Ynlieding
It artikel beskriuwt de mooglikheden en arsjitektoanyske funksjes fan it Citrix Cloud-wolkplatfoarm en de Citrix Workspace-set fan tsjinsten. Dizze oplossingen binne it sintrale elemint en basis foar de ymplemintaasje fan it digitale wurkromtekonsept fan Citrix.
Yn dit artikel haw ik besocht de oarsaak-en-gevolg-relaasjes te begripen en te formulearjen tusken Citrix-wolkplatfoarms, tsjinsten en abonneminten, wêrfan de beskriuwing yn 'e iepen boarnen fan it bedriuw (citrix.com en docs.citrix.com) tige vague sjocht yn guon plakken. Wolktechnologyen - d'r liket gjin oare manier te wêzen! It is de muoite wurdich op te merken dat de arsjitektuer en technology op in algemien ferstannige manier wurde iepenbiere. Swierrichheden ûntsteane by it begripen fan de hiërargyske relaasje tusken tsjinsten en platfoarms:
- Hokker platfoarm is primêr - Citrix Cloud of Citrix Workspace Platform?
- Hokker fan 'e boppesteande platfoarms omfettet de protte Citrix-tsjinsten dy't nedich binne om jo digitale wurkplakynfrastruktuer te bouwen?
- Hoefolle kostet dit wille en yn hokker opsjes kinne jo it krije?
- Is it mooglik om alle funksjes fan 'e Citrix digitale wurkromte te ymplementearjen sûnder Citrix Cloud te brûken?
Antwurden op dizze fragen en in ynlieding op Citrix-oplossingen foar digitale wurkplakken binne hjirûnder.
Citrix Cloud
Citrix Cloud is in wolkplatfoarm dat alle tsjinsten host dy't nedich binne om digitale wurkplakken te organisearjen. Dizze wolk is direkt eigendom fan Citrix, dy't it ek ûnderhâldt en soarget foar de fereaske (beskikberens fan tsjinsten - op syn minst 99,5% per moanne).
Klanten (kliïnten) fan Citrix, ôfhinklik fan it selektearre abonnemint (tsjinstpakket), krije tagong ta in bepaalde list mei tsjinsten mei it SaaS-model. Foar harren fungearret Citrix Cloud as in wolkbasearre kontrôlepaniel foar de digitale wurkplakken fan it bedriuw. Citrix Cloud hat in multi-tenant-arsjitektuer, klanten en har ynfrastruktuer binne isolearre fan elkoar.
Citrix Cloud fungearret as in kontrôle fleantúch en hosts ferskate Citrix wolk tsjinsten, incl. tsjinst en behear tsjinsten fan de digitale wurkromte ynfrastruktuer. It gegevensfleantúch, dat brûkersapplikaasjes, buroblêden en gegevens omfettet, leit bûten Citrix Cloud. De ienige útsûndering is de Secure Browser Service, dy't folslein wurdt levere op in wolkmodel. It gegevensfleantúch kin lizze yn it datasintrum fan 'e klant (on-premises), it datasintrum fan 'e tsjinstferliener, hyperwolken (AWS, Azure, Google Cloud). Mingde en ferdielde oplossingen binne mooglik as klantgegevens yn ferskate siden en wolken lizze, wylst se sintraal beheard wurde fan Citrix Cloud.
Dizze oanpak hat in oantal dúdlike foardielen foar klanten:
- frijheid om in side te kiezen foar pleatsing fan gegevens;
- de mooglikheid om in hybride ferspraat ynfrastruktuer te bouwen, wêrby't meardere lokaasjes mei ferskate oanbieders, yn ferskate wolken en op it terrein;
- gebrek oan direkte tagong ta brûkersgegevens fan Citrix, om't it bûten Citrix Cloud leit;
- de mooglikheid om selsstannich it fereaske nivo fan prestaasjes, fouttolerânsje, betrouberens, fertroulikens, yntegriteit en beskikberens fan gegevens yn te stellen; dêrnei, selektearje passende siden foar pleatsing;
- gjin needsaak om meardere digitale wurkplakbeheartsjinsten te hostjen en te ûnderhâlden, om't se allegear yn 'e Citrix Cloud lizze en in hoofdpijn binne foar Citrix; as gefolch - kostenreduksje.
Citrix wurkromte
Citrix Workspace is transzendintaal, fûneminteel en alles omfiemjend. Litte wy it yn mear detail besjen en it sil dúdlik wurde wêrom.
Oer it algemien ferbyldet Citrix Workspace it konsept fan digitale wurkplak fan Citrix. It is tagelyk in oplossing, in tsjinst en in set fan tsjinsten foar it meitsjen fan ferbûne, feilige, handige en behearde wurkplakken.
Brûkers krije de kâns fan naadleaze SSO foar rappe tagong ta applikaasjes/tsjinsten, buroblêden en gegevens fan ien konsole fan elk apparaat foar produktyf wurk. Se kinne lokkich ferjitte oer meardere akkounts, wachtwurden en swierrichheden by it finen fan applikaasjes (fluchtoetsen, Startpaniel, browsers - alles is op ferskate plakken).
De IT-tsjinst ûntfangt ark foar sintralisearre behear fan tsjinsten en kliïntapparaten, feiligens, tagongskontrôle, tafersjoch, bywurkjen, optimalisearjen fan netwurkynteraksje, en analytyk.
Citrix Workspace lit jo unifoarme tagong jaan ta de folgjende boarnen:
- Citrix Virtual Apps en buroblêden - virtualisaasje fan applikaasjes en buroblêden;
- Web applikaasjes;
- Cloud SaaS-applikaasjes;
- Mobile applikaasjes;
- Triemmen yn ferskate opslach, incl. bewolkt.
Citrix Workspace-boarnen binne tagonklik fia:
- Standert browser - Chrome, Safari, MS IE en Edge, Firefox stipe
- of in "native" kliïntapplikaasje - Citrix Workspace App.
Tagong is mooglik fan alle populêre clientapparaten:
- Folsleine kompjûters mei Windows, Linux, MacOS en sels Chrome OS;
- Mobile apparaten mei iOS of Android.
Citrix Workspace Platform is ûnderdiel fan in ferskaat oan Citrix Cloud-wolktsjinsten ûntworpen om digitale wurkromten te organisearjen. It is de muoite wurdich op te merken dat Workspace de measte tsjinsten omfettet dy't oanwêzich binne yn Citrix Cloud, wy sille letter yn mear detaillearje.
Op dizze manier krije ein brûkers digitale wurkplakfunksjonaliteit op har favorite kliïntapparaten fia de Workspace-app of syn browser-basearre ferfanging (Workspace-app foar HTML5). Om dizze funksjonaliteit te berikken, biedt Citrix it Workspace Platform as in set fan wolktsjinsten dy't bedriuwsbehearders beheare fia Citrix Cloud.
Citrix Workspace is beskikber yn : Standert, Premium, Premium Plus. Se ferskille yn it oantal tsjinsten opnommen yn it pakket. Ek is it mooglik om guon tsjinsten apart te keapjen, bûten it pakket. Bygelyks, de fûnemintele tsjinst firtuele apps en buroblêden is allinich opnommen yn it Premium Plus-pakket, en de standalone priis is heger dan it Standertpakket en hast gelyk oan Premium.
It docht bliken dat Workspace sawol in kliïntapplikaasje is - Workspace App, as in wolkplatfoarm (diel dêrfan) - Workspace Platform, en de namme fan 'e soarten tsjinstpakketten, en it konsept fan digitale wurkplakken fan Citrix as gehiel. Dit is sa'n mearsidige entiteit.
Arsjitektuer en systeem easken
Konvinsjoneel kin de struktuer fan Digital Workspace fan Citrix wurde ferdield yn 3 gebieten:
- Meardere kliïntapparaten mei de Workspace App of browser-basearre tagong ta digitale wurkromten.
- Direkt Workspace Platform yn de Citrix Cloud, dy't wennet earne op it ynternet yn de cloud.com domein.
- Boarnelokaasjes binne eigendom of ferhierde siden, privee of iepenbiere wolken dy't boarnen hostje mei applikaasjes, firtuele buroblêden, en klantgegevens publisearre nei Citrix Workspace. Dit is itselde hjirboppe neamde gegevensfleantúch; lit my jo herinnerje dat ien klant ferskate boarnelokaasjes kin hawwe.
Foarbylden fan boarnen omfetsje hypervisors, servers, netwurkapparaten, AD-domeinen en oare eleminten dy't nedich binne om relevante digitale wurkplaktsjinsten oan brûkers te leverjen.
In ferspraat ynfrastruktuer senario kin omfetsje:
- meardere boarnelokaasjes yn 'e eigen datasintra fan' e klant,
- lokaasjes yn iepenbiere wolken,
- lytse lokaasjes yn ôfstân tûken.
By it plannen fan lokaasjes moatte jo beskôgje:
- de buert fan brûkers, gegevens en applikaasjes;
- mooglikheid fan skaalfergrutting, incl. garandearjen fan rappe útwreiding en reduksje fan kapasiteit;
- feiligens- en regeljouwing easken.
Kommunikaasje tusken Citrix Cloud en lokaasjes fan klantboarnen komme foar fia komponinten neamd Citrix Cloud Connectors. Dizze komponinten kinne de klant rjochtsje op it behâld fan de boarnen dy't oan brûkers oanbean wurde en ferjitte oer dûnsjen mei nut- en beheartsjinsten dy't al yn 'e wolk binne ynset en stipe troch Citrix.
Foar load balancing en fout tolerânsje, wy riede te ynsetten op syn minst twa Cloud Connectors per boarne lokaasje. Cloud Connector kin ynstalleare wurde op in tawijd fysike of firtuele masine dy't Windows Server (2012 R2 of 2016) draait. It is better om se te pleatsen op it ynterne boarne-lokaasjenetwurk, net yn 'e DMZ.
Cloud Connector autentisearret en fersiferet ferkear tusken Citrix Cloud en boarne lokaasjes fia https, standert TCP haven 443. Allinnich útgeande sesjes binne tastien - fan Cloud Connector nei de wolk, ynkommende ferbinings binne ferbean.
Citrix Cloud fereasket Active Directory (AD) yn 'e ynfrastruktuer fan' e klant. AD fungearret as de wichtichste IdAM-oanbieder en is ferplichte om brûker tagong ta Workspace-boarnen te autorisearjen. Cloud Connectors moatte tagong hawwe ta AD. Foar fouttolerânsje is it in goede praktyk om in pear domeincontrollers te hawwen op elke boarne lokaasje dy't ynteraksje sille mei de Cloud Connectors fan dy lokaasje.
Citrix Cloud Tsjinsten
No is it wurdich om te fokusjen op 'e kearntsjinsten fan Citrix Cloud dy't it Citrix Workspace-platfoarm ûnderlizze en klanten tastean folsleine digitale wurkplakken yn te setten.
Litte wy it doel en de funksjonaliteit fan dizze tsjinsten beskôgje.
Firtuele apps en buroblêden
Dit is de wichtichste tsjinst fan Citrix Digital Workspace, wêrtroch terminal tagong ta applikaasjes en folsleine VDI mooglik is. Unterstützt virtualisaasje fan Windows- en Linux-applikaasjes en buroblêden.
As wolktsjinst fan Citrix Cloud, hat Virtual Apps and Desktops-tsjinst deselde komponinten as tradisjonele (non-cloud) Virtual Apps and Desktops, lykas werjûn yn 'e ôfbylding hjirûnder. It ferskil is dat alle kontrôle komponinten (kontrôle fleantúch) yn it gefal fan in tsjinst wurde hosted yn de Citrix Cloud. De klant hoecht dizze komponinten net mear yn te setten en te ûnderhâlden of berekkeningskrêft foar har te jaan; dit wurdt behannele troch Citrix.
Oan syn kant moat de klant de folgjende komponinten ynsette op boarnelokaasjes:
- Cloud Connectors;
- AD domein controllers;
- Firtuele Delivery Agents (VDAs);
- Hypervisors - yn 'e regel besteane se, mar der binne situaasjes wêr't it mooglik is om te kommen mei de natuerkunde;
- Opsjonele komponinten binne Citrix Gateway en StoreFront.
Alle neamde komponinten, útsein Cloud Connectors, wurde ûnôfhinklik troch de klant stipe. Dit is logysk, om't it gegevensfleantúch hjir leit, benammen foar fysike knooppunten en hypervisors mei VDA's, wêr't brûkersapplikaasjes en buroblêden direkt lizze.
Cloud Connectors hoege allinich te wurde ynstalleare troch de klant; dit is in heul ienfâldige proseduere útfierd fanút de Citrix Cloud-konsole. Har fierdere stipe wurdt automatysk útfierd.
Access Control
Dizze tsjinst biedt de folgjende funksjes:
- SSO (single sign-on) foar in grutte list mei populêre SaaS-applikaasjes;
- Filterjen fan tagong ta ynternetboarnen;
- Tafersjoch op brûkersaktiviteit op it ynternet.
SSO fan kliïnten nei SaaS-tsjinsten fia Citrix Workspace is in handiger en feiliger alternatyf yn ferliking mei konvinsjonele tagong fia in browser. De list mei stipe SaaS-applikaasjes is frij grut en wurdt konstant útwreide.
Ynternet tagongsfiltering kin wurde ynsteld op basis fan hânmjittich oanmakke wite of swarte listen fan siden. Derneist stipet it tagongskontrôle troch sidekategoryen, basearre op wiidweidige bywurke kommersjele URL-listen. Brûkers kinne wurde beheind ta tagong ta kategoryen fan siden lykas sosjale netwurken, winkeljen, folwoeksen siden, malware, torrents, proxy's, ensfh.
Neist it tastean fan tagong ta siden / SaaS direkt of blokkearje tagong ta harren, is it mooglik om omliede kliïnten nei de Secure Browser. Dy. Om risiko's te ferminderjen, sil tagong ta selekteare kategoryen/listen fan ynternetboarnen allinich mooglik wêze fia de Secure Browser.
De tsjinst leveret ek detaillearre analytiken foar it kontrolearjen fan brûkersaktiviteit op it ynternet: besochte siden en applikaasjes, gefaarlike boarnen en oanfallen, blokkearre tagong, folumes fan uploade / downloade gegevens.
Feilige blêder
Hjirmei kinne jo in ynternetbrowser (Google Chrome) publisearje oan brûkers fan Citrix Workspace as in firtuele applikaasje. Secure Browser is in SaaS-tsjinst beheard en ûnderhâlden troch Citrix. It wurdt folslein hosted yn Citrix Cloud (ynklusyf it data-fleantúch), de klant hoecht it net te ynsetten en te ûnderhâlden op har eigen boarnelokaasjes.
Citrix is ferantwurdlik foar it allocearjen fan boarnen yn har wolk foar VDA's dy't browsers hostje dy't publisearre binne foar kliïnten, en soargje foar de feiligens en bywurking fan it OS en de browsers sels.
Klanten krije tagong ta Secure Browser fia de Workspace-app of clientbrowser. De sesje is fersifere mei TLS. Om de tsjinst te brûken, hoecht de kliïnt neat te downloaden of te ynstallearjen.
Websites en webapplikaasjes lansearre fia Secure Browser rinne yn 'e wolk, de kliïnt krijt allinich in ôfbylding fan' e terminal sesje, neat wurdt útfierd op it einapparaat. Hjirmei kinne jo it nivo fan feiligens signifikant ferheegje en beskermje tsjin browseroanfallen.
De tsjinst is ferbûn en beheard fia it Citrix Cloud-klantpaniel. De ferbining is foltôge yn in pear mûsklikken:
Behear is ek frij ienfâldich, it komt del op it ynstellen fan belied en wite blêden:
It belied lit jo de folgjende parameters regelje:
- Klemboerd - kinne jo kopiearje-plakke funksjonaliteit ynskeakelje yn in blêder sesje;
- Ofdrukke - de mooglikheid om websiden op it clientapparaat te bewarjen yn PDF-formaat;
- Non-kiosk - standert ynskeakele, lit folslein gebrûk fan 'e browser (ferskate ljeppers, adresbalke);
- Regio-failover - de mooglikheid om de browser opnij te begjinnen yn in oare Citrix Cloud-regio as de haadregio crasht;
- Client drive mapping - de mooglikheid om in client apparaat skiif te mount foar it downloaden of uploaden fan blêder sesje triemmen.
Witelisten kinne jo in list opjaan mei siden dêr't kliïnten tagong krije ta. Tagong ta boarnen bûten dizze list sil ferbean wurde.
Ynhâld Gearwurking
Dizze tsjinst biedt de mooglikheid foar Workspace-brûkers om unifoarme tagong te hawwen ta bestannen en dokuminten dy't wurde host op 'e ynterne boarnen fan' e klant (on-premises) en stipe foar iepenbiere wolktsjinsten. Dit kinne de persoanlike mappen fan 'e brûker, oandielen fan bedriuwsnetwurk, SharePoint-dokuminten of wolkrepositories wêze lykas OneDrive, DropBox of Google Drive.
De tsjinst leveret SSO foar tagong ta gegevens oer alle soarten opslachboarnen. Citrix Workspace-brûkers krije feilige tagong ta wurkbestannen fan har apparaten net allinich yn it kantoar, mar ek op ôfstân, sûnder ekstra kompleksiteit.
Content Collaboration biedt de folgjende gegevensferwurkingsmooglikheden:
- dielen fan bestannen tusken Workspace-boarnen en it clientapparaat (downloade en uploade),
- syngronisaasje fan brûkersbestannen op alle apparaten,
- dielen en syngronisaasje fan bestân tusken meardere brûkers fan Workspace,
- it ynstellen fan tagongsrjochten foar bestannen en mappen foar oare Workspace-brûkers,
- fersyk foar tagong ta bestannen, generaasje fan keppelings foar feilige download fan bestannen.
Derneist wurde ekstra beskermingsmeganismen foarsjoen:
- tagong ta bestannen mei ienmalige wachtwurden,
- triem fersifering,
- it leverjen fan dielde bestannen mei wettermerken.
Endpoint Management
Dizze tsjinst leveret de funksjonaliteit dy't nedich is foar digitale wurkplakken om mobile apparaten te behearjen (Mobile Device Management - MDM) en applikaasjes (Mobile Application Management - MAM). Citrix positionearret it as in SaaS-EMM-oplossing - Enterprise Mobility Management as in tsjinst.
MDM-funksjonaliteit lit jo:
- distribúsje applikaasjes, apparaatbelied, sertifikaten foar ferbining mei klantboarnen,
- byhâlde fan apparaten,
- blokkearje en folslein of foar in part wiskje (wipe) fan apparaten.
MAM-funksjonaliteit lit jo:
- soargje foar de feiligens fan applikaasjes en gegevens op mobile apparaten,
- leverje bedriuwsmobile applikaasjes.
Fanút it eachpunt fan arsjitektuer en it prinsipe fan it leverjen fan tsjinsten oan 'e klant, is Endpoint Management heul gelyk oan' e wolkferzje fan Virtual Apps en Desktops hjirboppe beskreaun. Control Plane en syn gearstallende tsjinsten lizze yn 'e Citrix Cloud en wurde ûnderhâlden troch Citrix, wêrtroch't wy dizze tsjinst as SaaS kinne beskôgje.
Gegevensfleantúch yn lokaasjes foar klantboarnen omfettet:
- Cloud Connectors nedich om te ynteraksje mei de Citrix-wolk,
- Citrix Gateways, dy't feilige tagong fan brûker op ôfstân leverje ta de ynterne boarnen fan 'e klant (applikaasjes, gegevens) en mikro-VPN-funksjonaliteit,
- Active Directory, PKI
- Exchange, bestannen, firtuele applikaasjes en buroblêden.
Poarte
Citrix Gateway biedt de folgjende funksjonaliteit:
- tagongspoarte op ôfstân - feilige ferbining mei bedriuwsboarnen foar mobile en op ôfstân brûkers bûten de feilige perimeter,
- IdAM-provider (Identiteit en tagongsbehear) om SSO te leverjen oan bedriuwsboarnen.
Yn dit ferbân moatte bedriuwsboarnen net allinich wurde begrepen as firtuele applikaasjes en buroblêden, mar ek as in protte SaaS-applikaasjes.
Om netwurkferkear te optimalisearjen en mikro VPN-funksjonaliteit te berikken, moatte jo Citrix Gateway ynsette yn elk fan 'e boarnelokaasjes, typysk yn' e DMZ. Yn dit gefal falt de tawizing fan de nedige kapasiteiten en stipe op 'e skouders fan' e klant.
In alternative opsje is om Citrix Gateway te brûken yn 'e foarm fan in Citrix Cloud-tsjinst; yn dit gefal hoecht de klant neat thús yn te setten of te ûnderhâlden; Citrix docht dit foar him yn syn wolk.
analytics
Dit is in Citrix Cloud analytyske tsjinst yntegreare mei alle hjirboppe beskreaune wolktsjinsten. It is ûntworpen om gegevens te sammeljen generearre troch Citrix-tsjinsten en te analysearjen mei ynboude masine-learmeganismen. Dit hâldt rekken mei metriken relatearre oan brûkers, applikaasjes, bestannen, apparaten en netwurk.
As resultaat wurde rapporten oanmakke oangeande feiligens, prestaasjes en brûkersoperaasjes.
Neist it generearjen fan statistyske rapporten, kin Citrix Analytics proaktyf hannelje. Dit bestiet út it foarmjen fan profilen fan normaal brûkersgedrach en it identifisearjen fan anomalies. As in brûker de applikaasje op in net-standert manier begjint te brûken of aktyf gegevens te fumblen, kinne hy en syn apparaat automatysk blokkearre wurde. Itselde ding sil barre as jo tagong krije ta gefaarlike ynternetboarnen.
De fokus leit net allinnich op feiligens, mar ek op prestaasjes. Analytics kinne jo kontrolearje en fluch oplosse problemen ferbûn mei lange brûkers logins en netwurk fertraging.
konklúzje
Wy makken kunde mei de arsjitektuer fan 'e Citrix-wolk, it Workspace-platfoarm en har wichtichste tsjinsten dy't nedich binne foar it organisearjen fan de ynfrastruktuer fan digitale wurkplakken. It is de muoite wurdich op te merken dat wy net alle Citrix Cloud-tsjinsten hawwe beskôge; wy beheine ússels ta de basisset foar it organisearjen fan in digitale wurkromte. Citrix-wolktsjinsten omfetsje ek netwurkark, ekstra funksjes foar wurkjen mei applikaasjes en wurkromten.
It is ek nedich om te sizzen dat de wichtichste funksjonaliteit fan digitale wurkplakken kin wurde ynset sûnder Citrix Cloud, eksklusyf on-premises. It basisprodukt Firtuele apps en buroblêden is noch beskikber yn 'e klassike ferzje, as net allinich de VDA, mar ek alle beheartsjinsten wurde ynset en ûnderhâlden troch de klant op har side selsstannich; yn dit gefal binne gjin Cloud Connectors nedich. Itselde jildt foar Endpoint Management - de foarfaar fan 'e on-pemises wurdt XenMobile Server neamd, hoewol it yn' e wolkferzje in bytsje funksjoneeler is. De klant kin ek guon fan 'e tagongskontrôle-mooglikheden op har eigen side ymplementearje. De funksjonaliteit fan Secure Browser kin wurde ymplementearre op it terrein, en de kar fan browser bliuwt by de klant.
De winsk om alles op jo side yn te setten is goed yn termen fan feiligens, kontrôle en sanksjes-basearre wantrouwen fan boargerlike wolken. Sûnder Citrix Cloud sil de funksjonaliteit fan Content Collaboration en Analytics lykwols folslein net beskikber wêze. De funksjonaliteit fan oare Citrix-oplossingen op it terrein, lykas hjirboppe neamd, kin inferior wêze foar har cloud-ymplemintaasje. En it wichtichste, jo moatte it kontrôlefleanmasine hâlde en it sels beheare.
Nuttige links:
, ynkl. Citrix Cloud
- technyske fideo's, artikels en diagrammen
Boarne: www.habr.com