Horizon Client - Bildschirmausgabe schwarz/leer
Einleitung
Wenn einem Benutzer beim Starten des Horizon Clients ein leerer oder schwarzer Bildschirm angezeigt wird, kann dies verschiedene Ursachen haben. In diesem Artikel werden einige der häufigsten Ursachen für den Horizon Black Screen erläutert und entsprechende Lösungen vorgestellt.
Diese Anleitung zur Fehlerbehebung gilt für Horizon 8.
Ursachen für leere/schwarze Bildschirmausgabe
Es gibt verschiedene Ursachen für einen leere oder schwarze Bildschirmausgabe, wenn eine Verbindung zu Horizon View hergestellt und eine VDI-Sitzung aufgebaut wird.
Benötigte Netzwerk-Ports
Damit der Horizon Client ordnungsgemäß funktioniert, müssen bestimmte Ports erreichbar sein.
Folgende Ports werden benötigt, wenn der Horizon Client direkt mit einem Connection Server verbunden wird:
| Ziel | Netzwerkprotokoll | Zielport | Details |
|---|---|---|---|
| Connection Server | TCP | 443 |
Anmeldung, Authentifizierung und Verbindung zum Connection Server |
| Horizon Agent | TCP | 22443 |
Blast Extreme |
| UDP | 22443 |
Blast Extreme | |
| TCP | 4172 |
PCoIP | |
| UDP | 4172 |
PCoIP | |
| TCP | 3389 |
RDP (Remote Desktop Protocol) | |
| TCP | 9427 |
Client-Laufwerksumleitung (CDR) und Multimedia-Umleitung (MMR) | |
| TCP | 32111 |
USB-Umleitung (optional, kann in Blast Extreme eingebunden werden) |
Folgende Ports werden benötigt, wenn der Horizon Client über eine Unified Access Gateway (UAG) verbunden wird:
| Ziel | Netzwerkprotokoll | Zielport | Details |
|---|---|---|---|
| Unified Access Gateway | TCP | 443 |
Anmeldung, Authentifizierung und Verbindung zum UAG. Trägt ggf. auch Tunnel-RDP, CDR und USB-Datenverkehr. |
| TCP | 4172 |
PCoIP über PCoIP Secure Gateway | |
| UDP | 4172 |
PCoIP über PCoIP Secure Gateway | |
| UDP | 443 |
Optional für Login-Verkehr. Blast Extreme versucht bei TCP-Problemen eine UDP-Verbindung. | |
| TCP | 8443 |
Blast Extreme über Blast Secure Gateway (Leistungsstarke Verbindung) | |
| UDP | 8443 |
Blast Extreme über Blast Secure Gateway (Angepasste Leistungsvariante) | |
| TCP | 443 |
Blast Extreme über UAG Port-Sharing |
DNS Probleme
Während Horizon View in der Regel IP-Adressen für die Kommunikation zwischen dem Connection Server können DNS-Probleme dazu führen, dass bestimmte Komponenten nicht ordnungsgemäß funktionieren.
Es ist daher stets empfehlenswert, sicherzustellen, dass DNS sowohl intern als auch extern korrekt funktioniert.
Falsch konfigurierte Unified Access Gateway (UAG)
Ein häufiger Auslöser für eine schwarze Bildschirmausgabe ist eine falsch konfigurierte Unified Access Gateway (UAG) für Horizon Client.
Gerade bei der erstmaligen Einrichtung kommt es häufig zu Konfigurationsfehlern zwischen dem View Connection Server und der UAG.
Bei der Konfiguration einer UAG müssen sowohl Blast Secure Gateway als auch PCoIP Secure Gateway auf dem View Connection Server deaktiviert werden, da diese Funktionen von der UAG übernommen werden.
Einstellungen des Secure Gateway auf dem Connection Server bei Verwendung mit einer UAG
Ein weiteres häufiges Problem entsteht, wenn Administratoren die Unified Access Gateway (UAG) selbst falsch konfigurieren. Es gibt mehrere wichtige Parameter, die korrekt gesetzt werden müssen. Die folgenden Werte sollten unter Horizon Settings auf der UAG eingetragen werden:
| Einstellung | Wert |
|---|---|
| Connection Server URL | https://ConnectionServerIP:443 |
| Connection Server URL Thumbprint | sha1=SSLTHUMPRINT (Thumbprint des SSL-Zertifikats des View Connection Servers) |
| PCOIP External URL | UAG-EXTERNALIP:4172 |
| Blast External URL | UAG-InternetFQDN:443 |
| Tunnel External URL | UAG-InternetFQDN:443 |
Zusätzlich muss unter TLS Server Certificate Settings ein gültiges SSL-Zertifikat installiert sein. Es wird empfohlen, dieses Zertifikat sowohl auf die Admin- als auch auf die interne Schnittstelle anzuwenden. Das Zertifikat muss dem FQDN (intern und extern) des UAG-Appliance entsprechen.