今天在用户那边测试的时候,发现,通过NetScaler的Virtual Server直接来做端口转换访问虚拟桌面,发现,防火墙关闭的时候一切正常,防火墙开启以后,就无法使用了。Virtual Server中的services显示服务DOWN了。   刚去的时候,用户怀疑,是XenDesktop有问题,中间的通讯被防火墙Kill掉了。于是,检查防火墙的例外,8080,1494全部OK(2598没用,会话保持禁用了),但就是无法反问,也检查了launch.ica文件,发现IP:PORT正常。   于是怀疑NS的问题,结果一查,发现文章开始描述的结果,services挂掉了。于是怀疑是NS的端口探测问题,NS默认会去探测服务的可用性,如果挂掉,那么会把服务标记为DOWN,因为默认是通过ping来检查服务的可用性的。所以需要再防火墙中启用ping例外。 netscaler-service-vda-agent-monitors.png

点击阅读全文