Guide de l administrateur du client pour Java. Client Citrix Presentation Server pour Java, version 9.x Citrix Presentation Server

Transcription

1 Guide de l administrateur du client pour Java Client Citrix Presentation Server pour Java, version 9.x Citrix Presentation Server

2 Avis de copyright et de marque déposée L utilisation du produit décrit dans ce guide est soumise à votre acceptation préalable du Contrat de Licence Utilisateur Final. Une copie imprimable de ce contrat est incluse sur le CD-ROM de votre produit. Les informations contenues dans ce document peuvent faire l objet de modifications sans préavis. Les sociétés, noms et données utilisés dans les exemples sont fictifs, à moins d'une mention contraire. Excepté pour l'impression d'une copie pour une utilisation personnelle, aucune partie de ce document ne peut être reproduite ou transmise, sous quelque forme, par quelque moyen, électronique ou mécanique, et pour quelque motif que ce soit, sans l'autorisation expresse et écrite de Citrix Systems, Inc Citrix Systems, Inc. Tous droits réservés. Citrix, Independent Computing Architecture (ICA) et MetaFrame sont des marques déposées et SpeedScreen est une marque de fabrique, de commerce ou de service de Citrix Systems, Inc. aux États-Unis et dans d autres pays Sun Microsystems, Inc. Tous droits réservés. Reconnaissances de marques Java et Solaris sont soit des marques déposées soit des marques de fabrique, de commerce ou de service de Sun Microsystems, Inc. aux États-Unis et dans d autres pays. Microsoft, MS, Windows, Windows 2000, Windows ME, Windows 98, Internet Explorer, Windows NT, Windows XP et Windows Server 2003 sont soit des marques déposées soit des marques de fabrique, de commerce ou de service de Microsoft Corporation aux États-Unis et/ou dans d autres pays. UNIX est une marque déposée de The Open Group aux États-Unis et dans d autres pays. Linux est une marque déposée de Linus Torvalds. Apple, Mac, Macintosh, Mac OS X et MRJ sont des marques de fabrique, de commerce ou de service d Apple Computer, Inc., déposées aux États-Unis et dans d autres pays. Netscape est une marque déposée de Netscape Communications Corporation aux États-Unis et dans d autres pays. SOCKS5 est une marque déposée de NEC Corporation. Kerberos est une marque de fabrique, de commerce ou de service du Massachusetts Institute of Technology. Dernière mise à jour : 13 septembre 2007 (AH)

3 TABLE DES MATIÈRES Table des matières Chapitre 1 Chapitre 2 Avant de commencer Utilisation de ce guide Accès à la documentation Présentation du client pour Java Vue d'ensemble Nouvelles fonctionnalités de cette version Java 2 Standard Edition, Version 1.4.x Prise en charge SSL Authentification Kerberos Authentification de proxy NTLM Fiabilité de session Prise en charge de Mac OS X en japonais Amélioration de l interface utilisateur Performances Exploration ICA Présentation du client pour Java Prise en charge transparente Fenêtres transparentes Partage de session Centre de connexion Améliorations relatives à la licence d accès client (Client Access License) des services Terminal Server Configuration requise pour le client pour Java Environnements Java

4 4 Guide de l administrateur du client pour Java Chapitre 3 Chapitre 4 Déploiement du client pour Java Avant de commencer Déconditionnement du client pour Java Utilisation des exemples de fichiers HTML Modification de desktop.html Modification du fichier seamless1.html Utilisation d applets Java signées Exemple de déploiement Configuration du client pour Java Configuration initiale Exécution du client pour Java dans la langue de votre choix Configuration du protocole réseau et exploration des serveurs Configuration de l interface utilisateur Propriétés de fenêtre Barre d état et bouton Paramètres Fiabilité de session Reconnexion automatique et fin de session Clavier et souris Mappage des périphériques clients Mappage des lecteurs clients Mappage des imprimantes clientes Imprimantes détectées automatiquement Imprimantes configurées manuellement Prise en charge du pilote d imprimante universel Mappage audio du client Intégration du client à des solutions de sécurité Connexion via un serveur proxy Intégration du client avec Secure Gateway pour Presentation Server ou le Relais SSL Configuration du cryptage ICA Utilisation de l'authentification Kerberos Configuration avancée Priorité des emplacements de configuration Copie de la configuration du mappage des lecteurs clients Modification de la liste des pilotes d impression Fichiers sur le lecteur client

5 Table des matières 5 Chapitre 5 Chapitre 6 Amélioration des performances du client pour Java Partage de session Compression des données Mise en mémoire cache des bitmaps Mise en file d attente des mouvements de souris Utilisation de la réduction de latence SpeedScreen Utilisation de l'accélération du navigateur SpeedScreen Amélioration des performances sur une connexion à faible bande passante Limites du client pour Java Linux et Solaris Perte de l activation des touches Prise en charge du Presse-papiers sur X Mac OS X Windows Internet Explorer Paramètres de sécurité d Internet Explorer sur Windows Server Divers Mappage des lecteurs clients Prise en charge du pointeur de la souris Authentification NTLM Fenêtres transparentes Noms de serveurs contenant des caractères non ASCII Pilote d imprimante universel (UPD) et PCL Problèmes spécifiques aux clients japonais Saisie de caractères japonais lors de l observation des sessions Saisie du symbole de son de voyelle longue ( ) en mode d entrée Kana Saisie de caractères japonais dans les applications à l aide de l IME client Interface Web avec paramètres Unicode Windows Mode d'entrée IME côté client sous Mac OS X Prise en charge des touches actives pour claviers japonais Signalement d éventuels problèmes

6 6 Guide de l administrateur du client pour Java Annexe A Descriptions des paramètres et des fichiers du client pour Java Paramètres Configuration générale Paramètres de l interface utilisateur Paramètres de mappage des ressources audio du client Paramètres de mappage des imprimantes clientes Paramètres de mappage des lecteurs clients Paramètres d ajustement des performances Paramètres d intégration de sécurité Fichier ICAPrinterDrivers.txt Configurations de clavier prises en charge

7 CHAPITRE 1 Avant de commencer Utilisation de ce guide Ce guide est destiné aux administrateurs système chargés de l installation, de la configuration et de la maintenance du Client Presentation Server pour Java. Les utilisateurs de ce manuel doivent posséder une connaissance préalable des éléments suivants : le serveur auquel les clients se connectent ; le système d exploitation de la machine cliente ; les navigateurs Web Java, HTML et JavaScript ; l installation, l exploitation et la maintenance des systèmes réseau et d impression ; la configuration du serveur Web. Pour tirer parti au maximum de ce guide, reportez-vous à la table des matières pour vous familiariser avec les rubriques abordées. Rubrique «Présentation du client pour Java» «Déploiement du client pour Java» «Configuration du client pour Java» «Amélioration des performances du client pour Java» Contenu Présente la liste des fonctionnalités et de la configuration requise. Décrit le déploiement du client. Décrit le démarrage et la configuration des connexions aux serveurs. Ce chapitre vous fournit des conseils pour améliorer les performances une fois la configuration initiale terminée. «Limites du client pour Java» Ce chapitre décrit certains problèmes que vous pouvez rencontrer avec le client et vous explique comment contourner ces problèmes.

8 8 Guide de l administrateur du client pour Java Rubrique «Descriptions des paramètres et des fichiers du client pour Java» Contenu Elle décrit tous les paramètres d applet, ainsi que certains fichiers auxquels il est fait référence dans ce guide. Le fichier Lisez-moi du client pour Java contient des mises à jour de dernière minute, des corrections à la documentation et des problèmes connus. Le fichier Lisez-moi est compris dans le pack client. Consultez «Déconditionnement du client pour Java», page 20. Accès à la documentation La documentation pour Citrix Presentation Server et le client pour Java comprend une documentation en ligne, des informations sur les problèmes connus et une aide spécifique à l'application, comme ci-dessous : Utilisez le fichier Bienvenue dans Citrix Presentation Server (Readme_Me_First.html) pour accéder à la gamme complète des guides en ligne proposés sur le Web. Vous pouvez également accéder à la documentation en permanence en consultant le site suivant : La documentation en ligne est disponible au format Adobe PDF (Portable Document Format). Pour visualiser, imprimer la documentation au format PDF ou y effectuer une recherche, vous aurez besoin d Adobe Reader (versions prises en charge: avec la fonction Rechercher dans plusieurs documents, ou versions 6, 7 ou 8). Les informations portant sur les problèmes connus figurent dans le fichier lisez-moi du produit, également disponible sur le Web. Utilisez le fichier Bienvenue dans Citrix Presentation Server (Read_Me_First.html) pour accéder au fichier lisez-moi du produit. L'interface utilisateur dispose de nombreux éléments intégrés d'assistance à l'écran pour vous permettre de réaliser votre travail. Par exemple, la console Access Management Console vous permet de positionner la souris sur un paramètre pour afficher un texte d'aide expliquant le fonctionnement de ce contrôle. L'aide en ligne est disponible pour certaines tâches. L'aide en ligne est accessible à partir du menu Aide ou des boutons Aide. Pour obtenir des informations sur la terminologie relative à Presentation Server, consultez le Glossaire Citrix Presentation Server, accessible depuis le Centre de connaissances (Knowledge Center) à l'adresse suivante :

9 Chapitre 1 Avant de commencer 9 Pour plus d'informations sur la documentation Citrix et sur les procédures permettant d'obtenir des renseignements complémentaires et une assistance technique, veuillez consulter le Guide de démarrage de Citrix Presentation Server, disponible depuis le Centre de connaissances (Knowledge Center) à l'adresse Pour nous faire part de vos commentaires sur la documentation, rendez-vous sur le site Pour accéder au formulaire de commentaires, cliquez sur le lien Submit Documentation Feedback.

10 10 Guide de l administrateur du client pour Java

11 CHAPITRE 2 Présentation du client pour Java Vue d'ensemble Le client pour Java est une applet Java permettant d accéder aux applications exécutées sur une batterie de serveurs depuis n importe quelle machine, via un navigateur Web standard. L applet est un client qui s exécute automatiquement après le téléchargement et qui ne nécessite aucune installation. Elle est optimisée pour une utilisation dans les environnements Web où il n est pas possible ou souhaitable d installer des logiciels sur la machine cliente. Nouvelles fonctionnalités de cette version Vous trouverez ci-après une liste des nouvelles fonctionnalités de cette version. Java 2 Standard Edition, Version 1.4.x Le client pour Java requiert Java 2 Standard Edition (J2SE), version 1.4.x et 1.5.x. La machine virtuelle Java de Microsoft (JVM) n'est plus prise en charge. Notez que dans un déploiement incluant l'interface Web, le client version 8 est déployé pour être utilisé avec la JVM de Microsoft. Prise en charge SSL La prise en charge de Secure Sockets Layer (SSL), offerte par Java Secure Socket Extension (JSSE), est incorporé dans J2SE 1.4.x et 1.5.x. Ainsi, moins de packs sont téléchargés sur la machine cliente pour la prise en charge SSL. La bibliothèque cryptojn.jar n'est plus requise et la bibliothèque ssln.jar est réduite de 187Ko à 28Ko.

12 12 Guide de l administrateur du client pour Java Vérification CRL La vérification CRL (Certificate Revocation List) est prise en charge. Lors de la connexion à un serveur exécutant Presentation Server à l'aide de SSL ou TLS, et lorsque la vérification CRL est activée, le client vérifie si le certificat du serveur est révoqué ou non. Cette fonctionnalité améliore l'authentification cryptographique et la sécurité générale de la connexion au serveur exécutant Presentation Server. Authentification Kerberos L'authentification Kerberos est prise en charge lorsque le client est exécuté sous Windows 2000 ou Windows XP, avec la relation d'approbation nécessaire entre les domaines Active Directory du client et du serveur. Presentation Server étend l'utilisation de Kerberos. Les utilisateurs peuvent ouvrir une session sur la machine cliente en utilisant n'importe quelle méthode d'authentification, une carte à puce par exemple, et accèdent aux ressources publiées sans authentification supplémentaire. Le mot de passe de l'utilisateur n'est pas transmis à Presentation Server, en fait, seul un échange de jetons d'authentification se produit. Cet échange d'authentification est réalisé dans un canal virtuel ICA et ne requiert aucun protocole ou port supplémentaire. Vous pouvez configurer des domaines UNIX et Microsoft Windows compatibles Kerberos pour permettre aux utilisateurs utilisant des machines clientes UNIX d'accéder à Presentation Server à l'aide de leurs informations d'identification UNIX Kerberos. Pour plus d'informations, consultez la section «Utilisation de l'authentification Kerberos», page 64. Authentification de proxy NTLM L'authentification de proxy Windows NT LAN Manager (NTLM) est prise en charge lorsque le client est configuré pour accéder à Presentation Server via un serveur proxy. Le client doit être exécuté sous Windows et se connecter via un serveur proxy prenant en charge NTLM (tel que Microsoft Internet Security & Acceleration Server).

13 Chapitre 2 Présentation du client pour Java 13 Fiabilité de session La fiabilité de session permet aux sessions de rester ouvertes et à l'écran lorsque la connectivité réseau est interrompue, permettant ainsi aux utilisateurs clients d'afficher l'application pendant que la connexion réseau est restaurée. Cette fonctionnalité est utile pour les utilisateurs mobiles possédant des connexions sans fil. Pour activer la fiabilité de session, consultez la section «Fiabilité de session», page 37. Prise en charge de Mac OS X en japonais Le client est maintenant pris en charge dans Mac OS X en japonais. Amélioration de l interface utilisateur L'interface utilisateur a été mise à jour avec les améliorations suivantes : centre de connexion ; Le Centre de connexion est plus compact et comprend une zone de notification, similaire à la zone de notification (également connue sous le nom de barre d'état système) sur les machines exécutant Windows. Les boîtes de dialogue Connexions et Paramètres sont disponibles depuis le Centre de connexion. Présentation L'interface utilisateur comprend plusieurs améliorations telles que les mises à jour dans la barre d'état destinées à fournir des informations supplémentaires aux utilisateurs. Performances Un certain nombre d'améliorations liées aux performances sont comprises dans cette version : graphiques, réactivité améliorée ; améliorations audio ; améliorations du mappage des lecteurs clients ; rendu des graphiques amélioré avec Presentation Server pour UNIX. Exploration ICA L'exploration ICA est applicable lors du déploiement du client sans l'interface Web. La prise en charge de l'exploration ICA n'est plus prise en charge dans l'archive principale ; elle est offerte dans une archive distincte (JICAbrowserN.jar).

14 14 Guide de l administrateur du client pour Java Présentation du client pour Java Le client pour Java est une applet Java signée qui permet aux utilisateurs de se connecter aux machines Presentation Server. Le client présente les avantages suivants : Aucune installation cliente. Il n est pas nécessaire d installer de logiciel sur la machine cliente. Les utilisateurs ont uniquement besoin d un navigateur Web compatible Java. L installation est transparente et automatique. Taille de téléchargement minimale. Au niveau de fonctionnalités minimales, la taille de l applet est environ 517 Ko, offrant ainsi un téléchargement plus rapide que n importe quel autre client. Non dépendant des plates-formes. Le client pour Java s exécute sur n importe quelle machine cliente utilisant un navigateur Web avec un environnement J2SE 1.4 ou une version ultérieure. L applet réside sur un serveur Web et est déployée via une page HTML comportant une balise d <applet>. Les utilisateurs exécutent le client en ouvrant la page HTML à l aide d un navigateur prenant en charge Java. Lorsque la page s ouvre, l applet Java est automatiquement téléchargée vers la machine cliente. L applet s exécute et se connecte au serveur ou à l application publiée spécifiée dans la balise de <l applet>. Contrairement à ActiveX, aux modules externes Netscape ou aux clients Web Win32 téléchargés une seule fois puis enregistrés en vue d un usage ultérieur par les systèmes clients, l applet n est pas stockée par le système client. Cependant, les environnements Java mettent également les applets Java en mémoire cache. Vous pouvez ainsi les configurer dans le panneau de configuration des modules externes. Prise en charge transparente La prise en charge transparente est une option du client. Elle repose sur trois éléments : des fenêtres transparentes ; partage des sessions ; l outil Centre de connexion qui permet aux utilisateurs de manipuler à la fois des connexions ICA transparentes et non transparentes.

15 Chapitre 2 Présentation du client pour Java 15 Pour disposer d une prise en charge transparente du client, il est conseillé de déployer le client via l Interface Web afin de bénéficier de l interface la plus efficace pour les fonctionnalités fournies. Vous pouvez déployer le client en utilisant les pages HTML exemples fournies avec le client, mais cela nécessite davantage de travail de votre part. Remarque Les bureaux transparents ne sont pas pris en charge. Fenêtres transparentes En mode transparent, chaque application distante apparaît sur le bureau du client dans une fenêtre redimensionnable distincte. Les utilisateurs peuvent redimensionner la fenêtre de l application, la minimiser et copier/coller du texte entre des applications publiées et des applications exécutées sur la machine cliente. Les commandes Copier et Coller fonctionnent également avec des objets non textuels lorsqu elles sont utilisées entre des applications partageant une session ICA. Remarque Les fenêtres transparentes sont prises en charge sous Mac OS X version 10.3 (Panther). Cependant, si le client Java est configuré pour fonctionner en mode transparent et qu il est exécuté sur ces plates-formes, une session non transparente sera alors lancée. Reconfiguration de session dynamique Pour les fenêtres transparentes, le client détecte et demande au serveur de mettre à jour la taille de la session sous-jacente lorsque la taille du bureau local change. Le client ne peut pas détecter les modifications apportées au nombre de couleurs local. Partage de session Le partage des sessions permet aux applications transparentes, lorsqu elles sont lancées, de partager une même connexion et d éviter ainsi qu une nouvelle connexion ne soit créée pour chaque application. Ceci contribue à réduire le temps système et donc à améliorer les temps de réponse pour les utilisateurs ayant plusieurs applications ouvertes en même temps. Les applications lancées dans des sessions existantes s ouvrent également plus rapidement dans la mesure où la création d une nouvelle connexion et des ressources associées n est pas nécessaire.

16 16 Guide de l administrateur du client pour Java Centre de connexion Le Centre de connexion comprend une zone de notification, ainsi que les options Connexions et Paramètres. La zone de notification est similaire à la zone de notification (également connue sous le nom de barre d'état système) sur les machines exécutant Windows. Les icônes de notification s'affichent dans la zone de notification pour certaines applications publiées. Ces icônes offrent des informations et permettent d'accéder aux paramètres de l'application. Les options Connexions et Paramètres démarrent des boîtes de dialogue distinctes. La boîte de dialogue Connexions permet aux utilisateurs de réaliser les opérations suivantes : déconnecter une session ; passer du mode plein écran au mode transparent et inversement ; afficher des propriétés telles que les paramètres de cryptage ICA et le nom d utilisateur ; fermer une session serveur ; fermer une application publiée. La boîte de dialogue Paramètres permet aux utilisateurs de réaliser les opérations suivantes : configurer les paramètres du client tels que les paramètres généraux, le mappage des imprimantes et des lecteurs, les paramètres de pare-feu, les options de cache bitmap et la configuration des touches actives. Améliorations relatives à la licence d accès client (Client Access License) des services Terminal Server Sous Windows 2000 Server, Microsoft prend en charge l équivalence TS CAL (Terminal Services Client Access License). Cela signifie que la connexion à un serveur Windows 2000 Server depuis une plate-forme cliente Windows 2000 (ou version ultérieure) ne devrait pas nécessiter de licence d accès client (Client Access License). Celle-ci est désormais prise en charge lorsque le client pour Java s'exécute sur un système client Windows 2000 (ou version ultérieure) se connectant à Presentation Server. L'équivalence TS CAL n'est pas prise en charge sous Microsoft Windows Server 2003.

17 Chapitre 2 Présentation du client pour Java 17 Notez que Windows XP, édition Familiale, requiert une licence d accès client TS. Remarque L'équivalence TS CAL peut provoquer des problèmes Java sur les machines clientes Microsoft Windows XP. Le paramètre «SupportTSEquivalencyOnWinXP» spécifie si l'équivalence TS CAL doit être utilisée ou non sur les machines clientes Microsoft Windows XP. Le paramètre par défaut est off. Configuration requise pour le client pour Java Pour exécuter le client pour Java, la configuration minimale requise pour le système client est la suivante : un navigateur Web avec Java 2, Standard Edition version 1.4.x ou 1.5.x, configuré pour accepter les applets Java signées. Pour de plus d informations sur les applets signées, consultez la section «Utilisation d applets Java signées», page 27 ; un accès réseau au serveur Web qui stocke les fichiers du client. Environnements Java Il existe de nombreux environnements Java et leurs fonctionnalités diffèrent d une plate-forme à l autre. Pour valider la fonctionnalité propre du client pour Java, Citrix a sélectionné un groupe représentatif de plates-formes à des fins de tests. Pour l anglais et les autres langues européennes, le client a été testé avec : Internet Explorer 6.x sous Windows 98, Windows Me, Windows NT 4.0 Workstation, Windows 2000 Professionnel et Windows XP Professionnel et édition Familiale et Windows Server 2003 avec Sun JRE1.4.x et ; Safari 1.x avec Apple JVM et sous Mac OS X 10.x ; Mozilla 1.x et Firefox 0.9x sous Solaris SPARC 9 ; Mozilla 1.x et Firefox 0.9x sous Suse Linux 9.x. En japonais, le client a été testé avec : Internet Explorer 6.x sous Windows NT 4.0, Windows 2000 et Windows XP japonais ; Safari 1.x avec Apple JVM (software update 2) sous Mac OS X 10.3 japonais ;

18 18 Guide de l administrateur du client pour Java Mozilla 1.x avec Sun JVM 1.4.2_05 sous Solaris SPARC 9 japonais. Pour plus de détails sur les limites connues de certaines plates-formes ou navigateurs, reportez-vous à la rubrique «Limites du client pour Java», page 77 et consultez le fichier Lisez-moi pour toute mise à jour récente.

19 CHAPITRE 3 Déploiement du client pour Java Ce chapitre décrit un déploiement de base de l applet et explique ensuite comment personnaliser l applet et spécifier des paramètres. Un exemple de déploiement du client est également fourni. Remarque Si vous déployez le client à l'aide de l'interface Web, vous pouvez configurer les options de déploiement du client à l'aide de la console Access Management Console. Avant de commencer Pour déployer le client, vous devez posséder les éléments suivants. Une copie du pack client. Vous pouvez télécharger celui-ci depuis le site Web Citrix ou le copier sous une forme non compressée à partir du CD-ROM des composants. Citrix vous conseille de vous procurer la version la plus récente du client sur le site Web. Sur le site Web, le pack client est disponible sous deux formats différents : sous un format.zip, principalement pour les systèmes Windows ; sous un format.tar.gz, principalement pour les systèmes UNIX. Tous deux ont le même contenu. Pour décompresser et déconditionner le pack.zip ou le pack.tar.gz, vous devez télécharger l un ou l autre à partir du site Web. Les fichiers disponibles sur le CD-ROM des composants n ont pas besoin d être décompressés. Accès administrateur à un serveur Web.

20 20 Guide de l administrateur du client pour Java Déconditionnement du client pour Java Cette section décrit le contenu du pack client. Pour déconditionner le client Copiez le pack client à un emplacement approprié sur votre serveur Web. Pour les serveurs Microsoft IIS, copiez le pack dans un dossier dans le répertoire racine Web (généralement C:\inetpub\wwwroot). Pour les systèmes UNIX, consultez la documentation de votre serveur Web. Remarque Si vous avez téléchargé la version compressée du pack depuis le site Web, utilisez un utilitaire de décompression approprié pour extraire les fichiers programmes du pack.zip ou.tar.gz. Plusieurs fichiers sont créés sur le serveur Web. Les fichiers *N.jar files sont des archives Java qui constituent l applet. Compatibles avec : Netscape 6.x/7.x, Mozilla 1.x et les autres navigateurs utilisant un environnement J2SE. Internet Explorer sur les plates-formes Windows avec le module externe Java 1.4.x ou 1.5.x. Le module externe Java est disponible depuis l adresse Il existe un certain nombre de composants différents : Essentiels Utilisez l'un des paramètres suivants : Fichier d archive Taille approximative Description JICAEngN.jar 853 Ko Archive complète. Contient le contenu de toutes les autres archives, à l exception des fichiers cryptojn.jar et ssln.jar, que vous devez inclure si nécessaire. JICA-coreN.jar 518 Ko Archive principale. Fournit uniquement une connexion de base. Elle doit être utilisée conjointement avec les autres archives de composants décrites ci-dessous afin d étendre la fonctionnalité.