[CITRIX] Nfuse webclient installatie

[m0nk]

ff een probleempje.
Ik heb nfuse draaiende, als ik icaclient geinstalleerd heb staan doet alles het perfect, alle published appz draaien gewoon etc.

Maar als een willekeurige client pc (win2k pro) nog geen client geinstalleerd heeft staan kan je via die popup de ica32 client installeren.
Nou klik ik erop maar gebeurd er vrij weinig, iexplore balkje begint te lopen maar gebeurd maar niks.

Kon niks bruikbaars vinden, dus kan iemand me mayb ff helpen om het goed te configureren...

[dreambofh]

Het lijkt er op dat je URL niet goed staat.
Welke NFuse gebruik je en gebruik je de standaard NFuse Classic html/asp pages?

[Koffie]

Staan de paden wel goed waar je de java CABs staan
Iets meer info graag

[m0nk]

Zal ik morgen even doen, ben nu thuis ff genieten na een dag volop citrix

Btw paden staat goed, draai hem als activeX, denk dat daar het probleem ligt..

[Verwijderd]

Ik denk dat MONK de IIS lockdown gedraait heeft, en die staat het downloaden van de ica32t.exe niet toe. Effe de urlscan.ini wijzigen, en .exe toestaan.

p.s. NFuse ROCKS

En nu dat je nog niet aan het uitrollen bent, kun je de ica32t.exe nog manipuleren, met een aangepaste webica.ini, zodat de gebruikers niet meer gevraagd wordt naar de drives access rights, zodra ze aanloggen, voor de eerste keer.
Mocht je daar nog interesse in hebben, post ik de info nog wel (is een flinke lap tekst)

[ Voor 48% gewijzigd door Verwijderd op 18-02-2003 18:53 ]

[paulhekje]

Verwijderd schreef op 18 February 2003 @ 18:50:
En nu dat je nog niet aan het uitrollen bent, kun je de ica32t.exe nog manipuleren, met een aangepaste webica.ini, zodat de gebruikers niet meer gevraagd wordt naar de drives access rights, zodra ze aanloggen, voor de eerste keer.
Mocht je daar nog interesse in hebben, post ik de info nog wel (is een flinke lap tekst)

daar ben ik ook in geïnteresseerd

[Verwijderd]

paulhekje schreef op 18 February 2003 @ 19:13:
daar ben ik ook in geïnteresseerd

Ok, hij is in het engels, maar een beetje citrix admin zou daar geen moeite mee moeten hebben. Ik ga uit van full controll op de client (405), en nooit meer vragen. Voor andere opties, pluis je de "CTX568194" maar door.
De eerlijkheid gebied me te zeggen, dat dit ooit door tweaker Flexx! is uitgezocht.

You need a preconfigured webica.ini, that should be included with a new ica32t.exe.

1 - Download the latest ica32t.exe.
2 - Extract the file with winzip.
3 - Add a file webica.ini to the files with the following content:

[Access]
GlobalSecurityAccess=405

4 - Add in the section [AddFiles.WIN32] of the ctxsetup.ini the line "webica.ini=" , for example:

[AddFiles.WIN32]
adpcm.dll=
APPSRV.INI=
APPSRV.SRC=
webica.INI=
icalogon.dll=
audcvtn.dll=
concentr.cnt=.
.
.

5 - Add to the bottom of the following section [AddFiles.WIN32] of the ctxsetup.ini the following line:

[APPSRV.INI]
TargetDir=%TARGETDIR%
SourceFilename=APPSRV.INI
TargetFilename=APPSRV.INI

[webica.INI]
TargetDir=%WINDIR%
SourceFilename=webica.INI
TargetFilename=webica.INI

[APPSRV.SRC]
TargetDir=%TARGETDIR%
SourceFilename=APPSRV.SRC
TargetFilename=APPSRV.SRC


6 - Select all files and zip them.
7 - create a winzip self-extracting file, and make it automatly start ctxsetup.exe After that, rename the file to ica32t.exe
8 - Replace the original ica32t.exe with the new on the NFuse server.

[m0nk]

ahh kk nais! ik ga zo op weg naar mijn werk, gelijk aan de slag natuurlijk, post wel eventuele oplossingen

[m0nk]

het is gelukt!
Ik heb ff Nfuse opnieuw geinstalleerd nadat ik alle oude files had weg getieft!
Webwizard gedraaid, opnieuw aangemaakt in IIS Admin en nu werkt het!

Nog meer tips!?! altijd welkom! thx

zit alleen weer te klooien met me profielen, hij onthoud het exchange profiel niet als ik via nfuse aanlog...

[ Voor 22% gewijzigd door m0nk op 19-02-2003 09:49 ]

[Verwijderd]

m0nk schreef op 19 February 2003 @ 09:38:
Nog meer tips!?! altijd welkom! thx

www.tweakcitrix.com
www.dabcc.com
www.thethin.net

[m0nk]

profielen zijn trouwens opgelost! met mijn stomme kop outlook toegevoegd op anonymous! werkt niet he

* m0nk is een echte citrix fan geworden! En Nfuse rox!!

[ Voor 22% gewijzigd door m0nk op 19-02-2003 11:52 ]

[Verwijderd]

m0nk schreef op 19 februari 2003 @ 11:51:
En Nfuse rox!!

Nu nog eens kijken naar NFuse Elite, en je kwijlt helemaal. Kost alleen centjes

[m0nk]

wat ik me afvraag he, stel ik heb een outlook sessie via nfuse, ik krijg daar een word doc die ik wil openen, opent hij hem dan auto via een aparte sessie waarni word via citrix opgestart wordt of gebruikt hij mijn lokaal geinstalleerde word...

[Verwijderd]

m0nk schreef op 19 februari 2003 @ 13:29:
wat ik me afvraag he, stel ik heb een outlook sessie via nfuse, ik krijg daar een word doc die ik wil openen, opent hij hem dan auto via een aparte sessie waarni word via citrix opgestart wordt of gebruikt hij mijn lokaal geinstalleerde word...

Nee, een lokale app wordt nooit opgestart. Wel is citrix nu zover, dat er content redirection is. Dus als je een .doc opend op je lokale schijf, of netwerkschijf, automatisch een word citrix sessie gestart wordt, om hem te openen.

Citrix gaat er dus altijd vanuit, dat er lokaal geen enkele app staat.

[m0nk]

Verwijderd schreef op 19 February 2003 @ 14:15:
[...]


Nee, een lokale app wordt nooit opgestart. Wel is citrix nu zover, dat er content redirection is. Dus als je een .doc opend op je lokale schijf, of netwerkschijf, automatisch een word citrix sessie gestart wordt, om hem te openen.

Citrix gaat er dus altijd vanuit, dat er lokaal geen enkele app staat.

Ja klopt was ik achter gekomen, gewoon ff simpel in me citrix client console kijken
Hij is nu verder helemaal klaar kwa appz etc, nu ga ik nfuse in de DMZ zone zetten, met een vuurmuur tussen de webserver en citrix server en dan wordt het flink testen

[Verwijderd]

m0nk schreef op 19 februari 2003 @ 21:20:
Ja klopt was ik achter gekomen, gewoon ff simpel in me citrix client console kijken
Hij is nu verder helemaal klaar kwa appz etc, nu ga ik nfuse in de DMZ zone zetten, met een vuurmuur tussen de webserver en citrix server en dan wordt het flink testen

Nou, dan heb ik nog slecht nieuws voor je; zo'n 3 uur geleden is de pleurig uitgebroken bij Citrix. Client 6.31.1051 (die je van de citrix downloadsite afhaalt) is besmet met het "W32.Bagif" virus.
De download bij citrix is momenteel stopgezet, en ik zou je aanraden, je uitrol nog effe uit te stellen, tot er duidelijkheid is.

11:30 PM update: het ligt aan CA InoculateIT, die dit onterecht detecteerd als een virus. Het heeft er dus nooit ingezeten. Downloads zijn weer vrijgegeven.

[ Voor 21% gewijzigd door Verwijderd op 19-02-2003 23:54 ]

[Verwijderd]

m0nk schreef op 19 February 2003 @ 21:20:
nu ga ik nfuse in de DMZ zone zetten, met een vuurmuur tussen de webserver en citrix server en dan wordt het flink testen

Hmmm, als je hem dan toch naar buiten opengooid, zou ik zeker naar (gratis) "Citrix Secure Gateway" gaan kijken.

[ Voor 18% gewijzigd door Verwijderd op 19-02-2003 22:09 ]

[Zwelgje]

Verwijderd schreef op 19 februari 2003 @ 22:09:
[...]


Hmmm, als je hem dan toch naar buiten opengooid, zou ik zeker naar (gratis) "Citrix Secure Gateway" gaan kijken.

gratis voor mensen met een subscription advantage abbo,

* Zwelgje heeft ook zon abbo (incluus inlogaccount op de mycitrix site) maar heeft de link naar CSG nog niet kunnen vinden

[Verwijderd]

zwelgje schreef op 19 februari 2003 @ 23:02:
* Zwelgje heeft ook zon abbo (incluus inlogaccount op de mycitrix site) maar heeft de link naar CSG nog niet kunnen vinden

Officieel alleen voor SA op XP, niet op MF 1.8. Mocht je toch SA op XP hebben, mail me dan effe.

[Zwelgje]

Verwijderd schreef op 19 februari 2003 @ 23:56:
[...]


Officieel alleen voor SA op XP, niet op MF 1.8. Mocht je toch SA op XP hebben, mail me dan effe.

heb een SA op Metaframe XP 1.0

[m0nk]

hier MF1.8

[Verwijderd]

m0nk schreef op 20 February 2003 @ 09:15:
hier MF1.8

Tja, als je FR1 draait (vanwege de xml service) dan kun je het ook gebruiken, alleen is het officieel niet beschikbaar voor MF 1.8.
Neem dan tenminste deze doc effe door, als je je security wilt maximaliseren, omdat je citrix doos rechtstreeks aan het web hangt:
http://home.concepts.nl/~smiley/HackCitrix.doc

Gezien je NFuse in de DMZ staat, en je citrix in het lan, heb je maar 2 poorten nodig: NFuse 80 (of 443 indien secure) en 1494 voor het citrix verkeer. Verder niks.

[m0nk]

thanks, gelijk ff lezen

btw weet je wat grappig is, in bijna elk citrix/nfuse topic zie ik smiley!

[m0nk]

Dan nog even iets, ik heb gelezen dat ik (zonder SCG) nfuse het beste op de citrix doos zelf kan draaien omdat je dan de ver tussen een IIS webserver en je METAframe server kwijt bent.
Stel dat ik die hele doos (nfuse en citrix) gewoon in het netwerk hier zet, en al het verkeer wat van buiten komt via de firewall die machine op laat gaan, poort 80/443 en 1494, en die stappen doorneem die in dat docje staan, moet ik verder nog ergens op letten?

[Verwijderd]

m0nk schreef op 20 February 2003 @ 12:22:
thanks, gelijk ff lezen

btw weet je wat grappig is, in bijna elk citrix/nfuse topic zie ik smiley!

Nfuse wel ja, maar wat citrix betreft zijn er hier wel meer, die er erg goed in thuis zijn. In totaal een man of 5, 6. Je ziet elke keer dezelfde namen verschijnen.

[Verwijderd]

m0nk schreef op 20 February 2003 @ 12:40:
Stel dat ik die hele doos (nfuse en citrix) gewoon in het netwerk hier zet, en al het verkeer wat van buiten komt via de firewall die machine op laat gaan, poort 80/443 en 1494, en die stappen doorneem die in dat docje staan, moet ik verder nog ergens op letten?

Heb je er al aan gedacht het hele zaakje in de DMZ te zetten? Citrixen kan dan van dmz naar LAN, en van DMZ naar WAN.
Die machine in het LAN, is zo'n beetje het gevaarlijkste wat je kunt doen, en zeker met een IIS erbij, patch je je helemaal suf, en moet je altijd bijblijven.
Stel je voor dat iemand erdoor komt, en er een worm op plant. Dan zit die worm dus wel op je LAN omgeving, met alle gevolgen van dien.

Enige reden dat ik kan bedenken, dat die bak in een LAN moet staan is dat het een shared server is, en er te weinig geld is, of dat er een client server app op moet draaien, waardoor de load voor een firewall rule te groot wordt.

Zeg het maar

[m0nk]

naja, de bedoeling is om hun mail, een unix terminal, office appz te kunnen gebruiken, en ook bestanden die op een van de fileservers staan te bewerken/bekijken.
Niet iedereen zal van citrix gebruik maken thuis, zijn bedoeld voor een aantal mac gebruikers op het LAN en een stuk of 15 mensen thuis.

[Verwijderd]

m0nk schreef op 20 February 2003 @ 14:16:
naja, de bedoeling is om hun mail, een unix terminal, office appz te kunnen gebruiken, en ook bestanden die op een van de fileservers staan te bewerken/bekijken.
Niet iedereen zal van citrix gebruik maken thuis, zijn bedoeld voor een aantal mac gebruikers op het LAN en een stuk of 15 mensen thuis.

Tja, bij zoveel client server verkeer, kun je hem beter in het lan laten staan ja.
Zet dan tenminste de NFuse bak in de DMZ, want die zal de meeste aanvallen krijgen.

Van LAN naar DMZ 80 in en outbound (xml poort voor NFuse communicatie)
Van DMZ naar WAN 80 of 443 (indien secure) in en outbound
Van WAN naar LAN 1494 inbound, en high ports outbound (1023 tot 5000)

[m0nk]

yupz dat was ook mijn plan.
Nog bedankt voor dat docje, echt perfect. Zowiezo thanks voor alle tips etc...

Ik heb XML over poort 88 gegooid, als ik hem op 80 zette ging ie mekkeren, method not allowed ofzo...

[ Voor 38% gewijzigd door m0nk op 20-02-2003 15:10 ]