Citrix a mis à jour son fichier sur la liste des ports TCP Citrix, il date désormais d’Avril 2011. Il est disponible dans la base documentaire de ce site. XenDesktop 5 apparaît maintenant dedans, par exemple.

Ce document donne les ports TCP du:
- Citrix License Server
- Citrix XenApp, Presentation Server
- Citrix XenDesktop
- Citrix Provisioning Services
- Citrix Receiver
- Citrix XenServer
- Citrix Lab Manager
- Citrix Stage Manager
- Citrix Storage Link
- Citrix Netscaler, Access Gateway, Secure Gateway
- Citrix Branch Repeater
- Citrix Edgsight
- Citrix Password Manager
- Citrix Smart Auditor
- Citrix Workflow Studio
- Citrix Online Services

Citrix Web Interface n’est pas mentionné car ce produit s’appuie sur les ports TCP du serveur web sur lequel il est installé. Par ailleurs, Citrix XML Broker, Citrix Secure Ticket Authority s’appuie sur le port déclaré du service XML XenApp Server lors de son installation.

Bonne lecture et merci à Vincent R. de Citrix pour cette information.

Note; Information tirée de l’article Citrix ; http://support.citrix.com/article/ctx101810

Patrice Jacques-gustave

J’archive ce précieux pdf et je vous le met en téléchargement Citrix_TCP_Ports.pdf

Ce document indique les ports pour les produits suivants :
Access Gateway 4.5 Advanced & Standard Edition
Access Gateway 4.6 Advanced & Standard Edition
Access Gateway 7.0/8.0/8.1 Enterprise Edition
Access Gateway 9.0/9.1 Enterprise Edition
Branch Repeater 4.5/5.0/5.5
Branch Repeater with Windows Server 1.0/1.5/2.0
Citrix Licensing 11.5/11.6
Citrix Licensing for 4.5
EasyCall 2.1/2.2
EdgeSight for Presentation Server 4.5
EdgeSight for XenApp 5.0/5.1
GoToAssist 7.0
GoToMeeting 3.0
Lab Manager 3.6
Password Manager 4.5/4.6
Presentation Server 4.5 for Windows Server 2003
Provisioning Server 4.5/5.0/5.1
SmartAuditor 1.1/1.2
Workflow Studio 1.0/2.0
XenApp 5.0 for Windows Server 2008 x64
XenDesktop 3.0 x64
XenServer 5.0/5.0 Update 3/5.5

Jeudi 23 Avril 2009 – Mise à jour
Laurent C. m’avait sympathiquement envoyé le fameux document (ci-dessous) reprenant les diverses architectures Citrix avec les ports réseaux associés. Avec beaucoup de retard je le met en ligne. Donc milles excuses Laurent et merci. J’en profite donc pour ré-ouvrir la base documentaire que j’avais mis en place et mettre en dessous une mise à jour de la liste des ports.

Je m’appuie donc de ce document pour démarrer.
Citrix Access Suite 4.2 Connections – format.pdf – 1,7 Mo

Mise à jour 03 Août 2009 : Mise en ligne d’une cartographie basique XenApp mise à jour.

Cet article va essayer de lister tous les ports utilisé par défaut par les solutions Citrix. Liste de ports disponible pour le moment dans cet article : XenApp, Presentation Server, Metaframe, Access Gateway, Edgesight

XenApp / Presentation Server / Metraframe

2512	|port tcp utilisé pour les communications entre serveurs au travers du service IMA (independant management architecture)
2513	|port tcp de communication entre les serveurs (service IMA) et la console d’administration java centralisée (Citrix Management Console)
135	|port tcp utilisé par le service DCOM+ pour la console d’administration centralisée (Access Suite Console – Access Management Console), utilisé aussi pour communiquer avec le serveur de licence « Terminal Server »)
1494	|port tcp utilisé pour le protocol ICA
2598	|port tcp utilisé pour le protocol ICA dans le cadre de la « fiabilité de session »
80 ou 443	|port tcp XML utilisé pour communiquer avec Web Interface
3268 ou/et 3269	|port udp utilisé pour communiquer avec l’Active Directory Microsoft
27000 + des ports aléatoires	|port udp utilisé pour communiquer avec le serveur de licence centralisé Citrix
Illustration:	Cartographie basique d’une architecture XenApp – ports TCP et UDP

Access Gateway

80 :
port tcp utilisé par le « Configuration Utility » et pour communiquer avec le Secure Ticket Authority (STA)

3010 :
port tcp utilisé par le « Configuration Utility » en mode applet java

22 :
port tcp pour se connecter en SSH et transférer des fichiers en utilisant le « Configuration Utility »

389 :
port tcp pour communiquer avec un annuaire LDAP

636 :
port tcp pour communiquer avec un annuaire LDAP en SSL

1812 :
port UDP pour communiquer avec un serveur Radius

443 :
port tcp pour communiquer avec la Web Interface, et le Secure Ticket Authority (STA)

1494 ou 2598 :
port tcp pour communiquer de la MIP vers le lan (session ICA) et si vous avez configurez la fiabilité de session le port tcp utilisé sera plutot le 2598

Edgesight

source : CTX111107
Ports (80, 443, 9035, 9036, 27000, 1433)

80 ou 443 :
port tcp de communication entre l’agent edgesight et le serveur edgesight.

9035 :
Port tcp de communication entre la console web edgesight et l’agent edgesight.

9036 :
port tcp de communication interne au poste où installé l’agent, entre l’agent et la base local. Les processes qui utilisent ce port sont RSCorSvc and FBserver.

2700 :
port tcp de communication pour le serveur de licences

1433 :
port tcp de communication pour la base Edgesight.

Vous pouvez trouvez un shcéma à cette adresse : CTX114355

————-A suivre ————

XenDesktop

XenServer

Provisioning

Wanscaler

Netscaler

Password Manager

Web Interface

Branch Repeater

Patrice Jacques-gustave

 

En cette fin de week-end, un petit post pour expliquer qu’est ce qu’un Magasin de données, continuant ainsi sur cette liste:
- Les fondamentaux – Qu’est ce que le service IMA ?
- Les fondamentaux – Qu’est ce que le protocol ICA ?
- Les fondamentaux – Introduction à l’infrastructure de virtualisation d’applications

Que vous montiez une architecture XenApp, XenDektop, Provisioning Server, ou encore Smart Auditor, etc… des informations sont enregistrés dans une base de données centralisées.

Pour ce post, je vais m’attarder sur l’architecture XenApp. Dans une ferme de serveur XenApp, toutes les informations statiques sont enregistrées dans un Magasin de Données (DataStore) soit sous format MSAccess, MS SQL Server, Oracle Database ou DB2.

Les informations statiques correspondent par exemple aux noms des serveurs, ou aux comptes administrateurs de la ferme, qu’elles sont les applications publiées et leur paramètres, les règles de stratégies, etc… Bref tout ce qui ne changent pas quand un utilisateur se connecte à un serveur XenApp de la ferme.

Ce Magasin de Données (DataStore) est un point essentiel de votre architecture XenApp. Donc son choix, ses performances, sa sécurité, etc… sont à prendre en compte dans votre architecture global XenApp. Par exemple, le choix d’une base MS Access se prend pour une maquette ou une petite ferme de serveur (10 max en général, et là je parle que de mon expérience bien sur).

Si vous choisissez un Magasin de Données MS Access, l’installation de XenApp se charge de l’installer et de la configurer (par défaut le nom de la base sera MF20.mdb). Si vous choisissez un autre type de base de données, il vous faut créer d’abord l’instance sur le serveur de base de données.

La différence crucial entre ces modes, est la suivante :
- Avec un Magasin de Données MS Access local au premier serveur installé par défaut, tout les autres serveurs de la ferme sont en mode direct.
- Avec un Magasin de Données SQL, Oracle ou DB2, tout les serveurs de la ferme peuvent se connecter en même temps et vous assureriez ainsi une redondance de connexion. Comptez bien sur le mode de licences lié au type de base de données que vous avez choisit.

A partir du moment, où vous lancez une console d’administration, ou qu’un serveur est actif, via le service IMA, il y a un accès en lecture ou en écriture dans la base.

Si vous avez des questions ou des remarques, je reste open,
A bientôt
Patrice Jacques-gustave