Citrix a mis à jour son fichier sur la liste des ports TCP Citrix, il date désormais d’Avril 2011. Il est disponible dans la base documentaire de ce site. XenDesktop 5 apparaît maintenant dedans, par exemple.

Ce document donne les ports TCP du:
- Citrix License Server
- Citrix XenApp, Presentation Server
- Citrix XenDesktop
- Citrix Provisioning Services
- Citrix Receiver
- Citrix XenServer
- Citrix Lab Manager
- Citrix Stage Manager
- Citrix Storage Link
- Citrix Netscaler, Access Gateway, Secure Gateway
- Citrix Branch Repeater
- Citrix Edgsight
- Citrix Password Manager
- Citrix Smart Auditor
- Citrix Workflow Studio
- Citrix Online Services

Citrix Web Interface n’est pas mentionné car ce produit s’appuie sur les ports TCP du serveur web sur lequel il est installé. Par ailleurs, Citrix XML Broker, Citrix Secure Ticket Authority s’appuie sur le port déclaré du service XML XenApp Server lors de son installation.

Bonne lecture et merci à Vincent R. de Citrix pour cette information.

Note; Information tirée de l’article Citrix ; http://support.citrix.com/article/ctx101810

Patrice Jacques-gustave

Ce post vient à la suite de ;
- Fondamentaux – Certificat racine SSL sous MAC
- Vidéo – creation basique d’un certificat SSL à partir d’une autorité certifiante Microsoft
- Les fondamentaux – Architecture Citrix Secure Gateway – Part 1
- Les fondamentaux – Architecture Citrix Secure Gateway – Part 2
- Vidéo – installation basique de Citrix Secure Gateway 3.1 sous Windows 2003
- Vidéo – création et configuration basique d’un site Web Interface 5.2 pour Citrix Secure Gateway

Ca faisait longtemps que je n’avais pas fait la manipulation de création de certificat ssl autosigné avec openssl, pour mes Citrix Access gateway en l’occurence. En cherchant sur le Net, j’ai eu du mal à trouver des bonnes infos, mais j’avoue j’ai pas cherché longtemps non plus

D’abord je tiens à remercier les sites suivants, pour m’avoir remis les idées en place :
- http://blog.taragana.com/index.php/archive/openssl-how-to-create-self-signed-certificate/fr/
- http://www.floury.net/wordpress/wordpress/?p=39

Il y a cependant juste des petites erreurs d’écriture sur les lignes de commandes qu’ils nous donnent. Donc je me permet d’ecrire une version qui fonctionne aussi.

Méthode
Je me suis servi d’un serveur Windows 2003 SP2 pour installer une version d’openssl trouvé sur le site http://www.slproweb.com. Le pré-requis, en ce qui me concerne fut d’installer Visual C++ 2008 Redistributables uniquement.

En suivant les commandes données sur les 2 sites, que je cite au-dessus, j’ai corrigé comme suit :
Résultat :

A bientot,
Patrice Jacques-gustave

Ce post vient à la suite de :
- Vidéo – creation basique d’un certificat SSL à partir d’une autorité certifiante Microsoft
- Les fondamentaux – Architecture Citrix Secure Gateway – Part 1
- Les fondamentaux – Architecture Citrix Secure Gateway – Part 2
- Vidéo – installation basique de Citrix Secure Gateway 3.1 sous Windows 2003
- Vidéo – création et configuration basique d’un site Web Interface 5.2 pour Citrix Secure Gateway

En me balladant dans un AppleStore, je me suis souvenu que quelqu’un m’avait dit un jour qu’il était difficile de mettre son certificat racine privée dans le magasin local MAC. Après une petite recherche rapide sur internet je suis tombé sur un article disponible sur le site de Microsoft :
http://support.microsoft.com/kb/887413/fr

Je l’ai donc testé en live chez des amis, qui n’utilisent que des MAC. Cela marche très bien et c’est très rapide à mettre en place

Démarche :
J’ai fait le test sur un Macbook sous Mac OS 10.5.8.

Via le spootlight, j’ai tapé le mot « trouseau », et cliqué sur « trousseau d’accès ».
J’ai glissé mon certificat racine dans le magasin suivant :
Je me suis alors connecté à un serveur XenApp 5 pour Windows 2008 64bit via une connexion SSL d’une Citrix Secure Gateway. Le client ICA que j’ai utilisé est le dernier en date disponible sur le site de Citrix :

A bientôt,
Patrice Jacques-gustave

Un des sujets qui fonctionne le mieux sur ce site concerne Citrix Secure Gateway, passerelle VPN SSL logiciel gratuit chez Citrix.

La vidéo qui suit vient à la suite de l’article « video-installation-basique-de-web-interface-5-2-pour-iis/« /

Dans cet exemple, je vous montre les options à configurer pour que vos utilisateurs passent obligatoirement par une Citrix Secure Gateway.

Bonne lecture,
Durée de la vidéo : 03 minutes 43 sec | format (flash en .swf) 1024×786 pixels
Taille de la vidéo : 1,02 Mo | Auteur : tescitrixoupas | Date de création : 14 Janvier 2010

Pour ceux qui ne savent pas encore installer une Citrix Secure Gateway, lisez :
Les fondamentaux – Architecture Citrix Secure Gateway – Part 1
Les fondamentaux – Architecture Citrix Secure Gateway – Part 2
Vidéo – installation basique de Citrix Secure Gateway 3.1 sous Windows 2003
Vidéo – creation basique d’un certificat SSL à partir d’une autorité certifiante Microsoft

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave

Je ne sais pas si vous aviez tous suivit ceci, mais non seulement NetScaler VPX Express est gratuit sous XenServer mais aussi sous ESX en TechPreview.

En effet, vous avez la possibilité d’avoir une passerelle VPN SSL, du load balancing, accélération d’application Web, etc…gratis chez Citrix.

Citrix nous fournit les appliances virtuelles sous mycitrix.com.

Pour mettre NetScaler VPX sur ESX vous devez :

1. Obtenir ESXi sur le site de vmware
2. Télécharger le client vSphere sur le site de vmware et l’installer sous Windows XP ou 2003
3. Télécharger NetScaler VPX for ESX (.zip qui fait 1,28 Go)
4. Dans vSphere, utilisez « File -> Deploy OVF Template » pour installer le Netscaler VPX Express
5. Récupérer une licence gratuite au même endroit où vous avez télécharger la machine virtuelle
6. Pour récupérer plusieurs licences vous passerez au même endroit

A bientôt,
Patrice Jacques-gustave

Citrix depuis hier a mis en téléchargement sur www.citrix.com, une version gratuite d’un Netscaler (incluant Access Gateway) virtuel limité à 1Mo de bande passante. Il vous faut juste avoir un compte mycitrix (enregistrement gratuit aussi).

Ce qui me permet de remplacer mon Citrix Secure Gateway sous Windows (gratuit) dans ma DMZ de démo par une version sous Linux (aussi gratuit).

Merci à Citrix devrais je dire

A bientôt,
Patrice Jacques-gustave

J’archive ce précieux pdf et je vous le met en téléchargement Citrix_TCP_Ports.pdf

Ce document indique les ports pour les produits suivants :
Access Gateway 4.5 Advanced & Standard Edition
Access Gateway 4.6 Advanced & Standard Edition
Access Gateway 7.0/8.0/8.1 Enterprise Edition
Access Gateway 9.0/9.1 Enterprise Edition
Branch Repeater 4.5/5.0/5.5
Branch Repeater with Windows Server 1.0/1.5/2.0
Citrix Licensing 11.5/11.6
Citrix Licensing for 4.5
EasyCall 2.1/2.2
EdgeSight for Presentation Server 4.5
EdgeSight for XenApp 5.0/5.1
GoToAssist 7.0
GoToMeeting 3.0
Lab Manager 3.6
Password Manager 4.5/4.6
Presentation Server 4.5 for Windows Server 2003
Provisioning Server 4.5/5.0/5.1
SmartAuditor 1.1/1.2
Workflow Studio 1.0/2.0
XenApp 5.0 for Windows Server 2008 x64
XenDesktop 3.0 x64
XenServer 5.0/5.0 Update 3/5.5

Jeudi 23 Avril 2009 – Mise à jour
Laurent C. m’avait sympathiquement envoyé le fameux document (ci-dessous) reprenant les diverses architectures Citrix avec les ports réseaux associés. Avec beaucoup de retard je le met en ligne. Donc milles excuses Laurent et merci. J’en profite donc pour ré-ouvrir la base documentaire que j’avais mis en place et mettre en dessous une mise à jour de la liste des ports.

Je m’appuie donc de ce document pour démarrer.
Citrix Access Suite 4.2 Connections – format.pdf – 1,7 Mo

Mise à jour 03 Août 2009 : Mise en ligne d’une cartographie basique XenApp mise à jour.

Cet article va essayer de lister tous les ports utilisé par défaut par les solutions Citrix. Liste de ports disponible pour le moment dans cet article : XenApp, Presentation Server, Metaframe, Access Gateway, Edgesight

XenApp / Presentation Server / Metraframe

2512	|port tcp utilisé pour les communications entre serveurs au travers du service IMA (independant management architecture)
2513	|port tcp de communication entre les serveurs (service IMA) et la console d’administration java centralisée (Citrix Management Console)
135	|port tcp utilisé par le service DCOM+ pour la console d’administration centralisée (Access Suite Console – Access Management Console), utilisé aussi pour communiquer avec le serveur de licence « Terminal Server »)
1494	|port tcp utilisé pour le protocol ICA
2598	|port tcp utilisé pour le protocol ICA dans le cadre de la « fiabilité de session »
80 ou 443	|port tcp XML utilisé pour communiquer avec Web Interface
3268 ou/et 3269	|port udp utilisé pour communiquer avec l’Active Directory Microsoft
27000 + des ports aléatoires	|port udp utilisé pour communiquer avec le serveur de licence centralisé Citrix
Illustration:	Cartographie basique d’une architecture XenApp – ports TCP et UDP

Access Gateway

80 :
port tcp utilisé par le « Configuration Utility » et pour communiquer avec le Secure Ticket Authority (STA)

3010 :
port tcp utilisé par le « Configuration Utility » en mode applet java

22 :
port tcp pour se connecter en SSH et transférer des fichiers en utilisant le « Configuration Utility »

389 :
port tcp pour communiquer avec un annuaire LDAP

636 :
port tcp pour communiquer avec un annuaire LDAP en SSL

1812 :
port UDP pour communiquer avec un serveur Radius

443 :
port tcp pour communiquer avec la Web Interface, et le Secure Ticket Authority (STA)

1494 ou 2598 :
port tcp pour communiquer de la MIP vers le lan (session ICA) et si vous avez configurez la fiabilité de session le port tcp utilisé sera plutot le 2598

Edgesight

source : CTX111107
Ports (80, 443, 9035, 9036, 27000, 1433)

80 ou 443 :
port tcp de communication entre l’agent edgesight et le serveur edgesight.

9035 :
Port tcp de communication entre la console web edgesight et l’agent edgesight.

9036 :
port tcp de communication interne au poste où installé l’agent, entre l’agent et la base local. Les processes qui utilisent ce port sont RSCorSvc and FBserver.

2700 :
port tcp de communication pour le serveur de licences

1433 :
port tcp de communication pour la base Edgesight.

Vous pouvez trouvez un shcéma à cette adresse : CTX114355

————-A suivre ————

XenDesktop

XenServer

Provisioning

Wanscaler

Netscaler

Password Manager

Web Interface

Branch Repeater

Patrice Jacques-gustave

 

J’avais dans la première version de site parler d’un article très intéressant sur le fait que beaucoup d’administrateur laissaient des portes ouvertes de leur entreprises sur le Net.

J’ai retrouvé l’article en question (puisque que mon précédent site avait crashé). Je vous livre donc l’article et je vous laisse réfléchir sur le fait qu’il est bon de toujours sécuriser votre infrastructure de test ou de maquette (Citrix Secure Gateway minimun fournit de base dans XenApp), même si c’est temporaire. Car avec une simple recherche dans Google ou Yahoo sur l’extension .ica, on y trouve des choses intéressantes.

C’est un vieille article daté de 2007 mais je viens encore de faire le test avec Google et comment dire…;).

Et là dans l’affaire les trous de sécurités sont les administrateurs eux mêmes

Je vous laisse juger. J’ai pris un exemple au hasard sur les pages de résultats Google. Par contre il ne faut pas se méprendre sur ma démarche, l’idée est de sensibiliser ceux qui seraient tenté de laisser des portes ouvertes Citrix sur Internet.

http://www.gnucitizen.org/blog/citrix-owning-the-legitimate-backdoor/

Et la preuve en image, bonne lecture,
Durée de la vidéo : 01 minutes et 11 secondes | format (flash en .swf) 1064×682 pixels
Taille de la vidéo : 990 ko | Auteur : tescitrixoupas | Date de création : 06 août 2009

A bientôt,
Patrice Jacques-gustave

Pour ceux qui ne connaissent pas Netscaler, et pour faire court. NetScaler est soit sous forme de boiter ou d’appliance virtuelle (VPX) sous XenServer. Cette technologie vous permet soit (pour les fonctions principales) :
- Load Balancing de toutes applications IP (qui est sa première fonction)
- de créer de multiple VPN SSL sur un seul et même boitier, avec personnalisation de l’interface utilisateur selon sa provenance par exemple.
- d’accélérer vos applications web
- Firewall Applicatif Web et XML
- Vérification, surveillance d’une architecture XenApp

Je vous laisse juge de cette étude. http://citrix.com/English/ps2/products/product.asp?contentID=21679 ou enregistrez vous (c’est gratuit) sur le site de http://www.tolly.com/

Extraction de la source :
« …
• Delivers web traffic at least 3X faster than the F5 BIG-IP in most tests.
• Consistently demonstrates lower latency & CPU utilization and higher throughput
• Under heavy loads and high connection counts the F5 BIG-IP adds considerable latency that could degrade user experience
… »

A bientôt,
Patrice Jacques-gustave

De retour de congés, je suis tombé sur une documentation d’architecture, de desgin et de configuration pour un projet réalisé en XenDesktop pour 10000 postes virtualisés. La documentation est disponible depuis le 29 mai en ligne. 42 pages à lire.

Comme je trouvais la documentation intéressante, je profite pour vous indiquer le lien :
http://support.citrix.com/article/CTX121478

Du coup, je l’ai mis aussi dans ma base documentaire.

Patrice Jacques-gustave