[Citrix] Secure Gateway verbinding

[noot101]

Ik heb een Xenapp 6 farm geinstalleerd met een Webinterface (versie 5.4), wat goed werkt.
Nu heb heb ik op dezelfde server als de webinterface (2008 R2) een Secure Gateway (versie 3.2.1) geinstalleerd en geconfigureerd volgens 2 handleidingen die ik op het net had gevonden:
1e handleiding
Daarna geprobeerd met de 2e handleiding

Helaas bij beide kan er geen website geladen worden als ik naar https://servernaam ga.
Als ik een verbinding maak met http://servernaam (dus niet secure) dan krijg ik wel netjes de website te zien om in te loggen.

Wat zou ik hierbij over het hoofd kunnen zien?

[ZeRoC00L]

IIS op een andere poort dan 443 gezet ?
http://www.virtualization...secure-gateway-part2.html

[noot101]

In IIS staat de Default website voor HTTP op poort 80 en voor HTTPS op poort 444.
Al zie ik in de secure gateway nergens een verwijzing naar deze poort staan.

[Question Mark]

noot101 schreef op donderdag 28 juli 2011 @ 14:51:
Helaas bij beide kan er geen website geladen worden als ik naar https://servernaam ga.

noot101 schreef op donderdag 28 juli 2011 @ 15:09:
In IIS staat de Default website voor HTTP op poort 80 en voor HTTPS op poort 444.

HTTPS gaat standaard uit van poort 443. In jouw geval draait HTTPS op poort 444. Gebruik dit poortnummer eens in de url.

[noot101]

Helaas geen resultaat. heb https://servernaam:444 getest, maar geeft helemaal niks.

[Microkid]

Probeer het eens op https://<server IP adres>:444? Of anders een telnet naar het server IP adres op 444? Doe dit ook even lokaal op de server zelf, zodat je niet via eventuele proxy's of firewalls moet. Zolang je geen verbinding krijgt op deze manieren staat er iets niet goed. Heb je de SGW configuration check tool al gedraait?

Ik mis trouwens in deze handleiding de installatie en configuratie van de Secure Gateway. Heb je die wel geinstalleerd? Certificaat eraan gehangen enz?

[ Voor 19% gewijzigd door Microkid op 28-07-2011 16:03 ]

[noot101]

Erg vreemd, nu doe ik inderdaad https://<server IP adres>:444 en dan krijg ik wel netjes de site te zien. Dit terwijl een ping naar de servernaam wel het goede ip-adres teruggeeft, maar ja. Dit is al iets...
een SGW configuration check tool zie ik niet, ik heb wel SGW diagnostics, en die geeft aan dat alles goed is:

Het valt me wel op dat er onder web Interface staat: Port 80.

Nu ik wel op poort 444 verbinding kan maken neem ik aan dat dit nog rechtstreeks naar IIS toe gaat en nog niet via de Secure gateway. Ik zie in de Secure Gateway manager ook nog geen sessies.
Wat ik eigenlijk wil is dat degenen die verbinding gaan maken connecten op poort 443, of vanuit poort 80 worden geredirect naar 443 en dat dit natuurlijk via de SGW loopt.

Ik mis trouwens in deze handleiding de installatie en configuratie van de Secure Gateway. Heb je die wel geinstalleerd? Certificaat eraan gehangen enz?

Ja certificaat is geinstalleerd. Als ik nu via het ip-adres verbinding maakt krijg ik ook netjes de melding dat het certificaat niet goed is. Volgens mij kom je ook niet door de configuratie van de Secure Gateway als je geen goed certificaat hebt. (zie part-2 van die handleiding, linkje werkt niet, maar wel als je de url zelf wijzigt)

[ Voor 23% gewijzigd door noot101 op 28-07-2011 16:14 ]

[Microkid]

Sessies zie je pas zodra je echt een Citrix sessie start die door de CSG loopt. Eerder niet.
Wel raar dat je via poort 444 ernaartoe moet. Normaliter zet ik in IIS de poort voor HTTPS op 444, zodat 443 vrij blijft voor CSG. Bij jou lijkt het net andersom. Wat doet https://<server IP> dan?

[Verwijderd]

Heb je bij de gateway settings in de web interface console wel poort 443 aangegeven en niet 444?

Hier dus

[ Voor 33% gewijzigd door Verwijderd op 28-07-2011 19:40 ]

[noot101]

Ik heb het ondertussen werkend gekregen.
Het is me alleen niet helemaal duidelijk waarom het nu wel goed gaat, omdat ik sinds gisteren niks meer gewijzigd heb. Wellicht dat er gegevens uit de cache van m'n browser gehaald werden.

In ieder geval bedankt voor de hulp allemaal