Citrix Virtual Apps and Desktops

NAT-Kompatibilität

Um eine direkte Verbindung zwischen einem externen Benutzergerät und dem Sitzungshost herzustellen, nutzt HDX™ Direct Hole Punching für NAT-Traversal und STUN, um den Austausch der öffentlichen IP-Adresse und der Portzuordnungen für das Clientgerät und den Sitzungshost zu erleichtern. Dies ähnelt der Funktionsweise von VoIP-, Unified Communications- und P2P-Lösungen.

Solange Firewalls und andere Netzwerkkomponenten so konfiguriert sind, dass sie den UDP-Verkehr für die STUN-Anforderungen und die HDX-Sitzungen zulassen, wird erwartet, dass HDX Direct für externe Benutzer funktioniert. Es gibt jedoch bestimmte Szenarien, in denen die NAT-Typen der Benutzer- und Sitzungshostnetzwerke zu einer inkompatiblen Kombination führen, wodurch HDX Direct ausfällt.

Validierungen

Sie können den NAT-Typ und die Filterung auf dem Client und dem Sitzungshost überprüfen, indem Sie das STUNTMAN STUN-Clientdienstprogramm verwenden:

  1. Laden Sie das entsprechende Paket für die Zielplattform von stunprotocol.org herunter und extrahieren Sie den Inhalt.
  2. Öffnen Sie eine Terminal-Eingabeaufforderung und navigieren Sie zu dem Verzeichnis, in das der Inhalt extrahiert wurde.
  3. Führen Sie den folgenden Befehl aus, um die NAT-Bindung und den Verhaltenstest durchzuführen: stunclient.exe stunserver2025.stunprotocol.org --mode behavior
  4. Wenn die Bindungs- und Verhaltenstests erfolgreich sind, melden sowohl der Bindungstest als auch der Verhaltenstest den Erfolg und ein NAT-Verhalten wird angegeben:

    NAT Success

    Wenn die Tests fehlschlagen, melden Bindungstest und/oder Verhaltenstest den Fehler.

    NAT Failure

  5. Führen Sie den folgenden Befehl aus, um einen NAT-Bindungs- und Filtertest durchzuführen: stunclient.exe stunserver2025.stunprotocol.org --mode filtering
  6. Wenn die Bindungs- und Filtertests erfolgreich sind, melden sowohl der Bindungstest als auch der Filtertest den Erfolg und ein NAT-Filtertyp wird angegeben:

    Wenn die Tests fehlschlagen, melden Bindungstest und/oder Filtertest den Fehler.

Überprüfen Sie nach der Durchführung der obigen Tests die folgende Tabelle, um zu ermitteln, ob HDX Direct für externe Benutzer basierend auf der Kombination aus NAT-Verhalten und Filterung voraussichtlich funktioniert: | Client-NAT-Verhalten | Client-NAT-Filterung | NAT-Verhalten des Sitzungshosts | NAT-Filterung des Sitzungshosts | Funktioniert voraussichtlich? | | — | — | — | — | — | | Endpunktunabhängige Zuordnung | Beliebig | Endpunktunabhängige Zuordnung | Beliebig | Ja | | Endpunktunabhängige Zuordnung | Endpunktunabhängige Filterung | Adressabhängige Zuordnung | Beliebig | Ja | | Endpunktunabhängige Zuordnung | Adressabhängige Filterung | Adressabhängige Zuordnung | Beliebig | Nein | | Endpunktunabhängige Zuordnung | Adress- und portabhängige Filterung | Adressabhängige Zuordnung | Beliebig | Nein | | Endpunktunabhängige Zuordnung | Endpunktunabhängige Filterung | Adress- und portabhängige Zuordnung | Endpunktunabhängige Filterung | Ja | | Endpunktunabhängige Zuordnung | Adressabhängige Filterung | Adressabhängige Zuordnung | Beliebig | Nein | | Endpunktunabhängige Zuordnung | Adress- und portabhängige Filterung | Adressabhängige Zuordnung | Beliebig | Nein | | Adressabhängige Zuordnung | Beliebig | Endpunktunabhängige Zuordnung | Endpunktunabhängige Filterung | Ja | | Adressabhängige Zuordnung | Beliebig | Endpunktunabhängige Zuordnung | Adressabhängige Filterung | Nein | | Adressabhängige Zuordnung | Beliebig | Endpunktunabhängige Zuordnung | Adress- und portabhängige Filterung | Nein | | Adressabhängige Zuordnung | Beliebig | Adressabhängige Zuordnung | Beliebig | Nein | | Adressabhängige Zuordnung | Beliebig | Adress- und portabhängige Zuordnung | Beliebig | Nein | | Adress- und portabhängige Zuordnung | Beliebig | Endpunktunabhängige Zuordnung | Endpunktunabhängige Filterung | Ja | | Adress- und portabhängige Zuordnung | Beliebig | Endpunktunabhängige Zuordnung | Adressabhängige Filterung | Nein | | Adress- und portabhängige Zuordnung | Beliebig | Endpunktunabhängige Zuordnung | Adress- und portabhängige Filterung | Nein | | Adress- und portabhängige Zuordnung | Beliebig | Adressabhängige Zuordnung | Beliebig | Nein | | Adress- und portabhängige Zuordnung | Beliebig | Adress- und portabhängige Zuordnung | Beliebig | Nein | | Fehlgeschlagen | Beliebig | Beliebig | Beliebig | Nein | | Beliebig | Beliebig | Fehlgeschlagen | Beliebig | Nein | | Fehlgeschlagen | Beliebig | Fehlgeschlagen | Beliebig | Nein |

NAT-Kompatibilität

In diesem Artikel