Pix-525 Firewall icm Citrix(ICA) Neighborhood

[Verwijderd]

Situatie:

Pix Firewall 525, nou kan ik met citrix geen connectie maken met de citrix server, ik kan de citrix server wel pingen dat is geen probleem. Nou heb ik de volgende poorten in de Firewall wel al opengezet:

access-list dmz5_acl remark - Permit Citrix to the stores 1494
access-list dmz5_acl extended permit tcp any any eq 1494
access-list dmz5_acl remark - Permit Citrix to the stores 1023
access-list dmz5_acl extended permit tcp any any eq 1023
access-list dmz5_acl remark - Permit Citrix to the stores 1604 udp
access-list dmz5_acl extended permit udp any any eq 1604

Maar ik kom er nog niet doorheen, weet iemand of er nog meer poorten zijn die opengezet moeten worden?
Ter info, gebruik ook NAT op de Firewall.
Als dit te weinig info is zal ik het zeker even aanvullen indien nodig.

[elevator]

Kan je met telnet op port 1494 binnenkomen? Let je verder ook op dat je port 2598 nodig hebt voor recentere Citrix versies?

[Verwijderd]

Telnetten op poort 1494 gaat goed krijg ica__ica etc, en het is een vrij oude versie van citrix, maar met poort 2598 lukt het ook niet. Blijft een raar probleem.

[Koffie]

citrix naar citrix Waar heb je het in hemelsnaam over
Wat voor server ? Wat voor verbinding hangt er aan die pix ?
Waar kom je vandaan ? Wat draait er op die PC ? Staan je custom ICA settings goed ? Wat voor client versie ?

Move PNS > NT

[Verwijderd]

Hier de rest qua info, stom had ik eerder bij moeten zetten:
Ik heb een windows2003 Terminal Server staan, daar staan verschillende applicaties (pc-anywhere, vnc etc) en dus ook een citrix client die verbinding moet maken met een citrix server op een externe locatie.
Er hangt een isdn verbinding aan deze PIX en de citrix versie is 4.20.715 uit 1999 een oudje dus.