Erste Schritte, Installieren und Konfigurieren des Lizenzservers
Wichtig:
Wir unterstützen nicht das Ausführen von Drittanbieter-Daemons auf dem Citrix Lizenzserver oder das Ausführen des Citrix Vendor Daemon auf Lizenzservern von Drittanbietern.
Wir empfehlen, dass Sie die aktuelle Version des Lizenzservers ausführen. Wir stellen keine Hotfixes für Lizenzserverkomponenten bereit und unterstützen nicht ältere Lizenzserver für neuere Produkte. In den aktuellen Version des Lizenzservers sind oft Probleme behoben, die in früheren Versionen aufgetreten sind. Aktualisieren Sie die Lizenzierungskomponenten, wenn Sie Citrix Produkte aktualisieren oder neue Citrix Produkte installieren. Neue Lizenzserver sind abwärtskompatibel und unterstützen frühere Produkte und Lizenzdateien. Für neue Produkte ist jedoch oft der neueste Lizenzserver erforderlich, um Lizenzen korrekt auszuchecken. Die aktuelle Version steht auf der Citrix Downloadseite zur Verfügung.
Informationen zu neuen Features in diesem Release finden Sie unter Neue Features.
Die Installation des Lizenzservers über einen UNC-Pfad (
\\\server\share
) wird nicht unterstützt. Installieren Sie den Lizenzserver von einer lokalen Kopie.
Schritt 1: Überprüfen der Voraussetzungen
Stellen Sie sicher, dass Sie die Systemanforderungen prüfen, bevor Sie den Lizenzserver installieren und konfigurieren.
Schritt 2: Lizenzieren des Produkts
Die Lizenzierung des Produkts umfasst die folgenden Schritte:
- Vergewissern Sie sich, dass Sie die neueste Lizenzserverversion verwenden.
- Überprüfen Sie die Systemanforderungen.
- Installieren Sie die Lizenzierung.
- Laden Sie die Lizenzdateien von My Account herunter oder verwenden Sie Citrix Licensing Manager, wenn Sie einen Lizenzcode haben.
- Installieren Sie das Citrix Produkt (oder, falls bereits installiert, starten Sie die Citrix Produkte neu, damit die neuen Lizenzen erkannt werden).
- Konfigurieren Sie die produktseitigen Lizenzierungseinstellungen, die nicht während der Produktinstallation eingestellt wurden. Die Konfiguration umfasst das Einstellen der richtigen Produktedition im Produkt. Weitere Informationen finden Sie unter Lizenzierungselemente und Dienste.
Stellen Sie sicher, dass die produktseitige Einstellung für die Edition genau mit den gekauften Lizenzen übereinstimmt. Beispiel: Wenn Sie Premium Edition-Lizenzen erworben haben, muss die Editionseinstellung im Produkt Premium sein (nicht Advanced).
Eine Übersicht über die Lizenzierungskomponenten und -prozesse finden Sie unter Technische Übersicht und Lizenzierungskomponenten.
Wichtig:
Der Lizenzserver erfordert keine Domänenmitgliedschaft. Sie können den Lizenzserver in einer Arbeitsgruppe installieren und trotzdem alle Lizenzierungsfunktionen für Citrix Produkte ausführen. Zum Verwalten der Benutzer von Citrix Licensing Manager mit Active Directory-Benutzern oder -Gruppen müssen die Benutzer zu einer Domäne gehören. Verwenden Sie ansonsten lokale Windows-Benutzer und -Gruppen.
Schritt 3: Überprüfen von Sicherheit und Firewall
Sicherheitsüberlegungen
Wir empfehlen ein Upgrade des Lizenzservers, wenn Sie ein Upgrade oder eine Neuinstallation für ein Citrix Produkt durchführen. Die neuen Lizenzserver sind abwärtskompatibel und unterstützen frühere Produkte und Lizenzdateien. Jedes Release eines neuen Lizenzservers enthält bessere Sicherheitsfeatures als die vorherigen Versionen. Wir empfehlen außerdem die folgenden Sicherheitsüberlegungen beim Konfigurieren der Umgebung.
- Konfigurieren Sie die Lizenzserverumgebung so, dass nur autorisierte Administratoren in einem vertrauenswürdigen Netzwerk auf den Citrix Licensing Manager zugreifen können. Sie erreichen dies durch die Konfiguration des Netzwerks oder einer hostbasierten Firewall.
- Vermeiden Sie bei der Arbeit mit Citrix Licensing Manager, nicht vertrauenswürdige Websites zu besuchen und auf nicht vertrauenswürdige URLs zu klicken.
Wichtig:
Citrix Lizenzserver verwendet Microsoft Active Directory für die Authentifizierung. Citrix empfiehlt dringend, bewährte Sicherheitspraktiken in Microsoft Active Directory (z. B. Kontosperrung und Kennwortverwaltung) zu implementieren, um Citrix Lizenzserver sicher bereitzustellen. Weitere Informationen finden Sie unter Schwellenwert für Kontosperrung und Kennwort muss Komplexitätsanforderungen erfüllen.
Überlegungen zu Firewalls
Prüfen Sie vor dem Installieren der Lizenzierung, ob Sie eine Firewall zwischen dem Lizenzserver und den Produktservern benötigen. Überlegungen zur Firewall können sich auf den Installationsort des Lizenzservers auswirken.
Wenn in Ihrer Umgebung Hardware-Firewalls installiert sind, müssen Sie die erforderlichen Regeln manuell erstellen.
Wenn Sie eine Firewall zwischen dem Produkt und dem Lizenzserver verwenden, konfigurieren Sie Portnummern. Diese Konfiguration umfasst folgende Schritte:
- Ermitteln der Portnummern, die geändert werden müssen. Sie können die Portnummern während der Installation oder zu einem späteren Zeitpunkt ändern.
- Öffnen der Firewallports. Öffnen Sie alle Firewallports, die Sie geändert haben, damit ein Datenverkehr möglich ist. In aktuellen Releases wird die integrierte Firewall automatisch konfiguriert.
- Ändern der produktseitigen Einstellungen. Konfigurieren Sie das Citrix Produkt mit den in Citrix Licensing Manager konfigurierten Portnummern. Wenn Sie die Portnummer nicht ändern, auf die im Produkt verwiesen wird, kann das Produkt nicht mit dem Lizenzserver kommunizieren. Sie können die produktseitigen Einstellungen bei oder nach der Installation des Produkts ändern. Weitere Informationen zu diesen Einstellungen finden Sie in der Dokumentation des Produkts.
Weitere Informationen zum Zulassen von erforderlichen URLs und Ports über die Firewall und eine Liste offener URLs finden Sie unter Registrierung bei Citrix Cloud und Aufheben der Registrierung.
Weitere Informationen zum Zulassen des Uploads von Telemetriedaten finden Sie unter Berichtsoptionen.
Schritt 4: Installieren von Lizenzierungskomponenten, Server und Zertifikat
Hinweis:
Während der Installation können erweiterte Zeichen im Installationspfad dazu führen, dass die Installation fehlschlägt. Akzeptieren Sie den Standardinstallationspfad oder verwenden Sie nur alphabetische ASCII-Zeichen für das Installationsverzeichnis.
Sie können Lizenzierungskomponenten entweder auf einem separaten dedizierten Server installieren oder auf einem Server, auf dem auch andere Anwendungen ausgeführt werden. Sie können auch einen Web- oder Anwendungsserver verwenden. Die weiter unten angegebenen Speicherorte erfordern jedoch weniger Ressourcen. Wenn Sie weniger als 50 Server oder 10.000 Lizenzen haben, können Sie den Lizenzserver auf demselben Server wie das Produkt installieren. Überwachen Sie CPU- und Arbeitsspeicherauslastung (lmgrd.exe
und CITRIX.exe
), um festzustellen, ob der Lizenzserver auf ein anderes System umgesiedelt werden muss.
Wichtig:
Verwenden Sie von nun an die neue Datei
CitrixLicensing.exe
für alle Installationen, außer für Active Directory-Bereitstellungen. Verwenden Sie in dem Fall die MSI-Datei. Stellen Sie für die Installation sicher, dass die.exe
-Datei und die.msi
-Datei vorhanden sind.
Installieren des Lizenzservers und der Konsole über die grafische Benutzeroberfläche
- Laden Sie den Lizenzserver von Citrix Downloads herunter und starten Sie das Installationsprogramm des Lizenzservers,
CitrixLicensing.exe
, als Administrator oder Mitglied der Gruppe der Administratoren. - Folgen Sie den angezeigten Anweisungen, um den Zielordner zu bestätigen.
Lizenzierungskomponenten werden auf einem 32-Bit-Computer in
C:\Program Files\Citrix\Licensing
und auf einem 64-Bit-Computer inC:\Program Files (x86)\Citrix\Licensing
installiert. - Akzeptieren Sie auf der Seite Konfigurieren die Standardportnummern für die Lizenzierungskomponenten oder geben Sie andere an. Legen Sie fest, ob der Installer die Windows-Firewallausnahme konfiguriert. Sie können die Portnummern ggf. nach der Installation ändern. Wenn Sie die Installation ohne Konfiguration des Lizenzservers beenden, starten Sie das Installationsprogramm
CitrixLicensing.exe
neu. Sie können die Einstellungen auch mit dem Lizenzserverkonfigurationstool nach der Installation konfigurieren. Öffnen Sie das Konfigurationstool inC:\Program Files\Citrix\Licensing\LS\resource\Licensing.Configuration.Tool.exe
. - Die Portnummer des Lizenzservers ist 27000. - Die Vendor Daemon-Portnummer ist 7279. - Die Portnummer für Citrix Web Services for Licensing ist 8083. - Der Lizenzserver fügt den Standardadministrator für Citrix Licensing Manager abhängig davon hinzu, wie Sie sich angemeldet haben. In einer Domäne wird der installierende Benutzer (domain\user) als Standardadministrator für den Lizenzserver oder Citrix Licensing Manager hinzugefügt. Wenn Sie ein lokaler Windows-Benutzer sind, fügt der Lizenzserver den installierenden Benutzer (computer\user) als Standardadministrator hinzu. Die Gruppe BUILTIN\administrators, die allen Administratoren das Recht zur Verwaltung von Lizenzen gewährt, wird standardmäßig hinzugefügt. Sie können die BUILTIN\administrators entfernen, um die Lizenzierung auf bestimmte Benutzer zu beschränken.
- Starten Sie Citrix Licensing Manager und entscheiden Sie, ob Sie am Citrix Programm zur Verbesserung der Benutzerfreundlichkeit teilnehmen möchten.
Installieren der Lizenzierung über die Windows-Befehlszeile
Wichtig:
Für das Citrix Service Provider-Programm sind das Programm zur Verbesserung der Benutzerfreundlichkeit (CEIP) und Call Home erforderlich. Daher können Sie CEIP oder Call Home nicht deaktivieren, wenn Sie Citrix Service Provider sind. Citrix erfasst grundlegende Lizenzierungsdaten, soweit dies für Citrix’ legitime Interessen, einschließlich Lizenz-Compliance, erforderlich ist. Weitere Informationen finden Sie unter Compliance-Programm für die Citrix Lizenzierung.
Wenn Sie den Befehl CitrixLicensing.exe
für die Installation der Lizenzierung verwenden, stellen Sie Eigenschaften ein, indem Sie an der Befehlszeile Property=value
angeben. Achten Sie darauf, dass Sie es nicht zwischen eine Option und dem Argument setzen.
Stellen Sie sicher, dass Sie die Eingabeaufforderung mit Administratorrechten ausführen können. Um die Eingabeaufforderung mit erhöhten Rechten zu öffnen, wählen Sie Start, klicken Sie mit der rechten Maustaste auf Eingabeaufforderung und wählen Sie Als Administrator ausführen. Das folgende Beispiel für eine Befehlszeile installiert die Lizenzierung im unbeaufsichtigten Modus. Fügen Sie die festzulegenden Eigenschaften hinzu. Geben Sie den Befehl auf einer Zeile ohne Zeilenumbrüche ein. Das folgende Beispiel wird aus Platzgründen auf mehreren Zeilen angezeigt.
CitrixLicensing.exe /quiet /l install.log INSTALLDIR=installdirectory WSLPORT=port_number LSPORT=port_number VDPORT=*port_number CEIPOPTIN=value
Dabei gilt:
- /quiet gibt eine unbeaufsichtigte Installation an.
- /l legt den Speicherort für die Protokolldatei fest
-
INSTALLDIR ist der Speicherort der ausführbaren Datei für den Lizenzserver. Optionaler Parameter. Die Standardeinstellung ist
c:\program files\citrix\licensing
oderc:\program files (x86)\citrix\licensing
. - WSLPORT ist die Portnummer, die für Citrix Web Services for Licensing verwendet wird. Optionaler Parameter. Der Standardwert ist 8083.
- LSPORT ist die Portnummer für den Lizenzserver. Optionaler Parameter. Der Standardwert ist 27000.
- VDPORT ist die Portnummer für den Vendor Daemon. Optionaler Parameter. Der Standardwert ist 7279.
-
CEIPOPTIN legt fest, ob und wie Sie am Citrix Programm zur Verbesserung der Benutzerfreundlichkeit (CEIP) oder an Call Home teilnehmen. Optionaler Parameter. Der Standardwert ist NONE.
- DIAGNOSTIC – Call Home
- Unidentified – CEIP
- NONE
Sie können die Auswahl von CEIP und Call Home mit dem Citrix Licensing Manager ändern.
Installieren der Lizenzierung über die Befehlszeile für eine Active Directory-Umgebung
Wenn Sie den Befehl MSIEXEC für die Installation der Lizenzierung verwenden, stellen Sie Eigenschaften ein, indem Sie an der Befehlszeile Property=”value” angeben. Achten Sie darauf, dass Sie es nicht zwischen eine Option und dem Argument setzen. Clustering wird von der MSI-Installationsdatei nicht unterstützt.
Hinweis:
Stellen Sie sicher, dass Sie die Eingabeaufforderung mit Administratorrechten ausführen können. Um die Eingabeaufforderung mit erhöhten Rechten zu öffnen, wählen Sie Start, klicken Sie mit der rechten Maustaste auf Eingabeaufforderung und wählen Sie Als Administrator ausführen.
Mit der folgenden Beispielbefehlszeile wird die Lizenzierung ohne Benutzereingriffe installiert und eine Protokolldatei angelegt, in der die Informationen über den Ablauf gesammelt sind. Fügen Sie nach den Switches die gewünschten Eigenschaften ein.
Geben Sie den Befehl auf einer Zeile ohne Zeilenumbrüche ein. Das folgende Beispiel wird aus Platzgründen auf mehreren Zeilen angezeigt.
msiexec /I ctx_licensing.msi /l*v install.log /qn INSTALLDIR=installdirectory LICSERVERPORT=port_number VENDORDAEMONPORT=port_number MNGMTCONSOLEWEBPORT=port_number WEBSERVICESLICENSINGPORT=port_number CEIPOPTIN=value
Dabei gilt:
- /l*v ist der Speicherort für das Installationsprotokoll. Optionaler Parameter.
- /qn gibt eine automatische Installation an.
- INSTALLDIR ist der Speicherort der ausführbaren Datei für den Lizenzserver. Optionaler Parameter. Die Standardeinstellung ist
c:\program files\citrix\licensing
oderc:\program files (x86)\citrix\licensing
. - LICSERVERPORT ist die Portnummer für den Lizenzserver. Optionaler Parameter. Der Standardwert ist 27000.
- VENDORDAEMONPORT ist die Portnummer für den Vendor Daemon. Optionaler Parameter. Der Standardwert ist 7279.
- WEBSERVICESLICENSINGPORT ist die Portnummer für Citrix Web Services for Licensing. Optionaler Parameter. Der Standardwert ist 8083.
-
CEIPOPTIN legt fest, ob und wie Sie am Citrix Programm zur Verbesserung der Benutzerfreundlichkeit (CEIP) oder an Call Home teilnehmen. Optionaler Parameter. Der Standardwert ist NONE.
- DIAGNOSTIC – Call Home
- Unidentified - CEIP
- NONE
Sie können die Auswahl von CEIP und Call Home mit dem Citrix Licensing Manager ändern.
License Management Service über die Befehlszeile aktivieren oder deaktivieren
Der License Management Service ist in den Lizenzserver integriert und ermöglicht die elektronische Erfassung allgemeiner Lizenzdaten. Sie können nach der Installation auch eine manuelle Berichterstellung festlegen, indem Sie den License Management Service deaktivieren. Informationen zur manuellen Berichterstellung finden Sie unter Berichterstellungsoptionen.
Syntax:
ctx_license_management_service.exe (-enable | -disable | -query)
Dabei gilt:
- -enable aktiviert die elektronische Erfassung allgemeiner Lizenzdaten. Der erste Upload zu Citrix findet sieben Tage nach der Installation des Lizenzservers statt.
- -disable deaktiviert die elektronische Erfassung allgemeiner Lizenzdaten. Wenn Sie die elektronische Lizenzberichterstellung deaktivieren, stimmen Sie der manuellen Berichterstellung zu.
- -query zeigt die aktuelle Konfiguration an.
Manuelle Installation eines Zertifikats für den Citrix Licensing Manager und Web Services for Licensing
Hinweis:
Verwenden Sie dieses Verfahren, wenn Sie das bei der Installation erstellte selbstsignierte Zertifikat nicht verwenden möchten.
Zum Installieren eines Zertifikats sind drei Schritte erforderlich:
- Rufen Sie eine PFX-Datei ab, die das Zertifikat und einen privaten Schlüssel enthält. Sie können eine von zwei Methoden beim Abrufen der PFX-Datei verwenden.
- Extrahieren Sie das Zertifikat und den privaten Schlüssel aus der PFX-Datei.
- Installieren Sie das Zertifikat und den privaten Schlüssel auf dem Lizenzserver.
Abrufen der PFX-Datei mit einem Domänenzertifikat – Methode 1
Melden Sie sich an einem Server in der Domäne an, öffnen Sie die MMC und führen Sie die folgenden Schritte aus:
- Erstellen Sie das Verzeichnis c:\ls_cert für die exportierte PFX-Datei.
- Fügen Sie das Zertifikat-Snap-In hinzu, indem Sie Datei > Snap-In hinzufügen/entfernen > Zertifikate > Computerkonto > Lokaler Computer wählen.
- Klicken Sie links unter Zertifikate mit der rechten Maustaste auf Eigene Zertifikate, wählen Sie Alle Aufgaben > Neues Zertifikat anfordern und klicken Sie auf Weiter.
- Wählen Sie im Assistenten Zertifikatregistrierungsrichtlinie auswählen die Active Directory-Registrierungsrichtlinie und klicken Sie auf Weiter. Aktivieren Sie das Kontrollkästchen neben Computer und wählen Sie rechts daneben Details.
- Wählen Sie Eigenschaften und geben Sie auf der Registerkarte Allgemein einen Anzeigenamen und eine Beschreibung ein.
- Wählen Sie auf der Registerkarte Antragsteller unter Typ des Antragstellers im Menü Typ die Option Allgemeiner Name. Geben Sie einen Anzeigenamen in das Textfeld ein, klicken Sie auf Hinzufügen und dann auf Anwenden.
- Wählen Sie auf der Registerkarte Erweiterungen die Option Schlüsselverwendung. Fügen Sie Digitale Signatur und Schlüsselverschlüsselung dem Feld Ausgewählte Optionen hinzu.
- Fügen Sie im Menü Erweiterte Schlüsselverwendung die Optionen Serverauthentifizierung und Clientauthentifizierung dem Feld Ausgewählte Optionen hinzu.
- Vergewissern Sie sich auf der Registerkarte Privater Schlüssel unter dem Menü “Schlüsseloptionen”, dass die Schlüsselgröße 4096 ist. Aktivieren Sie das Kontrollkästchen Schlüssel ist exportierbar und klicken Sie dann auf Anwenden.
- Vergewissern Sie sich auf der Registerkarte Zertifizierungsstelle, dass das CA-Kontrollkästchen aktiviert ist, und klicken Sie auf OK > Registrieren > Fertig stellen.
- Wählen Sie in der Konsole Zertifikate auf Eigene Zertifikate > Zertifikate und wählen Sie das von Ihnen erstellte Zertifikat. Wählen Sie Alle Aufgaben > Exportieren > Weiter, aktivieren Sie das Optionsfeld Ja, privaten Schlüssel exportieren und wählen Sie Weiter.
- Wählen Sie unter Privater Informationsaustausch – PKCS #12 (.PFX) das Kontrollkästchen zum Einbeziehen aller Zertifikate aus, klicken Sie auf Weiter, erstellen Sie ein Kennwort und klicken Sie auf Weiter.
- Klicken Sie auf Durchsuchen, navigieren Sie zu
C:\ls_cert
, geben Sieserver.PFX
ein und folgen Sie anschließend den Anweisungen des Assistenten, um den Vorgang abzuschließen.
Abrufen der PFX-Datei durch Senden einer Anforderung an eine Zertifizierungsstelle (CA) – Methode 2
Diese Schritte hängen von der jeweiligen Zertifizierungsstelle ab.
-
Melden Sie sich am Lizenzserver an, öffnen Sie die MMC und führen Sie die folgenden Schritte aus:
- Fügen Sie das Zertifikat-Snap-In hinzu, indem Sie Datei > Snap-In hinzufügen/entfernen > Zertifikate > Computerkonto > Lokaler Computer wählen.
- Klicken Sie im linken Bereich unter Zertifikate mit der rechten Maustaste auf Eigene Zertifikate, wählen Sie Alle Aufgaben > Erweiterte Vorgänge > Benutzerdefinierte Anforderung erstellen und klicken Sie auf Weiter.
- Wählen Sie im Assistenten Zertifikatregistrierungsrichtlinie auswählen unter Benutzerdefinierte Anforderung die Option Den Vorgang ohne Registrierungsrichtlinie fortsetzen und klicken Sie auf Weiter.
- Wählen Sie auf dem Bildschirm Benutzerdefinierte Anforderung die Menüoption (Keine Vorlage) CNG-Schlüssel und das Anforderungsformat PKCS#10 und klicken Sie auf Weiter.
- Klicken Sie im Bildschirm Zertifikatinformationen auf Details und dann auf Eigenschaften.
- Geben Sie auf der Registerkarte Allgemein einen Anzeigenamen und eine Beschreibung ein.
- Wählen Sie auf der Registerkarte Antragsteller unter “Antragstellername” die Option “Allgemeiner Name” und geben Sie einen Wert in das Textfeld.
- Wählen Sie auf der Registerkarte Erweiterungen die Menüoption Schlüsselverwendung und fügen Sie Digitale Signatur und Schlüsselverschlüsselung hinzu.
- Wählen Sie auf der Registerkarte Erweiterungen die Menüoption Erweiterte Schlüsselverwendung und fügen Sie Serverauthentifizierung und Clientauthentifizierung hinzu.
- Wählen Sie auf der Registerkarte Privater Schlüssel unter Kryptografiedienstanbieter die Option RSA, Microsoft Software Key Storage Provider (die Standardeinstellung). Vergewissern Sie sich, dass als Schlüsselgröße die Menüoption 4096 ausgewählt ist, aktivieren Sie das Kontrollkästchen Schlüssel ist exportierbar und klicken Sie auf Übernehmen.
- Speichern Sie die Datei in einer REQ-Datei, senden Sie die REQ-Datei an eine Zertifizierungsstelle und speichern Sie die CER-Datei.
- Klicken Sie in der MMC unter Zertifikate mit der rechten Maustaste auf Eigene Zertifikate und wählen Sie Alle Aufgaben > Importieren. Wählen Sie im Importassistenten die CER-Datei.
- Erstellen Sie das Verzeichnis c:\ls_cert für die exportierte PFX-Datei.
- Wählen Sie in der Konsole Zertifikate auf Eigene Zertifikate > Zertifikate und wählen Sie das von Ihnen importierte Zertifikat. Wählen Sie Alle Aufgaben > Exportieren > Weiter, aktivieren Sie das Optionsfeld Ja, privaten Schlüssel exportieren und wählen Sie Weiter.
- Wählen Sie unter Privater Informationsaustausch – PKCS #12 (.PFX) das Kontrollkästchen zum Einbeziehen aller Zertifikate aus, klicken Sie auf Weiter, erstellen Sie ein Kennwort und klicken Sie auf Weiter.
- Klicken Sie auf Durchsuchen, navigieren Sie zu C:\ls_cert, geben Sie server.PFX ein und folgen Sie anschließend den Anweisungen des Assistenten, um den Vorgang fertigzustellen.
Extrahieren des Zertifikats und des privaten Schlüssels
Dieser Schritt erfordert OpenSSL oder ein anderes Tool zum Extrahieren des Zertifikats und eines privaten Schlüssels aus einer PFX-Datei. Die mit dem Lizenzserver ausgelieferte Version von OpenSSL unterstützt das Extrahieren von Zertifikaten und privaten Schlüsseln nicht. Information zum Herunterladen von OpenSSL finden Sie unter www.openssl.org. Citrix empfiehlt die Installation von OpenSSL auf einer separaten Arbeitsstation, um diese Schritte auszuführen:
- Navigieren Sie zum Ordner
<openssl directory>\bin
. - Führen Sie
openssl pkcs12 -in C:\ls_cert\server.pfx -out server.crt -nokeys
aus.Hinweis:
Der Lizenzserver verwendet nur das Zertifikatformat .crt.
- Geben Sie das Kennwort ein, das während des Exportvorgangs erstellt wurde (Kennwort).
- Führen Sie
openssl pkcs12 -in C:\ls_cert\server.pfx -out server.key -nocerts -nodes
aus. - Geben Sie das Kennwort ein, das während des Exportvorgangs erstellt wurde (Kennwort).
.crt
- und .key
-Dateien auf dem Lizenzserver
Installieren der Windows - Web Services for Licensing:
- Halten Sie den Citrix Web Services for Licensing-Dienst an.
- Kopieren Sie die zuvor in diesem Verfahren erstellten server.crt und server.key in
c:\program files (x86)\citrix\licensing\WebServicesForLicensing\Apache\conf\
. - Starten Sie den Citrix Web Services for Licensing-Dienst.
Windows - License Administration Console:
Hinweis:
- Die License Administration Console wurde aus dem Windows Lizenzserver v11.16.6.0 Build 31000 und höher entfernt. Weitere Informationen finden Sie unter Was ist neu.
- Lizenzserver VPX verwendet weiterhin die License Administration Console.
- Halten Sie den Citrix Lizenzierungsdienst an.
- Kopieren Sie die zuvor in diesem Verfahren erstellten server.crt und server.key in
c:\Program Files (x86)\Citrix\Licensing\LS\conf
. - Starten Sie den Citrix Lizenzierungsdienst.
Schritt 5: Konfigurieren eines Proxyservers
Sie können einen Proxyserver mit dem Citrix Licensing Manager, dem Programm zur Verbesserung der Benutzerfreundlichkeit (CEIP) und Call Home verwenden. Wenn Sie einen Proxyserver konfigurieren, werden Downloadanforderungen für Lizenzen und Uploads von Telemetriedaten über einen Proxyserver gesendet. Wenn der automatische Upload von Daten fehlschlägt, überprüfen Sie die Firewall-Einstellung oder konfigurieren Sie einen Proxy. Weitere Informationen finden Sie in der Dokumentation zur Citrix Licensing Telemetry.
Ab der Lizenzserver Version 11.17.2.0 Build 43000 können Sie die Proxyservereinstellungen über die Citrix Licensing Manager-Benutzeroberfläche anzeigen und konfigurieren. Weitere Informationen finden Sie unter Proxyserver in Citrix Licensing Manager konfigurieren.
Wichtig:
Komponenten der Citrix Lizenzierung, die eine ausgehende Webkommunikation benötigen, können Netzwerkproxyeinstellungen durch die automatische Windows-Proxyerkennung übernehmen. Authentifizierte Proxys werden nicht unterstützt. Weitere Informationen über die automatische Proxyerkennung von Windows finden Sie unter WinHTTP AutoProxy Functions.
Manuelles Konfigurieren eines Proxyservers
- Bearbeiten Sie die Datei SimpleLicenseServiceConfig.xml im Ordner
<Citrix Licensing>\WebServicesForLicensing
. - Fügen Sie der Datei eine XML-Zeile mit folgender Syntax hinzu:
<Proxy>proxy server name:port number</Proxy>
Wichtig:
Bei XML-Tags wird zwischen Groß- und Kleinschreibung unterschieden.
<Configurations>
<EncoreConfiguration>
<SamplingPeriod>15</SamplingPeriod>
<RetentionTime>180</RetentionTime>
<Enabled>true</Enabled>
</EncoreConfiguration>
<Proxy>10.211.55.5:808</Proxy>
</Configurations>
<!--NeedCopy-->
Nächste Schritte
In diesem Artikel
- Schritt 1: Überprüfen der Voraussetzungen
- Schritt 2: Lizenzieren des Produkts
- Schritt 3: Überprüfen von Sicherheit und Firewall
- Sicherheitsüberlegungen
- Überlegungen zu Firewalls
- Schritt 4: Installieren von Lizenzierungskomponenten, Server und Zertifikat
- Installieren des Lizenzservers und der Konsole über die grafische Benutzeroberfläche
- Installieren der Lizenzierung über die Windows-Befehlszeile
- Installieren der Lizenzierung über die Befehlszeile für eine Active Directory-Umgebung
- License Management Service über die Befehlszeile aktivieren oder deaktivieren
- Manuelle Installation eines Zertifikats für den Citrix Licensing Manager und Web Services for Licensing
- Abrufen der PFX-Datei mit einem Domänenzertifikat – Methode 1
- Abrufen der PFX-Datei durch Senden einer Anforderung an eine Zertifizierungsstelle (CA) – Methode 2
- Extrahieren des Zertifikats und des privaten Schlüssels
- Installieren der .crt- und .key-Dateien auf dem Lizenzserver
- Schritt 5: Konfigurieren eines Proxyservers
- Manuelles Konfigurieren eines Proxyservers