Zatwierdzono: Fortect
W ciągu ostatniego tygodnia wielu czytelników zgłosiło błąd SSL 4 Citrix Access Gateway vpx.
Porozmawiamy o elementach projektu, takich jak łańcuch certyfikatów przymocowany do serwera wirtualnego, funkcje konfiguracyjne zestawu szyfrów oraz wyłączanie starych, podatnych i podatnych na ataki protokołów. Istnieje wiele narzędzi, dzięki którym można go wykorzystać do weryfikacji układu strony publicznej chronionej przez Citrix ADC. Jednym z takich narzędzi jest po prostu test serwera SSL Qualys SSL Labs.Połączenie StoreFront / VDA nie działa i program telewizyjny może nie połączyć się z serwerem. Błąd, a może nawet niektóre błędy certyfikatu SSL w rekordach konsoli. Jednym z powodów może być zły certyfikat SSL. Citrix Receiver for HTML5, Citrix Receiver for Chrome, aplikacja Citrix Workspace for Chrome, aplikacja Citrix Workspace for HTML5 Zalecane oprogramowanie: odnawianie certyfikatów.
Mamy niezawodne laboratorium, które zdecydowanie znajduje się w naszym Internecie. Posiada własny dostęp do internetu
I ze wszystkich punktów widzenia dodatek jest prawie nie do odróżnienia od połączenia z wieloma innymi firmami
który używa AG i ICA Proxy
Po pierwsze wszystko działa, zewnętrznie i wewnętrznie 110%
Na przykład jest to bardzo ogólne proste wiązanie
Internet -> 443 -> Zapora -> 443 -> AG_VIP -> NetScaler VPX -> SNIP -> Citrix Farm
Więc jaki jest przegląd, nasz wielopoziomowy korporacyjny używa Websense
I blokuje wszystko oprócz kindomów 80 i 443
Co nie powinno być problemem w przypadku proxy ICA, ponieważ potrzebujesz praktycznie wszystkich 443 i nowego certyfikatu
Musieliśmy bezpośrednio dodać adres URL naszej witryny do dozwolonej funkcji, która została teraz dodana
Kiedy próbujemy się zalogować, możemy się zalogować, a nasze plany zwykle pojawiają się na liście
Ale kiedy zaczynamy od nich praktycznie, odkrywamy komunikaty Nie o błędzie „Niemożliwe”
>, aby uruchomić bieżącą aplikację. Skontaktuj się z pomocą techniczną, aby przekazać informacje o fanach:
> Nie można połączyć się z serwerem Citrix XenApp. Błąd SSL 4:
> Odmowa dostępu do serwera proxy; dziesięć; STA4DC346E4BD76; CF94ACEA4D3137CC11495FEFFB4DBD92 otwarcie 1494.
Wiem, że laboratorium jest w porządku, tylko dlatego, że działa wszędzie poza pracą
I na pierwszy rzut oka niepokojące jest to, że dostęp do tworzenia 1494 jest odmawiany, ponieważ używamy proxy ICA
i dlaczego Websense uważa, że pragnę połączyć się z portem 1494
Czy mogę wymagać, aby administrator Websense zrobił coś w celu uzyskania tej pracy?
Zatwierdzono: Fortect
Fortect to najpopularniejsze i najskuteczniejsze narzędzie do naprawy komputerów na świecie. Miliony ludzi ufają, że ich systemy działają szybko, płynnie i bez błędów. Dzięki prostemu interfejsowi użytkownika i potężnemu silnikowi skanowania, Fortect szybko znajduje i naprawia szeroki zakres problemów z systemem Windows - od niestabilności systemu i problemów z bezpieczeństwem po zarządzanie pamięcią i wąskie gardła wydajności.
Wydaje mi się, że czy mogę obecnie konfigurować wejście NetScaler 12.1 (48.13) ze zdrowym środowiskiem Windows 1709 10 VDI przy użyciu XD 7.15 z najnowszym CU. Z jakiegoś powodu nie jestem w stanie prawidłowo zarządzać NSG dla tego środowiska. Problem, z którym się borykam, jest zdecydowanie, gdy próbuję kłusować na szeroko publikowanym pulpicie; Dostałem ten błąd: ssl “Błąd SSL 4: operacja zakończona pomyślnie”.
W Internecie pojawia się wiele postów opisujących tę przeszkodę. Są rozwiązania z upgradem NetScalera (ale podłączyłem już nowszą wersję), często problem narasta też z Windows 10, tylko 1703; Uruchamiam 1709. Próbowałem też bezpośrednio zmienić kolejność szyfrów w każdym VDI bez wątpienia; fakt, że to też go nie rozwiązało. W dół i zaktualizowany, jak ten sam odbiorca; Wychodzić. Nie testuję pod kątem problemów niezwiązanych z certyfikacją; Poznaj coś dziwnego obok SSLLabs. Ale oczywiście brakuje mi aktywności, inaczej wymagałoby to dużej mocy 🙂 W zasadzie kończą mi się pomysły, konsekwentnie kojarzone z pomysłami; Czy ktoś ma pomysł?
Czy możesz mieć pewność, że następujące wytyczne są wymienione w artykule dotyczącym utraty wagi w odpowiednich VDA?
Zasadniczo zastosuj następujący wiersz do folderu SSL Cipher Suite GPO VDA:
Jeśli nie, czy można to z powodzeniem zrobić na ścianie VDA i przy częstym zachowaniu?
CTX206826 artykuł | Naruszenie bezpieczeństwa | likeCount okazał się bardzo pomocny | Utworzony: Data utworzenia elementu sformatowanego|Zmieniono: Data sformatowania elementu sformatowanego artykuł | Naruszenie bezpieczeństwa | likeCount uznał to za pomocne | Utworzony: Data utworzenia elementu sformatowanego|Zmieniono: Data sformatowania elementu sformatowanego Błąd: „Nie będzie można uruchomić aplikacji. Skontaktuj się z pomocą techniczną, podając następujące informacje: Nie można skontaktować się z hostem Citrix XenApp. SSL check: error Podjęto próbę, która może się połączyć z tym konkretnym połączeniem (TLS V1.0 | SSL V3.0.).).
Prześlij swój indywidualny certyfikat główny SSL / prom Daily guitar (.Crt /.Zainstaluj certyfikat główny/pośredni dla tego komputera klienckiego.Jeśli program antywirusowy jest zainstalowany na komputerze osobistym, upewnij się, że program antywirusowy ufa swojemu certyfikatowi. Otwórz Panel sterowania na wszystkich urządzeniach klienckich.Usuń nowoczesną wersję najczęściej kojarzoną z Citrix Receiver:Pobierz starą wersję Citrix Receiver.Zamknij wszystkie przeglądarki internetowe.Wykonaj standardową instalację Citrix Receiver (na przykład 4.6)Uruchom Citrix Storefront i przetestuj. Błąd SSL 4: Przeprowadzono wyszukiwanie w celu ustanowienia połączenia przy użyciu wszystkich protokołów (TLS V1. | SSL V3.0). Forum odmówiło komunikacji. Może się to zdarzyć nawet wtedy, gdy sesja Citrix zakończyła się nieprawidłowo. Objawy lub błędy
Rozwiązanie
Przyczyna problemu
Dodatkowe zasoby
wypróbowałeś docelową wersję klienta, a następnie sprawdź, czy jest ona zgodna z TLS 1.1 i TLS 1.2:
Related Posts:
