SeeTricks - Gedanken, Links, Tools und Skripte rund um Citrix Produkte

Um sich an einem XenServer nicht immer als User "root" anmelden zu müssen oder sogar das Kennwort mit Arbeitskollegen teilen zu müssen, kann man ja den XenServer / Pool mit dem Active Directory verbinden und das "role-based access" (RBAC) Konzept benutzen, um AD-User oder -Gruppen mit bestimmten Rollen und Rechten zu versehen. Dies funktioniert allerdings nur in der lizenzierten Version von XenServer und erfordert Rechte im AD für den Beitritt der XenServer aus dem Pool. Wem dies zuviel ist, der kann sich auch einen weiteren lokalen User (wie "root) anlegen, um sich am XenServer anzumelden. Dazu muss auf der Shell des XenServers zunächst ein User angelegt werden, der sich prinzipiell anmelden kann und ggf. mit den passenden Rechten ausgestattet ist. Danach ist der Zugriff dieses Users auf die Managementschnittstelle zum XenServer, die XAPI, zu regeln. Los geht's - am Beispiel des Users "lurch": User auf der Shell des XenServer Hosts anle...

Was soll da schon passieren? Das denken sich wohl viele Admins, wenn es an die Frage geht, ob der XML Port des Delivery Controllers (oder ggf. Cloud Connectors) TLS verschlüsselt werden sollte. Immerhin hat man doch schon den Zugriff auf NetScaler und StoreFront durchgängig mit Zertifikaten gesichert... Ein Restrisiko bleibt, denn immerhin gehen zwar per default keine Benutzernamen und Passwörter im Klartext über diesen Port, doch die Kommunikation zwischen StoreFront und den Delivery Controllers bzw. Cloud Connectors beinhaltet den Sessionkey für jede ausgehandelte Sitzung. Und wenn es einem Angreifer gelingt die Obfuskation der Daten (Richtig gelesen, Citrix verschlüsselt hier nicht, sondern lässt die Daten lediglich in anderen Daten "verstecken". Etwa so, wie seine Pin als Telefonnummer getarnt auf die Kreditkarte zu schreiben...mag reichen, oder eben nicht) zu verstehen (fertige Plugins sind im Netz erhältlich), dann könnte dieser Angreifer mit dem Sessionkey eine best...

Wer hat nicht schon mal einen einzelnen XenServer zum Ausprobieren auf ausrangierter Hardware installiert? Selbst in der Gratis-Edition ("free" lt. Citrix) unterstützt der XenServer Funktionen, die bei anderen Hypervisor-Varianten entweder Geld kosten oder den Einsatz (sprich: Einkauf) zusätzlicher Software erfordern. Wenn man nun bloss einen einzelnen Server betreibt, und ISO Dateien bereitstellen muss, um VMs davon zu installieren, bleiben folgende Möglichkeiten: Einrichten einer Freigabe auf dem PC, mit dem man den XenServer steuert. Dies ist üblicherweise der Rechner, auf dem XenCenter installiert ist. Dabei richtet man vom XenServer aus einen Zugriff auf ein freigegebenes Verzeichnis des Notebooks / der Workstation ein. Vorteil: keine langen Kopieraktionen, keine Synchronisation für neue ISOs Nachteil: wenn Notebook / Workstation nicht verfügbar sind, ist das Storage Repository mit den ISOs auf dem XenServer unbrauchbar. Erfordert zwischen XenServer und Workstatio...

Da wechselt man mal eben den Arbeitgeber (nicht den Job, ich gebe immer noch Trainings, mache Consulting und Support) und schon sind 1030 Tage vorbei. Ein unhaltbarer Zustand, deshalb habe ich heute beschlossen, das Schreiben hier wieder aufzunehmen, woanders war ich durchaus fleißiger, jüngst sogar auf den offiziellen Citrix Blogs: https://www.citrix.com/blogs/2017/09/28/5-reasons-to-prepare-for-the-next-5-years/ Wer auf der Suche nach ein paar guten Gründen ist, mal wieder ein Citrix Training zu besuchen, der findet im obigen Artikel meine ganz persönliche Meinung dazu. Mit der aktuellen Taktung der neuen Citrix XenApp und XenDesktop Versionen sollten die Admins ja auch Schritt halten können. Alles, was man erstmal für ein gesundes Miteinander über XA/XD 7.15 wissen muss, kann man im Citrix Training CXD-210-3i ab Oktober lernen, bei Arrow sowohl remote von zu Hause aus, als auch vor Ort an unseren Niederlassungen im Schulungsraum. Mich als Trainer oder einen meiner Kollegen bei ...

Hat sich noch jemand gewundert, wie eine Beschreibung in das Dialogfeld des Citrix Receivers kommt, wenn mehr als ein Store zur Auswahl steht? Oder warum manche Stores als (primary) gekennzeichnet werden, wenn der User in seinem Receiver die Liste der konfigurierten Konten anzeigt? Die gewünschten Beschreibungen können pro Store in einer Datei hinterlegt werden, der Pfad der Datei ist für Storefront 2.6: c:\inetpub\wwwroot\Roaming\web.config Hierin findet sich für jeden Store eine Sektion, unterhalb des XML-Pfads configuration / citrix.deliveryservices / RoamingRecords / Accounts mit Namen <account>, in der das passende Feld namens "description" mit dem gewünschten Inhalt gefüllt werden kann. Die Zeilennummern aus dem nachstehenden Screenshot können natürlich variieren. Mit den obigen Inhalten gefüllt wird dem User im Receiver nun beim Auflisten der Stores (falls mehrere Stores vorhanden sind), oder im Accounts-Dialog nach der Konfiguration die Beschreib...

Wer hat sich schon mal gefragt, wie der Admin-Account der gerade frisch heruntergeladenen Virtual Appliance ist? Oder der Portal-Login für einen NetScaler? Ich habe die Standard-Passwörter (sofern mir bekannt) hier mal in einer Tabelle zusammengefasst. Wenn Ihnen weitere bekannt werden, hinterlassen Sie bitte einen Kommentar auf dieser Site, ich werde den Beitrag dann erweitern. Produkt Username Passwort Konfigurationsweg Access Gateway 5.x admin admin https://<ipaddress>/lp/adminlogonpoint App Controller 2.5 administrator password https://10.20.30.40:4443/ControlPoint Branch Repeater 6.x Admin password http://<ipaddress> CloudPlatform 3.x admin password http://<ipaddress>:8080/client Distributed Virtual Switch Controller admin admin https://<ipaddress> Merchandising Server 2.2 root C1trix321 https://<ipaddress>:/appliance Netscaler nsroot nsroot https://<nsip> VDI-in-a-Box vdiadmin kaviza https://<ip...

Hat noch jemand den Release Candidate von Citrix XenDesktop 7 in Erinnerung? Dort waren Delivery Groups (Bereitstellungsgruppen) für die Freigabe von Desktops getrennt von den Delivery Groups für die Freigabe von Anwendungen zu erstellen. Bei XenApp 6.5 und früheren Versionen war es kein Problem von einer Maschine sowohl den Desktop als auch verschiedene Apps freizugeben – dies schien XenDesktop 7 nicht zu unterstützen. Das Produkt ist mittlerweile auf dem Markt und die gleichzeitige Freigabe von Desktops und Apps innerhalb einer Delivery Group ist kein Problem – beim Anlegen der Delivery Group kann der Admin entscheiden, ob er diese für Apps, Desktop oder beides nutzen will, wie der folgende ScreenShot zeigt: Aber im weiteren Verlauf muss der Admin Gruppen oder User definieren, die auf die Delivery Group Zugriff haben sollen – und damit später auch auf den (einzigen) freigegebenen Desktop und die freigegebenen Apps dieser Bereitstellungsgruppe. Im ScreenShot im unteren Beispiel so...

Wer wie ich regelmässiger Gast in der Control Domain eines XenServers ist, wird sich vielleicht das eine oder andere mal Tools vom heimischen Linux gewünscht haben: Midnight Commander, perl oder einfach nur einen FTP Client (vor allem da Transfers über WinSCP aufgrund der Verschlüsselung quälend langsam sind). Fehlt also ein lokal installierter FTP Client, kann dies in der Control Domain (bei bestehender Internetverbindung) über folgende Befehl erreicht werden: yum --enablerepo base install ftp Have fun!

In einem XenDesktop Kurs wurde ich jüngst von einem Teilnehmer darauf hingewiesen, dass es Probleme beim Zugriff mit modernen Clients wie Citrix Receiver auf Citrix Presentation Server 4 gäbe. Um diese Probleme zu klären habe ich in einem Lab die Situation nachgestellt und bin auf lediglich zwei triviale Hürden gestossen, abgesehen davon klappt das ganz prima. Hürde 1: der Start der App aus einem XenApp6.5 – Webinterface (Version 5.4) wird mit der Fehlermeldung verweigert, dass eine „LauncherReference“ fehlt. Bekanntes Problem bei der Kombination alt & neu. Zur Lösung ist in der WebInterface.Conf der jeweiligen WebSite das Attribut „RequireLaunchReference=Off“ zu setzen (steht normalerweise auf „On“). Dies wäre übrigens mit einem älteren WI nicht nötig gewesen. Hürde 2: Die Sitzung läuft innerhalb des Receivers schwerfällig und langsam. Lösung hier ist das Abschalten eines Receiver Features in der Registry (des Clients!). For x86 Computers Registry Key: HKEY_LOCAL_MACHINE\SOFTW...

Kennt ihr noch die passenden Tasten am Tapedeck? Oder wenigstens ein Tapedeck? Und Wirken Massen-SnapShots beruhigend? Ein klares Ja. Aber wann immer ich ein neues Training erstelle, oder ein bestehendes Lab weiterentwickle, muss ich von allen beteiligten VMs in kaltem Zustand (heruntergefahren, gestoppt) einen “Erst-Snapshot” erstellen, um notfalls das Rad der Zeit schnell zurückdrehen zu können ohne direkt ein langwieriges Restore zu beginnen. Aktuelle habe ich 19 VMs vor mir und weigere mich, im XenCenter jede einzelne VM anzuklicken um einen Snapshot nach dem anderen zu erstellen. Das *muss* schneller, einfacher und weniger fehlerträchtig gehen! Erste Idee war, den Befehl “xe vm-snapshot” mit dem Parameter “--multiple” zu benutzen, allerdings scheint trotz anders lautendem Hilfetext der Parameter “multiple” in diesem Fall nicht unterstützt zu sein. Was bleibt ist die gute alte For-Schleife :-) ---- in der Control Domain des XenServers (Console im XenCenter oder PuTTY/KiTTY) folge...

Ist PowerShell ein Fall für Sherlock Holmes? oder doch eher für Dr. Watson? (falls das Tool überhaupt noch jemand kennt: http://support.microsoft.com/kb/308538/en-us ) Ok, langsam. Im Rahmen eines PowerShell Kurses, den ich für XenApp-Administratoren gegeben habe, fiel mir auf, dass das Commandlet “New-XAApplication” die Angabe eines Ordners ermöglicht, mit dem sich die Anwendung unterhalb von Applications in weitere Ordner einsortieren lässt. Was aber, wenn man sich nicht an die Spielregeln hält und statt “Applications” einen anderen Ordner der Konsole angibt? Jeder “Root”-Folder kann mit “Get-XAFolder” abgefragt werden – typischerweise gibt es davon drei: Applications Servers WorkerGroups Und alle drei sind passende Ziele für den New-XAApplication Befehl, *aber* die Delivery Services Console / das AppCenter stellt Anwendungen, die dort abgelegt sind, einfach nicht dar. Der Beweis? Das folgende Kommando erstellt eine Published App aus der cmd.exe für die Domänen Admins der Dem...

Wie war das noch mit den Berechtigungen auf der Profilfreigabe? Full Access für Everyone, oder doch besser read-only ohne Vererbung? Wer hin und wieder Profilfreigaben für Microsoft Roaming Profiles oder Citrix User Profile Management anlegen muss, kennt vermutlich die einschlägigen Empfehlungen von Microsoft hierzu ( http://technet.microsoft.com/de-de/library/jj649079.aspx#RUP_Step2Createafileshareforroaminguserprofiles und weitere) – bloss hat man diese Anleitungen vermutlich nicht immer zur Hand wenn man “mal eben” eine solche Share einrichten muss. Deshalb habe ich hier eine kleine Batch-Datei erstellt, die in LABs oder POC Situationen ganz nützlich sein kann – wie üblich copy&paste-ready. Wer mehr zu der verwendeten Security Descriptor Language erfahren möchte, findet hier einen guten Einstieg: http://msdn.microsoft.com/en-us/library/windows/desktop/aa379567(v=vs.85).aspx Wohl bekomms! @echo off rem ### contact daniel.wipperfuerth@adn.de for info / improvements to CreateP...

  Wer hat schon einmal einen Satz von XVA Dateien in seinen XenServer Pool importiert und sich danach gefragt: “Wo sind die VMs?” Die Festplattenobjekte (VDI) wurden alle im Storage erzeugt, hoffentlich mit sinnvollen Namen, denn was nützen zwanzig VDIs, die alle “New Disk” oder “Created by template provisioner” heissen. Die VM-Metadaten neu / selbst anzulegen kommt nur in Frage, wenn man tatsächlich die Anzahl der Netzwerkkarten, Anschluss an die jeweiligen Netze, Anzahl der CPUs (Kerne oder Sockel), Menge an Ram etc. für jede VM fehlerfrei herunterbeten kann – also in aller Regel ausgeschlossen. Aber irgendwo müssen diese Eigenschaften ja sein. Zunächst dürfte recht schnell auffallen, dass die vermissten Objekte (VMs) sehr wohl angezeigt werden, wenn man im XenCenter im Menü unter “View” den Punkt “Hidden Objects” aktiviert. Dies hilft jedoch nicht, wenn die vermissten VMs zudem in den importierten XVA-Dateien als Template gespeichert waren, denn XenCenter zeigt seit einigen V...

Wer hätte nicht gerne eine EMail oder Warnung, * bevor * die Performance des XenApps / der Citrix Terminalserver-Farm den User zum Anruf bewegt? Eben. Dass es dafür ein Tool aus dem Dunstkreis von EdgeSight gibt, dass prinzipielle jeder einsetzen darf, der XenApp in der Enterprise- oder Platinum-Edition lizenziert hat, ist aber scheinbar eher unbekannt. Deshalb (und um einen Fehler nachzustellen, der mir in einem CXA-301 Lab begegnete – Danke an Sam!) geht es in diesem Blogbeitrag heute um “Active Application Monitoring” (AAM). Kapitel 1: die Installation Das AAM kann von der XenApp DVD installiert werden – dort befindet es sich im “\Service Monitoring\Installers\Server”-Verzeichnis als “EdgeSight Active Application Monitoring.msi”. Vor der Installation sollte das J#.Net Paket aus dem \Support-Ordner installiert werden umd die Unterstützung für die direkte Ansprache des XML-Dienstes zu erhalten, die Installation selbst kann dann mit “Custom” angepasst werden. In der angepasste...