Genehmigt: Fortect
In der letzten Woche haben einige Bewunderer einen SSL 4 Citrix Access Gateway vpx-Fehler gemeldet.
Wir behandeln Designelemente wie eine Diplomkette, die an einen virtuellen Server gebunden ist, Verschlüsselungsoptionen für Hotelzimmer und die Deaktivierung alter, anfälliger und themenbezogener Protokolle. Es gibt viele Tools, mit denen es auch verwendet werden kann, um das Layout ähnlich einer durch Citrix ADC geschützten öffentlichen Site zu validieren. Eines dieser Tools ist normalerweise der SSL-Servertest von Qualys SSL Labs.Die StoreFront / VDA-Verbindung schlägt fehl und einfach die TV-Sendung kann sich nicht mit diesen Servern verbinden. Fehler oder einige SSL-Zertifikatfehler in Konsolenprotokollen. Einer der Gründe könnte ein ungültiges SSL-Zertifikat sein. Citrix Receiver für HTML5, Citrix Receiver für Chrome, Citrix Workspace App für Chrome, Citrix Workspace App für HTML5 Empfohlener Plan: Zertifikate erneuern.
Wir haben ein zuverlässiges Labor, das nicht in unserem Internet verfügbar ist. Hat seine Internetverbindung kaufen
Und aus allen Blickwinkeln ist die Verbindung kaum vom Add-On mit vielen anderen Unternehmen zu unterscheiden
die AG nutzt außerdem ICA Proxy
Erstens funktioniert alles, extern und durchgehend 110%
Dies ist zum Beispiel eine sehr grobe einfache Verbindung
Internet -> 443 -> Firewall -> 443 -> AG_VIP -> NetScaler VPX -> SNIP -> Citrix Farm
Also, was ist der Überblick, das Firmennetzwerk verwendet Websense
Und es blockiert alle möglichen Dinge außer den Ports 80 und 443
Was mit dem ICA-Proxy kein Problem bleiben sollte, da Familien alle 443 und eine neue Lizenz benötigen
Wir mussten unsere Website-URL in die allgemein erlaubte Liste aufnehmen, die jetzt integriert wurde
Wenn wir versuchen, uns anzumelden, können wir uns anmelden und unsere Apps werden normalerweise in der allgemeinen
-Liste angezeigtAber wenn wir praktisch damit anfangen, bekommen mein Partner und ich Nachrichten Nicht über den “Unmöglich”-Fehler
> damit Sie Ihre Anwendung starten. Kontaktiere den Support, um dir Fanbase-Informationen anzubieten:
> Der Citrix XenApp Server konnte sicherlich nicht verbunden werden. SSL-Fehler 4:
> Der Zugriff auf den Proxy-Server wird positiv verweigert; zehn; STA4DC346E4BD76; CF94ACEA4D3137CC11495FEFFB4DBD92 Port 1494.
Ich weiß, dass es dem Labor sehr gut geht, weil es überall funktioniert, außer gute Ergebnisse zu liefern
Und auf den ersten Blick ist es besorgniserregend, dass die Konnektivität zum Öffnen von 1494 verweigert wird, weil wir ICA-Proxys verwenden würden
und warum erkennt Websense, dass ich eine Verbindung zu Port 1494 herstellen möchte
Kann ich den Websense-Administrator bitten, einen Prozess durchzuführen, damit dies funktioniert?
Genehmigt: Fortect
Fortect ist das weltweit beliebteste und effektivste PC-Reparaturtool. Millionen von Menschen vertrauen darauf, dass ihre Systeme schnell, reibungslos und fehlerfrei laufen. Mit seiner einfachen Benutzeroberfläche und leistungsstarken Scan-Engine findet und behebt Fortect schnell eine breite Palette von Windows-Problemen - von Systeminstabilität und Sicherheitsproblemen bis hin zu Speicherverwaltung und Leistungsengpässen.
Mir scheint, dass ich derzeit ein NetScaler-Gateway 12.1 (48.13) mit einer Windows 1709-Ten-VDI-Umgebung unter Verwendung von XD 7.15 mit der neuesten CU konfiguriere. Aus irgendeinem Grund kann ich NSG für diese Umgebung nicht richtig konfigurieren. Die Irritation, mit der ich konfrontiert bin, entsteht definitiv, wenn ich versuche, einen weit verbreiteten Desktop zu betreiben; Ich habe den Fehler: ssl “SSL-Fehler 4: Operation im Grunde erfolgreich abgeschlossen”.
Es gibt viele Beiträge im Internet, die dieses Problem beschreiben. Es gibt Lösungen mit dem eigentlichen upgradem NetScaler (ich habe aber schon eine Down the Track Version angeschlossen), das Problem verstärkt sich auch mit Windows 10, aber 1703; Ich verwende 1709. Ich habe immer versucht, die Reihenfolge einiger Chiffren in der VDI ohne Zweifel zu ändern; die nachprüfbare Wahrheit, dass das auch nicht gelöst war. Down plus hat denselben Empfänger aktualisiert; Hinausgehen. Sollten Sie nicht auf Nicht-Zertifizierungsprobleme prüfen; Treffen Sie den Faktor seltsam mit SSLLabs. Aber natürlich habe ich das Gefühl, dass etwas fehlt, sonst würde es unglaublich viel Aufwand kosten 🙂 Im Grunde gehen mir ideenbezogen aus, meist in Verbindung mit Ideen; Hat jemand die Idee?
Könnten Sie sich vergewissern, dass die folgenden Richtlinien immer im Abnehmartikel in den entsprechenden VDAs aufgeführt sind?
Fügen Sie grundsätzlich die folgende Zeile zum SSL Cipher Suite GPO VDA-Ordner hinzu:
Wenn nicht, kann dies an der VDA-Wand und allgemeinem Verhalten erfolgen?
CTX206826 Artikel | Sicherheitslücke | likeCount etwas hilfreich erworben | Erstellt: ItemFormattedCreatedDate|Geändert: ItemFormattedModifiedDate Artikel | Sicherheitslücke | likeCount fand das Vorstehende hilfreich | Erstellt: ItemFormattedCreatedDate|Geändert: ItemFormattedModifiedDate Fehler: „Die Anwendung konnte nicht gestartet werden. Wenden Sie sich über die folgenden Informationen an den Support: Der Citrix XenApp-Server kann nicht kontaktiert werden. SSL-Prüfung: Fehler Es wurde zunächst versucht, eine Verbindung zu diesem bestimmten Weblink herzustellen (TLS V1.0 | SSL V3.0.).).
Laden Sie Ihr SSL-Root-Zertifikat / Prom Daily Instrument (.Crt /.Installieren Sie die Root-/Zwischenkarte für den Client-Computer.Wenn Antivirus direkt auf dem Clientcomputer installiert ist, stellen Sie sicher, dass der Computervirus dem Zertifikat vertraut. Öffnen Sie die Systemsteuerung auf allen Clientgeräten.Entfernen Sie die anspruchsvolle Version von Citrix Receiver:Laden Sie die alte Version des verbundenen Citrix Receivers herunter.Schließen Sie alle Website-Browser.Führen Sie eine Standardinstallation von Citrix Receiver durch (z.B. 4.6)Starten Sie Citrix Storefront und testen Sie. SSL-Fehler 2: Es wurde versucht, über die Protokolle (TLS V1. | SSL V3. 0) eine Netzverbindung aufzubauen. Das Forum verweigerte die Kommunikation. Dies kann passieren, während die Citrix-Sitzung abnormal beendet wurde. Symptome oder Fehler
Lösung
Ursache des Problems
Zusätzliche Ressourcen
habe die Version des potenziellen Kunden ausprobiert und prüfe, ob sie mit TLS 1.1 und TLS 1.2 kompatibel ist:
