Approvato: Fortect
Nel corso della settimana passata, un certo numero di lettori ha segnalato un bug vpx SSL 4 Citrix Access Gateway.
Nasconderemo elementi di progettazione come un arcipelago di certificati legato a un server virtuale, opzioni di layout della suite di cifratura e la disattivazione di routine vecchie, vulnerabili e vulnerabili. Esistono molti strumenti con i quali dovrebbe essere sicuramente utilizzato per convalidare il layout di praticamente qualsiasi sito pubblico protetto da Citrix ADC. Uno di questi sistemi è solitamente il test del server SSL di Qualys SSL Labs.La connessione StoreFront / VDA non riesce e il tipo di programma TV potrebbe non connettersi al server di hosting. Errore o alcuni errori del certificato SSL nei log dell’unità di controllo. Uno dei motivi potrebbe essere quel certificato SSL non valido. Citrix Receiver per HTML5, Citrix Receiver per Chrome, Citrix Workspace App per Chrome, Citrix Workspace App per HTML5 Software consigliato: rinnovare i certificati.
Abbiamo un laboratorio affidabile che non è considerato sulla nostra Internet. Ha una propria connessione interweb
E sotto tutti i punti di vista, la connessione più importante è quasi indistinguibile dalla connessione che hanno molte altre società
che utilizza AG e ICA Proxy
Innanzitutto, tutto funziona, esternamente e internamente al 110%
Ad esempio, questa è una connessione molto generale relativamente facile
Internet -> 443 -> Firewall -> 443 -> AG_VIP -> NetScaler VPX -> SNIP -> Citrix Farm
Quindi qual è la panoramica, la nostra rete professionale utilizza Websense
E blocca tutto tranne le porte 80 e 443
Il che non dovrebbe essere un problema con il proxy ICA in quanto è necessario disporre di tutti i 443 e un nuovo certificato
Siamo in grado di aggiungere l’URL del nostro sito Web all’elenco reso possibile, che ora è stato aggiunto
Quando provo ad accedere, possiamo accedere e ciascuna delle app di solito viene visualizzata nell’elenco
Ma dopo aver iniziato praticamente con loro, ci divertiamo con i messaggiNon sull’errore “Impossibile”
> per presentare la tua candidatura. Contatta l’assistenza per fornire informazioni importanti ai fan:
> Il server Citrix XenApp non è stato particolarmente connesso. Errore SSL 4:
> L’accesso a una sorta di server proxy è negato; dieci; STA4DC346E4BD76; CF94ACEA4D3137CC11495FEFFB4DBD92 campo 1494.
So che il laboratorio è vantaggioso, perché funziona ovunque tranne che sul lavoro
E a prima vista, è preoccupante che l’accesso per aiutare ad aprire 1494 sia negato perché stiamo facendo uso di proxy ICA
e perché Websense pensa che io voglia connettermi alla porta 1494
Posso chiedere all’amministratore di Websense di fare qualcosa per farlo funzionare?
Approvato: Fortect
Fortect è lo strumento di riparazione PC più popolare ed efficace al mondo. Milioni di persone si affidano a milioni di persone per mantenere i loro sistemi in esecuzione veloci, fluidi e privi di errori. Grazie alla sua semplice interfaccia utente e al potente motore di scansione, Fortect trova e risolve rapidamente un'ampia gamma di problemi di Windows, dall'instabilità del sistema e problemi di sicurezza alla gestione della memoria e ai colli di bottiglia delle prestazioni.
Sembra alle persone che attualmente sto configurando una voce NetScaler 12.1 (48.13) con un ambiente Windows 1709 10 VDI utilizzando XD 7.15 con l’ultima CU. Per qualche motivo, non riesco a configurare correttamente NSG per questo ambiente. Il problema che sto affrontando è sicuramente quando cerco di eseguire davvero un desktop ampiamente pubblicato; Ho ricevuto l’intero errore: ssl “Errore SSL 4: operazione riuscita”.
Ci sono molti post su Internet che descrivono questo eccellente problema. Esistono soluzioni con un upgradem NetScaler (ma ho già collegato una versione successiva), il problema aumenta anche con Windows 10, fortunatamente 1703; Sto eseguendo 1709. Ho anche considerato di cambiare l’ordine delle cifre all’interno del VDI senza dubbio; il fatto che anche tu non l’abbia risolto. Giù e riscritto lo stesso destinatario; Esci. Non riesco a verificare eventuali problemi di non certificazione; Incontra qualcosa di innovativo con SSLLabs. Ma ovviamente ci sto perdendo qualcosa, altrimenti ci vorrebbe molto a causa dello sforzo 🙂 In pratica sono a corto di consigli e suggerimenti, solitamente associati alle idee; Qualcuno ha l’idea particolare?
Gli acquirenti possono assicurarsi che le seguenti linee guida siano delineate nell’articolo sulla perdita di peso nei VDA consigliati?
Fondamentalmente aggiungere la seguente riga alla cartella VDA GPO SSL Cipher Suite:
In caso contrario, è possibile farlo sul muro VDA e nel comportamento comune?
CTX206826
articolo | Violazione della sicurezza | likeCount selezionato in qualche modo utile | Creato: ItemFormattedCreatedDate|Cambiato: ItemFormattedModifiedDate articolo | Violazione della sicurezza | likeCount l’ha trovato utile | Creato: ItemFormattedCreatedDate|Cambiato: ItemFormattedModifiedDate Errore: “Impossibile avviare la domanda di lavoro. Contattare l’assistenza fornendo le seguenti informazioni: Impossibile contattare il server Citrix XenApp. Controllo SSL: errore È stato prodotto un tentativo di connettersi a quella connessione specifica (TLS V1.0 | SSL V3.0.).).
Carica certificato radice SSL / prom Sistema giornaliero (.Crt /.Installare il certificato radice/intermedio sul computer client.Se l’antivirus è installato sul tipo di computer client, assicurati che il malware consideri attendibile il certificato. Apri il Pannello di controllo su tutti i dispositivi client.Rimuovi l’alternativa moderna di Citrix Receiver:Scarica la vecchia versione di Citrix Receiver.Chiudi tutti i browser del sito web.Eseguire un’installazione Citrix Receiver standard (ad esempio 4.6)Avvia anche Citrix Storefront e prova. Errore SSL 4: Si è tentato di stabilire una connessione tramite i protocolli (TLS V1. | SSL V3. 0). Il forum ha rifiutato di comunicare. Ciò può verificarsi mentre la sessione di Citrix è stata eseguita in modo anomalo. Sintomi o errori
Soluzione
Causa del problema
Risorse aggiuntive
provato lo stile del client di destinazione e controlla se è TLS 1.1 e quindi compatibile con TLS 1.2:
