Pb de configuration SG 3.0

[jmbi]

Visiblement, je bloque sur la configuration du reverse proxy dans SG 3.0.
J'ai installé la WI + SG sur le meme serveur avec une seule carte réseau, avec tous les composant nécessaires, serveur de certif, etc ....

J'ai besoin de ce portail et de cette securité pour attaquer une ferme Citrix depuis l'exterieur, les diags ont l'air bon



Mais j'ai encore un pb de reverse proxy



J'ai parcouru pas mal de tutos et livres blancs, mais j'ai un peu de mal a aboutir, comptant sur votre experience pour me donner des pistes de recherches ...

[ThinIsFat]

la premiere étape serait de faire une tentative depuis la machine 192.168.231.162 vers ton serveur SG afin de ne pas passer par le proxy.

ensuite tu parles de reverse proxy : tu n'a qu'un seul serveur SG donc tu n'utilise pas la fonction de SG en mode relai n'est ce pas ?


pour infos, tu trouvera tous les détails sur l'erreur HTTP 502 ici : http://www.checkupdown.com/status/E502.html

de même, il y pas mal de messages sur le forum US de Citrix sur cette erreur qui est liée à une mauvaise config

MAIS il faut noter une configuration de WI qui n'est PAS supportée quand SG et WI sont sur le même serveur : c'est la situation où IIS réquiert des certificats clients => http://support.citrix.com/article/ctx108577

[jmbi]

Pour l'instant les tests que j'effectue sont en localhost, l'IP de SG est bien en 192.168.231.162.

Oui je ne possède qu'un seul serveur SG ( qui fait donc office de proxy ou aussi reverse proxy)

Au niveau de la SG je suis en passerelle directe, j'ai aussi essayé en directe au niveau des regalges de la DMZ mais cela ne change rien....

[ThinIsFat]

donc ta SG est configurée pour accéder à la WI par la SG ?

as-tu regardé l'article CTX ?

[jmbi]

Oui c'est ca, un seul serveur pour WI et SG, et un lien avec la batterie Citrix, visiblement c'est possible, meme si ce n'est pas préconisé. Et oui avant de poster ici j'ai gratté les docs Citrix et autres ... notamment celle-ci

http://www.fgagne.com/download.php?dcategory=Citrix+Doc

Mais visiblement j'ai loupé quelque chose ...