29 Avril 2011: Mise à Jour d’annonce par Clemasys (nouveau nom de ThinExpert) pour trois postes; deux postes d’ingénieurs et un poste de chef de projet architecture Citrix . Pour en savoir en plus, allez dans la section « Emplois« .

18 Avril 2011: Mise à Jour d’annonce par ADS pour un poste de formateur avant-vente ingénieur Citrix. Pour en savoir en plus, allez dans la section « Emplois« .

03 Novembre 2010: Ajout d’une annonce par Global Knowledge pour un poste de formateur consultant Citrix / VMWare à prendre en ce moment. Pour en savoir en plus, allez dans la section « Emplois« .

04 Septembre 2010: Ajout d’une annonce par Neurone pour un poste d’Architecte Citrix. Pour en savoir en plus, allez dans la section « Emplois« .

19 Juillet 2010: Ajout d’une annonce par ADS. Pour en savoir en plus, allez dans la section « Emplois« . Cette annonce me plait particulièrement, car j’ai commencé ma carrière pro Citrix dans un poste similaire en l’an 2000

Je retire l’annonce HAYS en suisse, le poste a été pourvu récemment.

03 Mai 2010: Ajout d’une annonce par CLEMASYS (anciennement ThinExpert). Pour en savoir en plus, allez dans la section « Emplois »

01 avril 2010: Ajout d’une annonce par Nelite. Cette société recherche un Consultant Citrix. Pour en savoir en plus, allez dans la section « Emplois »

09 mars 2010: Je crée une section « Emplois » dans la barre de menu pour une meilleur navigation sur ce thème.

03 mars 2010:
Et c’est avec Overlap là où travaille Pierre Marmignon (premier CTP francophone world wide) de citrixtools.net, que j’ouvre officiellement le passage d’annonce sur mon site, il n’y aura qu’un seul billet (pour faciliter la lecture) remis à jour à chaque nouvelle annonce. Pour passer une annonce, les conditions sont les suivantes ;
- c’est gratuit pour celui qui veut passer l’annonce et gratuit pour celui qui l’a lit, je pars du principe que c’est dans l’intérêt de notre communauté, si ça peut vous aider à débuter j’hésite pas une seconde à relayer
- il faut que la description du job soit assez explicite et en rapport avec Citrix
- et c’est tout … enfin faites moi un retour un jour pour voir si ma démarche est utile.
- pour passer une annonce de job, envoyez moi un mail : Patrice Jacques-gustave

PS : pour ceux qui veulent se faire connaitre, enregistrez vous sur la map des Citrixiens dans le monde

Pour toute information complémentaire, n’hésitez pas à contacter Pierre Marmignon via la page contact du site citrixtools.net.
Description des profils recherchés:

Profil AVV : Consultant avant Vente Citrix
Descriptif du poste :
Rattaché au service avant-vente, votre rôle consiste à :
- apporter un soutien technique aux ingénieurs commerciaux pour les aider à analyser les besoins des clients, proposer nos solutions, et rédiger les offres techniques
- réaliser ponctuellement des missions de conseil et d’expertise.

Profil recherché :
De formation supérieure en école d’Ingénieur, vous disposez d’une solide expérience de 5 ans minimum en tant qu’Ingénieur Avant-Vente ou Expert Technique.
Vos atouts principaux sont le sens de l’écoute, la capacité à convaincre et à proposer, un esprit d’analyse et de synthèse.

Compétences techniques requises :
- Maitrise des environnements Citrix et Microsoft
- Bonnes Notions en scripting (vbs, powershell)
- Les Certifications CCEA / CCIA sont un plus.
——-
Profil IPS : Ingénieur / Consultant spécialisé Citrix
Descriptif du poste :
Au sein du service Intégration de Projets et de Solutions (IPS) et intégré à une équipe d’experts dédiés, votre mission consiste à concevoir et implémenter les architectures techniques Citrix chez nos clients.

Dans le cadre de ces projets, vous êtes préconisateur de solutions matérielles et logicielles, vous définissez les tâches et charges associées, vous prototypez, qualifiez et validez les composants techniques.

Vous intervenez dans la définition de la stratégie d’intégration et participez à la mise en production.

Enfin vous êtes responsable de la rédaction des manuels de production/exploitation ainsi que des procédures d’installation.

Profil recherché :
Diplômé Bac +2 minimum, vous avez une expérience significative dans la mise en ouvre des systèmes Microsoft et Citrix.

Vous maîtrisez Citrix (PS 4, 4.5, XenApp), Active Directory, Windows ainsi que le scripting.

Des compétences sur les autres produits de l’offre Citrix sont un plus.

Votre rigueur, votre disponibilité ainsi que votre capacité à faire preuve de force de proposition sont le gage de votre succès sur ce poste qui requiert aussi un fort esprit d’équipe et un très bon relationnel. Vous souhaitez intégrer un pôle en expansion qui saura vous faire évoluer sur des projets de grande envergure.

Compétences techniques requises :
- Maitrise des environnements Citrix et Microsoft
- Bonnes Notions en scripting (vbs, powershell)
- Les Certifications CCA / CCEA sont un plus.

Je ne vous oublie pas, loin de là, mais beaucoup de choses se préparent et se mettent en place pour cette fin d’année. Je ne disparais donc pas de la circulation comme quelqu’un l’a suggéré. A venir de nouvelles vidéos, des tutos, des outils, etc…

Je profite d’une petite pause pour partager une réflexion avec vous. Particulièrement à ceux qui hésitent encore.

En ce moment il y a une pénurie de compétences Citrix en France qui commence à se faire sentir. Je ne parle pas de compétences XenApp mais bel et bien de compétences Citrix. Quand nous (communauté Citrix) regardons autour de nous, nous remarquons que nous sommes au final que très peu à maitriser l’ensemble des technologies Citrix.

Or ce dernier se développe à vitesse grand V, de plus en plus d’entreprises adopte Citrix comme produit stratégique. Mais au delà de ça, beaucoup d’entreprises ont déjà largement adopté cette technologie et se retrouvent orphelines de compétences Citrix. Et c’est sans compter sur l’arrivée des nouvelles versions de produits.

Alors à ceux qui débutent sur la virtualisation ; apprenez la techno Citrix et soyons plus nombreux que jamais. Surtout faites vous une expérience pratique, la théorie ne suffit pas et orientez vous vers de l’architecture Citrix par exemple. Vous ne pouvez pas imaginer ô combien la France manque de ressources Citrix. Certes l’investissement personnel peut être grande mais au bout du tunnel il y a la garantie de toujours tomber sur des projets intéressants qu’il soient grands ou petits. Le plaisir reste et restera de travailler sur plusieurs technologies en même temps. Car il ne faut pas oublier l’éco-système Citrix; stockage, réseaux, sécurité, QoS, profils, stratégie d’entreprise, antivirus, gestion d’application, etc…

Plus largement, la demande mondiale de profil Citrix est en forte hausse en ce moment, si vous aimez bouger il y a plein de job qui se créer de part le monde autour de la technologie Citrix.

Cette analyse est mienne bien sur, mais qu’en pensez vous ?

A bientôt,
Patrice Jacques-gustave

J’en profite pour poster la troisième vidéo concernant la mise en place basique de Password Manager 4.6 SP1.

Ce post vient à la suite de :
- Vidéo – installation basique d’un serveur Password Manager 4.6 SP1 – part I
- Vidéo – installation basique d’un agent Password Manager 4.6 – part II

Dans les précédents posts, je vous montrais comment installer un serveur Password Manager 4.6 SP1 et comment installer un agent Password Manager (Password Manager Plugin).

Dans la vidéo qui suit je vous montre comment déclarer un compte utilisateur dans la console d’administration Password Manager, sans pour le moment lui attribuer un set d’application.

Une fois l’utilisateur configuré, je relance l’agent Password Manager pour qu’il puisse se resynchroniser avec le Central Store.

La configuration d’un set d’application fera l’objet d’une quatrième vidéo.

Bonne lecture,
Durée de la vidéo : 06 minutes 12 sec | format (flash en .swf) 800×618 pixels
Taille de la vidéo : 2.33Mo | Auteur : tescitrixoupas | Date de création : 09 Février 2010

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave

Ce post vient à la suite de : Vidéo – installation basique d’un serveur Password Manager 4.6 SP1 – part I

Dans le précédent post, je vous montrais comment installer un serveur Password Manager 4.6 SP1. Dans la vidéo qui suit j’installe l’agent Password Manager (Password Manager Plugin) en précisant que le Central Store est un partage NTFS.

Une fois que l’agent installé, au redémarrage, ce dernier indique que je ne peux pas l’utiliser car je n’ai pas déclarer mon compte au niveau du serveur Password Manager. Cela fera l’objet d’une troisième vidéo qui viendra rapidement.

Bonne lecture,
Durée de la vidéo : 02 minutes 55 sec | format (flash en .swf) 808×626 pixels
Taille de la vidéo : 1.4Mo | Auteur : tescitrixoupas | Date de création : 07 Février 2010

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave

Ce post est le début de la série – Mettre en place Password Manager

Ci-dessous une petite vidéo d’installation d’un serveur Password Manager version 4.6 SP1. Password Manager est un logiciel d’authentification simplifié.

Pour faire simple, un agent scrute les pages authentification dans les applications Windows, Unix ou Web. Le but, est de sécuriser les accès aux applications sans que l’utilisateur n’est à rentrer à chaque fois leur compte d’authentification.

Cela permet de garantir un niveau de sécurité du coté des administrateurs et une souplesse d’utilisation des applications pour les utilisateurs.

Ce produit est fourni dans les versions XenApp et XenDesktop. Il possède de nombreuses fonctions mais reste simple d’administration

Je vous met en ligne une vidéo d’une installation basique d’un serveur Password Manager 4.6 SP1 reposant sur un Central Store NTFS.

Techniquement comment ça marche :
Dans une architecture Passsword Manager vous avez un Central Store, une Console d’administration et un agent.

Le Central Store, espace de stockage centralisé, peut soit être un partage NTFS, ou être inscrit dans un schéma Active Directory ou Novell. Le Central Store est bien évidement chiffré.

L’agent Password Manager s’occupe de passer les authentifications dans les applications. Il est possible de laisser les utilisateurs définir leur propre set applicatif eux même, mais dans 99% des cas se sont les administrateurs qui décident du set applicatif. C’est au travers de la console d’administration que l’on définit le set applicatif et quels utilisateurs en bénéficiera. Si l’agent n’arrive pas à joindre le Central Store, il fonctionnera en mode autonome, grâce à sa base locale d’authentification chiffrée.

Bonne lecture,
Durée de la vidéo : 05 minutes 25 sec | format (flash en .swf) 808×626 pixels
Taille de la vidéo : 1.4Mo | Auteur : tescitrixoupas | Date de création : 06 Février 2010

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave

Je ne sais pas si vous aviez tous suivit ceci, mais non seulement NetScaler VPX Express est gratuit sous XenServer mais aussi sous ESX en TechPreview.

En effet, vous avez la possibilité d’avoir une passerelle VPN SSL, du load balancing, accélération d’application Web, etc…gratis chez Citrix.

Citrix nous fournit les appliances virtuelles sous mycitrix.com.

Pour mettre NetScaler VPX sur ESX vous devez :

1. Obtenir ESXi sur le site de vmware
2. Télécharger le client vSphere sur le site de vmware et l’installer sous Windows XP ou 2003
3. Télécharger NetScaler VPX for ESX (.zip qui fait 1,28 Go)
4. Dans vSphere, utilisez « File -> Deploy OVF Template » pour installer le Netscaler VPX Express
5. Récupérer une licence gratuite au même endroit où vous avez télécharger la machine virtuelle
6. Pour récupérer plusieurs licences vous passerez au même endroit

A bientôt,
Patrice Jacques-gustave

Citrix depuis hier a mis en téléchargement sur www.citrix.com, une version gratuite d’un Netscaler (incluant Access Gateway) virtuel limité à 1Mo de bande passante. Il vous faut juste avoir un compte mycitrix (enregistrement gratuit aussi).

Ce qui me permet de remplacer mon Citrix Secure Gateway sous Windows (gratuit) dans ma DMZ de démo par une version sous Linux (aussi gratuit).

Merci à Citrix devrais je dire

A bientôt,
Patrice Jacques-gustave

J’archive ce précieux pdf et je vous le met en téléchargement Citrix_TCP_Ports.pdf

Ce document indique les ports pour les produits suivants :
Access Gateway 4.5 Advanced & Standard Edition
Access Gateway 4.6 Advanced & Standard Edition
Access Gateway 7.0/8.0/8.1 Enterprise Edition
Access Gateway 9.0/9.1 Enterprise Edition
Branch Repeater 4.5/5.0/5.5
Branch Repeater with Windows Server 1.0/1.5/2.0
Citrix Licensing 11.5/11.6
Citrix Licensing for 4.5
EasyCall 2.1/2.2
EdgeSight for Presentation Server 4.5
EdgeSight for XenApp 5.0/5.1
GoToAssist 7.0
GoToMeeting 3.0
Lab Manager 3.6
Password Manager 4.5/4.6
Presentation Server 4.5 for Windows Server 2003
Provisioning Server 4.5/5.0/5.1
SmartAuditor 1.1/1.2
Workflow Studio 1.0/2.0
XenApp 5.0 for Windows Server 2008 x64
XenDesktop 3.0 x64
XenServer 5.0/5.0 Update 3/5.5

Jeudi 23 Avril 2009 – Mise à jour
Laurent C. m’avait sympathiquement envoyé le fameux document (ci-dessous) reprenant les diverses architectures Citrix avec les ports réseaux associés. Avec beaucoup de retard je le met en ligne. Donc milles excuses Laurent et merci. J’en profite donc pour ré-ouvrir la base documentaire que j’avais mis en place et mettre en dessous une mise à jour de la liste des ports.

Je m’appuie donc de ce document pour démarrer.
Citrix Access Suite 4.2 Connections – format.pdf – 1,7 Mo

Mise à jour 03 Août 2009 : Mise en ligne d’une cartographie basique XenApp mise à jour.

Cet article va essayer de lister tous les ports utilisé par défaut par les solutions Citrix. Liste de ports disponible pour le moment dans cet article : XenApp, Presentation Server, Metaframe, Access Gateway, Edgesight

XenApp / Presentation Server / Metraframe

2512	|port tcp utilisé pour les communications entre serveurs au travers du service IMA (independant management architecture)
2513	|port tcp de communication entre les serveurs (service IMA) et la console d’administration java centralisée (Citrix Management Console)
135	|port tcp utilisé par le service DCOM+ pour la console d’administration centralisée (Access Suite Console – Access Management Console), utilisé aussi pour communiquer avec le serveur de licence « Terminal Server »)
1494	|port tcp utilisé pour le protocol ICA
2598	|port tcp utilisé pour le protocol ICA dans le cadre de la « fiabilité de session »
80 ou 443	|port tcp XML utilisé pour communiquer avec Web Interface
3268 ou/et 3269	|port udp utilisé pour communiquer avec l’Active Directory Microsoft
27000 + des ports aléatoires	|port udp utilisé pour communiquer avec le serveur de licence centralisé Citrix
Illustration:	Cartographie basique d’une architecture XenApp – ports TCP et UDP

Access Gateway

80 :
port tcp utilisé par le « Configuration Utility » et pour communiquer avec le Secure Ticket Authority (STA)

3010 :
port tcp utilisé par le « Configuration Utility » en mode applet java

22 :
port tcp pour se connecter en SSH et transférer des fichiers en utilisant le « Configuration Utility »

389 :
port tcp pour communiquer avec un annuaire LDAP

636 :
port tcp pour communiquer avec un annuaire LDAP en SSL

1812 :
port UDP pour communiquer avec un serveur Radius

443 :
port tcp pour communiquer avec la Web Interface, et le Secure Ticket Authority (STA)

1494 ou 2598 :
port tcp pour communiquer de la MIP vers le lan (session ICA) et si vous avez configurez la fiabilité de session le port tcp utilisé sera plutot le 2598

Edgesight

source : CTX111107
Ports (80, 443, 9035, 9036, 27000, 1433)

80 ou 443 :
port tcp de communication entre l’agent edgesight et le serveur edgesight.

9035 :
Port tcp de communication entre la console web edgesight et l’agent edgesight.

9036 :
port tcp de communication interne au poste où installé l’agent, entre l’agent et la base local. Les processes qui utilisent ce port sont RSCorSvc and FBserver.

2700 :
port tcp de communication pour le serveur de licences

1433 :
port tcp de communication pour la base Edgesight.

Vous pouvez trouvez un shcéma à cette adresse : CTX114355

————-A suivre ————

XenDesktop

XenServer

Provisioning

Wanscaler

Netscaler

Password Manager

Web Interface

Branch Repeater

Patrice Jacques-gustave

 

J’avais dans la première version de site parler d’un article très intéressant sur le fait que beaucoup d’administrateur laissaient des portes ouvertes de leur entreprises sur le Net.

J’ai retrouvé l’article en question (puisque que mon précédent site avait crashé). Je vous livre donc l’article et je vous laisse réfléchir sur le fait qu’il est bon de toujours sécuriser votre infrastructure de test ou de maquette (Citrix Secure Gateway minimun fournit de base dans XenApp), même si c’est temporaire. Car avec une simple recherche dans Google ou Yahoo sur l’extension .ica, on y trouve des choses intéressantes.

C’est un vieille article daté de 2007 mais je viens encore de faire le test avec Google et comment dire…;).

Et là dans l’affaire les trous de sécurités sont les administrateurs eux mêmes

Je vous laisse juger. J’ai pris un exemple au hasard sur les pages de résultats Google. Par contre il ne faut pas se méprendre sur ma démarche, l’idée est de sensibiliser ceux qui seraient tenté de laisser des portes ouvertes Citrix sur Internet.

http://www.gnucitizen.org/blog/citrix-owning-the-legitimate-backdoor/

Et la preuve en image, bonne lecture,
Durée de la vidéo : 01 minutes et 11 secondes | format (flash en .swf) 1064×682 pixels
Taille de la vidéo : 990 ko | Auteur : tescitrixoupas | Date de création : 06 août 2009

A bientôt,
Patrice Jacques-gustave

En cette fin de week-end, un petit post pour expliquer qu’est ce qu’un Magasin de données, continuant ainsi sur cette liste:
- Les fondamentaux – Qu’est ce que le service IMA ?
- Les fondamentaux – Qu’est ce que le protocol ICA ?
- Les fondamentaux – Introduction à l’infrastructure de virtualisation d’applications

Que vous montiez une architecture XenApp, XenDektop, Provisioning Server, ou encore Smart Auditor, etc… des informations sont enregistrés dans une base de données centralisées.

Pour ce post, je vais m’attarder sur l’architecture XenApp. Dans une ferme de serveur XenApp, toutes les informations statiques sont enregistrées dans un Magasin de Données (DataStore) soit sous format MSAccess, MS SQL Server, Oracle Database ou DB2.

Les informations statiques correspondent par exemple aux noms des serveurs, ou aux comptes administrateurs de la ferme, qu’elles sont les applications publiées et leur paramètres, les règles de stratégies, etc… Bref tout ce qui ne changent pas quand un utilisateur se connecte à un serveur XenApp de la ferme.

Ce Magasin de Données (DataStore) est un point essentiel de votre architecture XenApp. Donc son choix, ses performances, sa sécurité, etc… sont à prendre en compte dans votre architecture global XenApp. Par exemple, le choix d’une base MS Access se prend pour une maquette ou une petite ferme de serveur (10 max en général, et là je parle que de mon expérience bien sur).

Si vous choisissez un Magasin de Données MS Access, l’installation de XenApp se charge de l’installer et de la configurer (par défaut le nom de la base sera MF20.mdb). Si vous choisissez un autre type de base de données, il vous faut créer d’abord l’instance sur le serveur de base de données.

La différence crucial entre ces modes, est la suivante :
- Avec un Magasin de Données MS Access local au premier serveur installé par défaut, tout les autres serveurs de la ferme sont en mode direct.
- Avec un Magasin de Données SQL, Oracle ou DB2, tout les serveurs de la ferme peuvent se connecter en même temps et vous assureriez ainsi une redondance de connexion. Comptez bien sur le mode de licences lié au type de base de données que vous avez choisit.

A partir du moment, où vous lancez une console d’administration, ou qu’un serveur est actif, via le service IMA, il y a un accès en lecture ou en écriture dans la base.

Si vous avez des questions ou des remarques, je reste open,
A bientôt
Patrice Jacques-gustave