Probleme Citrix-Serverfarm durch ISA2000 mit Citrix-Client zu erreichen

Tech-Archive recommends: Fix windows errors by optimizing your registry

From: Oelfuss (oelfuss_at_wsd-o.wsv.de)
Date: 12/02/04

  • Next message: Jens Baier: "Re: Probleme Citrix-Serverfarm durch ISA2000 mit Citrix-Client zu erreichen" 
    Date: 2 Dec 2004 00:43:53 -0800

    Hallo Leutz,
    ich habe ein grosses Problem mit meinem ISA200 Server und Citrix !!
    Folgendes:
    Ich habe mehrere Citrix-Clients, welche über WAN-Leitungen auf
    verschiedene Citrix-Farmen außerhalb meiner Firma und deren
    freigegebene Anwendungen zugreifen müssen. Auf dem ISA habe ich alle
    erforderlichen Ports konfiguriert. Starte ich nun den Citrix-Client
    und gebe ihm die speziellen IP´s für die entsprechende Serverfarm
    (Citrix) sehe ich in den ISA Protokollen eine Kommunikation über Port
    80 (HTTP). Über dieses Protokoll erfährt mein Client über eine
    XML-Datei, verpackt im HTTP, welche Anwendungen auf dem Server
    freigegeben sind. Hier ist mein Problem. Die Info erreicht meinen
    Client nicht !! Über Portscanner konnte ich eine mangelhafte
    Kommunikation zwischen Client und Proxy feststellen. Ich habe nun
    viele (!!) Varianten ausprobiert und bin nun an dem Punkt, wo ich das
    Problem einzig am Proxy vermute.
    Eine Umstellung auf einen anderen Port (z.B. 78) habe ich schon
    probiert, damit funzt alles wunderbar. Leider ist eine Umstellung
    aller auf einen anderen Port nicht mehr möglich.

    Frage: Kennt jemand dieses Problem, oder gibt es die möglichkeit am
    ISA2000 einen oder mehrere Clients nicht über den Proxy laufen zu
    lassen, bzw. diese auszuschließen.

    Bin wirklich für jeden, auch noch so verrückten, Vorschlag dankbar !!

    Gruss aus Magdeburg
    Ölfuss

  • Next message: Jens Baier: "Re: Probleme Citrix-Serverfarm durch ISA2000 mit Citrix-Client zu erreichen"

    Relevant Pages

    • Re: Site2Site VPN - Web page requests returns FWX_E_TERMINATING
      ... have?Firewall client or Web proxy clients?If you are using FWC is normal ... to use proxy locally and create an exception for your web site. ... in them,...this causes them to be interpreted by Internet ... Understanding the ISA 2004 Access Rule Processing ...
      (microsoft.public.isa.vpn)
    • Re: RealVNC
      ... I posted the identical content to both fora, which mentioned ISA 04. ... Default listening port for RealVNC server that runs on the machine on ... Then there is default Java listening port on port 5800 on the client ...
      (microsoft.public.windows.server.sbs)
    • Re: RealVNC
      ... Hi Iakov, I've asked in our other forum if you were using ISA, now see my ... Default listening port for RealVNC server that runs on the machine on ... Then there is default Java listening port on port 5800 on the client ...
      (microsoft.public.windows.server.sbs)
    • Re: RealVNC
      ... ISA monitoring is the key at this point. ... Default listening port for RealVNC server that runs on the machine on ... Then there is default Java listening port on port 5800 on the client ...
      (microsoft.public.windows.server.sbs)
    • Inktomi Traffic-Server XSS: man-in-the-middle XSS !
      ... this is a proxy cache server used by Large ISPs and Backbone ... THE PROBLEM (Tested on Traffic-Server 5.5.1 used by Telefónica in Spain) ... A special request by a client passing through the Inktomi Traffic-Server ... The trick of the exploit is that the socket opened is on port 80 to force the proxy to capture the connection, then you have to request an URL to an open port other than 80, for example 25. ...
      (Bugtraq)