Работа с приложениями Citrix Metaframe по интернету через KerioWinrouteFirewall

[edisono]

Люди знающие давайте вместе подумаем почему не работают приложения Citrix по интернету через KWF......
Настройки фаирвола как на картинке. Влокальной сети все работает а через интернет говорит что сервер цитрикс не обнаружен проверти типа правильно ли указан адрес.
На сетевушке world статический белый IP.
Установлен Citrix metafreme XP sp3 плюс netfuse и secure gatway на локальном IP 192.168.67.6, установлен альтернативный IP адрес тот самый внешний белый.

[Для просмотра данной ссылки нужно зарегистрироваться]

[Anton]

Цитата

Люди знающие

это не совсем я, но все же самому интересно.
А как ты подключаешься с удаленной машины? Я понимаю, без тунлей, напрямую что ли?

[edisono]

Да подключение напрямую по IP внешнему белому статическому, на который настроена сетевуха на сервере с керио, по которой отлично работает все остальное (например DNS) и из инета видится по этому IP
RDP отлично работает с аналогичными настройками по IP и даже рабочий стол CITRIX тоже работает можно подключиться увидеть рабочий стол и работать. Но мне нада!!! чтобы еще и был доступ к опубликованным приложениям!!! Чтоб дать работать в 1С и других прогам удаленным сотрудникам в другом городе!!! Чтоб не шарились они по серверу через рабочий стол, а имели доступ только к приложению!!!

[promo]

у меня все работает. (Добавление)
правда, та машинка на которой сам цитрих стоит на нейже и adsl модем в режиме bridge
завтра буду делать изменения, отдельную машинку выбил для KWF и KMS.
да отдельную точку adsl по citrix подключил, только она в режиме PPPoE работает
так вот завтра буду настраивать.
блин сложно даже представить как все это работает, как нить нарисую картинку, в корой все типы интерфейсов прописаны по каторым все это работает.

[promo]

вот так работает у меня.
причем citrix сервер находится внутри сети.
созданнан сервис Citrix2 - порт UDP 1604
вот и все - все работает как часики.
у меня 3 удаленных клиента под citrix`om(Добавление)
забыл сказать про правило NAT - там разрешено все
[ATTACH][/ATTACH]

[promo]

переделал сделал по VPN

[ATTACH][/ATTACH]

[Prodigy]

Запоздалый (на полттора года) ответ на актуальную тему проблемы с подключением к опубликованным приложениям в Citrix и настройками KWF. Озадачен проблемой очень давно. Наконец решение найдено.
1. Необходимо настроить порт маппинг с внешнего IP роутера на внутренний IP сервера Citrix следующие порты
TCP 1494
TCP 2598
UDP 1604
2. На сервере Citrix в командной строке установит альтернативный IP
altaddr /set {внешний IP роутера}
3. В настройках клиента Citrix установит галочку Use alternate address for firewall connection (для этого нажать копку Firewall в настройках клиента)
Всё, после этого проблема решена.