Qui dit XenApp dit forcément gestion de bande passante sur liaison WAN difficile. Aujourd’hui Riverbed m’a proposé de commencer à faire des tests de compression de bande passante ICA.

Nous avons pour commencer, utilisé un Steelhead 250M avec un RiOS 6.5.1 pour constater les gains éventuelles de bande passante sous les tests suivants:
- Ouverture de session simple
- Ouverture de session et utilisation d’une vidéo en MP4 sans le son
- Ouverture de session et utilisation d’une vidéo MP4 avec du son

Pour nos premiers tests, nous n’avons pas fait de tests compliqués, c’était juste histoire de voir déjà si tout fonctionnait bien ensemble.

Résultat:

La bande passante HTTP compressée correspond aux gain d’utilisation de la Citrix Web Interface 5.4 et la bande passante compressée ICA correspond au gain d’utilisation de la session Citrix XenApp 6 avec la vidéo et le son.

Alors attention, aujourd’hui nous n’avons que fait jouer avec les technologies. Par la suite, nous allons monter de vrai scénario de tests.

Impressions personnelles:
La prise en main du Steelhead est assez facile pour mettre en place la compression ICA.

Avertissement: Toujours faire ses propres tests dans son environnement avant de décider si oui ou non, les technologies démontrées sont intéressantes pour votre environnement de production.

A bientôt,
Patrice Jacques-gustave

Ce post est le premier de la série : mise en place de XenApp 5 FP2 Platinum

Alors je pourrais pas tout vous montrer, car je n’ai pas chez moi de Repeater (Accélération Wan), du moins pour le moment

Pour rappel et pour ceux qui ne connaissent pas encore XenApp :
Ce logiciel, qui s’installe sur Windows 2003 et 2008, vous permet de mettre à disposition des applications. L’idée de base est qu’à partir d’un serveur, plusieurs utilisateurs puissent se connecter et exécuter x fois la même instance.

Si j’installe Office 2007 une fois sur un serveur XenApp, il est possible que 30 à 70 utilisateurs puissent exécuter winword.exe à la fois.

XenApp est basé sur Terminal Server, ce dernier permet de créer des sessions utilisateurs cloisonnées et hermétiques les une des autres.

Ensuite selon les capacités du serveur, la façon dont est développé l’application, l’usage des utilisateurs et bien d’autres paramètres, vous pourrez plus ou moins augmenter le nombre de sessions simultanées.

Pour mieux connaitre XenApp, vous pouvez lire ou relire d’autres articles, en faisant une recherche sur le site avec les mots XenApp, ICA, DataStore, IMA, console, virtualisation

Pour installer XenApp 5 FP2, il vous faut au minimum :
- Terminal Server
- IIS si vous souhaitez installer Web Interface et/ou le Serveur de Licences Citrix
- dotnetfx35setup – SP1
- Hotfix WindowsServer2003-KB956572
- Hotfix WindowsServer2003-KB961118

Comme j’avais un serveur Password Manager, j’en ai profité pour installer l’agent Password Manager sur le serveur XenApp. Ainsi tous les utilisateurs que je paramètrerais sous Password Manager pourront bénéficier de l’authentification simplifiée dans les applications centralisées.

Bonne lecture,
Durée de la vidéo : 13 minutes 18 sec | format (flash en .swf) 800×618 pixels
Taille de la vidéo : 3.6 Mo | Auteur : tescitrixoupas | Date de création : 10 Février 2010

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt et bon week-end,
Patrice Jacques-gustave

J’ajoute à la vidéothèque la manière de mettre à disposition un poste de travail Windows XP, virtualisé sous XenServer. Comme il est 3h du matin, je vais faire plutôt court si vous le permettez

Pour publier ce bureau virtuel via XenDesktop, vous devez déclarer obligatoirement un groupe de postes de travail. Et c’est à travers ce groupe de postes de travail que vous définirez certains paramètres de connections (comme qui y aura accès, attribution fixe ou non d’un poste de travail, démarrage automatique des postes de travail par tranches horaires, etc…)

Cette déclaration ce fait au travers de la console d’administration XenDesktop, la Citrix Delivery Services Console.

Bonne lecture,
Durée de la vidéo : 02 minutes 49 sec | format (flash en .swf) 896×678 pixels
Taille de la vidéo : 851ko | Auteur : tescitrixoupas | Date de création : 15 Janvier 2010

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave

La 2ème session Docforum est prévu pour le 05 Décembre. Fort du succès de la première session, nous remettons le couvert ce jour là avec cette fois ci juste une participation symbolique de 5 euros, à Courbevoie près de Paris. Dérisoire non

Cliquer sur l’image pour en savoir plus et vous inscrire

Pour ma part, je ferais partie des présentateurs aux cotés de :
- Renaud Devers (www.doctor-citrix.com)
- Pierre Marmignon (www.citrixtools.net)
- Frederic Serrière (www.doctor-citrix.com)
- Vincent Branger (www.infralys.com)

Les thèmes abordés seront : Diagnostiquer les lenteurs de logon, Citrix Works Practices, Architecture technique VDI, Gestion des profils, Provisioning Server 5.1, Tours de table avec les participants.

Fin des inscriptions le 27 novembre 2009.

A bientôt,
Patrice Jacques-gustave

J’archive ce précieux pdf et je vous le met en téléchargement Citrix_TCP_Ports.pdf

Ce document indique les ports pour les produits suivants :
Access Gateway 4.5 Advanced & Standard Edition
Access Gateway 4.6 Advanced & Standard Edition
Access Gateway 7.0/8.0/8.1 Enterprise Edition
Access Gateway 9.0/9.1 Enterprise Edition
Branch Repeater 4.5/5.0/5.5
Branch Repeater with Windows Server 1.0/1.5/2.0
Citrix Licensing 11.5/11.6
Citrix Licensing for 4.5
EasyCall 2.1/2.2
EdgeSight for Presentation Server 4.5
EdgeSight for XenApp 5.0/5.1
GoToAssist 7.0
GoToMeeting 3.0
Lab Manager 3.6
Password Manager 4.5/4.6
Presentation Server 4.5 for Windows Server 2003
Provisioning Server 4.5/5.0/5.1
SmartAuditor 1.1/1.2
Workflow Studio 1.0/2.0
XenApp 5.0 for Windows Server 2008 x64
XenDesktop 3.0 x64
XenServer 5.0/5.0 Update 3/5.5

Jeudi 23 Avril 2009 – Mise à jour
Laurent C. m’avait sympathiquement envoyé le fameux document (ci-dessous) reprenant les diverses architectures Citrix avec les ports réseaux associés. Avec beaucoup de retard je le met en ligne. Donc milles excuses Laurent et merci. J’en profite donc pour ré-ouvrir la base documentaire que j’avais mis en place et mettre en dessous une mise à jour de la liste des ports.

Je m’appuie donc de ce document pour démarrer.
Citrix Access Suite 4.2 Connections – format.pdf – 1,7 Mo

Mise à jour 03 Août 2009 : Mise en ligne d’une cartographie basique XenApp mise à jour.

Cet article va essayer de lister tous les ports utilisé par défaut par les solutions Citrix. Liste de ports disponible pour le moment dans cet article : XenApp, Presentation Server, Metaframe, Access Gateway, Edgesight

XenApp / Presentation Server / Metraframe

2512	|port tcp utilisé pour les communications entre serveurs au travers du service IMA (independant management architecture)
2513	|port tcp de communication entre les serveurs (service IMA) et la console d’administration java centralisée (Citrix Management Console)
135	|port tcp utilisé par le service DCOM+ pour la console d’administration centralisée (Access Suite Console – Access Management Console), utilisé aussi pour communiquer avec le serveur de licence « Terminal Server »)
1494	|port tcp utilisé pour le protocol ICA
2598	|port tcp utilisé pour le protocol ICA dans le cadre de la « fiabilité de session »
80 ou 443	|port tcp XML utilisé pour communiquer avec Web Interface
3268 ou/et 3269	|port udp utilisé pour communiquer avec l’Active Directory Microsoft
27000 + des ports aléatoires	|port udp utilisé pour communiquer avec le serveur de licence centralisé Citrix
Illustration:	Cartographie basique d’une architecture XenApp – ports TCP et UDP

Access Gateway

80 :
port tcp utilisé par le « Configuration Utility » et pour communiquer avec le Secure Ticket Authority (STA)

3010 :
port tcp utilisé par le « Configuration Utility » en mode applet java

22 :
port tcp pour se connecter en SSH et transférer des fichiers en utilisant le « Configuration Utility »

389 :
port tcp pour communiquer avec un annuaire LDAP

636 :
port tcp pour communiquer avec un annuaire LDAP en SSL

1812 :
port UDP pour communiquer avec un serveur Radius

443 :
port tcp pour communiquer avec la Web Interface, et le Secure Ticket Authority (STA)

1494 ou 2598 :
port tcp pour communiquer de la MIP vers le lan (session ICA) et si vous avez configurez la fiabilité de session le port tcp utilisé sera plutot le 2598

Edgesight

source : CTX111107
Ports (80, 443, 9035, 9036, 27000, 1433)

80 ou 443 :
port tcp de communication entre l’agent edgesight et le serveur edgesight.

9035 :
Port tcp de communication entre la console web edgesight et l’agent edgesight.

9036 :
port tcp de communication interne au poste où installé l’agent, entre l’agent et la base local. Les processes qui utilisent ce port sont RSCorSvc and FBserver.

2700 :
port tcp de communication pour le serveur de licences

1433 :
port tcp de communication pour la base Edgesight.

Vous pouvez trouvez un shcéma à cette adresse : CTX114355

————-A suivre ————

XenDesktop

XenServer

Provisioning

Wanscaler

Netscaler

Password Manager

Web Interface

Branch Repeater

Patrice Jacques-gustave

 

Frederic Serriere m’indique qu’il a mis à jour son outil de Logoff de Session, qui vous permet de faire principalement 2 choses :
- Permettre à un administrateur d’effectuer un Logoff, un Disconnect, un Kill Process ou un Send Message vers toutes sessions d’une d’une Ferme de serveurs Citrix. Sans passer par la console Access Management Console XenApp 4.x et 5.0 32 bit uniquement.

- Permettre à un utilisateur lambda d’avoir un Logoff/Disconnect/Kill Process, sur l’ensemble de ses sessions sur les serveurs de la Ferme XenApp 4.x et 5.0 32 bit uniquement.

Ci-dessous le lien pour le télécharger dans la KB officielle de Citrix : http://support.citrix.com/article/CTX121653

Pour rappel, Frederic fait partie de ces éminences grises de la comunnauté Citrix. D’ailleurs vous pouvez le contacter sur www.doctor-citrix.com (un des meilleurs forum francophone de la place Citrix), sous le speudo Thinisfat .

Dans un prochain épisode je vous mettrais en ligne une vidéo pour cet outil

A bientôt.
Patrice Jacques-gustave

Il y a dans la base de connaissances CTXReports que vous devez avoir dans votre boite à outil. Essayez le, car il remonte les informations suivantes (utiles pour le debug ou quand vous appelez le support Citrix ) :
Farm Connection Limit Settings
Farm CPU Optimization Settings
Farm Memory Optimization Settings
Farm License Server Settings
Farm Access Control Settings
Farm ICA Keep Alive Settings
Farm ICA Settings
Farm Application Isolation Settings
Farm Metaframe Settings
Farm Session Reliability Settings
Farm SNMP Settings
Farm Speed Screen Settings
Farm Published Application Name

Server Hotfix List
Server Published Application Names
Server Load Evaluator Name
Server Presentation Server Edition
Server ICA Port Number
Server RDP Port Number
Server Load
Server Zone Preference
Server ICA Keep Alive Settings
Server Application Isolation Settings
Server License Server Settings
Server CPU Optimization Settings
Server Memory Optimization Settings
Server Metaframe Settings
Server ICA Settings
Server Speed Screen Settings
Server SNMP Settings
Server Zone Data Collector

Tiré de l’article : http://support.citrix.com/article/CTX119955

Patrice Jacques-gustave

Pour continuer sur la lancée de l’installation basique du serveur Edgesight 5.0, je vous ai fait une petite vidéo d’installation de l’agent Edgesight pour XenApp. Vous verrez l’installation n’est pas longue, à l’issue de cette installation, Citrix crée 2 services, l’un pour récolter des informations dans les sessions Citrix et l’autre pour récolter des informations sur le serveur.

Bonne lecture,
Durée de la vidéo : 03 minutes 52 minutes

Pour télécharger toutes les vidéos, allez dans la section Téléchargement en haut à droite du site.

Sinon faites un clic droite et « enregistrez la cible sous » : [download#23]

Patrice Jacques-gustave

Sous windows, je pense que vous connaissez tous l’environnement qui se présente à vous (le fameux bureau windows). Ce que vous voyez est une version graphique de l’explorer.exe. Cet exécutable est appelé à partir de la clé de registre suivante :
Clé : HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
Valeur : Shell = explorer.exe

Maintenant vous pouvez remplacer l’exploreur windows par un autre programme, comme le fait Litestep par exemple. Ainsi il vous suffit de remplacer l’appel a l’explorer.exe par une connexion Citrix.

Ainsi la clé peut ressembler à ceci :
Clé : HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
Valeur : Shell = c:program filescitrixica clientpn.exe /APP « nom de l’application » /PNI « xxxxxxxxxx » /.

Je vous ai crée un film pour mieux se rendre compte, par contre ne pas oublier que je fais le test directement sur le serveur qui publie l’application.

Donc en premier temps je publie une application « regedit.exe », puis je crée un raccourcie de la session Citrix sur le bureau pour récupérer les informations que je dois placer dans la base de registre. Et je lance une connexion pour montrer que c’est bien l’application qui s’ouvre à la place du bureau traditionel windows.

Durée de la vidéo : 03 minutes 25 secondes

Pour télécharger toutes les vidéos, allez dans la section Téléchargement en haut à droite du site.

Sinon faites un clic droite et « enregistrez la cible sous » : [download#21]

Patrice Jacques-gustave