… e la magia dei PC
Post con tag access essential
Unable to open HTTPS (SSL) sites in Internet Explorer 7
19 dic
Tramite uno degli ultimi aggiornamenti di Internet Explorer, Microsoft ha pensato bene di disabilitare di default la cifratura a 256bit Questo per innalzare la sicurezza del browser, non pensando ai numerosi siti (tra cui anche la Citrix Web Interface) che invece continua a far uso della suddetta cifratura.
Se quindi durante l’accesso ad un sito in HTTPS, sia durante il login sia durante l’utilizzo, il browser vi restituisce il classico errore “Impossibile visualizzare la pagina”, è probabile che ricadete in questo caso.
Effettuate i seguenti passi per ripristinare il funzionamento del sito:
1. Aprire Internet Explorer, Selezionare il menù “Strumenti” e cliccare sull’ultima voce “Opzioni Internet”
2. Andare quindi nel menù “Avanzate”, scorrere le voci fino alla fine e verificare che l’opzione “Usa TLS 1.0” sia selezionata”
3. Chiudere e riaprire Internet Explorer. Verificate che il problema sia stato risolto.
Un particolare ringraziamento in merito a questo articolo va a Sistemista Junior che mi ha segnalato la cosa e ha provveduto minuziosamente a preparare gli screenshot! Grazie!
Change Citrix Access Essential Web Interface port
10 dic
Ovvero come pubblicare la Web Interface di Citrix Access Essential (ma la modifica funziona perfettamente anche su Citrix Secure Gateway) su una porta differente.
Supponiamo di avere sullo stesso server oltre a Citrix anche un altro servizio (ad esempio l’OWA) che fa uso della porta 443 per la cifratra in SSL. In questo caso sarà necessario spostare uno dei due servizi (nel nostro caso Citrix) su una porta arbitraria, ad esempio la 444.
Per fare questo i passi da fare sono due:
Modificare la configurazione del Secure Access Gateway
Questa cosa può essere fatta in due modi differenti, tramite wizard, oppure editando a mano il file di configurazione del Secure Access Gateway. Dato che abbiamo fretta vada per il Quick & Dirty!
notepad c:\Programmi\Citrix\Secure Gateway\conf\httpd.conf
Una volta aperto il file di configurazione, sostituite tutti i valori 443 con 444 e il gioco è fatto.
Modificare la configurazione dell’”External site”
Altro passo essenziale è aprire la
Citrix Access Management Console
e modificare l’external site come segue.
Tasto destro -> Manage Secure Client Access -> Edit Gateway Settings
Nella schermata che apparirà modificate la porta come da screenshot
Riavviate il servizio di Citrix Secure Access Gateway (che non è altro che un semplicissimo Apache) o in alternativa (se possibile) l’intero server.
Buon Lavoro!
