Horizon Client - Bildschirmausgabe schwarz/leer
Einleitung
Wenn einem Benutzer beim Starten des Horizon Clients ein leerer oder schwarzer Bildschirm angezeigt wird, kann dies verschiedene Ursachen haben. In diesem Artikel werden einige der häufigsten Ursachen für den Horizon Black Screen erläutert und entsprechende Lösungen vorgestellt.
Diese Anleitung zur Fehlerbehebung gilt für Horizon 8.
Ursachen für leere/schwarze Bildschirmausgabe
Es gibt verschiedene Ursachen für eine leere oder schwarze Bildschirmausgabe, wenn eine Verbindung zu Horizon View hergestellt und eine VDI-Sitzung aufgebaut wird.
Benötigte Netzwerk-Ports
Damit der Horizon Client ordnungsgemäß funktioniert, müssen bestimmte Ports erreichbar sein.
Folgende Ports werden benötigt, wenn der Horizon Client direkt mit einem Connection-Server verbunden wird:
| Ziel | Netzwerkprotokoll | Zielport | Details |
|---|---|---|---|
| Connection-Server | TCP | 443 |
Anmeldung, Authentifizierung und Verbindung zum Connection-Server |
| Horizon Agent | TCP | 22443 |
Blast Extreme |
| UDP | 22443 |
Blast Extreme | |
| TCP | 4172 |
PCoIP | |
| UDP | 4172 |
PCoIP | |
| TCP | 9427 |
Laufwerksumleitung (CDR) und Multimedia-Umleitung (MMR) | |
| TCP | 32111 |
USB-Umleitung (optional, kann in Blast Extreme eingebunden werden) |
Folgende Ports werden benötigt, wenn der Horizon Client über eine Unified Access Gateway (UAG) verbunden wird:
| Ziel | Netzwerkprotokoll | Zielport | Details |
|---|---|---|---|
| Unified Access Gateway | TCP | 443 |
Anmeldung, Authentifizierung und Verbindung zum UAG. Trägt ggf. auch Tunnel-RDP, CDR und USB-Datenverkehr. |
| TCP | 4172 |
PCoIP über PCoIP Secure Gateway | |
| UDP | 4172 |
PCoIP über PCoIP Secure Gateway | |
| UDP | 443 |
Optional für Login-Verkehr. Blast Extreme versucht bei TCP-Problemen eine UDP-Verbindung. | |
| TCP | 8443 |
Blast Extreme über Blast Secure Gateway (Leistungsstarke Verbindung) | |
| UDP | 8443 |
Blast Extreme über Blast Secure Gateway (Angepasste Leistungsvariante) | |
| TCP | 443 |
Blast Extreme über UAG Port-Sharing |
DNS-Probleme
Während Horizon View in der Regel IP-Adressen für die Kommunikation zwischen dem Connection-Server verwendet, können DNS-Probleme dazu führen, dass bestimmte Komponenten nicht ordnungsgemäß funktionieren.
Es ist daher stets empfehlenswert, sicherzustellen, dass DNS sowohl intern als auch extern korrekt funktioniert.
Falsch konfigurierte Unified Access Gateway (UAG)
Ein häufiger Auslöser für eine schwarze Bildschirmausgabe ist ein falsch konfiguriertes Unified Access Gateway (UAG) für Horizon.
Gerade bei der erstmaligen Einrichtung kommt es häufig zu Konfigurationsfehlern zwischen dem Connection-Server und der UAG.
Bei der Konfiguration einer UAG müssen sowohl Blast Secure Gateway als auch PCoIP Secure Gateway auf dem Connection-Server deaktiviert werden, da diese Funktionen von der UAG übernommen werden.
Secure-Gateway-Einstellungen bei UAG-Verwendung
Ein weiteres häufiges Problem tritt auf, wenn die Unified Access Gateway (UAG) falsch konfiguriert ist. Es gibt mehrere wichtige Parameter, die korrekt gesetzt werden müssen. Die folgenden Werte sollten unter Horizon Settings auf der UAG eingetragen werden:
| Einstellung | Wert |
|---|---|
| Connection-Server URL | https://ConnectionServerIP:443 |
| Connection-Server URL Thumbprint | sha1=SSLTHUMPRINT (Thumbprint des SSL-Zertifikats des View Connection Servers) |
| PCOIP External URL | UAG-EXTERNALIP:4172 |
| Blast External URL | UAG-InternetFQDN:443 |
| Tunnel External URL | UAG-InternetFQDN:443 |
Zusätzlich muss unter TLS Server Certificate Settings ein gültiges SSL-Zertifikat installiert sein. Es wird empfohlen, dieses Zertifikat sowohl auf die Admin- als auch auf die interne Schnittstelle anzuwenden. Das Zertifikat muss dem FQDN (intern und extern) des UAG-Appliance entsprechen.