Недавно при использовании Citrix Receiver для подключения возникла проблема «Невозможно подключиться, Citrix Receiver (XenApp) SSL 61 Вы не выбрали доверять издателю сертификата …». Решил эту проблему, импортировав сертификат.
Во-первых, это явление описано в этом сообщении.https://tieba.baidu.com/p/5726814088 не могу подключиться к серверу. Обратитесь к системному администратору и укажите следующую ошибку: Ошибка SSL 61: вы не выбрали доверять издателю сертификата безопасности сервера «XX CA».
Это связано с тем, что, когда система использует канал Citrix SSL для связи, сертификат, предоставляемый сервером, не регистрируется клиентом Citrix Receiver, что приводит к сбою установления соединения.
Зная, что проблему решить легче. Сначала найдите этот сертификат, вы можете спросить у администратора, или вы можете экспортировать его из других мест, где этот сертификат доступен.
В Windows выберите меню «Пуск» в поле «Найти / выполнить» (вы также можете использовать клавиши Windows + R, чтобы открыть окно «Выполнить»), введите команду mmc и нажмите Enter.
Выберите файл меню -> добавить / удалить блок управления (M) …
Выберите «Сертификат» из доступных единиц управления слева и нажмите кнопку «Добавить».
Выберите «Учетная запись компьютера» и нажмите кнопку «Далее».
Выберите «Локальный компьютер» и нажмите кнопку «Готово».
Нажмите кнопку «Подтвердить»
В это время инициализируется консоль сертификата.
Наш сертификат обычно находится в сертификате промежуточного центра сертификации.
Вы можете выбрать имя, предложенное в приведенном выше отчете об ошибке, например это корневое агентство. Мы дважды щелкаем, чтобы открыть его на экспортированном компьютере, и открываем вкладку «Путь к сертификату», чтобы проверить действительность. Если это нормально, будет отображаться «Сертификат в порядке».
Выберите сертификат и нажмите контекстное меню, чтобы выбрать все задачи -> экспорт или выберите экспорт на панели операций.
Выберите формат сертификата, например двоичный, а затем выберите имя файла для его сохранения.
На другом компьютере импортируйте его таким же образом.
Следует отметить, что только самого центра сертификации при импорте недостаточно. Эмитенту необходимо соответственно экспортировать и импортировать.
Итак, используйте тот же метод для поиска издателя целевого сертификата. Например, можно найти «Сертификаты» в разделе «Доверенные корневые центры сертификации».
Также необходимо убедиться, что соответствующий сертификат организации также экспортируется и импортируется на компьютер, на котором работает Citrix Receiver.
На этом этапе вы можете видеть, что статус сертификата промежуточного центра сертификации, сообщившего об ошибке, уже имеет статус «с сертификатом нет проблем».
Для получения подробной информации обратитесь к этому шагуhttps://24x7itconnection.com/2015/03/10/you-can-fix-it-yes-you-can-citrix-xenapp-ssl-error-61/ 。
Официальные инструкции Microsoft здесь, но их труднее читать.
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc754841(v=ws.11)?redirectedfrom=MSDN
Если это версия Citrix Receiver для Linux, вы можете обратиться к следующей статье, использовать Firefox, чтобы найти соответствующий сертификат и экспортировать его в pem, затем использовать OpenSSL для преобразования в crt и, наконец, поместить его в cacerts хранилища ключей под ICAClient Citrix Receiver
https://www.cnblogs.com/kozmers/p/12346751.html
/opt/Citrix/ICAClient/keystore/cacerts$ sudo openssl x509 -in GlobalSignRootCA.crt -out GlobalSignRootCA.pem
sudo cp ~/tmp/cert/GlobalSignRootCA.crt /opt/Citrix/ICAClient/keystore/cacerts/
Содержание
- Как исправить ошибку SSL в браузере?
- Причины возникновения ошибки SSL
- Устранение ошибки SSL
- Настройка антивируса
- Настройка браузера
- Изменение настроек времени и даты
- Очистка системы от вирусов
- Почему возникают ошибки SSL-соединения и как их исправить?
- Что такое SSL?
- Причины возникновения ошибок SSL-соединения
- Проблемы с датой и временем
- Ненадежный SSL-сертификат
- Брандмауэр или антивирус, блокирующие сайт
- Включенный экспериментальный протокол QUIC
- Отсутствие обновлений операционной системы
- Использование SSL-сертификата версии 3.0
- Ошибки «Invalid CSR» при генерации сертификата из панели управления облачного провайдера
Как исправить ошибку SSL в браузере?
Функция SSL соединения очень важна для корректного использования сайтов, особенно для учреждений, которые активно работают с финансами. Данный протокол безопасности полностью защищает все данные передаваемые клиентом на сервер и наоборот.
Действует данное соединение по принципу шифратора, вся информация, которая подготавливается к передаче между пользователем и сервером, шифруется под определённый ключ. Этим ключом обладает только сервер и ваш обозреватель, после чего данные отправляются в защищенном виде и дешифруются в системе пользователя. Такой подход гарантирует, что ваши данные, даже если их перехватят, будут защищены. Обычно SSL сертификаты приобретают учреждения продающие услуги, товары или занимающиеся онлайн банкингом/рекламой.
Так как текущее соединение используется для обмена важной информацией, то следует особенно осторожно отнестись к работе с такими сайтами, где возникает ошибка SSL.
Также не редкость, что причина проблемы кроется вовсе не в сомнительной безопасности сайта, а в неверных настройках или сбоях работы приложений самого пользователя.
Причины возникновения ошибки SSL
Распространенная ошибка, которую устранить не удастся – это покупка сертификата для сайта у поставщика, который не обладает данными полномочиями или полное отсутствие корневого сертификата. Здесь всё зависит от владельца сайта и вы вряд ли сможете повлиять на это соединение.
Другие причины возникновения ошибки поправимы, так как вызваны неисправностью приложений установленных у вас на компьютере или сбоем системных настроек. Ключевые ошибки SSL:
- Подключение блокируется внешним FrameWall`ом или антивирусным сканером;
- Причина в неверной настройке браузера;
- Время и дата, установленные на компьютере, подверглись сбою;
- Заражение компьютера вирусными программами.
Устранение ошибки SSL
Прежде всего вам следует убедиться, что проблема именно с вашей стороны, для этого следует зайти на сайт с другого браузера, лучше устройства. Если ошибка сохранилась, велика вероятность проблемы с серверной стороны.
В случае, когда проблема во всех браузерах одного устройства, а на других платформах её нет, тогда вам следует проверить антивирус и настройки даты/времени.
Настройка антивируса
Большинство таких приложений включают в себя функции защиты вашего интернет соединения от заражения со стороны недобросовестных сайтов. Для работы приложения требуется сканирование подключения, информации о сайте и передаваемых данных. Такое вмешательство браузером может быть расценено, как перехват трафика, из-за чего и возникает ошибка.
Для устранения проблемы нужно убрать сканирование SSL или HTTPS подключений в настройках антивируса. Делается это подобным образом во всех приложениях, рассмотрим на примере Avast Internet Security:
- Откройте основное окно программы;
- Перейдите на вкладку «Настройки»;
- Далее сделайте клик на вкладку «Активная защита»;
- Выберите меню «Основные настройки»;
- Уберите флажок с чекбокса «Включить сканирование HTTPS».
Вероятно, изменения вступят в силу после перезагрузки компьютера, но как минимум, браузер перезапустить придется.
Настройка браузера
Излишняя безопасность также может быть вредна, об этом свидетельствует данная проблема, если она кроется в браузере. Решением будет выступать понижение уровня безопасности в обозревателе. Рассмотрим на примере Google Chrome:
- Перейдите в настройки браузера;
- Далее в самом низу нажмите на «Показать дополнительные настройки»;
- Найдите графу «Сеть» и нажмите в ней на кнопку;
- Во вкладке «Безопасность» установите уровень надежности в положение «Средний»;
- Далее во вкладке «Конфиденциальность» передвиньте ползунок в положение «Средний».
- Перейдите в раздел «Содержание»;
- В графе «Сертификаты» кликните по кнопке «Очистить SSL».
После всех этих действий обозреватель необходимо полностью перезапустить и снова попробовать перейти на нужный сайт, на котором наблюдалась ошибка.
Изменение настроек времени и даты
Несоответствие данной настройки также может восприниматься как потенциальная опасность и соответственно блокироваться браузером из-за наличия подозрений о сбоях в SSL.
Решается проблема довольно просто, вам просто следует правильно установить данные настройки. Рассмотрим стандартный случай:
- Нажмите по времени в правом нижнем углу экрана;
- Далее перейдите по ссылке «Изменение настроек даты и времени»;
- Зачастую проблема в неправильном часовом поясе, поэтому следует нажать на кнопку «Изменить часовой пояс»;
- Выберите ваш город/страну, если таковой в списке нет, установите любую страну с правильным смещением времени;
- Во вкладке «Время по интернету» кликните на «Изменить параметры» и «Обновить сейчас».
Для случаев, когда изменение времени производится самопроизвольно и оно сбивается с определённой периодичностью, предлагаем изучить подробную статью по данной теме. Для этого перейдите по ссылке, указанной выше.
Очистка системы от вирусов
Обычно здесь замешаны вирусы, которые вызывают дополнительные рекламные баннеры в вашем браузере. Сейчас проблема распространена и набирает обороты, поэтому вам следует обратить на неё внимание. Ошибка вызывается из-за попытки вируса, просканировать сайт и добавить дополнительную рекламу.
Решается проблема легко с помощью приложения Malwarebytes Anti-Malware, которое в автоматическом режиме всё исправит. Существуют и более сложные ситуации, решение, которых описано здесь.
Также следует отметить, что ошибка SSL вовсе не приговор сайту, вы успешно можете войти на него, только на свой страх и риск. Если вы вполне доверяете ресурсу, сделать это можно нажав на ссылку «Дополнительно» после текста ошибки и выбрав «Все равно перейти на сайт». Для того, чтобы в дальнейшем на текущем сайте не возникала подобная проблема, вы можете внести сертификат в список доверенных в браузере.
Помимо всего остального, причиной возникновения ошибки может быть просто неправильная ссылка на сайт, некоторые ресурсы используют защищенное соединение для зарегистрированных пользователей и обычное для гостей. В этом случае, вам следует просто заменить https на http в адресе сайта.
Рейтинг статьи 3 / 5. Голосов: 5
Пока нет голосов! Будьте первым, кто оценит этот пост.
Почему возникают ошибки SSL-соединения и как их исправить?
Зачастую после установки SSL-сертификатов многие пользователи сталкиваются с ошибками, которые препятствуют корректной работе защищенного протокола HTTPS.
Предлагаем разобраться со способами устранения подобных ошибок.
Что такое SSL?
SSL (Secure Socket Layer) — это интернет-протокол для создания зашифрованного соединения между пользователем и сервером, который гарантирует безопасную передачу данных.
Когда пользователь заходит на сайт, браузер запрашивает у сервера информацию о наличии сертификата. Если сертификат установлен, сервер отвечает положительно и отправляет копию SSL-сертификата браузеру. Затем браузер проверяет сертификат, название которого должно совпадать с именем сайта, срок действия сертификата и наличие корневого сертификата, выданного центром сертификации.
Причины возникновения ошибок SSL-соединения
Когда сертификат работает корректно, адресная строка браузера выглядит примерно так:
Но при наличии ошибок она выглядит несколько иначе:
Существует множество причин возникновения таких ошибок. К числу основных можно отнести:
- Некорректную дату и время на устройстве (компьютер, смартфон, планшет и т.д.);
- Ненадежный SSL-сертификат;
- Брандмауэр или антивирус, блокирующие сайт;
- Включенный экспериментальный интернет-протокол QUIC;
- Отсутствие обновлений операционной системы;
- Использование SSL-сертификата устаревшей версии 3.0;
- Появление ошибки «Invalid CSR» при генерации сертификата из панели управления облачного провайдера.
Давайте рассмотрим каждую из них подробнее.
Проблемы с датой и временем
Если на устройстве установлены некорректные дата и время, ошибка SSL-соединения неизбежна, ведь при проверке сертификата происходит проверка срока его действия. Современные браузеры умеют определять такую ошибку самостоятельно и выводят сообщение о неправильно установленной дате или времени.
Для исправления этой ошибки достаточно установить на устройстве актуальное время. После этого необходимо перезагрузить страницу или браузер.
Ненадежный SSL-сертификат
Иногда при переходе на сайт, защищенный протоколом HTTPS, появляется ошибка «SSL-сертификат сайта не заслуживает доверия».
Одной из причин появления такой ошибки, как и в предыдущем случае, может стать неправильное время. Однако есть и вторая причина — браузеру не удается проверить цепочку доверия сертификата, потому что не хватает корневого сертификата. Для избавления от такой ошибки необходимо скачать специальный пакет GeoTrust Primary Certification Authority, содержащий корневые сертификаты. После скачивания переходим к установке. Для этого:
- Нажимаем сочетание клавиш Win+R и вводим команду certmgr.msc, жмем «Ок». В Windows откроется центр сертификатов.
- Раскрываем список «Доверенные корневые центры сертификации» слева, выбираем папку «Сертификаты», кликаем по ней правой кнопкой мышки и выбираем «Все задачи — импорт».
- Запустится мастер импорта сертификатов. Жмем «Далее».
- Нажимаем кнопку «Обзор» и указываем загруженный ранее сертификат. Нажимаем «Далее»:
- В следующем диалоговом окне указываем, что сертификаты необходимо поместить в доверенные корневые центры сертификации, и нажимаем «Далее». Импорт должен успешно завершиться.
После вышеперечисленных действий можно перезагрузить устройство и проверить отображение сайта в браузере.
Брандмауэр или антивирус, блокирующие сайт
Некоторые сайты блокируются брандмауэром Windows. Для проверки можно отключить брандмауэр и попробовать зайти на нужный сайт. Если SSL-сертификат начал работать корректно, значит дело в брандмауэре. В браузере Internet Explorer вы можете внести некорректно работающий сайт в список надежных и проблема исчезнет. Однако таким образом вы снизите безопасность своего устройства, так как содержимое сайта может быть небезопасным, а контроль сайта теперь отключен.
Также SSL может блокировать антивирусная программа. Попробуйте отключить в антивирусе проверку протоколов SSL и HTTPS и зайти на сайт. При необходимости добавьте сайт в список исключений антивируса.
Включенный экспериментальный протокол QUIC
QUIC — это новый экспериментальный протокол, который нужен для быстрого подключения к интернету. Основная задача протокола QUIC состоит в поддержке нескольких соединений. Вы можете отключить этот протокол в конфигурации вашего браузера.
Показываем как отключить QUIC на примере браузера Google Chrome:
- Откройте браузер и введите команду chrome://flags/#enable-quic;
- В появившемся окне будет выделен параметр: Experimental QUIC protocol (Экспериментальный протокол QUIC). Под названием этого параметра вы увидите выпадающее меню, в котором нужно выбрать опцию: Disable.
- После этого просто перезапустите браузер.
Этот способ работает и в Windows и в Mac OS.
Отсутствие обновлений операционной системы
Проблемы с SSL-сертификатами могут возникать и из-за того, что на вашей операционной системе давно не устанавливались обновлений. Особенно это касается устаревших версий Windows (7, Vista, XP и более ранние). Установите последние обновления и проверьте работу SSL.
Использование SSL-сертификата версии 3.0
Некоторые сайты используют устаревший SSL-протокол версии 3.0, который не поддерживают браузеры. По крайней мере, по умолчанию. Чтобы браузер поддерживал устаревший SSL необходимо сделать следующее (на примере браузера Google Chrome):
- Откройте браузер и перейдите в раздел «Настройки».
- Прокрутите страницу настроек вниз и нажмите «Дополнительные».
- В разделе «Система» найдите параметр «Настройки прокси-сервера» и кликните на него.
- Откроется окно. Перейдите на вкладку «Дополнительно».
- В этой вкладке вы увидите чекбокс «SSL 3.0».
- Поставьте галочку в чекбоксе, нажмите кнопку «Ок» и перезагрузите браузер.
Ошибки «Invalid CSR» при генерации сертификата из панели управления облачного провайдера
В процессе активации сертификата можно столкнуться с ошибкой «Invalid CSR». Такая ошибка возникает по следующим причинам:
решаем проблемы
iOS, gmail и ошибка “неверный пароль”
Сегодня случилось странное, а именно: gmail account, настроенный как exchange на iPhone, упорно рапортовал о том, что пароль не подходит, однако почту без проблем получал iPad с идентичными настройками. Беглый поиск проблеме в google подсказал что я не одинок и у gmail действительно время от времени срывает крышу. Чтобы исправить печальную ситуацию достаточно пройти по … Read more
Mac Citrix Reciever и SSL Error 61
Судя по форумам вот уже год как Citrix Reciever для Mac приследуют постоянные проблемы. Одна из них выливается в том, что при попытке запуска приложения из браузера пользователю, не смотря на то, что браузер сертификатам доверяет, выдается ошибка о том, что вы, мол, выбрали не доверять этому удостоверяющему центу. От чего пользователь ессесно впадает в … Read more
Ошибка с часовым поясом iCal календаре в iCloud
Симптомы проблемы следующие: вы создаете событие через вэб интерфейс iCloud, с вашими iOS устройствами события синхронизируются нормально, однако в календаре iCloud время начала события установлено на час раньше или на час позже. При этом в свойствах события в том же вэб календаре время верное.
Исправить это можно следующим образом:
Citrix XenApp 6.5 – невозможность подключения к ферме после применения групповых политик
Если в результате применения групповой политики (легко повторить баг выполнив gpupdate /force) ваши сервера Citrix XenApp становятся недоступны для пользователей и к примеру возникают ошибки вида Возникла ошибка при создании запрошенного подключения. на портале опубликованных приложений, а qfarm /load возвращает отчет о том, что сервер запрещает новые подключения C:Usersadministrator>qfarm /load Server Name Server Load Load … Read more
Медленное воспроизведение видео с youtube на iPad и iPhone
Пригласили барышню в кафе, а разговор не клеится? Собрались показать смешных котиков, но котики с youtube предательски грузятся из рук вон плохо? Планы на вечер рушатся словно берлинская стена в 90ом? Уже готовы раскинуть руки в стороны и воскликнуть “Господи, помоги”?
Не стоит, спасение уже тут.
Если вы уверены, что ширины канала хватает для 720p (а именно такое разрешение использует youtube по умолчанию когда вещает на ваше iOS устройство), то проблема, скорее всего, в DNS.
Источник
Citrix возникла ошибка при создании запрошенного подключения
Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
All New Hotfixes for XenApp 5.0 for Windows Server 2003 x86/x64 and Windows Server 2008 x86/x64 
Последняя версия: 5.0
Оф.сайт: Официальный сайт
По-русски: Форум Всего записей: 98 | Зарегистр. 08-12-2001 | Отправлено: 13:25 15-12-2001 | Исправлено: shrmn, 16:54 05-05-2012
| Crazy2
Full Member |
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору LevT
Цитата: А может ли внешнее имя быть другим? (не хидроген, а что-то ещё) Цитата: Внешнее имя пофик какое, главное чтоб резолвилось в правильный адрес и соответствовало сертификату. Ну да, тоже вот не вижу подковырок, т.е. в Hosts прописать другое имя, ну и при настройке сертификат сервера указать его-же. Сертификат должен соответствовать имени. Нашел кстати, чего не работает веб-фейс сертификата и цитрикса вместе на одном IIS под 2003 сервером x64. Еще получилось прозрачную аутентификацию заработать (2003 без домена), без повторной аутентификации на сервере. |
| Всего записей: 596 | Зарегистр. 13-05-2002 | Отправлено: 05:56 13-11-2012 |
| DeMoNiX
Junior Member |
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Здравствуйте! Program Neighborhood, поменяли монитор, поменяли разрешение на более высокое, пропало бесшовное окно. Вернули старое разрешение, бесшовное окно вернулось на место. Пробовали переставлять клиента, удалять набор приложений и заново устанавливать, не помогает. В чем причина? |
| Всего записей: 48 | Зарегистр. 11-01-2003 | Отправлено: 09:07 15-11-2012 |
| abgluck
Advanced Member |
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Скорее всего на сервере не хватает памяти, выделяемой под экран пользовательской сессии при увеличенном разрешении. http://support.citrix.com/article/CTX781561 Если там стоит максимум и его все равно не хватает — то либо уменьшать количество цветов, чтоб влезало, либо http://support.citrix.com/article/CTX114497 |
| Всего записей: 1735 | Зарегистр. 23-09-2004 | Отправлено: 16:31 15-11-2012 |
| vladko585
Newbie |
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Здравствуйте. Появилась проблема удаленного клиента в виде ошибки «there is no citrix server configured on the specified address». Стоит серваер Win2003+1C+Hamach(IP200.200.200.100) скрытый от внешнего Интернета ещё одним сервером(IP200.200.200.1(внутренний)IP88.88.88.88(внешний)) просто раздающим интернет под winXP. Интернет Срвер подключен к интернету напрямую, т.е между ним и интернетом нет роутера/маршрутизатора. Локальные клиенты работают без проблем. А вот удаленный комп выдает ошибку. В настройках клиента Цитрикс стоит соединяца по WAN TCP/IP+HTTP и галка Use alternate address for firewall connection. На клиенте так же установлен Hamachi. На сервере Цитрикс забита команда altaddr /set 88.88.88.88 200.200.200.100 /v Выглядит это примерно так: Сервер Цитрикс — Win2003+1C+Hamach (IP200.200.200.100 — к инету цепляется через шлюз 200.200.200.1) Сервер Инета WinXPSP2 2 сетевые карты(IP200.200.200.1(внутренний)IP88.88.88.88(внешний) Клиент WinXP+Клиент Citrix+Hamachi(IP77.77.77.77) Вопрос: Необходимо на сервере Инета WinXPSP2 поставить прогу, которая будет пробрасывать порт 1494 на Сервер Цитрикса IP200.200.200.100? Или в этом нет необходимости..т.к. связь идет через Хамачи(хамачи назначает обоим компам статические ИП вида 25.210.67.45 и 25.210.65.87)? Добавлено: то выходит ошибка «Cannot connect to the Citrix MetaFrame server. если галку не ставить, то web в Program Neighborhood — неиспользую. Добавлено: |
| Всего записей: 4 | Зарегистр. 26-08-2011 | Отправлено: 08:12 30-11-2012 |
| abgluck
Advanced Member |
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору У вас какая-то каша тут понаписана. Если связь через хамачи — то внешние адреса вообще не нужны нигде, и ни на что не влияют. Если есть белый внешний адрес то хамачи вообще можно выкинуть нафик. |
| Всего записей: 1735 | Зарегистр. 23-09-2004 | Отправлено: 19:18 30-11-2012 |
| vladko585
Newbie |
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Тогда вопрос: Почему на команду telnet dns 1494 отвечает ICA, а на команду telnet 88.88.88.88 1494 Не удалось открыть подключение. |
| Всего записей: 4 | Зарегистр. 26-08-2011 | Отправлено: 11:12 05-12-2012 |
| abgluck
Advanced Member |
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ну так вы этот самый dns в ip переведите — и сразу станет понятно, почему на нем отвечает. На внешнем не отвечает, очевидно, потому что не проброшен соответствующий порт. Это 2 совершенно разных режима доступа, которые вы пытаетесь объединить в один. Либо проброс портов+альтаддр+галка на клиенте про альтернативный адрес и прописанный белый ip там же. Либо разбираться с маршрутизацией через хамачи так, чтобы ваш 200.200.200.100 был доступен через хамачи с клиента. |
| Всего записей: 1735 | Зарегистр. 23-09-2004 | Отправлено: 17:26 05-12-2012 |
| life_so_good
Оптимист |
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Уважаемые, какая-то хрень с Shadow творится.
После запуска, вместо подключения к удалённому сеансу запускается сеанс рабочего стола, пользователя инициировавшего shadow. Т.е. запускается сеанс рабочего стола по протоколу ICA и полное «счастье». XenApp 5.0 на Server 2008 |
| Всего записей: 1306 | Зарегистр. 30-04-2002 | Отправлено: 12:32 18-12-2012 | Исправлено: life_so_good, 16:30 18-12-2012 |
| vladko585
Newbie |
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Уф..одно победил! второе вышло (: часть юзеров не подключается: 1) у одних висит окно загрузки на Negotiating capabilities и все. 2) у вторых окно загружается, пропадает — окно 1С не запускается. В журнале терминального сервера ошибок нет. Опыты: |
| Всего записей: 4 | Зарегистр. 26-08-2011 | Отправлено: 13:42 24-01-2013 |
| ypapa
Junior Member |
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Операциона: W2K3 R2 SP2 Цитрих: XA5_EN_W2K3 Rollup Pack 7 Приложения: 1с8.2 Запускаю опубликованную 1с8.2 Создал для тестов нового пользователя в АД, заменил учетку в Цитрикс клиенте У одного пользователя проблема сама исчезла, у других повторяется каждый день. пробовал поиграть с параметром DefaultPrnFlags Сработало все кроме 0x00800000 хз почему (очень надеялся что запрет удаления принтеров поможет) |
| Всего записей: 88 | Зарегистр. 20-08-2007 | Отправлено: 11:32 04-02-2013 | Исправлено: ypapa, 11:35 04-02-2013 |
| tx51v19
Newbie |
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору сейчас я попробую очень спокойно написать это сообщение.
Citrix MFCOM Service did not respond as expected. Make sure that your user account is a member of this computer’s Distributed COM Users group if you are connecting to a remote server. Check the version of Citrix XenApp on the computer and make sure that a compatible version of Citrix MFCOM Service is installed and running. Я знаю что про неё везде писали, но мне не помогает ничего, много ответов с кучей салюшенов и хотфиксами. НИЧЕГО НЕ ПОМОГАЕТ, я уже неделю его переставляю, НУ КАК ТАК МОЖНО! Я ставил XenApp5 на windows 2003 SP1, 2003 SP2, 2008, и R2, всё равно вылезает Citrix MFCOM Service did not respond as expected. Есть ещё идеи? |
| Всего записей: 6 | Зарегистр. 20-07-2007 | Отправлено: 17:29 12-02-2013 | Исправлено: tx51v19, 17:30 12-02-2013 |
| tx51v19
Newbie |
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору проблема решена установкой версии 4.5 |
| Всего записей: 6 | Зарегистр. 20-07-2007 | Отправлено: 13:32 13-02-2013 |
| hadj
Junior Member |
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору может кто-то выложить PSE450W2K3R06.msp? |
| Всего записей: 57 | Зарегистр. 14-12-2005 | Отправлено: 03:19 28-03-2013 | Исправлено: hadj, 03:22 28-03-2013 |
| 1nasty1
Advanced Member |
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Подскажите, пожалуйста, как скачать Citrix XenApp 6.5 из кабинета? Зарегистрировался, но при попытке скачать со страницы _https://www.citrix.com/downloads/xenapp.html выдает сообщение:
Код: This download is locked |
| Всего записей: 732 | Зарегистр. 11-03-2005 | Отправлено: 22:54 04-04-2013 |
| kokoalex
Newbie |
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Тоже очень нужен PSE450W2K3R06 и LicensingServer 11.6 |
| Всего записей: 3 | Зарегистр. 04-04-2013 | Отправлено: 12:02 05-04-2013 |
| SergeyKLIM
Junior Member |
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору PSE450W2K3R06 LicensingServer 11.6 |
| Всего записей: 195 | Зарегистр. 10-01-2004 | Отправлено: 14:17 05-04-2013 |
| kokoalex
Newbie |
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Сергей, спасибо! Спасли  |
| Всего записей: 3 | Зарегистр. 04-04-2013 | Отправлено: 14:22 05-04-2013 |
| ramzanio
Newbie |
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Народ есть у кого XenApp 6.5 Feature Pack 1 — Enterprise Edition или XenApp 6.5 — Enterprise Edition
Подскажите Hotfixes стоит вообще качать . У меня на Windows Server 2008R2 проблема не могу подключится Роли стоят Сервер лицензирования веб интерфейс ну и xenapp через вебку подключаюсь все работает использую по стандарту 8082 порт а вот через Плагин CitrixOnlinePluginFull версия 12.3 не могу подключится даже окно авторизации не появляется пробывал через порты 8080 и 8082 =(((Кто сталкивался подскажите (((( При запуске ругается что нет лицензий , так как теперь не так просто получить пробную лицензию поэтому , в Административную консоль даже не захожу так как лицензии нет . |
| Всего записей: 7 | Зарегистр. 15-10-2012 | Отправлено: 14:25 25-04-2013 |
| naida
Newbie |
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Подскажите, куда копать с такой ошибкой — «Citrix USB Service Handshake failed with client plug-in». Ошибка происходит при пробросе USB. Исходные данные. Клиент: Серверная часть |
| Всего записей: 11 | Зарегистр. 28-11-2005 | Отправлено: 16:53 22-05-2013 |
| ramshik
Newbie |
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору народ кто подскажет не получается запустить приложения через Web интерфейс в браузере
Прописал команду altaddr /set внешний IP для того что бы в конфигурационном файле был [ApplicationServers] [1C Spesnaz] Server Name Server Load Load Throttling Load Logon Mode ? На сколько я знаю баг затрагивает XenApp 6.5 (некоторые жалуются и на XenApp 6), установленном на Windows Server 2008R2 с Service Pack 1. Не дало результатов ((( если поменять обратно на direct то подключение идет все работает . не дает подключится даже на самом сервере через браузер та же ошибка ( Источник Adblock |
- Remove From My Forums
-
Question
-
I am using Windows Vista and have downloaded and installed Citrix Presentation Client, but when I try to launch Word, Excel or Outlook within Citrix I get the message:
“Cannot connect to Citrix Xen-App server. SSL Error 61: You have chosen not to trust “COMODO High Assurance Secure Server CA”, the issuer of the server’s security certificate.”I’ve read that Citrix is looking for an SSL root certificate to «pair» my machine with the server machine, and that one can remedy this by downloading and installing an SSL root certificate using Microsoft Certificate Server. Any advice on how I find Microsoft Certificate Server (or whatever Vista uses), and how I use it to download and install the SSL root certificate .crt/.cer file?Thanks very much.
- Remove From My Forums
-
Question
-
I am using Windows Vista and have downloaded and installed Citrix Presentation Client, but when I try to launch Word, Excel or Outlook within Citrix I get the message:
“Cannot connect to Citrix Xen-App server. SSL Error 61: You have chosen not to trust “COMODO High Assurance Secure Server CA”, the issuer of the server’s security certificate.”I’ve read that Citrix is looking for an SSL root certificate to «pair» my machine with the server machine, and that one can remedy this by downloading and installing an SSL root certificate using Microsoft Certificate Server. Any advice on how I find Microsoft Certificate Server (or whatever Vista uses), and how I use it to download and install the SSL root certificate .crt/.cer file?Thanks very much.
by Theresa Miller
So, it was finally time to rollout SHA2 certificates for your Citrix environment. After doing so, you test your applications by launching your favorite Citrix XenApp Application. To your surprise, the application will not open and returns an SSL Error 61. Now what, what can be done to fix this issue?
Check your Trust Root or Intermediate Certificate
One of the likely causes is that the PC you are working on is missing it’s Trusted Root or Intermediate Certificate. Your certificate provider can let you know which certificate type they use. How do we make sure these are in place? This can be done manually per PC as shown in the example below, or automated per the following Microsoft article (https://technet.microsoft.com/en-us/library/cc754841.aspx). Here are the steps to update an individual PC using a Digicert root certificate. Note that these steps would be similar for most certificate providers.
————————————————————————————————
Advertisement:
Monitor/Access your virtual servers, workstations & data using Citrix XenDesktop with 24×7 support and a 99.9% uptime guarantee through CloudDesktopOnline. To know more about QuickBooks Hosting on Citrix XenDesktop, visit Apps4Rent.
————————————————————————————————
1) Open Internet Explorer go to https://www.digicert.com/digicert-root-certificates.htm
2) Download the Intermediate Certificate called “DigiCert SHA2 High Assurance Server CA” or the appropriate certificate for your environment and save your PC or a network location
3) Go to Start, Search from your Windows 7 workstation
4) Type MMC and press enter
5) From the menu select, Add/Remove SnapIn
6) Select Certificates and click “Add”, then click OK
7) Choose Computer Account and click Next
8) Choose Local Computer and click finish and click OK
9) Expand Intermediate Certificates and click on Certificates.
10) Right-click on Certificates, then selectAll Tasks, and click Import
11) Click Next on the Certificate Import Wizard
12) Click Browse and go to the location of the downloaded certificate and then click Next
[wp_ad_camp_1]
13) Click Next
14) Click Finish
15) Test the application to verify the SSL Error 61 error has gone away
If the error didn’t go away or if the certificates were already set the way that should have been, then the next stop is to look at your version of Citrix Receiver.
Citrix Receiver
Updating to the latest Citrix Receiver version will typically resolve the issue once the certificates are in place. Here is the link to Citrix Receiver for Windows http://www.citrix.com/go/receiver.html?posit=glnav, and here is the latest version for a MAC http://www.citrix.com/downloads/citrix-receiver/mac.html
Say Goodbye to SSL Error 61!