Enkonduko
La artikolo priskribas la kapablojn kaj arkitekturajn funkciojn de la nuba platformo Citrix Cloud kaj la aro de servoj Citrix Workspace. Ĉi tiuj solvoj estas la centra elemento kaj bazo por la efektivigo de la koncepto de cifereca laborspaco de Citrix.
En ĉi tiu artikolo, mi provis kompreni kaj formuli la kaŭz-efikaj rilatoj inter Citrix-nubaj platformoj, servoj kaj abonoj, kies priskribo en la malfermaj fontoj de la kompanio (citrix.com kaj docs.citrix.com) aspektas tre malklara en ĉi tiu artikolo. iuj lokoj. Nubaj teknologioj - ŝajnas esti neniu alia maniero! Indas noti, ke la arkitekturo kaj teknologio estas malkaŝitaj en ĝenerale prudenta maniero. Malfacilaĵoj ekestas en komprenado de la hierarkia rilato inter servoj kaj platformoj:
- Kiu platformo estas ĉefa - Citrix Cloud aŭ Citrix Workspace Platform?
- Kiu el la supraj platformoj inkluzivas la multajn Citrix-servojn necesajn por konstrui vian ciferecan laborejan infrastrukturon?
- Kiom kostas ĉi tiu plezuro kaj laŭ kiaj elektoj vi povas akiri ĝin?
- Ĉu eblas efektivigi ĉiujn funkciojn de la Citrix-cifereca laborspaco sen uzi Citrix Cloud?
Respondoj al ĉi tiuj demandoj kaj enkonduko al Citrix-solvoj por ciferecaj laborejoj estas sube.
Citrix Cloud
Citrix Cloud estas nuba platformo, kiu gastigas ĉiujn servojn necesajn por organizi ciferecajn laborlokojn. Ĉi tiu nubo estas posedata rekte de Citrix, kiu ankaŭ subtenas ĝin kaj certigas la postulatan (havebleco de servoj - almenaŭ 99,5% monate).
Klientoj (klientoj) de Citrix, depende de la elektita abono (servpakaĵo), ricevas aliron al certa listo de servoj uzante la modelon SaaS. Por ili, Citrix Cloud funkcias kiel nub-bazita kontrolpanelo por la ciferecaj laborejoj de la kompanio. Citrix Cloud havas mult-luantan arkitekturon, klientoj kaj iliaj infrastrukturoj estas izolitaj unu de la alia.
Citrix Cloud funkcias kiel kontrolaviadilo kaj gastigas multajn Citrix-nubservojn, inkl. servo kaj administradservoj de la cifereca laborspaca infrastrukturo. La datumaviadilo, kiu inkluzivas uzantajn aplikojn, labortablojn kaj datumojn, loĝas ekster Citrix Cloud. La nura escepto estas la Sekura Retumila Servo, kiu estas provizita tute sur nuba modelo. La datumaviadilo povas troviĝi en la datumcentro de la kliento (surloke), la datumcentro de la servoprovizanto, hiper-nuboj (AWS, Azure, Google Cloud). Miksitaj kaj distribuitaj solvoj eblas kiam klientdatenoj troviĝas en pluraj retejoj kaj nuboj, dum estas centre administritaj de Citrix Cloud.
Ĉi tiu aliro havas kelkajn evidentajn avantaĝojn por klientoj:
- libereco elekti retejon por datumlokigo;
- la kapablo konstrui hibridan distribuitan infrastrukturon, implikante plurajn lokojn kun malsamaj provizantoj, en pluraj nuboj kaj surloke;
- manko de rekta aliro al uzantdatenoj de Citrix, ĉar ĝi situas ekster Citrix Cloud;
- la kapablo sendepende agordi la postulatan nivelon de efikeco, faŭltoleremo, fidindeco, konfidenco, integreco kaj havebleco de datumoj; post tio, elektu taŭgajn lokojn por lokigo;
- ne necesas gastigi kaj konservi plurajn ciferecajn laborejajn administradservojn, ĉar ili ĉiuj situas en la Citrix Cloud kaj estas kapdoloro por Citrix; rezulte - redukto de kostoj.
Citrix Laborspaco
Citrix Workspace estas transcenda, fundamenta kaj ĉio ampleksa. Ni rigardu ĝin pli detale kaj evidentiĝos kial.
Ĝenerale, Citrix Workspace enkorpigas la ciferecan laborejan koncepton de Citrix. Ĝi estas samtempe solvo, servo kaj aro da servoj por krei konektitajn, sekurajn, oportunajn kaj administritajn laborlokojn.
Uzantoj ricevas la ŝancon de senjunta SSO por rapida aliro al aplikoj/servoj, labortabloj kaj datumoj de ununura konzolo de iu ajn aparato por produktiva laboro. Ili povas feliĉe forgesi pri pluraj kontoj, pasvortoj kaj malfacilaĵoj por trovi aplikaĵojn (mallongigoj, Komenca panelo, retumiloj - ĉio estas en malsamaj lokoj).
La IT-servo ricevas ilojn por centralizita administrado de servoj kaj klientaj aparatoj, sekureco, alirkontrolo, monitorado, ĝisdatigo, optimumigado de retinterago kaj analizo.
Citrix Workspace permesas vin provizi unuecan aliron al la sekvaj rimedoj:
- Citrix Virtual Apps and Desktops - virtualigo de aplikoj kaj labortabloj;
- Retaj aplikaĵoj;
- Nubaj SaaS-aplikoj;
- Poŝtelefonaj aplikoj;
- Dosieroj en diversaj stokaĵoj, inkl. nuba.
Citrix Workspace-resursoj estas alireblaj per:
- Norma retumilo - subtenataj Chrome, Safaro, MS IE kaj Edge, Firefox
- aŭ "denaska" klienta aplikaĵo - Citrix Workspace App.
Aliro estas ebla de ĉiuj popularaj klientaj aparatoj:
- Plenrajtaj komputiloj kurantaj Vindozo, Linukso, MacOS kaj eĉ Chrome OS;
- Poŝtelefonoj kun iOS aŭ Android.
Citrix Workspace Platform estas parto de diversaj nubaj servoj de Citrix Cloud dizajnitaj por organizi ciferecajn laborspacojn. Indas noti, ke Workspace inkluzivas la plej multajn el la servoj ĉeestantaj en Citrix Cloud, ni priparolos ilin pli detale poste.
Tiel, finaj uzantoj ricevas ciferecan laborejan funkciojn sur siaj plej ŝatataj klientaj aparatoj per la Workspace Apo aŭ ĝia retumila anstataŭaĵo (Workspace App por HTML5). Por atingi ĉi tiun funkcion, Citrix ofertas la Workspace Platform kiel aro de nubaj servoj, kiujn administrantoj de kompanioj administras per Citrix Cloud.
Citrix Workspace disponeblas en : Standard, Premium, Premium Plus. Ili diferencas en la nombro da servoj inkluzivitaj en la pako. Ankaŭ, eblas aĉeti iujn servojn aparte, ekster la pako. Ekzemple, la baza servo de Virtualaj Apps kaj Labortabloj estas nur inkluzivita en la pakaĵo Premium Plus, kaj ĝia memstara prezo estas pli alta ol la Norma pako kaj preskaŭ egala al Premium.
Rezultas, ke Workspace estas kaj klienta aplikaĵo - Workspace App, kaj nuba platformo (parto de ĝi) - Workspace Platform, kaj la nomo de la specoj de servaj pakoj, kaj la koncepto de ciferecaj laborlokoj de Citrix entute. Ĉi tio estas tia multfaceta ento.
Arkitekturo kaj sistemaj postuloj
Konvencie, la strukturo de Digital Workspace de Citrix povas esti dividita en 3 areojn:
- Multoblaj klientaj aparatoj kun la Workspace App aŭ retumila aliro al ciferecaj laborspacoj.
- Rekte Workspace Platform en la Citrix Cloud, kiu loĝas ie en la Interreto en la domajno cloud.com.
- Rimedlokoj estas posedataj aŭ luigitaj retejoj, privataj aŭ publikaj nuboj, kiuj gastigas rimedojn kun aplikoj, virtualaj labortabloj kaj klientdatenoj publikigitaj al Citrix Workspace. Ĉi tiu estas la sama datum-aviadilo menciita supre; lasu min memorigi al vi, ke unu kliento povas havi plurajn rimedlokojn.
Ekzemploj de rimedoj inkluzivas hipervizierojn, servilojn, retajn aparatojn, AD-domajnojn kaj aliajn elementojn necesajn por provizi koncernajn ciferecajn laborejajn servojn al uzantoj.
Distribuita infrastrukturscenaro povus impliki:
- multoblaj rimedlokoj en la propraj datumcentroj de la kliento,
- lokoj en publikaj nuboj,
- malgrandaj lokoj en foraj branĉoj.
Kiam vi planas lokojn, vi devus konsideri:
- proksimeco de uzantoj, datumoj kaj aplikoj;
- ebleco grimpi, inkl. certigante rapidan vastiĝon kaj redukton de kapablo;
- sekurecaj kaj reguligaj postuloj.
Komunikadoj inter Citrix Cloud kaj klientresurslokoj okazas per komponentoj nomitaj Citrix Cloud Connectors. Ĉi tiuj komponantoj permesas al la kliento koncentriĝi pri konservado de la rimedoj provizitaj al uzantoj kaj forgesi pri dancado kun utilaj kaj administradaj servoj, kiuj jam estas disfalditaj en la nubo kaj subtenataj de Citrix.
Por ŝarĝo-ekvilibro kaj erartoleremo, ni rekomendas deploji almenaŭ du Nubo-Konektilojn per rimeda loko. Cloud Connector povas esti instalita sur diligenta fizika aŭ virtuala maŝino funkcianta Windows Server (2012 R2 aŭ 2016). Estas preferinde meti ilin sur la internan rimed-lokreton, ne en la DMZ.
Cloud Connector aŭtentikigas kaj ĉifras trafikon inter Citrix Cloud kaj rimedlokoj per https, norma TCP-haveno 443. Nur elirantaj sesioj estas permesitaj - de Cloud Connector ĝis la nubo, envenaj konektoj estas malpermesitaj.
Citrix Cloud postulas Active Directory (AD) en la infrastrukturo de la kliento. AD funkcias kiel la ĉefa IdAM-provizanto kaj estas postulata por rajtigi uzantaliron al Workspace-resursoj. Cloud Connectors devas havi aliron al AD. Por faŭltoleremo, estas bona praktiko havi paron da domajnaj regiloj en ĉiu rimeda loko, kiuj interagos kun la Nubaj Konektiloj de tiu loko.
Citrix Cloud Services
Nun indas koncentriĝi pri la kernaj Citrix Cloud-servoj, kiuj subestas la Citrix Workspace-platformon kaj permesas al klientoj disfaldi plenrajtajn ciferecajn laborlokojn.
Ni konsideru la celon kaj funkciecon de ĉi tiuj servoj.
Virtualaj Aplikoj kaj Labortabloj
Ĉi tiu estas la ĉefa servo de Citrix Digital Workspace, ebligante terminalan aliron al aplikoj kaj plentaŭga VDI. Subtenas virtualigon de Vindozaj kaj Linukso-aplikoj kaj labortabloj.
Kiel nuba servo de Citrix Cloud, Virtuala Apps kaj Labortablo-servo havas la samajn komponentojn kiel tradiciaj (ne-nubaj) Virtualaj Aplikoj kaj Labortabloj, kiel montrite en la figuro malsupre. La diferenco estas, ke ĉiuj kontrolkomponentoj (kontrolaviadilo) en la kazo de servo estas gastigitaj en la Citrix Cloud. La kliento ne plu bezonas deploji kaj konservi ĉi tiujn komponantojn, aŭ asigni komputikan potencon por ili; ĉi tio estas pritraktata de Citrix.
Sur ĝia flanko, la kliento devas deploji la sekvajn komponentojn en rimedlokoj:
- Nubaj Konektiloj;
- AD-regiloj;
- Virtualaj Liveraj Agentoj (VDAoj);
- Hypervisors - kiel regulo, ili ekzistas, sed estas situacioj, kie eblas elteni fizikon;
- Laŭvolaj komponantoj estas Citrix Gateway kaj StoreFront.
Ĉiuj listigitaj komponantoj, krom Cloud Connectors, estas subtenataj de la kliento sendepende. Ĉi tio estas logika, ĉar la datumaviadilo situas ĉi tie, precipe por fizikaj nodoj kaj hiperviziiloj kun VDAoj, kie uzantaj aplikaĵoj kaj labortabloj situas rekte.
Cloud Connectors nur devas esti instalitaj de la kliento; ĉi tio estas tre simpla proceduro farita de la Citrix Cloud-konzolo. Ilia plua subteno efektiviĝas aŭtomate.
Alira Kontrolo
Ĉi tiu servo provizas la jenajn funkciojn:
- SSO (ununura ensaluto) por granda listo de popularaj SaaS-aplikoj;
- Filtri aliron al Interretaj rimedoj;
- Monitorado de uzantagado en la Interreto.
SSO de klientoj al SaaS-servoj per Citrix Workspace estas pli oportuna kaj sekura alternativo kompare kun konvencia aliro per retumilo. La listo de subtenataj SaaS-aplikoj estas sufiĉe granda kaj konstante vastiĝas.
Filtrado de interreta aliro povas esti agordita surbaze de mane kreitaj blankaj aŭ nigraj listoj de retejoj. Krome, ĝi subtenas alirkontrolon laŭ retejokategorioj, surbaze de ampleksaj ĝisdatigitaj komercaj URL-listoj. Uzantoj povas esti limigitaj de aliro al kategorioj de retejoj kiel sociaj retoj, butikumado, plenkreskaj retejoj, malbonvaro, torentoj, prokuriloj, ktp.
Krom permesi aliron al retejoj/SaaS rekte aŭ bloki aliron al ili, eblas redirekti klientojn al la Sekura Retumilo. Tiuj. Por redukti riskojn, aliro al elektitaj kategorioj/listoj de interretaj rimedoj eblos nur per la Sekura Retumilo.
La servo ankaŭ disponigas detalajn analizojn por monitorado de uzantagado en la Interreto: vizititaj retejoj kaj aplikoj, danĝeraj rimedoj kaj atakoj, blokita aliro, volumoj de alŝutitaj/elŝutitaj datumoj.
Sekura Retumilo
Permesas al vi publikigi interretan retumilon (Google Chrome) al uzantoj de Citrix Workspace kiel virtuala aplikaĵo. Sekura Retumilo estas SaaS-servo administrita kaj prizorgata de Citrix. Ĝi estas tute gastigita en Citrix Cloud (inkluzive de la datumaviadilo), la kliento ne bezonas deploji kaj konservi ĝin en siaj propraj rimedlokoj.
Citrix respondecas pri asigni rimedojn en sia nubo por VDA-oj, kiuj gastigas retumiloj publikigitajn por klientoj, certigante la sekurecon kaj ĝisdatigon de la OS kaj la retumiloj mem.
Klientoj aliras Sekuran Retumilon per la programo Workspace aŭ klienta retumilo. La sesio estas ĉifrita per TLS. Por uzi la servon, la kliento ne bezonas elŝuti aŭ instali ion ajn.
Retejoj kaj TTT-aplikoj lanĉitaj per Secure Browser funkcias en la nubo, la kliento nur ricevas bildon de la fina sesio, nenio estas ekzekutita sur la fina aparato. Ĉi tio permesas vin signife pliigi la nivelon de sekureco kaj protekti kontraŭ retumilatakoj.
La servo estas konektita kaj administrita per la klienta panelo de Citrix Cloud. La konekto finiĝas per kelkaj klakoj:
Administrado ankaŭ estas sufiĉe simpla, temas pri agordo de politikoj kaj blankaj folioj:
La politiko permesas al vi reguligi la sekvajn parametrojn:
- Clipboard - permesas vin ebligi kopi-alglui funkciojn en retumila sesio;
- Presado - la kapablo konservi retpaĝojn sur la klienta aparato en PDF-formato;
- Ne-kiosko - ebligita defaŭlte, permesas plenan uzon de la retumilo (pluraj langetoj, adresbreto);
- Regiona malsukceso - la kapablo rekomenci la retumilon en alia Citrix Cloud-regiono se la ĉefa regiono kraŝas;
- Kliento-diskomapado - la kapablo munti klient-aparatan diskon por elŝuti aŭ alŝuti retumilajn sesiajn dosierojn.
Blankaj listoj permesas al vi specifi liston de retejoj al kiuj klientoj havos aliron. Aliro al rimedoj ekster ĉi tiu listo estos malpermesita.
Enhavo Kunlaboro
Ĉi tiu servo ebligas al uzantoj de Workspace havi unuigitan aliron al dosieroj kaj dokumentoj gastigitaj sur la internaj rimedoj de la kliento (lokaj) kaj subtenataj publikaj nubaj servoj. Ĉi tiuj povas esti la personaj dosierujoj de la uzanto, kompaniaj retaj akcioj, SharePoint-dokumentoj aŭ nubaj deponejoj kiel OneDrive, DropBox aŭ Google Drive.
La servo provizas SSO por aliri datumojn pri ĉiuj specoj de stokaj rimedoj. Uzantoj de Citrix Workspace ricevas sekuran aliron al labordosieroj de siaj aparatoj ne nur en la oficejo, sed ankaŭ malproksime, sen plia komplekseco.
Enhava Kunlaboro disponigas la jenajn kapablojn por labori kun datumoj:
- kunhavigi dosierojn inter Workspace-resursoj kaj la klienta aparato (elŝutado kaj alŝutado),
- sinkronigado de uzantdosieroj sur ĉiuj aparatoj,
- kundivido kaj sinkronigado de dosieroj inter pluraj uzantoj de Workspace,
- agordi alirrajtojn al dosieroj kaj dosierujoj por aliaj uzantoj de Workspace,
- peto por aliro al dosieroj, generacio de ligiloj por sekura elŝuto de dosieroj.
Krome, kromaj protektaj mekanismoj estas disponigitaj:
- aliro al dosieroj uzante unufojajn pasvortojn,
- dosiero ĉifrado,
- liverante komunajn dosierojn kun akvomarkoj.
Finpunkto-Administrado
Ĉi tiu servo disponigas la funkciojn necesajn por ciferecaj laborejoj por administri porteblajn aparatojn (Mobile Device Management - MDM) kaj aplikaĵojn (Mobile Application Management - MAM). Citrix poziciigas ĝin kiel SaaS-EMM-solvo - Enterprise Mobility Management kiel servo.
MDM-funkcio permesas vin:
- distribui aplikaĵojn, aparatajn politikojn, atestojn por konektiĝi al klientaj rimedoj,
- konservi trakon de aparatoj,
- bloki kaj plenumi plenan aŭ partan forviŝadon (viŝi) de aparatoj.
MAM-funkcio permesas vin:
- certigi la sekurecon de aplikoj kaj datumoj sur porteblaj aparatoj,
- liveri kompaniajn moveblajn aplikojn.
El la vidpunkto de arkitekturo kaj la principo provizi servojn al la kliento, Endpoint Management estas tre simila al la nuba versio de Virtualaj Apoj kaj Labortabloj priskribitaj supre. Control Plane kaj ĝiaj konsistigaj servoj situas en la Citrix Cloud kaj estas konservitaj de Citrix, kio permesas al ni konsideri ĉi tiun servon kiel SaaS.
Data Plane en klientresurslokoj inkluzivas:
- Nubaj Konektiloj necesaj por interagi kun la Citrix-nubo,
- Citrix Gateways, kiuj provizas sekuran foran uzantan aliron al la internaj rimedoj de la kliento (aplikaĵoj, datumoj) kaj mikro-VPN-funkcio,
- Aktiva Adresaro, PKI
- Interŝanĝo, dosieroj, virtualaj aplikoj kaj labortabloj.
enirejo
Citrix Gateway disponigas la sekvan funkciecon:
- fora alira enirejo - sekura konekto al kompaniaj rimedoj por poŝtelefonaj kaj foraj uzantoj ekster la sekura perimetro,
- IdAM-provizanto (Identeca kaj Aliradministrado) por provizi SSO al kompaniaj rimedoj.
En ĉi tiu kunteksto, kompaniaj rimedoj devas esti komprenataj ne nur kiel virtualaj aplikoj kaj labortabloj, sed ankaŭ kiel multaj SaaS-aplikoj.
Por optimumigi retan trafikon kaj atingi mikro VPN-funkciecon, vi devas deploji Citrix Gateway en ĉiu el la rimedlokoj, tipe en la DMZ. En ĉi tiu kazo, la atribuo de la necesaj kapabloj kaj subteno falas sur la ŝultrojn de la kliento.
Alternativa opcio estas uzi Citrix Gateway en la formo de Citrix Cloud-servo; en ĉi tiu kazo, la kliento ne bezonas deploji aŭ konservi ion ajn hejme; Citrix faras tion por li en sia nubo.
Analytics
Ĉi tio estas Citrix Cloud analiza servo integrita kun ĉiuj nubaj servoj priskribitaj supre. Ĝi estas desegnita por kolekti datumojn generitajn de Citrix-servoj kaj analizi ĝin uzante enkonstruitajn maŝinlernajn mekanismojn. Ĉi tio konsideras metrikojn rilatajn al uzantoj, aplikoj, dosieroj, aparatoj kaj reto.
Kiel rezulto, raportoj estas generitaj pri sekureco, rendimento kaj uzantoperacioj.
Krom generi statistikajn raportojn, Citrix Analytics povas agi proaktive. Tio konsistas el formado de profiloj de normala uzantkonduto kaj identigado de anomalioj. Se uzanto komencas uzi la aplikaĵon en ne-norma maniero aŭ aktive palpu datumojn, li kaj lia aparato povas esti blokitaj aŭtomate. La sama afero okazos se vi aliros danĝerajn interretajn rimedojn.
La fokuso estas ne nur pri sekureco, sed ankaŭ pri rendimento. Analytics permesas vin kontroli kaj rapide solvi problemojn asociitajn kun longaj uzantsalutinoj kaj retaj prokrastoj.
konkludo
Ni konatiĝis kun la arkitekturo de la nubo Citrix, la platformo Workspace kaj ĝiaj ĉefaj servoj necesaj por organizi la infrastrukturon de ciferecaj laborejoj. Indas noti, ke ni ne konsideris ĉiujn Citrix Cloud-servojn; ni limigis nin al la baza aro por organizi ciferecan laborspacon. Citrix-nubaj servoj ankaŭ inkluzivas retajn ilojn, kromajn funkciojn por labori kun aplikaĵoj kaj laborspacoj.
Ankaŭ necesas diri, ke la ĉefa funkcieco de ciferecaj laborejoj povas esti deplojita sen Citrix Cloud, ekskluzive surloke. La baza produkto Virtualaj Aplikoj kaj Labortabloj ankoraŭ haveblas en la klasika versio, kiam ne nur la VDA, sed ankaŭ ĉiuj administradservoj estas deplojitaj kaj prizorgataj de la kliento en sia retejo sendepende; en ĉi tiu kazo, neniuj Cloud Connectors estas bezonataj. La sama validas por Endpoint Management - ĝia sur-pemisa praulo nomiĝas XenMobile Server, kvankam en la nuba versio ĝi estas iom pli funkcia. La kliento ankaŭ povas efektivigi kelkajn el la Alirkontrolaj kapabloj ĉe sia propra retejo. La funkcieco de Sekura Retumilo povas esti efektivigita surloke, kaj la elekto de retumilo restas ĉe la kliento.
La deziro disfaldi ĉion en via retejo estas bona laŭ sekureco, kontrolo kaj sankcio-bazita malfido al burĝaj nuboj. Tamen, sen Citrix Cloud, Content Collaboration kaj Analytics-funkcio estos tute neatingeblaj. La funkcieco de aliaj surlokaj solvoj de Citrix, kiel menciite supre, povas esti pli malalta ol ilia nuba efektivigo. Kaj plej grave, vi devos konservi la kontrolaviadilon kaj administri ĝin mem.
Utilaj ligoj:
, inkl. Citrix Cloud
– teknikaj filmetoj, artikoloj kaj diagramoj
fonto: www.habr.com