Freitag, März 02, 2007
Citrix ICA Client mit Verschlüsselung unter Mac OS X
Meine Freundin muss an ihrer Fachhochschule auf einen Citrix-Server zugreifen, um eine darauf laufende Windows-Buchhaltungsapplikation zu erlernen. Da sie Mac OS X benutzt (und der dortige Sysadmin auf stark verschlüsselte Verbindungen steht), ist die Angelegenheit etwas komplizierter, aber nicht unlösbar.
Kurzanleitung
- Citrix ICA Client herunterladen und installieren. Wichtig: Auch wenn man auf der Höhe der Zeit ist und bereits einen Mac mit Intel-CPU besitzt, muss die PowerPC-Version 7.00.411 gewählt werden. Bislang bringt nur diese Version die Funktionen zur Verbindungsaufnahme mit starker Verschlüsselung mit.
- Das GlobalSign Root CA (root.crt) herunterladen und im Ordner /Applications/Citrix ICA Client/keystore/cacerts ablegen.
- Alternativ: Wenn hingegen das "Thawte SGC CA"-Zertifikat verlangt wird, findet man dieses (nach erfolgreicher Registration) unter SSL Digital Certificate Technical Support. (Dank an Benjamin Spies)
- Alternativ: Wenn hingegen das "Equifax Secure Global eBusiness CA-1"-Zertifikat verlangt wird, findet man dieses unter Repository: GeoTrust CRLs
Fehlermeldungen
Hält man sich nicht an diese Kurzanleitung, sieht man mit folgenden zwei Fehlermeldungen konfrontiert:
- Error: Cannot find encryption module (EncRC5). Session will be unencrypted. Ursache: Man hat die Intel- statt die PowerPC-Version des ICA Clients installiert.
- SSL Error 0: You have chosen not to trust "GlobalSign Root CA", the issuer of the server's security certificate. Error Number: 183 Ursache: Das Root-Zertifikat von GlobalSign ist nicht im oben genannten Ordner abgelegt.
Labels: Mac, PC-Support, Windows
Abonnieren
Kommentare
neuen Kommentar verfassen
Super, die Anleitung funktioniert ausgezeichnet ;-)!
Vielen vielen dank, funktioniert wunderbar.
Danke, das war enorm hilfreich. Eigentlich unglaublich, dass man das erst über eine separate webpage erfährt und nicht von citrix auf der helppage.
Hi! Auch von mir vielen Dank für die hilfreiche Anleitung. Ganz so reibungslos klappte es nicht, ich brauchte ein anderes Zertifikat, und zwar eines von "Thawte" mit dem Namen "SGC CA". Kann man herunterladen unter http://www.thawte.com/roots/ - dann die betreffende Datei dieses Namens in das bereits genannte Verzeichnis kopiert und doppelt geklickt. Es öffnet sich das Schlüsselbund. In diesem den entsprechenden Eintrag öffnen und weiter unten Eintrag "Einstellungen bestätigen" "immer vertrauen" wählen und citrix müsste funktionieren.
Dieser Post wurde vom Autoren entfernt.
Hallo,
komischerweise habe ich das alles probiert und es funktioniert trotzdem nicht!!
Kann mir bitte jemand weiterhelfen?
Kann mir bitte jemand weiterhelfen?
Nein, wie auch?!
Hallo ich habe ein neues Macbook und wollte einen Citrix-Client installieren um bei uns auf den Firmenserver zugreifen zu können.
Ich muss dazu sagen, dass ich bereits ein Ibook G4 besitze, mit dem es am Anfang auch nicht funktioniert hat. Dann habe ich einen Client gefunden (10.00.128) der seitdem funktioniert!
Nur den finde ich nirgends mehr.
Mit dem neuen Macbook bekomme ich immer die Fehlermeldung
# SSL Error 0: You have chosen not to trust "GlobalSign Root CA", the issuer of the server's security certificate. Error Number: 183
# SSL Error 0: You have chosen not to trust "GlobalSign Root CA", the issuer of the server's security certificate. Error Number: 183
Wer den Blog-Artikel gründlich liest ist im Vorteil ...
Hallo emeidi,
ich habe bereits in meinem ersten Kommentar erwähnt, dass ich alles genauso gemacht habe, aber es trotzdem nicht funktioniert hat!!
Wenn ich deinem Link für das Rootzertifikat folge, bekomme ich von meinem Browser (Firefox) die Meldung, dass dieses Zertifikat bereits als Zeritfizierungsstelle registriert ist, und kann die Datei nicht herunterladen, damit ich Sie in den genannten Ordner lege.
Wie kann ich das umgehen?
Mit Safari funktioniert es überhaupt nicht!
kann die Datei nicht herunterladen, damit ich Sie in den genannten Ordner lege.
Wie soll das mit der Installation und Konfiguration klappen, wenn du nicht einmal eine Datei aus dem Internet herunterladen kannst?
Rechtsklick auf den Link, "Speichern unter..." oder sinngemäss. Noch nie gehört?!