CAG ich unterstrich Dich nicht!

Wer über ein CAG, gerne in der Kombination als Advanced mit einer AAC versucht eine XenApp Farm erreichbar zu machen hat im allgemeinen kaum größere Probleme damit. Es werden nur wenige Zuaten für einen ersten Erfolg benötigt:
"Man nehme die Appliance, installiere einen AAC Server und spicke das Ganze mit ein paar Farm, STA, Portinformationen und einem Zertifikat. Um das Ganze dann noch korrekt miteinander zu verbinden ein paar Ports in der Firewall geöffnet und im großen und Ganze war es das dann. Sehr grob allerdings ;-)"

Aber was tun wenn ich einen SSL Fehler 29 und oder folgend 38 erhalte und der Citrix Artikel CTX108792 mir nicht weiter geholfen hat?

Ja dann ist guter Rat teuer, aber möglicherweise auch nur noch wenige Zeilen entfernt.
Es besteht eine gute Chance das, wenn wir davon ausgehen das die DNS Auflösung klappt und keine geblockte Kommunikation auf der Firewall zu erkennen ist, die Server auf welchen die STA läuft einen Unterstrich im Namen haben.

Wenn dies tatsächlich der Fall ist einfach mal die STA auf der CAG appliance als IP angeben und nach erfolglosem Startversuch einer XenApp hosted Anwendung ins CAG Log geschaut. Vermutlich kann man hier nun sehen das dass CAG zwar die IP wieder korrekt in den Namen auflöst, sich jedoch trotzdem beschwert diese nicht erreichen zu können.

Nun gibt es zwei Möglichkeiten. Entweder verwende ich einen STA Server ohne Unterstrich im Namen oder ich trage die STA Server zusätzlich als Hosteintrag auf der CAG appliance manuell ein.

Ist dies vollbracht klappts auch wieder mit der STA. Nun wird das Ticket nicht nur vom WebInterface abgeholt, sondern auch von der appliance geprüft und der Weg ist frei für eine unbeschwerte sichere Citrix XenApp Verbindung!

Das ganze passiert wenn sich Systeme sehr genau an festgelegte Standards halten. Ein Unterstrich ist in Computernamen eigentlich nicht vorgesehen.