Ce article a été traduit automatiquement. (Clause de non responsabilité)
Impossible de connecter le serveur StoreFront à Citrix Analytics
Après avoir importé les paramètres de configuration de Citrix Analytics vers votre serveur StoreFront, le serveur StoreFront ne parvient pas à se connecter à Citrix Analytics.
Pour plus d’informations sur la façon d’importer des paramètres de configuration sur un serveur StoreFront, consultez Sites d’Virtual Apps and Desktops intégrés à l’aide de StoreFront.
L’assistant d’intégration CAS permet de vérifier et de résoudre les problèmes décrits dans cet article. Pour plus d’informations, consultez Assistant d’intégration de Citrix Analytics Service (CAS).
Pour résoudre le problème, procédez comme suit :
-
Sur le serveur StoreFront, effectuez une commande ping sur les points de terminaison spécifiques à la région de Citrix Analytics pour tester la connectivité entre le serveur StoreFront et le serveur Citrix Analytics. Assurez-vous également que les conditions préalables sont remplies.
Remarque
Sur votre serveur StoreFront, vous pouvez tester la connectivité en envoyant un ping directement aux points de terminaison spécifiques à la région ou en ouvrant un navigateur Web et en accédant aux points de terminaison spécifiques à la région.
-
Activez la journalisation détaillée sur le serveur StoreFront pour suivre les journaux. Pour plus d’informations sur la journalisation détaillée, consultez l’article CTX139592.
-
Ouvrez le gestionnaire des services Internet (IIS) et vérifiez les points suivants :
-
Si le site StoreFront se trouve sous le site par défaut IIS, IIS redémarre le site StoreFront.
-
Si le site StoreFront se trouve dans d’autres pilotes ou s’il n’est pas sous le site par défaut, ouvrez la fenêtre de commande et tapez
iisreset.
-
-
Exécutez la commande suivante pour importer les paramètres Citrix Analytics :
Import-STFCasConfiguration -Path "configuration file path" -
Exécutez la commande suivante pour vérifier les paramètres importés :
Get-STFCasConfiguration -
Si le site StoreFront se trouve dans d’autres pilotes ou s’il ne se trouve pas dans le site par défaut, ouvrez la fenêtre de commande. Tapez
iisresetpour permettre au site StoreFront de lire les paramètres Citrix Analytics. -
Obtenez les fichiers journaux détaillés StoreFront à partir de l’emplacement suivant :
C:\Program Files\Citrix\Receiver StoreFront\Admin\traceÀ l’emplacement mentionné ci-dessus, vous pouvez trouver plusieurs fichiers svclog qui peuvent être ouverts dans l’Observateur d’événements.
-
Utilisez Microsoft Service Trace Viewer pour ouvrir les journaux suivants :
-
Journaux StoreFront
-
Journaux détaillés des sites itinérants
-
-
Dans les journaux, assurez-vous que les sections CASConfigurationManager et les informations du serveur Citrix Analytics sont disponibles.
-
Si les sections CASConfigurationManager ne sont pas disponibles, ouvrez le fichier web.config pour le site itinérant qui se trouve dans le
roaming site\folder. -
Dans le fichier
web.config, recherchez la section CASConfiguration et assurez-vous que les informations du serveur Citrix Analytics sont disponibles.
-
Sur les machines Windows Server sur lesquelles le serveur StoreFront est installé, assurez-vous de ce qui suit :
-
Le client TLS 1.2 est activé.
-
Au moins l’une des suites de chiffrement suivantes est activée :
-
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 -
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 -
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 -
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
-
Pour plus d’informations sur la façon de configurer l’ordre des suites de chiffrement TLS, consultez la documentation Microsoft.
-
-
Si vous utilisez des machines Windows Server 2012, assurez-vous que l’échange Diffie-Hellman (ECDHE/DHE) est activé.
-
Assurez-vous que les machines Windows Server sur lesquelles le serveur StoreFront est installé doivent contenir les paramètres de registre mentionnés dans la documentation Microsoft.
IMPORTANT
Mettez à jour les suites de chiffrement TLS/SSL à l’aide de la stratégie de groupe. Ne modifiez pas manuellement les suites de chiffrement TLS/SSL. Pour plus d’informations sur la façon d’utiliser la stratégie de groupe, consultez la documentation Microsoft.
Par exemple, les paramètres de registre suivants doivent être disponibles sur votre ordinateur Windows Server :
Client TLS 1.2 :
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client] "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client] "DisabledByDefault"=dword:00000000Les KEA de Diffie-Hellman :
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\Diffie-Hellman] "Enabled"=dword:ffffffff [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\ECDH] "Enabled"=dword:ffffffffChiffrements AES-128/AES-256 :
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\AES 128/128] "Enabled"=dword:ffffffff [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\AES 256/256] "Enabled"=dword:ffffffffHashs SHA256/SHA384 :
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Hashes\SHA256] "Enabled"=dword:ffffffff [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Hashes\SHA384] "Enabled"=dword:ffffffff