ארכיטקטורת סביבת עבודה דיגיטלית בפלטפורמת הענן של Citrix

מבוא

המאמר מתאר את היכולות והתכונות הארכיטקטוניות של פלטפורמת הענן של Citrix Cloud ושל מערך השירותים של Citrix Workspace. פתרונות אלו מהווים מרכיב מרכזי ובסיס למימוש הרעיון של מקומות עבודה דיגיטליים (מרחב עבודה דיגיטלי) מבית Citrix.

במאמר זה ניסיתי להבין ולנסח קשרים סיבתיים בין פלטפורמות ענן, שירותים ומנויים של Citrix, שתיאורם במקורות הפתוחים של החברה (citrix.com ו-docs.citrix.com) נראה במקומות מעורפלים מאוד. טכנולוגיות ענן - כנראה שאין דרך אחרת! ראוי לציין כי הארכיטקטורה והטכנולוגיות נחשפות בדרך כלל בצורה שפויה. מתעוררים קשיים בהבנת הקשר ההיררכי בין שירותים ופלטפורמות:

• איזו פלטפורמה היא ראשית - Citrix Cloud או Citrix Workspace Platform?
• איזו מהפלטפורמות לעיל כוללת את שירותי הסיטריקס הרבים הדרושים לבניית תשתית סביבת עבודה דיגיטלית?
• כמה עולה התענוג הזה ובאילו אפשרויות אפשר להשיג?
• האם ניתן ליישם את כל התכונות של סביבת העבודה הדיגיטלית של Citrix ללא שימוש ב- Citrix Cloud?

התשובות לשאלות אלו והיכרות עם פתרונות סביבת העבודה הדיגיטלית של Citrix נמצאות תחת חתך.

סיטריקס ענן

Citrix Cloud היא פלטפורמת ענן המארחת את כל השירותים הדרושים לארגון סביבות עבודה דיגיטליות. Citrix מחזיקה בענן זה ישירות, היא גם מתחזקת אותו ומספקת את המפורט צד"ל (זמינות שירותים - לפחות 99,5% לחודש).

לקוחות (לקוחות) של Citrix, בהתאם למנוי שנבחר (חבילת שירות), מקבלים גישה לרשימה ספציפית של שירותים באמצעות מודל SaaS. עבורם, Citrix Cloud פועלת כפאנל בקרה מבוסס ענן עבור חללי העבודה הדיגיטליים של החברה. ל-Citrix Cloud יש ארכיטקטורת ריבוי דיירים, הלקוחות והתשתיות שלהם מבודדות זו מזו.

Citrix Cloud פועלת כמטוס בקרה, המארח שירותי ענן רבים של Citrix, כולל. שירותי שירות וניהול של תשתית חללי העבודה הדיגיטלית. מישור הנתונים, הכולל יישומי משתמש, שולחנות עבודה ונתונים, נמצא מחוץ ל-Citrix Cloud. היוצא מן הכלל היחיד הוא שירות הדפדפן המאובטח, המסופק כולו במודל ענן. ניתן לארח את מטוס הנתונים ב-Data Center של הלקוח (on-premises), במרכז הנתונים של ספק השירות, בהיפר-עננים (AWS, Azure, Google Cloud). פתרונות מעורבים ומבוזרים אפשריים, כאשר נתוני הלקוחות נמצאים במספר אתרים ועננים, כאשר ניהולם מתבצע באופן מרכזי מ-Citrix Cloud.

לגישה זו מספר יתרונות ברורים ללקוחות:

• חופש לבחור פלטפורמה להצבת נתונים;
• היכולת לבנות תשתית מבוזרת היברידית הכוללת מיקומים רבים מספקים שונים, בכמה עננים ובמקום;
• היעדר גישה ישירה לנתוני משתמש על ידי Citrix, מכיוון שהיא נמצאת מחוץ לענן Citrix;
• היכולת לקבוע באופן עצמאי את רמת הביצועים הנדרשת, סובלנות תקלות, אמינות, סודיות, שלמות הנתונים וזמינות; לאחר מכן, בחר את האתרים המתאימים למיקום;
• אין צורך לארח ולתחזק שירותי סביבת עבודה דיגיטלית רבים, מכיוון שכולם נמצאים ב-Citrix Cloud ומהווים כאב ראש עבור Citrix; כתוצאה מכך, הפחתת עלויות.

סביבת העבודה של סיטריקס

Citrix Workspace הוא מושג טרנסצנדנטי, יסודי ומקיף. נעסוק בזה ביתר פירוט ויתברר מדוע.

באופן כללי, Citrix Workspace מגלמת את הרעיון של חללי עבודה דיגיטליים מבית Citrix. זהו גם פתרון, שירות וגם מערך שירותים ליצירת מקום עבודה מחובר, מאובטח, נוח וניתן לניהול.

משתמשים מקבלים SSO חלק לגישה מהירה ליישומים/שירותים, למחשבים שולחניים ולנתונים ממסוף יחיד מכל מכשיר לעבודה פרודוקטיבית. הם יכולים לשכוח בשמחה מהרבה חשבונות, סיסמאות וקשיים במציאת יישומים (קיצורי דרך, חלונית התחל, דפדפנים - הכל במקומות שונים).

שירות ה-IT מקבל כלים לניהול מרוכז של שירותים ומכשירי לקוח, אבטחה, בקרת גישה, ניטור, עדכון, אופטימיזציה של אינטראקציה ברשת וניתוח.

Citrix Workspace מאפשרת לך לספק גישה מאוחדת למשאבים הבאים:

• Citrix Virtual Apps and Desktops - וירטואליזציה של אפליקציות ושולחנות עבודה;
• יישומי אינטרנט;
• יישומי Cloud SaaS;
• אפליקציות ניידות;
• קבצים במחסנים שונים, כולל. מְעוּנָן.

ניתן לגשת למשאבי Citrix Workspace דרך:

• דפדפן סטנדרטי - תומך בכרום, ספארי, MS IE ו-Edge, Firefox
• או אפליקציית לקוח "מקורית" - Citrix Workspace App.

גישה אפשרית מכל מכשירי הלקוח הפופולריים:

• מחשבים מלאים עם Windows, Linux, MacOS ואפילו Chrome OS;
• מכשירים ניידים עם iOS או אנדרואיד.

פלטפורמת Citrix Workspace היא חלק מחבילת Citrix Cloud של שירותי ענן עבור חללי עבודה דיגיטליים. ראוי לציין ש- Workspace כולל את רוב השירותים הקיימים ב- Citrix Cloud, עליהם נתעכב ביתר פירוט בהמשך.

לפיכך, משתמשי קצה מקבלים את הפונקציונליות של סביבות עבודה דיגיטליות במכשירי הלקוח המועדפים עליהם באמצעות אפליקציית Workspace או החלפתה מבוססת הדפדפן (Workspace App עבור HTML5). כדי להשיג פונקציונליות זו, Citrix מציעה את פלטפורמת Workspace כמערכת של שירותי ענן שמנהלי החברה מנהלים באמצעות Citrix Cloud.

Citrix Workspace זמין בכתובת שלוש חבילות: סטנדרט, פרימיום, פרימיום פלוס. הם שונים במספר השירותים הכלולים בחבילה. כמו כן, ניתן לקנות חלק מהשירותים בנפרד, מחוץ לחבילה. לדוגמה, שירות הליבה Virtual Apps and Desktops כלול רק בחבילת Premium Plus, ועלותו האישית גבוהה מהחבילה Standard וכמעט שווה ל-Premium.

מסתבר ש-Workspace היא גם אפליקציית לקוח - Workspace App, וגם פלטפורמת ענן (חלק ממנה) - Workspace Platform, ושם סוגי חבילות השירות, וגם הקונספט של מקומות עבודה דיגיטליים מבית Citrix בכללותו. הנה ישות כה רבת פנים.

דרישות ארכיטקטורה ומערכת

באופן קונבנציונלי, במבנה של Digital Workspace מבית Citrix, ניתן להבחין בין 3 תחומים:

• התקני לקוח מרובים עם אפליקציית Workspace או גישה מבוססת דפדפן לסביבות עבודה דיגיטליות.
• פלטפורמת Workspace ישירות ב-Citrix Cloud, שחי איפשהו באינטרנט בתחום ה-cloud.com.
• מיקומי משאבים - אתרים משלו או שכורים, עננים פרטיים או ציבוריים, המארחים משאבים עם יישומים, שולחנות עבודה וירטואליים ונתוני לקוחות המפורסמים ב- Citrix Workspace. זהו אותו מישור נתונים שהוזכר לעיל, הרשו לי להזכיר לכם שללקוח אחד יכולים להיות מספר מיקומי משאבים.

דוגמאות למשאבים כוללות היפרוויזורים, שרתים, התקני רשת, דומיינים של AD ואלמנטים אחרים הנדרשים כדי לספק שירותי סביבת עבודה דיגיטלית מתאימים למשתמשים.

תרחיש תשתית מבוזרת עשוי לכלול:

• מספר מיקומי משאבים במרכזי הנתונים של הלקוח עצמו,
• מיקומים בעננים ציבוריים,
• מיקומים קטנים בסניפים מרוחקים.

בעת תכנון מקומות, קחו בחשבון:

• קרבה של משתמשים, נתונים ויישומים;
• אפשרות קנה המידה, כולל. הבטחת הצטברות וצמצום מהירים של היכולות;
• דרישות בטיחות ורגולטוריות.

התקשורת בין Citrix Cloud לבין מיקומי משאבי הלקוחות נעשית באמצעות רכיבים הנקראים Citrix Cloud Connector. רכיבים אלו מאפשרים ללקוח להתמקד בשמירה על המשאבים הניתנים למשתמשים, ולשכוח מריקוד עם שירותי עזר וניהול שכבר פרוסים בענן ומלווים על ידי Citrix.

עבור איזון עומסים ומעבר לכשל, אנו ממליצים לפרוס לפחות שני מחברי ענן בכל מיקום של משאב. ניתן להתקין את Cloud Connector על מכונה פיזית או וירטואלית ייעודית המריץ את Windows Server (2012 R2 או 2016). עדיף למקם אותם ברשת מיקום המשאב הפנימי, לא ב-DMZ.

Cloud Connector מאמת ומצפין תעבורה בין Citrix Cloud ומיקום המשאב באמצעות https, יציאת TCP סטנדרטית 443. רק הפעלות יוצאות מותרות - מ-Cloud Connector לענן, חיבורים נכנסים אסורים.

Citrix Cloud דורש שירות Active Directory (AD) על התשתית של הלקוח. AD פועל כספק ה-IDAM הראשי ונדרש לאשר גישת משתמש למשאבי Workspace. למחברי ענן חייבת להיות גישה ל-AD. עבור סובלנות תקלות, מומלץ להחזיק זוג בקרי תחום בכל מיקום משאבים שיתקשרו עם מחברי הענן של אותו מיקום.

שירותי ענן של סיטריקס

כעת כדאי להתעכב על שירותי Citrix Cloud העיקריים העומדים בבסיס פלטפורמת Citrix Workspace ומאפשרים ללקוחות לפרוס סביבות עבודה דיגיטליות מלאות.

שקול את המטרה והפונקציונליות של שירותים אלה.

אפליקציות וירטואליות ושולחנות עבודה

זהו שירות Citrix Digital Workspace הראשי המאפשר לך לספק גישה למסוף ליישומים ו-VDI מלא. תומך בווירטואליזציה של יישומי Windows ו-Linux ומחשבים שולחניים.

כשירות Citrix Cloud, לשירות אפליקציות ושולחנות עבודה וירטואליים יש את אותם רכיבים כמו שירות אפליקציות ושולחן עבודה וירטואליים המסורתיים (שאינם ענן), כפי שמוצג באיור למטה. ההבדל הוא שכל רכיבי הבקרה (מישור הבקרה) במקרה של שירות מתארחים ב-Citrix Cloud. הלקוח כבר לא צריך לפרוס ולתחזק את הרכיבים הללו, להקצות להם כוח מחשוב, זה נעשה על ידי Citrix.

מצדו, על הלקוח לפרוס את הרכיבים הבאים במיקומי משאבים:

• מחברי ענן;
• בקרי תחום AD;
• סוכני מסירה וירטואליים (VDAs);
• היפרוויזורים - ככלל הם כן, אבל יש מצבים שבהם אפשר לוותר על הפיזיקה;
• רכיבים אופציונליים הם Citrix Gateway ו-StoreFront.

כל הרכיבים המפורטים, מלבד Cloud Connectors, הלקוח מלווה באופן עצמאי. זה הגיוני, שכן מישור הנתונים ממוקם כאן, במיוחד עבור צמתים פיזיים והיפרוויזורים עם VDA, שבהם יישומי משתמש ושולחנות עבודה ממוקמים ישירות.

Cloud Connectors צריך להתקין רק על ידי הלקוח, זהו הליך פשוט מאוד המבוצע מקונסולת Citrix Cloud. התמיכה הנוספת שלהם מתבצעת באופן אוטומטי.

בקרת גישה

שירות זה מספק את התכונות הבאות:

• SSO (כניסה יחידה) לרשימה גדולה של יישומי SaaS פופולריים;
• סינון גישה למשאבי אינטרנט;
• ניטור פעילות המשתמש באינטרנט.

לקוחות SSO לשירותי SaaS דרך Citrix Workspace מהווה אלטרנטיבה נוחה ומאובטחת יותר מגישה רגילה לדפדפן. רשימת יישומי ה-SaaS הנתמכים היא די גדולה ומתרחבת כל הזמן.

ניתן להגדיר סינון גישה לאינטרנט בהתבסס על רשימות הלבנות או רשימות שחורות של אתרים שנוצרו באופן ידני. בנוסף, הוא תומך בבידול של גישה לפי קטגוריות של אתרים, בהתבסס על רשימות כתובות URL מסחריות מעודכנות נרחבות. ייתכן שהגישה למשתמשים תהיה מוגבלת לקטגוריות של אתרים כמו רשתות חברתיות, קניות, מבוגרים, תוכנות זדוניות, טורנטים, פרוקסי וכו'.

בנוסף לאפשר גישה לאתרים/SaaS ישירות או חסימת גישה אליהם, אפשר להפנות לקוחות לדפדפן מאובטח. הָהֵן. כדי להפחית סיכונים, גישה לקטגוריות/רשימות נבחרות של משאבי אינטרנט תתאפשר רק דרך הדפדפן המאובטח.

השירות מספק גם ניתוח מפורט לניטור פעילות המשתמשים באינטרנט: אתרים ואפליקציות שביקרו בהם, משאבים והתקפות מסוכנים, גישה חסומה, כמויות של נתונים שהועלו/ הורדו.

דפדפן מאובטח

מאפשר לך לפרסם דפדפן אינטרנט (Google Chrome) כאפליקציה וירטואלית למשתמשי Citrix Workspace. דפדפן מאובטח הוא שירות SaaS המנוהל ומתוחזק על ידי Citrix. הוא מתארח כולו ב-Citrix Cloud (כולל מטוס נתונים), הלקוח אינו צריך לפרוס ולתחזק אותו במיקומי המשאבים שלו.

Citrix אחראית להקצאת משאבי VDA בענן שלה המארחים דפדפנים שפורסמו ללקוחות, ושומרת על מערכת ההפעלה והדפדפנים מאובטחת ומעודכנת.

לקוחות ניגשים לדפדפן מאובטח דרך אפליקציית Workspace או דפדפן הלקוח. ההפעלה מוצפנת באמצעות TLS. כדי להשתמש בשירות, הלקוח לא צריך להוריד או להתקין שום דבר.

אתרים ויישומי אינטרנט שהושקו דרך הדפדפן המאובטח פועלים בענן, הלקוח מקבל רק תמונה של סשן הטרמינל, שום דבר לא מבוצע במכשיר הקצה. זה מאפשר לך להגביר משמעותית את רמת האבטחה ולהגן מפני התקפות דפדפן.

השירות מחובר ומנוהל דרך פאנל הלקוחות של Citrix Cloud. החיבור מתבצע בכמה קליקים:


הניהול הוא גם די פשוט, זה מסתכם בקביעת מדיניות וגיליונות לבנים:


המדיניות מאפשרת לך להתאים את ההגדרות הבאות:

• לוח - מאפשר לך להפעיל העתק-הדבק בהפעלת הדפדפן;
• הדפסה - היכולת לשמור דפי אינטרנט במכשיר לקוח בפורמט PDF;
• Non-kiosk - מופעל כברירת מחדל, מאפשר שימוש מלא בדפדפן (מספר כרטיסיות, שורת כתובת);
• Region failover - היכולת להפעיל מחדש את הדפדפן באזור אחר של Citrix Cloud כאשר האזור הראשי קורס;
• מיפוי כונן לקוח - היכולת לטעון כונן מכשיר לקוח כדי להוריד או להעלות קבצי הפעלה של הדפדפן.

גיליונות לבנים (רשימות הלבנות) מאפשרות לך לציין רשימה של אתרים שאליהם תהיה ללקוחות גישה. גישה למשאבים מחוץ לרשימה זו תישלל.

שיתוף פעולה בתוכן

שירות זה מספק אפשרות לגישה משולבת של משתמשי Workspace לקבצים ומסמכים המתארחים במשאבים הפנימיים של הלקוח (on-premises) ובשירותי ענן ציבורי נתמכים. אלה יכולים להיות התיקיות האישיות של המשתמש, כדורי הרשת הארגוניים, מסמכי SharePoint או מאגרי ענן כגון OneDrive, DropBox או Google Drive.

השירות מספק SSO לגישה לנתונים בכל סוגי משאבי האחסון. משתמשי Citrix Workspace מקבלים גישה מאובטחת לקבצי עבודה מהמכשירים שלהם לא רק במשרד, אלא גם מרחוק, ללא כל מורכבות נוספת.

שיתוף פעולה בתוכן מספק את יכולות מניפולציית הנתונים הבאות:

• שיתוף קבצים בין משאבי Workspace ומכשיר הלקוח (הורדה והעלאה),
• סנכרון של קבצי משתמש בכל המכשירים,
• שיתוף וסנכרון קבצים עבור מספר משתמשי Workspace,
• הגדרת הרשאות קבצים ותיקיות עבור משתמשי Workspace אחרים,
• בקשת גישה לקבצים, יצירת קישורים להורדה מאובטחת (העלאה) של קבצים.

בנוסף, מסופקים מנגנוני הגנה נוספים:

• גישה לקבצים עם סיסמאות חד פעמיות,
• הצפנת קבצים,
• מתן קבצים משותפים עם סימני מים (סימן מים).

ניהול נקודת קצה

שירות זה מספק את הפונקציונליות הדרושה למקומות עבודה דיגיטליים לניהול מכשירים ניידים (ניהול מכשירים ניידים - MDM) ויישומים (ניהול אפליקציות ניידות - MAM). Citrix מציבה אותו כפתרון SaaS-EMM - Enterprise Mobility Management as a Service.

פונקציונליות MDM מאפשרת:

• להפיץ יישומים, מדיניות מכשירים, אישורים לחיבור למשאבי לקוחות,
• לעקוב אחר מכשירים
• לחסום ולבצע מחיקה מלאה או חלקית (מחיקה).

פונקציונליות MAM מאפשרת:

• להבטיח את האבטחה של יישומים ונתונים במכשירים ניידים,
• לספק יישומים ניידים ארגוניים.

מנקודת מבט של ארכיטקטורה ועיקרון מתן שירותים ללקוח, ניהול נקודות קצה דומה מאוד לגרסת הענן של אפליקציות ושולחן עבודה וירטואליים שתוארה לעיל. Control Plane והשירותים המרכיבים אותה ממוקמים ב-Citrix Cloud, הם מתוחזקים על ידי Citrix, מה שמאפשר לנו להתייחס לשירות זה כ-SaaS.

מישור הנתונים במיקומי משאבי הלקוחות כולל:

• מחברי ענן נדרשים לאינטראקציה עם ענן Citrix,
• Citrix Gateways מספקים גישה מאובטחת למשתמש מרחוק למשאבים הפנימיים של הלקוח (יישומים, נתונים) ופונקציונליות מיקרו-VPN,
• Active Directory, PKI
• Exchange, קבצים, יישומים וירטואליים ומחשבים שולחניים.

Gateway

Citrix Gateway מספק את הפונקציונליות הבאה:

• שער גישה מרחוק - חיבור מאובטח למשאבים ארגוניים עבור משתמשים ניידים ומרוחקים מחוץ לתחום המאובטח,
• ספק IdAM (ניהול זהות וגישה) לספק SSO למשאבים ארגוניים.

יש להבין את המשאבים הארגוניים בהקשר זה לא רק כיישומים וירטואליים ומחשבים שולחניים, אלא גם כיישומי SaaS רבים.

כדי לייעל את תעבורת הרשת ולהשיג פונקציונליות מיקרו VPN, עליך לפרוס את Citrix Gateway בכל אחד ממיקומי המשאבים, בדרך כלל ב-DMZ. במקרה זה, הקצאת היכולות והתמיכה הדרושים נופלת על כתפי הלקוח.

אפשרות חלופית היא להשתמש ב-Citrix Gateway כשירות Citrix Cloud, במקרה כזה הלקוח לא צריך לפרוס ולתחזק שום דבר בבית, Citrix עושה זאת עבורו בענן שלו.

אנליטיקה

זהו שירות Citrix Cloud Analytics המשולב עם כל שירותי הענן שתוארו לעיל. הוא נועד לאסוף נתונים שנוצרו על ידי שירותי Citrix ולנתח אותם באמצעות מנועי למידת מכונה מובנים. זה לוקח בחשבון מדדים הקשורים למשתמשים, אפליקציות, קבצים, מכשירים ורשת.

כתוצאה מכך, מופקים דוחות לגבי אבטחה, ביצועים ופעולות המשתמש.

בנוסף להפקת דוחות סטטיסטיים, Citrix Analytics יודעת לפעול באופן יזום. זה מורכב מיצירת פרופילים של התנהגות משתמש נורמלית וזיהוי חריגות. אם משתמש מתחיל להשתמש באפליקציה מחוץ לקופסה או מגשש נתונים באופן פעיל, הוא והמכשיר שלו עלולים להיחסם אוטומטית. אותו דבר יקרה במקרה של גישה למשאבי אינטרנט מסוכנים.

תשומת הלב מוקדשת לא רק לאבטחה, אלא גם לביצועים. Analytics מאפשר לך לנטר ולפתור במהירות בעיות הקשורות לכניסות ארוכות של משתמשים ועיכובים ברשת.

מסקנה

הכרנו את הארכיטקטורה של ענן Citrix, פלטפורמת Workspace והשירותים העיקריים שלה הנחוצים לארגון התשתית של מקומות עבודה דיגיטליים. ראוי לציין ששקלנו רחוק מכל שירותי Citrix Cloud, הגבלנו את עצמנו למערך הבסיסי לארגון סביבת עבודה דיגיטלית. רשימה מלאה שירותי הענן של Citrix כוללים גם כלי רשת, תכונות נוספות לעבודה עם אפליקציות ומקומות עבודה.

כמו כן, יש צורך לומר שניתן לפרוס את הפונקציונליות העיקרית של מקומות עבודה דיגיטליים ללא Citrix Cloud, אך ורק במקום. מוצר הבסיס וירטואלי אפליקציות ושולחן עבודה עדיין זמין בגרסה הקלאסית, כאשר לא רק VDA, אלא גם כל שירותי הניהול נפרסים ומתוחזקים על ידי הלקוח באתר שלו, אין צורך במחברי ענן במקרה זה. כך גם לגבי ניהול נקודות קצה - האב הקדמון שלו בשטח נקרא XenMobile Server, אם כי בגרסת הענן הוא קצת יותר פונקציונלי. הלקוח יכול גם ליישם חלק מיכולות בקרת הגישה באתר שלו. ניתן ליישם את הפונקציונליות של הדפדפן המאובטח בשטח, והבחירה של הדפדפן היא בידי הלקוח.

הרצון לפרוס הכל באתר שלו טוב מבחינת אבטחה, בקרה וסנקציות חוסר אמון בעננים בורגניים. עם זאת, ללא Citrix Cloud, הפונקציונליות של Content Collaboration ו-Analytics לא תהיה זמינה לחלוטין. הפונקציונליות של פתרונות אחרים של Citrix On-premises, כפי שהוזכר לעיל, עשויה להיות נחותה מהטמעת הענן שלהם. והכי חשוב, תצטרך לשמור על מטוס הבקרה ולנהל אותו בעצמך.

קישורים שימושיים:

תיעוד טכני למוצרי Citrix, כולל סיטריקס ענן
אזור הטכנולוגיה של סיטריקס - סרטונים טכניים, מאמרים ודיאגרמות
ספריית משאבים של Citrix Workspace

מקור: www.habr.com