Citrix Virtual Apps and Desktops

NAT-Kompatibilität

Um eine direkte Verbindung zwischen einem externen Benutzergerät und dem Sitzungshost herzustellen, nutzt HDX™ Direct Hole Punching für die NAT-Traversal und STUN, um den Austausch der öffentlichen IP-Adresse und Port-Mappings für das Clientgerät und den Sitzungshost zu erleichtern. Dies ähnelt der Funktionsweise von VoIP-, Unified Communications- und P2P-Lösungen.

Solange Firewalls und andere Netzwerkkomponenten so konfiguriert sind, dass sie den UDP-Verkehr für die STUN-Anfragen und die HDX-Sitzungen zulassen, wird erwartet, dass HDX Direct für externe Benutzer funktioniert. Es gibt jedoch bestimmte Szenarien, in denen die NAT-Typen der Benutzer- und Sitzungshost-Netzwerke zu einer inkompatiblen Kombination führen, wodurch HDX Direct fehlschlägt.

Validierungen

Sie können den NAT-Typ und die Filterung auf dem Client und dem Sitzungshost validieren, indem Sie STUNTMANs STUN-Client-Dienstprogramm verwenden:

  1. Laden Sie das entsprechende Paket für die Zielplattform von stunprotocol.org herunter und entpacken Sie den Inhalt.
  2. Öffnen Sie eine Terminal-Eingabeaufforderung und navigieren Sie zu dem Verzeichnis, in dem der Inhalt entpackt wurde.
  3. Führen Sie den folgenden Befehl aus, um einen NAT-Bindungs- und Verhaltenstest durchzuführen: stunclient.exe stunserver2025.stunprotocol.org --mode behavior
  4. Wenn die Bindungs- und Verhaltenstests erfolgreich sind, melden sowohl der Bindungstest als auch der Verhaltenstest den Erfolg, und ein NAT-Verhalten wird angegeben:

    NAT-Erfolg

    Wenn die Tests fehlschlagen, melden der Bindungstest und/oder der Verhaltenstest den Fehler.

    NAT-Fehler

  5. Führen Sie den folgenden Befehl aus, um einen NAT-Bindungs- und Filtertest durchzuführen: stunclient.exe stunserver2025.stunprotocol.org --mode filtering
  6. Wenn die Bindungs- und Filtertests erfolgreich sind, melden sowohl der Bindungstest als auch der Filtertest den Erfolg, und ein NAT-Filtertyp wird angegeben:

    Wenn die Tests fehlschlagen, melden der Bindungstest und/oder der Filtertest den Fehler.

Überprüfen Sie nach Durchführung der oben genannten Tests die folgende Tabelle, um festzustellen, ob HDX Direct für externe Benutzer basierend auf der NAT-Verhaltens- und Filterkombination voraussichtlich funktioniert:

NAT-Verhalten des Clients NAT-Filterung des Clients NAT-Verhalten des Sitzungshosts NAT-Filterung des Sitzungshosts Funktioniert voraussichtlich?
Endpunktunabhängiges Mapping Beliebig Endpunktunabhängiges Mapping Beliebig Ja
Endpunktunabhängiges Mapping Endpunktunabhängige Filterung Adressabhängiges Mapping Beliebig Ja
Endpunktunabhängiges Mapping Adressabhängige Filterung Adressabhängiges Mapping Beliebig Nein
Endpunktunabhängiges Mapping Adress- und portabhängige Filterung Adressabhängiges Mapping Beliebig Nein
Endpunktunabhängiges Mapping Endpunktunabhängige Filterung Adress- und portabhängiges Mapping Endpunktunabhängige Filterung Ja
Endpunktunabhängiges Mapping Adressabhängiges Filtern Adressabhängiges Mapping Beliebig Nein
Endpunktunabhängiges Mapping Adress- und Port-abhängiges Filtern Adressabhängiges Mapping Beliebig Nein
Adressabhängiges Mapping Beliebig Endpunktunabhängiges Mapping Endpunktunabhängiges Filtern Ja
Adressabhängige Zuordnung Beliebig Endpunktunabhängige Zuordnung Adressabhängige Filterung Nein
Adressabhängige Zuordnung Beliebig Endpunktunabhängige Zuordnung Adress- und portabhängige Filterung Nein
Adressabhängige Zuordnung Beliebig Adressabhängige Zuordnung Beliebig Nein
Adressabhängiges Mapping Beliebig Adress- und portabhängiges Mapping Beliebig Nein
Adress- und portabhängiges Mapping Beliebig Endpunktunabhängiges Mapping Endpunktunabhängiges Filtern Ja
Adress- und portabhängiges Mapping Beliebig Endpunktunabhängiges Mapping Adressabhängiges Filtern Nein
Adress- und Port-abhängiges Mapping Beliebig Endpunkt-unabhängiges Mapping Adress- und Port-abhängiges Filtern Nein
Adress- und Port-abhängiges Mapping Beliebig Adress-abhängiges Mapping Beliebig Nein
Adress- und Port-abhängiges Mapping Beliebig Adress- und Port-abhängiges Mapping Beliebig Nein
Fehler Beliebig Beliebig Beliebig Nein
Beliebig Beliebig Fehler Beliebig Nein
Fehler Beliebig Fehler Beliebig Nein
NAT-Kompatibilität

In diesem Artikel