A távoli munka velünk sokáig velünk marad, még a mai viharos pandémia után is. A Gartner által megkérdezett 317 cég 74%-a továbbra is használni fogja a távoli munkavégzés formát. Az informatikai eszközök iránti igény a jövőben is folyamatosan nőni fog. Bemutatjuk a Citrix Workspace Environment Manager terméket – elengedhetetlen eleme a digitális munkahely megteremtésének. Ebben az anyagban megvizsgáljuk a termék architektúráját és főbb lehetőségeit.
A megoldás architektúrája
A Citrix WEM klasszikus kliens-szerver architektúrával rendelkezik.
WEM agent WEM ügynök – a Citrix WEM szoftver kliens oldala. Telepítve van a munkaállomásokra (virtuális vagy fizikai, egyfelhasználós (VDI) vagy többfelhasználós (terminális)) szerverek– a felhasználói környezet kezelésére.
WEM Infrastructure services infrastruktúra szolgáltatások – a szerver oldali rész, amely a WEM ügynökök kiszolgálásáért felelős.
MS SQL Server – az adatbázis-kezelő szerver, amely a WEM adatbázis karbantartásához szükséges, ahol a Citrix WEM konfigurációs információi tárolódnak.
WEM administration console – a WEM környezet kezelésére szolgáló konzol.
Javítsunk egy kicsit a WEM Infrastructure services komponenséhez tartozó leíráson a Citrix weboldalán (lásd a képernyőképet):
A weboldalon tévesen van feltüntetve, hogy a WEM Infrastructure services terminál szerverre telepítendő. Ez nem igaz. A terminál szervereken a felhasználói környezet kezelésére a WEM ügynök telepítendő. Ezen kívül nem lehetséges WEM ügynököt és WEM szervert egyazon szerveren. A WEM szerver működéséhez terminálszolgáltatás szerepkör nem szükséges. Ez a komponens infrastruktúrából áll, és mint bármelyik szolgáltatás, érdemes külön szerveren elhelyezni. Egy WEM szerver 4 vCPU és 8 GB RAM specifikációval akár 3000 felhasználót is kiszolgálhat. A leállás elkerülése érdekében érdemes minimum két WEM szervert telepíteni a környezetbe.
Főbb lehetőségek
Az IT-adminisztrátorok egyik feladata a felhasználók munkakörnyezetének megszervezése. Az alkalmazások, amelyeket a munkavállalók használnak, rendelkezésre kell álljanak és megfelelően kell legyenek konfigurálva. Az adminisztrátoroknak hozzáférést kell biztosítaniuk az alkalmazásokhoz (az asztalon és a "Start" menüben elhelyezett parancsikonok révén, a fájlok társításának beállításával), a hálózati erőforrásokhoz (hálózati meghajtók csatlakoztatásával), a hálózati nyomtatók csatlakoztatásával, a felhasználói dokumentumok központosított tárolásának lehetőségével, lehetővé téve a felhasználók számára, hogy beállításaikat elvégezzék, és ami a legfontosabb - biztosítva a felhasználók kényelmes munkavégzését. Másrészről, az adminisztrátorok felelősek az adatok biztonságáért a felhasználó munkakörnyezetétől és a szoftverlicenc-előírások betartásától függően. Ezeknek a feladatoknak a megoldására szolgál a Citrix WEM.
Tehát a Citrix WEM főbb lehetőségei:
- a felhasználók munkakörnyezetének kezelése
- a számítási erőforrások fogyasztásának kezelése
- hozzáférés korlátozása az alkalmazásokhoz
- a fizikai munkaállomások kezelése
A felhasználók munkakörnyezetének kezelése
Milyen lehetőségeket kínál a Citrix WEM a felhasználói munkakörnyezet létrehozásának paramétereinek kezelésére? Az alábbi képen a Citrix Workspace Environment Manager kezelőpanel látható. Az Action szekcióban felsorolásra kerülnek azok az intézkedések, amelyeket az adminisztrátor alkalmazhat a munkakörnyezet beállításához. Nevezetesen parancsikonokat lehet létrehozni az asztalon és a "Start" menüben (ideértve a Citrix Storefront integrációján keresztül közzétett alkalmazások parancsikonjait, valamint a gyors alkalmazásindító gombok hozzárendelésének lehetőségét és a parancsikonok képernyőn való elhelyezkedésének koordinátáit), hálózati nyomtatók és hálózati meghajtók csatlakoztatása, virtuális meghajtók létrehozása, a rendszerleíró adatbázis kulcsainak kezelése, környezeti változók létrehozása, COM és LPT portok kódolása az ülések során, INI fájlok módosítása, programok és szkriptek futtatása (a LogOn, LogOff, Reconnect műveletek során), fájlok és mappák kezelése (fájlok és mappák létrehozása, másolása, törlése), User DSN létrehozása az SQL szerverhez való csatlakozás beállításához, fájlok társításának konfigurálása.
A kényelmesebb adminisztráció érdekében a létrehozott „műveleteket” csoportokba lehet rendezni Action Group.
A létrehozott műveletek alkalmazásához azokat a biztonsági csoportra vagy a domain felhasználói fiókjára kell rendelni az Assignments fülön. Az alábbi ábrán látható az Assessments rész és a létrehozott „műveletek” hozzárendelési folyamata. Az Action Group-ot az összes benne lévő „művelettel” együtt lehet hozzárendelni, vagy szükség esetén különböző „műveleteket” is lehet hozzárendelni, azok áthelyezésével a bal oldali Available oszlopból a jobb oldali Assigned oszlopba.
A „műveletek” hozzárendelésekor kiválasztáshoz kell egy szűrő, amely alapján a rendszer meghatározza azok alkalmazásának szükségességét. Alapértelmezés szerint a rendszerben egy Always True szűrő jön létre. Ennek használatával minden hozzárendelt „művelet” mindig alkalmazásra kerül. Rugalmasabb kezelés érdekében az adminisztrátorok saját szűrőket hoznak létre a Filters részben. A szűrő két részből áll: „Körülmények” (Conditions) és „Szabályok” (Rules). Az ábrán láthatók a két rész, bal oldalon a feltétel létrehozásához ablak, jobbra pedig a kiválasztott feltételeket tartalmazó szabály, amely a kívánt „művelet” alkalmazásához szükséges.
A konzolban számos „körülmény” áll rendelkezésre – az ábrán csak egy részük látható. Az Active Directory csoportjába vagy webhelyéhez való tartozás ellenőrzésén kívül az AD különböző attribútumaihoz szűrők állnak rendelkezésre a számítógép nevének vagy az IP-címek ellenőrzésére, az operációs rendszer verziójának ellenőrzésére, a dátum és idő ellenőrzésére, az publikált erőforrások típusára stb.
A Citrix WEM konzolban az Action használatával a felhasználói munkakörnyezet beállításainak kezelésén kívül van még egy nagy rész. Ezt a részt Policies and Profiles-nak hívják. További beállítási lehetőségeket kínál. A rész három alkategóriából áll: Environmental Settings, Microsoft USV Settings és Citrix Profile Management Settings.
Az Environmental Settings számos beállítást tartalmaz, amelyek tematikusan több fülre vannak csoportosítva. Neveik magukért beszélnek. Nézzük meg, milyen lehetőségek állnak az adminisztrátorok rendelkezésére a felhasználói környezet kialakításához.
Start Menu fül:
Desktop fül:
Windows Explorer fül:
Control Panel fül:
SBCHVD Tuning fül:
A Microsoft USV Settings részből az beállításokat kihagyjuk. Ebben a blokkban a Microsoft szokásos komponenseit állítjuk be – Folder Redirection és Roaming Profiles a csoportos házirendekhez hasonlóan.
Az utolsó rész - Citrix Profile Management Settings. Ez felelős a Citrix UPM beállításáért, amely a felhasználói profilok kezelésére szolgál. Ennek a résznek több beállítása van, mint az előző kettő együttesen. A beállítások szakaszokba vannak csoportosítva, és fülképzés formájában szerveződnek, amelyek megfelelnek a Citrix UPM beállításainak a Citrix Studio konzolon. Az alábbiakban egy ábra található a Main Citrix Profile Management Settings fülről és az elérhető fülek listája általános áttekintéshez.
A felhasználói munkakörnyezet központosított kezelésén kívül a WEM nem az egyetlen fő szolgáltatás. Sok felsorolt funkcionalitás elérhető a standard csoportos házirendek segítségével. A WEM előnye abban rejlik, ahogyan ezeket a beállításokat alkalmazzák. A standard házirendeket a felhasználók csatlakozása során egymás után használják. Csak az összes házirend alkalmazása után fejeződik be a bejelentkezési folyamat, és a felhasználó hozzáférhet az asztalhoz. Minél több beállítást alkalmaznak a csoportos házirendeken keresztül, annál hosszabb időt igényel a használatuk. Ez jelentősen meghosszabbítja a bejelentkezési időt. Ezzel ellentétben a WEM ügynöke megváltoztatja a feldolgozási sorrendet, és a beállításokat párhuzamosan és aszinkron módon alkalmazza. A felhasználó bejelentkezési ideje jelentősen csökken.
A Citrix WEM beállításainak csoportos házirendek fölötti előnye a videón bemutatásra került.
A számítási erőforrások fogyasztásának kezelése
Vizsgáljunk meg egy másik aspektust a Citrix WEM használatából, mégpedig a rendszer optimalizálásának lehetőségét az erőforrás-kezelés terén. A beállítások a System Optimization részben találhatók, és több blokkra oszlanak:
- CPU Management
- Memory Management
- IO Management
- Fast Logoff
- Citrix Optimizer
A CPU management tartalmazza a processzor-nyersanyagok kezelésére vonatkozó beállításokat: a nyersanyagok összes felhasználásának korlátozása, a processzor erőforrásainak felhasználásában bekövetkező csúcsok kezelése és az erőforrások priorizálása az alkalmazások szintjén. A fő beállítások a CPU Manager Settings fülön találhatók, és az alábbi ábrán láthatók.
A paraméterek célja általában világos a nevükből. Érdekes a processzor-erőforrások kezelése, amelyet a Citrix „intelligens” optimalizálásnak nevez – CPUIntelligent CPU optimization. A hangzatos név alatt egy egyszerű, de eléggé hatékony funkció rejlik. Az alkalmazás indításakor a folyamat maximális CPU-használati prioritást kap. Ez gyorsabb alkalmazásindítást biztosít, és összességében növeli a rendszerrel való munka kényelmét. Minden „varázslat” a videóban van.
A Memória kezelés és IO kezelés szekciókban kevés beállítás található, a lényegük pedig rendkívül egyszerű: a memória és a lemezbeviteli folyamatok kezelése. A memória kezelés alapértelmezés szerint aktív, és minden folyamatra alkalmazandó. Az alkalmazás indításakor a folyamatai részét lefoglalják a működésükhöz szükséges RAM-ból. Általában ez a tartalék nagyobb, mint amire a pillanatnyi szükség van – a tartalékot „növekedésre” hozzák létre, hogy biztosítsák az alkalmazás gyors működését. A memória optimalizálás a hosszú ideje inaktív állapotban lévő folyamatok memóriájának felszabadításával történik. Ezt úgy érik el, hogy a nem használt memóriaoldalakat a kiterjesztett tároló fájlba helyezik át. A lemezaktivitás optimalizálása az alkalmazások prioritásának megadásával valósul meg. Az alábbi ábrán az elérhető használati paraméterek találhatóak.
Nézzük meg a Fast Logoff részt. Normál munkamenet-lezáráskor a felhasználó látja, hogyan záródnak be az alkalmazások, másolódik a profil stb. A Fast Logoff opció használatakor a WEM ügynök figyeli a munkamenet-lezárás (Log Off) hívását, és megszakítja a felhasználó munkamenetét – Disconnect állapotba vált. A felhasználónak a munkamenet lezárása azonnal megtörténik. A rendszer pedig a háttérben normálisan befejezi az összes munkafolyamatot. A Fast Logoff opciót egy „pipával” lehet engedélyezni, de kivételek is hozzárendelhetők.
Végül nézzük a Citrix Optimizer részt. A Citrix adminisztrátorok számára jól ismert az „aranykép” optimalizálására szolgáló eszköz – Citrix Optimizer. Ez az eszköz a Citrix WEM 2003-ba integrálva van. Az alábbi ábrán található a rendelkezésre álló sablonok listája.
Az adminisztrátorok módosíthatják a jelenlegi sablonokat, újakat hozhatnak létre, és megtekinthetik a sablonokban beállított paramétereket. A beállítások ablak a lenti ábrán látható.
Alkalmazásokhoz való hozzáférés korlátozása
A Citrix WEM-t alkalmazások telepítésének, futtatásának, DLL könyvtárak betöltésének korlátozására használhatjuk. Ezek a beállítások a Biztonság szekcióban találhatók. Az alábbi ábrán láthatók a javasolt alapértelmezett szabályok minden alcsoporthoz, ahol alapértelmezetten minden engedélyezve van. Az adminisztrátorok felülbírálhatják ezeket a beállításokat, vagy újakat hozhatnak létre, minden szabályhoz két tevékenység közül lehet választani – Engedélyezés vagy Tiltás. Az alcsoport nevével zárójelben feltüntettük a létrehozott szabályok számát. Az Alkalmazásbiztonság szekcióban nincsenek saját beállítások, itt az összes alcsoport szabálya megjelenik. A szabályok létrehozása mellett az adminisztrátorok importálhatják a meglévő AppLocker szabályokat, ha azok használatban vannak a szervezetben, és központilag kezelhetik a környezetbeállításokat egyetlen konzolból.
A Folyamatkezelés szekcióban fekete- és fehérlistákat hozhatunk létre az alkalmazások elindításának korlátozására a végrehajtható fájlok nevei alapján.
Fizikai munkaállomások kezelése
A korábbi beállítások érdekesek voltak számunkra a VDI és a terminálszerverek munkakörnyezetének kezelésében. Mit kínál a Citrix a csatlakozásra használt fizikai munkaállomások kezelésére? A fent ismertetett WEM lehetőségek alkalmazhatók a fizikai munkaállomásokra is. Ezen kívül az eszköz "vékony klienssé" alakíthatja a PC-t. Ez az átalakítás akkor történik, amikor a felhasználók asztali hozzáférése le van tiltva, és a Windows beépített lehetőségei használatosak. Az asztal helyett a WEM ügynök grafikus felülete jelenik meg (ugyanazt az ügynököt használjuk, mint a VDIRDSH-n), amelyben a Citrix által közzétett források láthatók. A Citrix rendelkezik a Citrix DesktopLock szoftverrel is, amely szintén lehetővé teszi a PC átalakítását "TK"-vé, de a Citrix WEM lehetőségei szélesebb körűek. Az alábbiakban a fizikai számítógépek kezelésére használható főbb beállítások képei találhatók.
Az alábbi képernyőfotón látható, hogyan néz ki a munkahely, miután "vékony ügyféllé" alakították. A "Beállítások" legördülő menüben azok az elemek találhatók, amelyek segítségével a felhasználó a saját kívánságai szerint testre szabhatja a környezetet. Néhány, vagy akár az összes elem eltávolítható a felületről.
A rendszergazdák központosított módon hozzáadhatják a "Weboldalak" részhez a cég online erőforrásaira mutató linkeket, míg az "Eszközök" részhez a felhasználók munkájához szükséges, fizikális számítógépeken telepített alkalmazásokat. Például hasznos lehet hozzáadni a "Weboldalak" részhez a felhasználói támogatás portáljára mutató linket, ahol a munkatárs kérvényt nyújthat be, ha problémái vannak a VDI-hez való csatlakozással.
Nem lehet teljes értékű "vékony ügyfélnek" nevezni ezt a megoldást: képességei korlátozottak az azonos megoldások kereskedelmi változataihoz képest. De elegendő ahhoz, hogy egyszerűsítse és egységesítse a rendszer használatának felületét, korlátozza a felhasználók hozzáférését a számítógép rendszerbeállításaihoz, és az elavult PC-k parkját ideiglenes alternatívaként használja a szakosodott megoldásokkal szemben.
***
Így összefoglaljuk a Citrix WEM áttekintését. A termék "tudja":
- kezelni a felhasználók munkakörnyezetének beállításait
- kezelni az erőforrásokat: processzor, memória, lemez
- biztosítani a gyors be- és kijelentkezést a rendszerből (LogOnLogOff) és az alkalmazások indítását
- korlátozni az alkalmazások használatát
- átalakítani a PC-ket "vékony ügyfelekké"
Természetesen szkeptikusan lehet értékelni a WEM használatát bemutató videókat. Tapasztalataink szerint a WEM-et nem használó cégek átlagos bejelentkezési ideje 50-60 másodperc, ami nem igazán különbözik a videón látott időtől. A WEM használatával a rendszerbe való belépési idő jelentősen csökkenthető. Ezen kívül, egyszerű erőforráskezelési szabályok alkalmazásával növelhető a felhasználók sűrűsége a szerveren, vagy biztosítható a meglévő felhasználók számára a rendszer jobb munkavégzési élménye.
A Citrix WEM jól illeszkedik a "digitális munkahely" koncepciójába, minden Citrix Virtual Apps and Desktop felhasználó számára elérhető az Advanced kiadástól kezdődően, aktív Customer Success Services támogatás mellett.
Írta: Valerij Novikov, a "Infószisztemák Jet" számítástechnikai komplexumok vezető tervezője
Forrás: habr.com
