qwertz0211
Goto Top

Verbindungsaabrüche über Citrix Secure Gateway

Über CSG wird eine Verbdinung auf eine Veröffentlichte Anwednung (Desktop oder auch Warenwirschaftsystem) aufgebaut. Die Verbindung bricht nach wenigen Sekunden ab.

Hallo zusammen,

wir setzen ein neues Rechenzentrum auf.Das Rechenzentrum soll planmäßig nach Pfingsten in Betrieb genommen werden. Es handelt sich ausschließlich um Windows Server 2008 R2 Systeme. Wir versuchen nun per Citrix Secure Gateway auf Veröffentlichte Anwendungen zuzugreifen. Nach wenigen Sekunden bricht die Verbindung ab.

Am schnellsten tritt der Fehler auf, wenn ich mich über die published application RDP auf den ersten Citrix Server verbinden möchte und dann per RDP auf einen beliebigen Server weiter verbinden möchte.

Die Fehlermeldung lautet: "Die Netzwerkverbindung zu Ihrer Anwendung wurde Unterbrochen. Versuchen Sie später auf die Anwendung zuzugreifen oder wenden Sie sich an den technischen Support!"

Was kann das bloß sein? Wenn wir die Verbindungsabbrüche nicht in den Griff bekommen, können wir in der übernächsten Woche nicht starten.

Man man... wie ärgerlich!


Vielen Dank im Voraus

Chris

Content-ID: 167485

Url: https://administrator.de/contentid/167485

Ausgedruckt am: 22.11.2024 um 18:11 Uhr

jonny83
jonny83 05.06.2011 um 15:33:26 Uhr
Goto Top
Nur so als Idee - wird da evtl. ein "Keep-Alive" Paket von der Firewall geblockt?
Scheinbar könnt ihr die Verbindung ja herstellen jedoch bricht die nach Zeit x wieder ab.
Ich kenne eure Konfig nicht aber ich würde mal gucken ob die Firewall irgendwas nicht zulässt was den ICA/RDP/VPN aufrecht hält. Also Schlagwort "Keep-Alive" Pakete ...
qwertz0211
qwertz0211 05.06.2011 um 15:39:55 Uhr
Goto Top
danke, ich check das mal face-smile

Du meinst ICMP, ja?
jonny83
jonny83 05.06.2011 um 15:43:03 Uhr
Goto Top
naja ne nicht nur das - also da steck ich nicht tief genug im Netzwerk drin aber ob ein VPN Tunnel nur nen Ping schickt um zu gucken ob der noch lebt weiss ich nicht. Zudem ist ein ICMP Check immer auch nur Halb gut denn ICMP geht oft durch obwohl der Rest dann geblockt ist. Also ok check den Ping aber guck was sonst noch geblockt wird denn ich denke mal nicht das ICMP ein echtes Keep-Alive Paket ist ....
qwertz0211
qwertz0211 05.06.2011 um 15:51:42 Uhr
Goto Top
den Ping kann ich bei CSG ja leider nicht checken!

wüsste nicht wie ich das machen soll. habe gerade mal ein bisschen über keep alive gelesen, aber verstehe nicht wie ich das in der FW freischalten soll. kann mir da jemand behilflich sein?
jonny83
jonny83 05.06.2011 um 15:59:59 Uhr
Goto Top
Also das war ja nur ne Idee von mir.
Check einfach mal alle Drops auf der FW und guck dir an ob davon was durch muss. Wenn du keine Drops auf der FW siehst ist das Prob woanders.
Evtl auch Dinge wie Server 2k8 selber. Ist da die FW an/aus korrekt Konfiguriert?
Usw....
qwertz0211
qwertz0211 03.08.2011 um 10:41:35 Uhr
Goto Top
sorry...

absolut vergessen zu antworten!

ist gelöst! lag an der sitzungszuverlässigkeit, die für die xenapp clients, und auch nicht für csg aktiviert war.

grüße und besten dank!