qu’elle est la différence basique entre Citrix Secure Gateway, Citrix Access Gateway et Citrix Netscaler ?
Je vais essayer de vous résumer cela simplement

A bientôt,
Patrice Jacques-gustave

Je vous met en ligne une vidéo d’installation du dernier client Citrix pour XenApp.

Dans l’exemple, je me connecte, via une Secure Gateway, dans ma VM Windows XP qui est sous Virtual PC et publié par XenDesktop. Pour rappel j’utilise Virtual PC, d’un pour le format d’image .vhd que je peux transmettre à d’autres qui utiliseraient XenServer ou Hyper-V, et de deux je fais tourner toute une infrastructure de démonstration sur une seule et même machine.

L’idée, ici, est de vous montrer, comment installer 2 types de clients Citrix fournit dans le XenApp Plugin For Hosted Apps. Anciennement ces deux clients se nommaient « Le Full Program Neighborhood et le PNAgent« . Le premier offre une interface graphique, qui peut par exemple, donner la possibilité de créer ses propres connections vers un serveur XenApp. Le second permet au administrateur de rendre complètement transparent, aux utilisateurs, la mise à disposition des applications ou bureaux virtuels dans un environnement Windows. On pourrait dire que l’illusion est complète

Note : ces deux clients, même s’il ne sont pas explicitement dédié à XenDesktop, fonctionnent très bien avec. Par contre, vous n’aurez pas le même niveau de fonctionnalité qu’avec le Desktop Receiver.

Bonne lecture,
Durée de la vidéo : 03 minutes 33 sec | format (flash en .swf) 848×654 pixels
Taille de la vidéo : 6,45 Mo | Auteur : tescitrixoupas | Date de création : 04 août 2009

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave

Ca faisait longtemps que j’avais pas écrit un article sans vidéo . Je vais répondre à certaines interrogations du moment. En essayant d’être le plus simple possible. Faites moi signe si ce qui suit n’est pas clair.

Citrix Secure Gateway:
Chaque édition de XenApp possède un logiciel de VPN SSL pour le protocol ICA. Ce logiciel est inclut directement sur le CD ou dans l’iso XenApp, c’est une fonctionnalité de XenApp. Cet outil se nomme Citrix Secure Gateway. L’idée est de mettre à disposition une architecture XenApp à des utilisateurs externes à l’entreprise de manière sécurisée.

Comment ça marche techniquement du coté utilisateur:
1 – l’utilisateur se connecte à une Web Interface via HTTPS. Il rentre son identification et reçoit en échange la liste des applications publiées par l’administrateur de l’infrastructure XenApp.
2 – l’utilisateur clique alors sur une icône d’application publiée
3 – l’utilisateur se connecte en ICA sous SSL vers cette application publiée

Toute la session utilisateur est donc sous SSL.

Comment ça marche techniquement du coté administration:
1 – l’administrateur doit installer un serveur XenApp, et définir un port XML à l’installation. Le service STA (gestionnaire sécurisée des tickets de sessions) est automatiquement installé aussi par défaut sur le XenApp. Il utilisera le même port que le service XML.
2 – l’administrateur doit installer une Web Interface, qui pointera vers le service XML du serveur XenApp, vers le service STA et vers une passerelle VPN SSL ICA (Citrix Secure Gateway).
3 – l’administrateur doit installer Citrix Secure Gateway dans la DMZ, qui pointera vers le serveur Web Interface et le STA (Secure Ticket Authority – fonctionnalité de XenApp).

Avec ce modèle d’infrastructure, l’utilisateur ne se connecte jamais en direct vers le serveur XenApp, car il ne connait jamais l’adresse IP de ce dernier. Mais uniquement l’adresse de la passerelle Citrix Secure Gateway.

Et dans ce modèle d’infrastructure, seul la passerelle Citrix Secure Gateway peut se connecter au serveur XenApp.

A bientôt

PS: je vais décrire ce type de connexion sécurisée en plusieurs partie, histoire de ne pas faire de long article (chiant à lire )

Patrice Jacques-gustave

Je vous met en ligne la création d’un certificat SSL serveur pour, par exemple, votre passerelle SSL Citrix Secure Gateway. Pour rappel, quand vous achetez votre XenApp, vous avez un soft vous permettant de créer une passerelle VPN SSL pour vos connections Citrix ICA. Du coup dans la vidéo je vous met la création du certificat SSL et la configuration de Citrix Secure Gateway.

Dans l’exemple, je suis sur un Windows 2003, jouant le rôle d’autorité de certification et en même temps de passerelle vpn SSL Citrix. A ne pas faire en production, n’est ce pas !

Pour faire bref, l’idée est que depuis l’extérieur de l’entreprise je me connecte en SSL vers une Web Interface au travers de Citrix Secure Gateway. Je ne me connecte donc jamais en ICA directement sur un des serveurs XenApp dans le LAN. Seul la Citrix Secure Gateway peut le faire.

Alors à la question que l’on me pose souvent ; « Quand remets tu les concepts d’infra en ligne ? », ma réponse pour le moment est, dès que j’ai un plus de temps Mais c’est prévue pas de soucis…

En attendant, je continue à mettre en ligne des vidéos d’installations et de configuration. ET pour faire plaisir à Pierre de www.citrixtools.net, j’ai rajouté une barre de navigation permettant de surfer sur la vidéo . Par contre du coup elle est plus grosse en taille (mais toujours de bonne qualité), je verrais bien comment optimiser plus tard…

Bonne lecture,
Durée de la vidéo : 02 minutes 44 minutes

Pour télécharger toutes les vidéos, allez dans la section Téléchargement en haut à droite du site.

Sinon faites un clic droite et « enregistrez la cible sous » : [download#24]

Patrice Jacques-gustave