مشکل Citrix Clients و ISA Server

[rostamiani]

سلام
من نمیتونم با Citrix Web Interface به Citrix Server وصل بشم
وقتی می خواد کانکت بشه این خطا رو میده :

"cannot connect to the Citrix MetaFrame server.
there is no route to the specified subnet address"

روی سرور شبکه محلی که روش ISA Server 2006 نصبه Citrix کانکت میشه ولی نمیشه با کلاینت ها کانکت شد

اگه ISA Server رو غیر فعال کنیم، کلاینت ها هم می تونن کانکت بشن.
برای همین همه Rule های Outbound Traffic رو در ISA غیر فعال کردیم ولی باز هم مشکل حل نشد

در ضمن با Outlook هم مشکل مشابهی برای وصل شدن به GMail داریم.یعنی در این مورد هم فقط از سرور میشه کانکت شد

فکر می کنید مشکل از کجاست ؟

متشکرم

---

موضوعات مشابه:

• How To: Install and Configure Citrix Web Interface 4.6 and Citrix Secure Gateway on the same server
• Configuring Automatic Discovery for ISA Server Clients ?
• Using CMAK to Configure ISA Server VPN Clients
• Clients receives error 691 trying to connect to ISA Server 2006 as VPN Server
• Clients receives error 691 trying to connect to ISA Server 2006 as VPN Server

---

[dana1975]

باید رول مناسب جهت پروتکل ICA رو باز کنی* دوست گرامی*

[rostamiani]

باید رول مناسب جهت پروتکل ICA رو باز کنی* دوست گرامی*

خیلی متشکرم
ممکنه بیش تر توضیح بدین ؟

من الآن ISA Server 2006 رو روی Server 2003 نصب کردم و کلایت ها هم از طریق Microsoft Firewall Client مدیریت می شوند.
ولی متاسفانه کلایت ها با سایت ساپکو که با Citrix طراحی شده و نیز با Outlook مشکل دارند.
البته خود ساپکو اعلام کرده کاربران ISA باید جهت استفاده پورت های 2598 , 1494 رو باز کنن.
و من چون به نتیجه نرسیدم تمام پورتها رو توسط Rule ، All Outbound Traffic رو باز کردم ولی باز هم نه Citrix و نه Outlook (POP3&SMTP)هیچکدام از روی کلایت ها باز نیست.

متشکرم

[SADEGH65]

خیلی متشکرم
ممکنه بیش تر توضیح بدین ؟

من الآن ISA Server 2006 رو روی Server 2003 نصب کردم و کلایت ها هم از طریق Microsoft Firewall Client مدیریت می شوند.
ولی متاسفانه کلایت ها با سایت ساپکو که با Citrix طراحی شده و نیز با Outlook مشکل دارند.
البته خود ساپکو اعلام کرده کاربران ISA باید جهت استفاده پورت های 2598 , 1494 رو باز کنن.
و من چون به نتیجه نرسیدم تمام پورتها رو توسط Rule ، All Outbound Traffic رو باز کردم ولی باز هم نه Citrix و نه Outlook (POP3&SMTP)هیچکدام از روی کلایت ها باز نیست.

متشکرم

احتمالا این پورت ها مسئول انتقال بر اساس پروتکل SSL هستند.
بنا به پست دیگری در سایت که آقای حکیمی گذاشته بودند در حالت معمول ISA اجازه ارتباط غیر رمز گزاری شده را با باز کردن پورت میدهد و برای باز کردن ارتباط به صورت SSL بر اساس لینک زیر برخورد نمایید.
Extending the ISA Firewall’s SSL Tunnel Port Range (2004)

لینک تاپیک موضوع در سایت نیز به صورت زیر است :
خطای 502 در ورود به سایت مربوط به ایمیل
درست است که در آن تاپیک محمد اعلام کردند که به نتیجه نرسیدند ولی راه حل دقیقا همان مورد است.

[mgholami]

صادق جان لینک اول برای زمانی هستش که این دوستمون از webproxy استفاده کنن ولی ایشون چیزی نگفتند در این مورد.

[mehdi.g]

سلام دوستان

اول یک توضییح بدم ، اون راهنمائی در خصوص اتصال به سیستم Citrix شرکت ساپکو رو من نوشتم و این زمانی بود که بیشتر قطعه ساز هائی که با ساپکو کار می کردند ، باید از یک نرم افزار اتوماسیون و یا نرم افزار سیستم جامع اوراکل شرکت استفاده کنند ، این هم فقط از طریق سیستم Citrix شرکت ساپکو بود.

در مورد Citrix هم شرایط به این صورت هست که شما برای اتصال به این سیستم و استفاده از اون 2 تا شرط لازم دارید.

اول اینکه به هیچ عنوان هیچ گونه Proxy در مرورگر شما وجود نداشته باشه
دوم هم اینکه با توجه به استفاده این سیستم از پورتهای 1494 و 2598 TCP برای اتصال به سرور ، این پورتها باید برای شما باز باشند.

امیدورام توضییحات مفید بوده باشه ، گرچه هر روز باز هم چند تا تلفن در این خصوص و اینکه چطوری isa server رو تنظیم کنیم که این پورتها باز بشوند داریم.

[mgholami]

دقیقا citrix بایید همین طوری استفاده بشه البته پروتکلش توی ایزا از قبل تعریف شده.ICA

[rostamiani]

خیلی متشکرم
مشکل با استفاده از این اسکریپت حل شد

set isa=CreateObject("FPC.Root")
set tpr1=isa.Arrays(1)
set tpr=tpr1.ArrayPolicy.WebProxy.TunnelPortRanges
set tmp=tpr.AddRange("ICA 1494", 1494, 1494)
set tmp=tpr.AddRange("CGP 2598", 2598, 2598)
tpr.Save

از همگی متشکرم