सिट्रिक्स क्लाउड प्लेटफॉर्म पर डिजिटल वर्कस्पेस आर्किटेक्चर

परिचय

लेख Citrix Cloud क्लाउड प्लेटफ़ॉर्म और Citrix Workspace सेवाओं के सेट की क्षमताओं और वास्तुशिल्प विशेषताओं का वर्णन करता है। ये समाधान Citrix की डिजिटल कार्यक्षेत्र अवधारणा के कार्यान्वयन के लिए केंद्रीय तत्व और आधार हैं।

इस लेख में, मैंने Citrix क्लाउड प्लेटफ़ॉर्म, सेवाओं और सब्सक्रिप्शन के बीच कारण-और-प्रभाव संबंधों को समझने और तैयार करने का प्रयास किया है, जिसका विवरण कंपनी के खुले स्रोतों (citrix.com और docs.citrix.com) में बहुत अस्पष्ट दिखता है। कुछ जगहें। क्लाउड प्रौद्योगिकियां - कोई दूसरा रास्ता नहीं दिखता! यह ध्यान देने योग्य है कि वास्तुकला और प्रौद्योगिकी का खुलासा आम तौर पर उचित तरीके से किया जाता है। सेवाओं और प्लेटफार्मों के बीच पदानुक्रमित संबंध को समझने में कठिनाइयाँ उत्पन्न होती हैं:

• कौन सा प्लेटफ़ॉर्म प्राथमिक है - सिट्रिक्स क्लाउड या सिट्रिक्स वर्कस्पेस प्लेटफ़ॉर्म?
• उपरोक्त में से किस प्लेटफ़ॉर्म में आपके डिजिटल कार्यस्थल के बुनियादी ढांचे के निर्माण के लिए आवश्यक कई Citrix सेवाएँ शामिल हैं?
• इस आनंद की कीमत कितनी है और आप इसे किन विकल्पों में प्राप्त कर सकते हैं?
• क्या Citrix क्लाउड का उपयोग किए बिना Citrix डिजिटल कार्यक्षेत्र की सभी सुविधाओं को लागू करना संभव है?

इन सवालों के जवाब और डिजिटल कार्यस्थलों के लिए सिट्रिक्स समाधान का परिचय नीचे दिया गया है।

सिट्रिक्स क्लाउड

Citrix Cloud एक क्लाउड प्लेटफ़ॉर्म है जो डिजिटल कार्यस्थलों को व्यवस्थित करने के लिए आवश्यक सभी सेवाओं को होस्ट करता है। इस क्लाउड का स्वामित्व सीधे Citrix के पास है, जो इसका रखरखाव भी करता है और आवश्यकताएं सुनिश्चित करता है एसएलए (सेवाओं की उपलब्धता - कम से कम 99,5% प्रति माह)।

Citrix के ग्राहक (ग्राहक), चयनित सदस्यता (सेवा पैकेज) के आधार पर, SaaS मॉडल का उपयोग करके सेवाओं की एक निश्चित सूची तक पहुंच प्राप्त करते हैं। उनके लिए, Citrix Cloud कंपनी के डिजिटल कार्यस्थलों के लिए क्लाउड-आधारित नियंत्रण कक्ष के रूप में कार्य करता है। सिट्रिक्स क्लाउड में एक बहु-किरायेदार वास्तुकला है, ग्राहक और उनके बुनियादी ढांचे एक-दूसरे से अलग-थलग हैं।

सिट्रिक्स क्लाउड एक नियंत्रण विमान के रूप में कार्य करता है और कई सिट्रिक्स क्लाउड सेवाओं को होस्ट करता है। डिजिटल कार्यक्षेत्र अवसंरचना की सेवा और प्रबंधन सेवाएँ। डेटा प्लेन, जिसमें उपयोगकर्ता एप्लिकेशन, डेस्कटॉप और डेटा शामिल हैं, सिट्रिक्स क्लाउड के बाहर रहता है। एकमात्र अपवाद सुरक्षित ब्राउज़र सेवा है, जो पूरी तरह से क्लाउड मॉडल पर प्रदान की जाती है। डेटा प्लेन ग्राहक के डेटा सेंटर (ऑन-प्रिमाइसेस), सेवा प्रदाता के डेटा सेंटर, हाइपर-क्लाउड (AWS, Azure, Google क्लाउड) में स्थित हो सकता है। मिश्रित और वितरित समाधान तब संभव होते हैं जब ग्राहक डेटा कई साइटों और क्लाउड में स्थित होता है, जबकि Citrix Cloud से केंद्रीय रूप से प्रबंधित किया जाता है।

इस दृष्टिकोण के ग्राहकों के लिए कई स्पष्ट लाभ हैं:

• डेटा प्लेसमेंट के लिए साइट चुनने की स्वतंत्रता;
• कई क्लाउड और ऑन-प्रिमाइसेस में विभिन्न प्रदाताओं के साथ कई स्थानों को शामिल करते हुए एक हाइब्रिड वितरित बुनियादी ढांचे का निर्माण करने की क्षमता;
• Citrix से उपयोगकर्ता डेटा तक सीधी पहुंच की कमी, क्योंकि यह Citrix Cloud के बाहर स्थित है;
• प्रदर्शन, दोष सहनशीलता, विश्वसनीयता, गोपनीयता, अखंडता और डेटा की उपलब्धता के आवश्यक स्तर को स्वतंत्र रूप से निर्धारित करने की क्षमता; उसके बाद, प्लेसमेंट के लिए उपयुक्त साइटों का चयन करें;
• कई डिजिटल कार्यस्थल प्रबंधन सेवाओं को होस्ट करने और बनाए रखने की कोई आवश्यकता नहीं है, क्योंकि वे सभी Citrix क्लाउड में स्थित हैं और Citrix के लिए सिरदर्द हैं; परिणामस्वरूप - लागत में कमी।

सिट्रिक्स वर्कस्पेस

सिट्रिक्स वर्कस्पेस पारलौकिक, मौलिक और सर्वव्यापी है। आइए इसे अधिक विस्तार से देखें और यह स्पष्ट हो जाएगा कि क्यों।

कुल मिलाकर, Citrix Workspace Citrix की डिजिटल कार्यस्थल अवधारणा का प्रतीक है। यह एक साथ कनेक्टेड, सुरक्षित, सुविधाजनक और प्रबंधित कार्यस्थल बनाने के लिए एक समाधान, एक सेवा और सेवाओं का एक सेट है।

उपयोगकर्ताओं को उत्पादक कार्य के लिए किसी भी डिवाइस से एक ही कंसोल से एप्लिकेशन/सेवाओं, डेस्कटॉप और डेटा तक त्वरित पहुंच के लिए निर्बाध एसएसओ का अवसर मिलता है। वे कई खातों, पासवर्डों और एप्लिकेशन ढूंढने में आने वाली कठिनाइयों (शॉर्टकट, स्टार्ट पैनल, ब्राउज़र - सब कुछ अलग-अलग जगहों पर हैं) के बारे में खुशी-खुशी भूल सकते हैं।

आईटी सेवा को सेवाओं और ग्राहक उपकरणों के केंद्रीकृत प्रबंधन, सुरक्षा, पहुंच नियंत्रण, निगरानी, ​​​​अद्यतन, नेटवर्क इंटरैक्शन को अनुकूलित करने और विश्लेषण के लिए उपकरण प्राप्त होते हैं।

सिट्रिक्स वर्कस्पेस आपको निम्नलिखित संसाधनों तक एकीकृत पहुंच प्रदान करने की अनुमति देता है:

• सिट्रिक्स वर्चुअल ऐप्स और डेस्कटॉप - एप्लिकेशन और डेस्कटॉप का वर्चुअलाइजेशन;
• वेब अनुप्रयोग;
• क्लाउड सास अनुप्रयोग;
• मोबाइल एप्लीकेशन;
• विभिन्न भंडारणों में फ़ाइलें, सहित। बादलों से घिरा।

सिट्रिक्स वर्कस्पेस संसाधनों तक पहुंच इसके माध्यम से की जाती है:

• मानक ब्राउज़र - क्रोम, सफारी, एमएस आईई और एज, फ़ायरफ़ॉक्स समर्थित
• या एक "मूल" क्लाइंट एप्लिकेशन - सिट्रिक्स वर्कस्पेस ऐप।

सभी लोकप्रिय क्लाइंट डिवाइस से पहुंच संभव है:

• विंडोज़, लिनक्स, मैकओएस और यहां तक ​​कि क्रोम ओएस चलाने वाले पूर्ण विकसित कंप्यूटर;
• iOS या Android वाले मोबाइल डिवाइस.

सिट्रिक्स वर्कस्पेस प्लेटफ़ॉर्म डिजिटल वर्कस्पेस को व्यवस्थित करने के लिए डिज़ाइन की गई विभिन्न सिट्रिक्स क्लाउड क्लाउड सेवाओं का हिस्सा है। यह ध्यान देने योग्य है कि वर्कस्पेस में सिट्रिक्स क्लाउड में मौजूद अधिकांश सेवाएँ शामिल हैं, हम बाद में उन पर अधिक विस्तार से ध्यान देंगे।

इस तरह, अंतिम उपयोगकर्ताओं को वर्कस्पेस ऐप या इसके ब्राउज़र-आधारित प्रतिस्थापन (एचटीएमएल 5 के लिए वर्कस्पेस ऐप) के माध्यम से अपने पसंदीदा क्लाइंट डिवाइस पर डिजिटल कार्यस्थल कार्यक्षमता मिलती है। इस कार्यक्षमता को प्राप्त करने के लिए, Citrix क्लाउड सेवाओं के एक सेट के रूप में वर्कस्पेस प्लेटफ़ॉर्म प्रदान करता है जिसे कंपनी प्रशासक Citrix Cloud के माध्यम से प्रबंधित करते हैं।

सिट्रिक्स वर्कस्पेस उपलब्ध है तीन पैकेज: स्टैंडर्ड, प्रीमियम, प्रीमियम प्लस। वे पैकेज में शामिल सेवाओं की संख्या में भिन्न हैं। साथ ही, पैकेज के बाहर, कुछ सेवाओं को अलग से खरीदना संभव है। उदाहरण के लिए, मूलभूत वर्चुअल ऐप्स और डेस्कटॉप सेवा केवल प्रीमियम प्लस पैकेज में शामिल है, और इसकी स्टैंडअलोन कीमत मानक पैकेज से अधिक है और लगभग प्रीमियम के बराबर है।

यह पता चला है कि वर्कस्पेस एक क्लाइंट एप्लिकेशन है - वर्कस्पेस ऐप, और एक क्लाउड प्लेटफ़ॉर्म (इसका हिस्सा) - वर्कस्पेस प्लेटफ़ॉर्म, और सर्विस पैकेज के प्रकारों का नाम, और समग्र रूप से Citrix से डिजिटल कार्यस्थलों की अवधारणा। यह एक ऐसी बहुआयामी इकाई है.

वास्तुकला और सिस्टम आवश्यकताएँ

परंपरागत रूप से, Citrix से डिजिटल वर्कस्पेस की संरचना को 3 क्षेत्रों में विभाजित किया जा सकता है:

• वर्कस्पेस ऐप या डिजिटल वर्कस्पेस तक ब्राउज़र-आधारित पहुंच के साथ एकाधिक क्लाइंट डिवाइस।
• सिट्रिक्स क्लाउड में सीधे वर्कस्पेस प्लेटफ़ॉर्म, जो क्लाउड.कॉम ​​डोमेन में इंटरनेट पर कहीं रहता है।
• संसाधन स्थान स्वामित्व वाली या पट्टे पर दी गई साइटें, निजी या सार्वजनिक क्लाउड हैं जो सिट्रिक्स वर्कस्पेस में प्रकाशित अनुप्रयोगों, वर्चुअल डेस्कटॉप और ग्राहक डेटा के साथ संसाधनों को होस्ट करते हैं। यह वही डेटा-प्लेन है जिसका ऊपर उल्लेख किया गया है; मैं आपको याद दिला दूं कि एक ग्राहक के पास कई संसाधन स्थान हो सकते हैं।

संसाधनों के उदाहरणों में हाइपरविजर, सर्वर, नेटवर्क डिवाइस, एडी डोमेन और उपयोगकर्ताओं को प्रासंगिक डिजिटल कार्यस्थल सेवाएं प्रदान करने के लिए आवश्यक अन्य तत्व शामिल हैं।

एक वितरित बुनियादी ढांचे के परिदृश्य में शामिल हो सकते हैं:

• ग्राहक के स्वयं के डेटा केंद्रों में एकाधिक संसाधन स्थान,
• सार्वजनिक बादलों में स्थान,
• सुदूर शाखाओं में छोटे स्थान.

स्थानों की योजना बनाते समय आपको इस पर विचार करना चाहिए:

• उपयोगकर्ताओं, डेटा और अनुप्रयोगों की निकटता;
• स्केलिंग की संभावना, सहित। क्षमता का तीव्र विस्तार और कमी सुनिश्चित करना;
• सुरक्षा और नियामक आवश्यकताएँ।

सिट्रिक्स क्लाउड और ग्राहक संसाधन स्थानों के बीच संचार सिट्रिक्स क्लाउड कनेक्टर्स नामक घटकों के माध्यम से होता है। ये घटक ग्राहक को उपयोगकर्ताओं को प्रदान किए गए संसाधनों को बनाए रखने पर ध्यान केंद्रित करने और उपयोगिता और प्रबंधन सेवाओं के साथ नृत्य करने के बारे में भूलने की अनुमति देते हैं जो पहले से ही क्लाउड में तैनात हैं और Citrix द्वारा समर्थित हैं।

लोड संतुलन और दोष सहनशीलता के लिए, हम प्रति संसाधन स्थान पर कम से कम दो क्लाउड कनेक्टर तैनात करने की सलाह देते हैं। क्लाउड कनेक्टर को Windows सर्वर (2012 R2 या 2016) चलाने वाली एक समर्पित भौतिक या वर्चुअल मशीन पर स्थापित किया जा सकता है। उन्हें DMZ में नहीं, बल्कि आंतरिक संसाधन स्थान नेटवर्क पर रखना बेहतर है।

क्लाउड कनेक्टर https, मानक टीसीपी पोर्ट 443 के माध्यम से सिट्रिक्स क्लाउड और संसाधन स्थानों के बीच ट्रैफ़िक को प्रमाणित और एन्क्रिप्ट करता है। केवल आउटगोइंग सत्र की अनुमति है - क्लाउड कनेक्टर से क्लाउड तक, आने वाले कनेक्शन निषिद्ध हैं।

Citrix Cloud को ग्राहक के बुनियादी ढांचे में सक्रिय निर्देशिका (AD) की आवश्यकता होती है। AD मुख्य IdAM प्रदाता के रूप में कार्य करता है और उसे वर्कस्पेस संसाधनों तक उपयोगकर्ता की पहुंच को अधिकृत करने की आवश्यकता होती है। क्लाउड कनेक्टर्स के पास AD तक पहुंच होनी चाहिए। दोष सहनशीलता के लिए, प्रत्येक संसाधन स्थान में डोमेन नियंत्रकों की एक जोड़ी रखना एक अच्छा अभ्यास है जो उस स्थान के क्लाउड कनेक्टर्स के साथ इंटरैक्ट करेगा।

सिट्रिक्स क्लाउड सर्विसेज

अब यह मुख्य सिट्रिक्स क्लाउड सेवाओं पर ध्यान केंद्रित करने लायक है जो सिट्रिक्स वर्कस्पेस प्लेटफॉर्म का आधार हैं और ग्राहकों को पूर्ण डिजिटल कार्यस्थलों को तैनात करने की अनुमति देते हैं।

आइए इन सेवाओं के उद्देश्य और कार्यक्षमता पर विचार करें।

वर्चुअल ऐप्स और डेस्कटॉप

यह सिट्रिक्स डिजिटल वर्कस्पेस की मुख्य सेवा है, जो अनुप्रयोगों तक टर्मिनल पहुंच और पूर्ण वीडीआई की अनुमति देती है। विंडोज़ और लिनक्स अनुप्रयोगों और डेस्कटॉप के वर्चुअलाइजेशन का समर्थन करता है।

सिट्रिक्स क्लाउड की क्लाउड सेवा के रूप में, वर्चुअल ऐप्स और डेस्कटॉप सेवा में पारंपरिक (गैर-क्लाउड) वर्चुअल ऐप्स और डेस्कटॉप के समान घटक होते हैं, जैसा कि नीचे दिए गए चित्र में दिखाया गया है। अंतर यह है कि किसी सेवा के मामले में सभी नियंत्रण घटक (नियंत्रण विमान) सिट्रिक्स क्लाउड में होस्ट किए जाते हैं। ग्राहक को अब इन घटकों को तैनात करने और बनाए रखने या उनके लिए कंप्यूटिंग शक्ति आवंटित करने की आवश्यकता नहीं है; इसे Citrix द्वारा नियंत्रित किया जाता है।

अपनी ओर से, ग्राहक को संसाधन स्थानों में निम्नलिखित घटकों को तैनात करना होगा:

• क्लाउड कनेक्टर्स;
• एडी डोमेन नियंत्रक;
• वर्चुअल डिलीवरी एजेंट (वीडीए);
• हाइपरवाइजर - एक नियम के रूप में, वे मौजूद हैं, लेकिन ऐसी स्थितियां हैं जहां भौतिकी के साथ काम करना संभव है;
• वैकल्पिक घटक सिट्रिक्स गेटवे और स्टोरफ्रंट हैं।

क्लाउड कनेक्टर्स को छोड़कर सभी सूचीबद्ध घटक ग्राहक द्वारा स्वतंत्र रूप से समर्थित हैं। यह तर्कसंगत है, क्योंकि डेटा-प्लेन यहां स्थित है, विशेष रूप से वीडीए के साथ भौतिक नोड्स और हाइपरवाइजर के लिए, जहां उपयोगकर्ता एप्लिकेशन और डेस्कटॉप सीधे स्थित होते हैं।

क्लाउड कनेक्टर्स को केवल ग्राहक द्वारा इंस्टॉल करना होगा; यह सिट्रिक्स क्लाउड कंसोल से निष्पादित एक बहुत ही सरल प्रक्रिया है। उनका आगे का समर्थन स्वचालित रूप से किया जाता है।

प्रवेश नियंत्रण

यह सेवा निम्नलिखित सुविधाएँ प्रदान करती है:

• लोकप्रिय SaaS अनुप्रयोगों की एक बड़ी सूची के लिए SSO (एकल साइन-ऑन);
• इंटरनेट संसाधनों तक पहुंच फ़िल्टर करना;
• इंटरनेट पर उपयोगकर्ता गतिविधि की निगरानी करना।

Citrix Workspace के माध्यम से SaaS सेवाओं के लिए ग्राहकों का SSO ब्राउज़र के माध्यम से पारंपरिक पहुंच की तुलना में अधिक सुविधाजनक और सुरक्षित विकल्प है। समर्थित SaaS अनुप्रयोगों की सूची काफी बड़ी है और इसका लगातार विस्तार हो रहा है।

इंटरनेट एक्सेस फ़िल्टरिंग को साइटों की मैन्युअल रूप से बनाई गई सफेद या काली सूचियों के आधार पर कॉन्फ़िगर किया जा सकता है। इसके अलावा, यह व्यापक अद्यतन वाणिज्यिक यूआरएल सूचियों के आधार पर साइट श्रेणियों द्वारा पहुंच नियंत्रण का समर्थन करता है। उपयोगकर्ताओं को सोशल नेटवर्क, शॉपिंग, वयस्क साइट, मैलवेयर, टोरेंट, प्रॉक्सी इत्यादि जैसी श्रेणियों की साइटों तक पहुंचने से प्रतिबंधित किया जा सकता है।

साइटों/सास तक सीधे पहुंच की अनुमति देने या उन तक पहुंच को अवरुद्ध करने के अलावा, ग्राहकों को सुरक्षित ब्राउज़र पर रीडायरेक्ट करना संभव है। वे। जोखिमों को कम करने के लिए, इंटरनेट संसाधनों की चयनित श्रेणियों/सूचियों तक पहुंच केवल सुरक्षित ब्राउज़र के माध्यम से ही संभव होगी।

सेवा इंटरनेट पर उपयोगकर्ता गतिविधि की निगरानी के लिए विस्तृत विश्लेषण भी प्रदान करती है: विज़िट की गई साइटें और एप्लिकेशन, खतरनाक संसाधन और हमले, अवरुद्ध पहुंच, अपलोड/डाउनलोड किए गए डेटा की मात्रा।

सुरक्षित ब्राउज़र

आपको Citrix Workspace उपयोगकर्ताओं के लिए एक वर्चुअल एप्लिकेशन के रूप में एक इंटरनेट ब्राउज़र (Google Chrome) प्रकाशित करने की अनुमति देता है। सिक्योर ब्राउज़र एक SaaS सेवा है जिसे Citrix द्वारा प्रबंधित और अनुरक्षित किया जाता है। यह पूरी तरह से सिट्रिक्स क्लाउड (डेटा-प्लेन सहित) में होस्ट किया गया है, ग्राहक को इसे अपने संसाधन स्थानों पर तैनात करने और बनाए रखने की आवश्यकता नहीं है।

Citrix अपने क्लाउड में VDAs के लिए संसाधन आवंटित करने के लिए जिम्मेदार है जो ग्राहकों के लिए प्रकाशित ब्राउज़रों को होस्ट करता है, OS और ब्राउज़रों की सुरक्षा और अद्यतन सुनिश्चित करता है।

क्लाइंट वर्कस्पेस ऐप या क्लाइंट ब्राउज़र के माध्यम से सिक्योर ब्राउज़र तक पहुंचते हैं। सत्र को टीएलएस का उपयोग करके एन्क्रिप्ट किया गया है। सेवा का उपयोग करने के लिए, ग्राहक को कुछ भी डाउनलोड या इंस्टॉल करने की आवश्यकता नहीं है।

सुरक्षित ब्राउज़र के माध्यम से लॉन्च की गई वेबसाइटें और वेब एप्लिकेशन क्लाउड में चलते हैं, क्लाइंट को केवल टर्मिनल सत्र की एक छवि प्राप्त होती है, अंतिम डिवाइस पर कुछ भी निष्पादित नहीं होता है। यह आपको सुरक्षा के स्तर को उल्लेखनीय रूप से बढ़ाने और ब्राउज़र हमलों से बचाने की अनुमति देता है।

यह सेवा सिट्रिक्स क्लाउड ग्राहक पैनल के माध्यम से जुड़ी और प्रबंधित की जाती है। कनेक्शन कुछ ही क्लिक में पूरा हो जाता है:


प्रबंधन भी काफी सरल है, यह नीतियों और सफेद चादरों को निर्धारित करने तक आता है:


नीति आपको निम्नलिखित मापदंडों को विनियमित करने की अनुमति देती है:

• क्लिपबोर्ड - आपको ब्राउज़र सत्र में कॉपी-पेस्ट कार्यक्षमता सक्षम करने की अनुमति देता है;
• मुद्रण - पीडीएफ प्रारूप में क्लाइंट डिवाइस पर वेब पेजों को सहेजने की क्षमता;
• गैर-कियोस्क - डिफ़ॉल्ट रूप से सक्षम, ब्राउज़र के पूर्ण उपयोग की अनुमति देता है (कई टैब, पता बार);
• क्षेत्र विफलता - यदि मुख्य क्षेत्र क्रैश हो जाता है तो किसी अन्य सिट्रिक्स क्लाउड क्षेत्र में ब्राउज़र को पुनरारंभ करने की क्षमता;
• क्लाइंट ड्राइव मैपिंग - ब्राउज़र सत्र फ़ाइलों को डाउनलोड करने या अपलोड करने के लिए क्लाइंट डिवाइस डिस्क को माउंट करने की क्षमता।

श्वेतसूची आपको उन साइटों की सूची निर्दिष्ट करने की अनुमति देती है जिन तक ग्राहकों की पहुंच होगी। इस सूची के बाहर संसाधनों तक पहुंच निषिद्ध होगी।

सामग्री सहयोग

यह सेवा वर्कस्पेस उपयोगकर्ताओं को ग्राहक के आंतरिक संसाधनों (ऑन-प्रिमाइसेस) और समर्थित सार्वजनिक क्लाउड सेवाओं पर होस्ट की गई फ़ाइलों और दस्तावेज़ों तक एकीकृत पहुंच प्रदान करने की क्षमता प्रदान करती है। ये उपयोगकर्ता के व्यक्तिगत फ़ोल्डर, कॉर्पोरेट नेटवर्क शेयर, SharePoint दस्तावेज़ या वनड्राइव, ड्रॉपबॉक्स या Google ड्राइव जैसे क्लाउड रिपॉजिटरी हो सकते हैं।

सेवा सभी प्रकार के भंडारण संसाधनों पर डेटा तक पहुंचने के लिए एसएसओ प्रदान करती है। सिट्रिक्स वर्कस्पेस उपयोगकर्ताओं को न केवल कार्यालय में, बल्कि दूरस्थ रूप से भी, बिना किसी अतिरिक्त जटिलता के, अपने डिवाइस से कार्य फ़ाइलों तक सुरक्षित पहुंच मिलती है।

सामग्री सहयोग निम्नलिखित डेटा प्रोसेसिंग क्षमताएं प्रदान करता है:

• वर्कस्पेस संसाधनों और क्लाइंट डिवाइस के बीच फ़ाइलें साझा करना (डाउनलोड और अपलोड करना),
• सभी उपकरणों पर उपयोगकर्ता फ़ाइलों का सिंक्रनाइज़ेशन,
• एकाधिक कार्यस्थान उपयोगकर्ताओं के बीच फ़ाइल साझाकरण और सिंक्रनाइज़ेशन,
• अन्य कार्यक्षेत्र उपयोगकर्ताओं के लिए फ़ाइलों और फ़ोल्डरों तक पहुंच अधिकार सेट करना,
• फ़ाइलों तक पहुंच के लिए अनुरोध, फ़ाइलों के सुरक्षित डाउनलोड के लिए लिंक तैयार करना।

इसके अलावा, अतिरिक्त सुरक्षा तंत्र प्रदान किए जाते हैं:

• वन-टाइम पासवर्ड का उपयोग करके फ़ाइलों तक पहुंच,
• फ़ाइल एन्क्रिप्शन,
• वॉटरमार्क के साथ साझा फ़ाइलों की आपूर्ति करना।

समापन बिंदु प्रबंधन

यह सेवा डिजिटल कार्यस्थलों के लिए मोबाइल उपकरणों (मोबाइल डिवाइस प्रबंधन - एमडीएम) और अनुप्रयोगों (मोबाइल एप्लिकेशन प्रबंधन - एमएएम) को प्रबंधित करने के लिए आवश्यक कार्यक्षमता प्रदान करती है। Citrix इसे SaaS-EMM समाधान - एंटरप्राइज मोबिलिटी मैनेजमेंट एक सेवा के रूप में रखता है।

एमडीएम कार्यक्षमता आपको इसकी अनुमति देती है:

• ग्राहक संसाधनों से जुड़ने के लिए एप्लिकेशन, डिवाइस नीतियां, प्रमाणपत्र वितरित करें,
• उपकरणों पर नज़र रखें,
• उपकरणों को ब्लॉक करें और पूर्ण या आंशिक रूप से मिटाएँ (मिटाएँ)।

एमएएम कार्यक्षमता आपको इसकी अनुमति देती है:

• मोबाइल उपकरणों पर एप्लिकेशन और डेटा की सुरक्षा सुनिश्चित करें,
• कॉर्पोरेट मोबाइल एप्लिकेशन वितरित करें।

वास्तुकला और ग्राहक को सेवाएं प्रदान करने के सिद्धांत के दृष्टिकोण से, एंडपॉइंट प्रबंधन ऊपर वर्णित वर्चुअल ऐप्स और डेस्कटॉप के क्लाउड संस्करण के समान है। कंट्रोल प्लेन और इसकी घटक सेवाएँ Citrix क्लाउड में स्थित हैं और Citrix द्वारा बनाए रखी जाती हैं, जो हमें इस सेवा को SaaS मानने की अनुमति देती है।

ग्राहक संसाधन स्थानों में डेटा प्लेन में शामिल हैं:

• Citrix क्लाउड के साथ इंटरैक्ट करने के लिए आवश्यक क्लाउड कनेक्टर,
• Citrix गेटवे, जो ग्राहक के आंतरिक संसाधनों (एप्लिकेशन, डेटा) और माइक्रो-वीपीएन कार्यक्षमता तक सुरक्षित दूरस्थ उपयोगकर्ता पहुंच प्रदान करता है,
• सक्रिय निर्देशिका, पीकेआई
• एक्सचेंज, फ़ाइलें, वर्चुअल एप्लिकेशन और डेस्कटॉप।

प्रवेश द्वार

सिट्रिक्स गेटवे निम्नलिखित कार्यक्षमता प्रदान करता है:

• रिमोट एक्सेस गेटवे - सुरक्षित परिधि के बाहर मोबाइल और दूरस्थ उपयोगकर्ताओं के लिए कॉर्पोरेट संसाधनों से सुरक्षित कनेक्शन,
• कॉर्पोरेट संसाधनों को एसएसओ प्रदान करने के लिए आईडीएएम प्रदाता (पहचान और पहुंच प्रबंधन)।

इस संदर्भ में, कॉर्पोरेट संसाधनों को न केवल आभासी अनुप्रयोगों और डेस्कटॉप के रूप में समझा जाना चाहिए, बल्कि कई SaaS अनुप्रयोगों के रूप में भी समझा जाना चाहिए।

नेटवर्क ट्रैफ़िक को अनुकूलित करने और माइक्रो वीपीएन कार्यक्षमता प्राप्त करने के लिए, आपको प्रत्येक संसाधन स्थान पर, विशेष रूप से डीएमजेड में, Citrix गेटवे को तैनात करने की आवश्यकता है। इस मामले में, आवश्यक क्षमताओं और सहायता का आवंटन ग्राहक के कंधों पर आता है।

एक वैकल्पिक विकल्प Citrix क्लाउड सेवा के रूप में Citrix गेटवे का उपयोग करना है; इस मामले में, ग्राहक को घर पर कुछ भी तैनात करने या बनाए रखने की आवश्यकता नहीं है; Citrix उसके लिए अपने क्लाउड में ऐसा करता है।

विश्लेषण (Analytics)

यह एक सिट्रिक्स क्लाउड विश्लेषणात्मक सेवा है जो ऊपर वर्णित सभी क्लाउड सेवाओं के साथ एकीकृत है। इसे Citrix सेवाओं द्वारा उत्पन्न डेटा एकत्र करने और अंतर्निहित मशीन लर्निंग तंत्र का उपयोग करके इसका विश्लेषण करने के लिए डिज़ाइन किया गया है। यह उपयोगकर्ताओं, एप्लिकेशन, फ़ाइलों, उपकरणों और नेटवर्क से संबंधित मेट्रिक्स को ध्यान में रखता है।

परिणामस्वरूप, सुरक्षा, प्रदर्शन और उपयोगकर्ता संचालन के संबंध में रिपोर्ट तैयार की जाती हैं।

सांख्यिकीय रिपोर्ट तैयार करने के अलावा, Citrix Analytics सक्रिय रूप से कार्य कर सकता है। इसमें सामान्य उपयोगकर्ता व्यवहार की प्रोफ़ाइल बनाना और विसंगतियों की पहचान करना शामिल है। यदि कोई उपयोगकर्ता एप्लिकेशन को गैर-मानक तरीके से उपयोग करना शुरू कर देता है या डेटा को सक्रिय रूप से गड़बड़ाना शुरू कर देता है, तो उसे और उसके डिवाइस को स्वचालित रूप से ब्लॉक किया जा सकता है। यदि आप खतरनाक इंटरनेट संसाधनों का उपयोग करते हैं तो भी यही होगा।

फोकस न केवल सुरक्षा पर है, बल्कि प्रदर्शन पर भी है। एनालिटिक्स आपको लंबे उपयोगकर्ता लॉगिन और नेटवर्क विलंब से जुड़ी समस्याओं की निगरानी करने और उन्हें तुरंत हल करने की अनुमति देता है।

निष्कर्ष

हम सिट्रिक्स क्लाउड के आर्किटेक्चर, वर्कस्पेस प्लेटफॉर्म और डिजिटल कार्यस्थलों के बुनियादी ढांचे को व्यवस्थित करने के लिए आवश्यक इसकी मुख्य सेवाओं से परिचित हुए। यह ध्यान देने योग्य है कि हमने सभी सिट्रिक्स क्लाउड सेवाओं पर विचार नहीं किया है; हमने खुद को डिजिटल कार्यक्षेत्र के आयोजन के लिए बुनियादी सेट तक सीमित कर दिया है। पूरी सूची Citrix क्लाउड सेवाओं में नेटवर्क टूल, एप्लिकेशन और कार्यस्थानों के साथ काम करने के लिए अतिरिक्त सुविधाएं भी शामिल हैं।

यह कहना भी आवश्यक है कि डिजिटल कार्यस्थलों की मुख्य कार्यक्षमता Citrix Cloud के बिना, विशेष रूप से ऑन-प्रिमाइसेस पर तैनात की जा सकती है। मूल उत्पाद वर्चुअल ऐप्स और डेस्कटॉप अभी भी क्लासिक संस्करण में उपलब्ध है, जब न केवल वीडीए, बल्कि सभी प्रबंधन सेवाएं ग्राहक द्वारा अपनी साइट पर स्वतंत्र रूप से तैनात और रखरखाव की जाती हैं; इस मामले में, किसी क्लाउड कनेक्टर की आवश्यकता नहीं होती है। यही बात एंडपॉइंट प्रबंधन पर भी लागू होती है - इसके ऑन-पेमिसेस पूर्वज को ज़ेनमोबाइल सर्वर कहा जाता है, हालांकि क्लाउड संस्करण में यह थोड़ा अधिक कार्यात्मक है। ग्राहक कुछ एक्सेस कंट्रोल क्षमताओं को अपनी साइट पर भी लागू कर सकता है। सुरक्षित ब्राउज़र की कार्यक्षमता को ऑन-प्रिमाइसेस लागू किया जा सकता है, और ब्राउज़र का विकल्प ग्राहक के पास रहता है।

अपनी साइट पर सब कुछ तैनात करने की इच्छा बुर्जुआ बादलों की सुरक्षा, नियंत्रण और प्रतिबंध-आधारित अविश्वास के संदर्भ में अच्छी है। हालाँकि, Citrix Cloud के बिना, सामग्री सहयोग और एनालिटिक्स कार्यक्षमता पूरी तरह से अनुपलब्ध होगी। जैसा कि ऊपर बताया गया है, अन्य Citrix ऑन-प्रिमाइसेस समाधानों की कार्यक्षमता उनके क्लाउड कार्यान्वयन से कमतर हो सकती है। और सबसे महत्वपूर्ण बात, आपको नियंत्रण विमान रखना होगा और इसका संचालन स्वयं करना होगा।

उपयोगी लिंक्स:

Citrix उत्पादों के लिए तकनीकी दस्तावेज़ीकरण, सहित। सिट्रिक्स क्लाउड
सिट्रिक्स टेक जोन - तकनीकी वीडियो, लेख और चित्र
सिट्रिक्स वर्कस्पेस रिसोर्स लाइब्रेरी

स्रोत: www.habr.com