įvedimas
Straipsnyje aprašomos Citrix Cloud debesų platformos ir Citrix Workspace paslaugų rinkinio galimybės ir architektūrinės ypatybės. Šie sprendimai yra pagrindinis Citrix skaitmeninės darbo erdvės koncepcijos įgyvendinimo elementas ir pagrindas.
Šiame straipsnyje bandžiau suprasti ir suformuluoti priežasties-pasekmės ryšius tarp Citrix debesų platformų, paslaugų ir prenumeratų, kurių aprašymas įmonės atviruose šaltiniuose (citrix.com ir docs.citrix.com) atrodo labai miglotas kaikurios vietos. Debesų technologijos – atrodo, kad kito kelio nėra! Verta paminėti, kad architektūra ir technologijos yra atskleistos paprastai protingai. Iškyla sunkumų suprantant hierarchinį ryšį tarp paslaugų ir platformų:
- Kuri platforma yra pagrindinė – Citrix Cloud ar Citrix Workspace Platform?
- Kurioje iš aukščiau pateiktų platformų yra daugybė „Citrix“ paslaugų, reikalingų skaitmeninei darbo vietos infrastruktūrai sukurti?
- Kiek kainuoja šis malonumas ir kokiais variantais jį galite gauti?
- Ar įmanoma įdiegti visas Citrix skaitmeninės darbo srities funkcijas nenaudojant Citrix Cloud?
Žemiau rasite atsakymus į šiuos klausimus ir įvadą į Citrix sprendimus skaitmeninėms darbo vietoms.
Citrix debesis
Citrix Cloud yra debesų platforma, kurioje yra visos paslaugos, reikalingos skaitmeninėms darbo vietoms organizuoti. Šis debesis tiesiogiai priklauso „Citrix“, kuri taip pat jį prižiūri ir užtikrina reikiamą (paslaugų prieinamumas – ne mažiau 99,5 proc. per mėnesį).
Citrix klientai (klientai), priklausomai nuo pasirinktos prenumeratos (paslaugų paketo), gauna prieigą prie tam tikro paslaugų sąrašo naudodamiesi SaaS modeliu. Jiems „Citrix Cloud“ veikia kaip debesies pagrindu veikiantis valdymo pultas įmonės skaitmeninėms darbo vietoms. „Citrix Cloud“ turi kelių nuomininkų architektūrą, klientai ir jų infrastruktūra yra izoliuoti vieni nuo kitų.
„Citrix Cloud“ veikia kaip valdymo plokštuma ir teikia daugybę „Citrix“ debesies paslaugų, įskaitant. skaitmeninės darbo erdvės infrastruktūros paslaugų ir valdymo paslaugos. Duomenų plokštuma, kurią sudaro vartotojo programos, staliniai kompiuteriai ir duomenys, yra už „Citrix Cloud“. Vienintelė išimtis yra saugios naršyklės paslauga, kuri teikiama tik debesies modelyje. Duomenų plokštuma gali būti kliento duomenų centre (on-premises), paslaugų teikėjo duomenų centre, hiperdebesyse (AWS, Azure, Google Cloud). Galimi mišrūs ir paskirstyti sprendimai, kai klientų duomenys yra keliose svetainėse ir debesyse, o centralizuotai valdomi iš „Citrix Cloud“.
Šis metodas klientams turi keletą akivaizdžių pranašumų:
- laisvė pasirinkti svetainę duomenims talpinti;
- galimybė sukurti hibridinę paskirstytą infrastruktūrą, apimančią kelias vietas su skirtingais tiekėjais, keliuose debesyse ir vietinėse patalpose;
- tiesioginės prieigos prie „Citrix“ vartotojo duomenų trūkumas, nes jis yra už „Citrix Cloud“ ribų;
- gebėjimas savarankiškai nustatyti reikiamą našumo lygį, atsparumą gedimams, patikimumą, konfidencialumą, vientisumą ir duomenų prieinamumą; po to pasirinkite tinkamas vietas talpinimui;
- nereikia priglobti ir prižiūrėti kelių skaitmeninių darbo vietų valdymo paslaugų, nes visos jos yra „Citrix Cloud“ ir kelia „Citrix“ galvos skausmą; dėl to – išlaidų mažinimas.
„Citrix“ darbo vieta
„Citrix Workspace“ yra transcendentinė, esminė ir visa apimanti. Pažvelkime į tai išsamiau ir paaiškės, kodėl.
Apskritai Citrix Workspace įkūnija Citrix skaitmeninės darbo vietos koncepciją. Tai vienu metu sprendimas, paslauga ir paslaugų rinkinys, skirtas sujungtoms, saugioms, patogioms ir valdomoms darbo vietoms kurti.
Vartotojai gauna vientiso SSO galimybę greitai pasiekti programas / paslaugas, stalinius kompiuterius ir duomenis iš vienos konsolės iš bet kurio įrenginio, kad galėtų produktyviai dirbti. Jie gali laimingai pamiršti apie kelias paskyras, slaptažodžius ir sunkumus ieškant programų (spartieji klavišai, pradžios skydelis, naršyklės – viskas yra skirtingose vietose).
IT paslauga gauna centralizuoto paslaugų ir klientų įrenginių valdymo, saugumo, prieigos kontrolės, stebėjimo, atnaujinimo, tinklo sąveikos optimizavimo ir analizės įrankius.
Citrix Workspace leidžia suteikti vieningą prieigą prie šių išteklių:
- Citrix Virtual Apps and Desktops – programų ir stalinių kompiuterių virtualizavimas;
- Žiniatinklio programos;
- „Cloud SaaS“ programos;
- Mobiliosios programos;
- Failai įvairiose saugyklose, įskaitant. Debesuota.
Citrix Workspace ištekliai pasiekiami per:
- Standartinė naršyklė – palaikoma Chrome, Safari, MS IE ir Edge, Firefox
- arba „vietinė“ kliento programa – „Citrix Workspace App“.
Prieiga galima iš visų populiarių klientų įrenginių:
- Visaverčiai kompiuteriai, kuriuose veikia Windows, Linux, MacOS ir net Chrome OS;
- Mobilieji įrenginiai su iOS arba Android.
Citrix Workspace Platform yra įvairių Citrix Cloud debesies paslaugų, skirtų skaitmeninėms darbo vietoms tvarkyti, dalis. Verta paminėti, kad „Workspace“ apima daugumą „Citrix Cloud“ teikiamų paslaugų, apie jas aptarsime vėliau.
Tokiu būdu galutiniai vartotojai savo mėgstamuose klientų įrenginiuose gauna skaitmeninės darbo vietos funkcionalumą naudodami „Workspace App“ arba jos pakeitimą naršyklėje („Workspace App for HTML5“). Siekdama šios funkcijos, Citrix siūlo Workspace Platform kaip debesies paslaugų rinkinį, kurį įmonės administratoriai valdo per Citrix Cloud.
Citrix Workspace galima rasti : Standartinis, Premium, Premium Plus. Jie skiriasi paslaugų, įtrauktų į paketą, skaičiumi. Taip pat kai kurias paslaugas galima įsigyti atskirai, ne pakete. Pavyzdžiui, pagrindinė virtualių programų ir stalinių kompiuterių paslauga įtraukta tik į „Premium Plus“ paketą, o jos atskira kaina yra didesnė nei standartinio paketo ir beveik lygi „Premium“.
Pasirodo, „Workspace“ yra ir kliento aplikacija – „Workspace App“, ir debesų platforma (jos dalis) – „Workspace Platform“, ir paslaugų paketų tipų pavadinimas, ir skaitmeninių darbo vietų koncepcija iš „Citrix“ kaip visumos. Tai toks daugialypis darinys.
Architektūros ir sistemos reikalavimai
Tradiciškai Citrix skaitmeninės darbo erdvės struktūrą galima suskirstyti į 3 sritis:
- Keli klientų įrenginiai su Workspace App arba naršykle pagrįsta prieiga prie skaitmeninių darbo sričių.
- Tiesiogiai darbo erdvės platforma „Citrix Cloud“, kuri gyvena kažkur internete, debesyje.com domene.
- Išteklių vietos yra nuosavybės teise priklausančios arba nuomojamos svetainės, privatūs arba viešieji debesys, kuriuose saugomi ištekliai su programomis, virtualūs staliniai kompiuteriai ir klientų duomenys, paskelbti Citrix Workspace. Tai ta pati aukščiau paminėta duomenų plokštuma; priminsiu, kad vienas klientas gali turėti kelias išteklių vietas.
Išteklių pavyzdžiai yra hipervizoriai, serveriai, tinklo įrenginiai, AD domenai ir kiti elementai, būtini atitinkamoms skaitmeninės darbo vietos paslaugoms teikti vartotojams.
Paskirstytos infrastruktūros scenarijus gali apimti:
- kelios išteklių vietos kliento duomenų centruose,
- vietos viešuose debesyse,
- mažose vietose atokiuose filialuose.
Planuodami vietas turėtumėte atsižvelgti į:
- vartotojų, duomenų ir programų artumas;
- mastelio keitimo galimybė, įsk. užtikrinti greitą pajėgumų plėtrą ir mažinimą;
- saugos ir norminių reikalavimų.
Ryšys tarp „Citrix Cloud“ ir klientų išteklių vietų vyksta per komponentus, vadinamus „Citrix Cloud Connectors“. Šie komponentai leidžia klientui sutelkti dėmesį į vartotojams teikiamų išteklių palaikymą ir pamiršti apie šokius su komunalinių paslaugų ir valdymo paslaugomis, kurios jau yra įdiegtos debesyje ir palaikomos Citrix.
Apkrovos balansavimui ir gedimų tolerancijai rekomenduojame įdiegti bent dvi debesies jungtis vienoje ištekliaus vietoje. „Cloud Connector“ galima įdiegti tam skirtoje fizinėje arba virtualioje mašinoje, kurioje veikia „Windows Server“ (2012 R2 arba 2016). Pageidautina juos įdėti į vidinį išteklių vietos tinklą, o ne į DMZ.
„Cloud Connector“ autentifikuoja ir užšifruoja srautą tarp „Citrix Cloud“ ir resursų vietų per https, standartinį TCP prievadą 443. Leidžiami tik išeinantys seansai – iš „Cloud Connector“ į debesį, įeinantys ryšiai draudžiami.
„Citrix Cloud“ reikalauja „Active Directory“ (AD) kliento infrastruktūroje. AD veikia kaip pagrindinis IdAM teikėjas ir reikalingas naudotojo prieigai prie Workspace išteklių įgalioti. „Cloud Connectors“ turi turėti prieigą prie AD. Siekiant užtikrinti atsparumą gedimams, kiekvienoje ištekliaus vietoje rekomenduojama turėti po porą domeno valdiklių, kurie sąveikaus su tos vietos debesies jungtimis.
„Citrix Cloud Services“.
Dabar verta sutelkti dėmesį į pagrindines Citrix Cloud paslaugas, kurios yra Citrix Workspace platformos pagrindas ir leidžia klientams įdiegti visavertes skaitmenines darbo vietas.
Panagrinėkime šių paslaugų paskirtį ir funkcionalumą.
Virtualios programėlės ir staliniai kompiuteriai
Tai pagrindinė „Citrix Digital Workspace“ paslauga, leidžianti terminalo pasiekti programas ir visavertį VDI. Palaiko Windows ir Linux programų ir stalinių kompiuterių virtualizavimą.
Kaip „Citrix Cloud“ debesies paslauga, „Virtual Apps and Desktops“ paslauga turi tuos pačius komponentus kaip ir tradicinės (ne debesies) virtualios programos ir staliniai kompiuteriai, kaip parodyta paveikslėlyje toliau. Skirtumas tas, kad visi valdymo komponentai (valdymo plokštuma) paslaugos atveju yra talpinami Citrix debesyje. Klientui nebereikia diegti ir prižiūrėti šių komponentų ar skirti jiems skaičiavimo galios; tai atlieka „Citrix“.
Savo ruožtu klientas išteklių vietose turi įdiegti šiuos komponentus:
- Debesų jungtys;
- AD domenų valdikliai;
- Virtualūs pristatymo agentai (VDA);
- Hipervizoriai - kaip taisyklė, jie egzistuoja, bet yra situacijų, kai galima apsieiti su fizika;
- Pasirenkami komponentai yra Citrix Gateway ir StoreFront.
Visus išvardytus komponentus, išskyrus „Cloud Connectors“, klientas palaiko savarankiškai. Tai logiška, nes čia yra duomenų plokštuma, ypač fiziniams mazgams ir hipervizoriams su VDA, kur vartotojo programos ir staliniai kompiuteriai yra tiesiogiai.
„Cloud Connectors“ turi įdiegti tik klientas; tai labai paprasta procedūra, atliekama naudojant „Citrix Cloud“ konsolę. Tolesnė jų parama vykdoma automatiškai.
Prieigos valdymas
Ši paslauga suteikia šias funkcijas:
- SSO (vienkartinis prisijungimas), skirtas dideliam populiarių SaaS programų sąrašui;
- Prieigos prie interneto išteklių filtravimas;
- Stebėti vartotojų veiklą internete.
Klientų SSO į SaaS paslaugas per Citrix Workspace yra patogesnė ir saugesnė alternatyva, palyginti su įprastine prieiga per naršyklę. Palaikomų SaaS programų sąrašas yra gana didelis ir nuolat plečiasi.
Interneto prieigos filtravimą galima konfigūruoti pagal rankiniu būdu sukurtus baltuosius arba juoduosius svetainių sąrašus. Be to, ji palaiko prieigos kontrolę pagal svetainių kategorijas, remiantis plačiais atnaujintais komercinių URL sąrašais. Vartotojams gali būti apribota prieiga prie kategorijų svetainių, tokių kaip socialiniai tinklai, apsipirkimas, suaugusiesiems skirtos svetainės, kenkėjiškos programos, torrentai, tarpiniai serveriai ir kt.
Be to, kad galima tiesiogiai pasiekti svetaines/SaaS arba blokuoti prieigą prie jų, galima nukreipti klientus į saugią naršyklę. Tie. Siekiant sumažinti riziką, prieiga prie pasirinktų interneto išteklių kategorijų/sąrašų bus galima tik per saugią naršyklę.
Paslauga taip pat pateikia išsamią vartotojų veiklos internete stebėjimo analizę: aplankytas svetaines ir programas, pavojingus išteklius ir atakas, užblokuotą prieigą, įkeltų / atsisiųstų duomenų kiekius.
Saugi naršyklė
Leidžia publikuoti interneto naršyklę (Google Chrome) Citrix Workspace vartotojams kaip virtualią programą. Saugi naršyklė yra „Citrix“ valdoma ir prižiūrima „SaaS“ paslauga. Jis visiškai priglobtas „Citrix Cloud“ (įskaitant duomenų plokštumą), klientui nereikia jo diegti ir prižiūrėti savo išteklių vietose.
Citrix yra atsakinga už išteklių paskirstymą savo debesyje VDA, kuriuose talpinamos klientams paskelbtos naršyklės, užtikrinant OS ir pačių naršyklių saugumą ir atnaujinimą.
Klientai pasiekia saugią naršyklę per Workspace programą arba kliento naršyklę. Sesija šifruojama naudojant TLS. Norint naudotis paslauga, klientui nereikia nieko atsisiųsti ar įdiegti.
Svetainės ir žiniatinklio programos, paleistos per saugią naršyklę, veikia debesyje, klientas gauna tik terminalo seanso vaizdą, galutiniame įrenginyje niekas nevykdoma. Tai leidžia žymiai padidinti saugumo lygį ir apsisaugoti nuo naršyklės atakų.
Paslauga prijungta ir valdoma per Citrix Cloud klientų skydelį. Ryšys baigiamas keliais paspaudimais:
Valdymas taip pat gana paprastas, reikia nustatyti politiką ir baltus lapus:
Politika leidžia reguliuoti šiuos parametrus:
- Iškarpinė – leidžia įjungti kopijavimo-įklijavimo funkciją naršyklės seanso metu;
- Spausdinimas – galimybė kliento įrenginyje išsaugoti tinklalapius PDF formatu;
- Nekioskas – įjungta pagal numatytuosius nustatymus, leidžia visapusiškai naudotis naršykle (keli skirtukai, adreso juosta);
- Regiono failover – galimybė iš naujo paleisti naršyklę kitame Citrix Cloud regione, jei pagrindinis regionas sugenda;
- Kliento disko susiejimas – galimybė prijungti kliento įrenginio diską, kad būtų galima atsisiųsti arba įkelti naršyklės seanso failus.
Baltieji sąrašai leidžia nurodyti svetainių, prie kurių klientai turės prieigą, sąrašą. Prieiga prie šiame sąraše nepriklausančių išteklių bus draudžiama.
Turinio bendradarbiavimas
Ši paslauga suteikia galimybę Workspace vartotojams turėti vieningą prieigą prie failų ir dokumentų, priglobtų kliento vidiniuose šaltiniuose (vietiniuose) ir palaikomų viešųjų debesies paslaugų. Tai gali būti vartotojo asmeniniai aplankai, įmonės tinklo dalis, SharePoint dokumentai arba debesų saugyklos, tokios kaip OneDrive, DropBox arba Google Drive.
Paslauga suteikia SSO prieigai prie visų tipų saugojimo išteklių duomenų. Citrix Workspace vartotojai gauna saugią prieigą prie darbo failų iš savo įrenginių ne tik biure, bet ir nuotoliniu būdu, be jokio papildomo sudėtingumo.
Turinio bendradarbiavimas suteikia šias duomenų apdorojimo galimybes:
- dalytis failais tarp Workspace išteklių ir kliento įrenginio (atsiuntimas ir įkėlimas),
- vartotojo failų sinchronizavimas visuose įrenginiuose,
- failų bendrinimas ir sinchronizavimas tarp kelių Workspace vartotojų,
- nustatyti prieigos prie failų ir aplankų teises kitiems Workspace naudotojams,
- užklausa dėl prieigos prie failų, nuorodų generavimas saugiam failų atsisiuntimui.
Be to, numatyti papildomi apsaugos mechanizmai:
- prieiga prie failų naudojant vienkartinius slaptažodžius,
- failų šifravimas,
- bendrinamų failų aprūpinimas vandens ženklais.
Poveikio valdymas
Ši paslauga suteikia funkcionalumą, reikalingą skaitmeninėms darbo vietoms valdyti mobiliuosius įrenginius (Mobile Device Management – MDM) ir programas (Mobile Application Management – MAM). Citrix pozicionuoja jį kaip SaaS-EMM sprendimą – Enterprise Mobility Management kaip paslaugą.
MDM funkcija leidžia:
- platinti programas, įrenginio politiką, sertifikatus, skirtus prisijungti prie klientų išteklių,
- stebėti įrenginius,
- blokuoti ir atlikti visišką arba dalinį įrenginių ištrynimą (valymą).
MAM funkcija leidžia:
- užtikrinti programų ir duomenų saugumą mobiliuosiuose įrenginiuose,
- pristatyti įmonių mobiliąsias programas.
Architektūros ir paslaugų teikimo klientui principo požiūriu Endpoint Management yra labai panašus į aukščiau aprašytą virtualių programėlių ir stalinių kompiuterių debesies versiją. „Control Plane“ ir ją sudarančios paslaugos yra „Citrix Cloud“ ir jas prižiūri „Citrix“, todėl šią paslaugą galime laikyti „SaaS“.
Duomenų plokštuma klientų išteklių vietose apima:
- Debesų jungtys, būtinos norint sąveikauti su Citrix debesiu,
- „Citrix Gateways“, suteikiantys saugią nuotolinę vartotojo prieigą prie kliento vidinių išteklių (programų, duomenų) ir mikro-VPN funkcijų,
- Active Directory, PKI
- Exchange, failai, virtualios programos ir staliniai kompiuteriai.
Vartai
Citrix Gateway teikia šias funkcijas:
- nuotolinės prieigos vartai – saugus ryšys su įmonės ištekliais mobiliesiems ir nuotoliniams vartotojams už saugaus perimetro,
- IdAM teikėjas (tapatybės ir prieigos valdymas), kad teiktų SSO įmonės ištekliams.
Šiame kontekste įmonės ištekliai turėtų būti suprantami ne tik kaip virtualios programos ir staliniai kompiuteriai, bet ir kaip daugybė SaaS programų.
Norėdami optimizuoti tinklo srautą ir pasiekti mikro VPN funkcionalumą, turite įdiegti Citrix Gateway kiekvienoje išteklių vietoje, paprastai DMZ. Tokiu atveju reikalingų pajėgumų ir paramos skyrimas krenta ant kliento pečių.
Alternatyvus variantas yra naudoti „Citrix Gateway“ kaip „Citrix Cloud“ paslaugą; tokiu atveju klientui nereikia nieko diegti ar prižiūrėti namuose; „Citrix“ tai padaro už jį savo debesyje.
Google Analytics
Tai Citrix Cloud analitinė paslauga, integruota su visomis aukščiau aprašytomis debesijos paslaugomis. Jis skirtas rinkti Citrix paslaugų generuojamus duomenis ir juos analizuoti naudojant integruotus mašininio mokymosi mechanizmus. Tai atsižvelgia į metriką, susijusią su vartotojais, programomis, failais, įrenginiais ir tinklu.
Dėl to generuojamos ataskaitos apie saugumą, našumą ir vartotojo operacijas.
Be statistinių ataskaitų generavimo, „Citrix Analytics“ gali veikti aktyviai. Tai susideda iš įprasto vartotojo elgesio profilių formavimo ir anomalijų nustatymo. Jei vartotojas pradeda naudoti programą nestandartiniu būdu arba aktyviai klastoja duomenis, jis ir jo įrenginys gali būti automatiškai užblokuoti. Tas pats nutiks, jei pasieksite pavojingus interneto išteklius.
Dėmesys skiriamas ne tik saugumui, bet ir našumui. „Analytics“ leidžia stebėti ir greitai išspręsti problemas, susijusias su ilgais vartotojų prisijungimais ir tinklo vėlavimais.
išvada
Susipažinome su Citrix debesies architektūra, Workspace platforma ir pagrindinėmis jos paslaugomis, reikalingomis organizuojant skaitmeninių darbo vietų infrastruktūrą. Verta paminėti, kad neatsižvelgėme į visas Citrix Cloud paslaugas, apsiribojome baziniu skaitmeninės darbo vietos organizavimo rinkiniu. „Citrix“ debesies paslaugos taip pat apima tinklo įrankius, papildomas funkcijas, skirtas darbui su programomis ir darbo vietomis.
Taip pat būtina pasakyti, kad pagrindinis skaitmeninių darbo vietų funkcionalumas gali būti įdiegtas be „Citrix Cloud“, išskirtinai vietoje. Pagrindinis produktas „Virtual Apps and Desktops“ vis dar pasiekiamas klasikinėje versijoje, kai klientas savo svetainėje įdiegia ir prižiūri ne tik VDA, bet ir visas valdymo paslaugas, šiuo atveju nereikia jokių „Cloud Connectors“. Tas pats pasakytina ir apie „Endpoint Management“ – jo on-pemises protėvis vadinamas „XenMobile Server“, nors debesies versijoje jis yra šiek tiek funkcionalesnis. Klientas taip pat gali įdiegti kai kurias prieigos kontrolės galimybes savo svetainėje. Saugios naršyklės funkcionalumas gali būti įdiegtas vietoje, o naršyklės pasirinkimas lieka klientui.
Noras įdiegti viską savo svetainėje yra geras saugumo, kontrolės ir sankcijomis pagrįsto nepasitikėjimo buržuaziniais debesimis požiūriu. Tačiau be „Citrix Cloud“ turinio bendradarbiavimo ir „Analytics“ funkcijos bus visiškai nepasiekiamos. Kitų Citrix vietinių sprendimų funkcionalumas, kaip minėta aukščiau, gali būti prastesnis nei jų debesies diegimas. O svarbiausia – valdymo plokštumą turėsite išlaikyti ir administruoti patys.
Naudingos nuorodos:
, įskaitant Citrix debesis
– techniniai vaizdo įrašai, straipsniai ir diagramos
Šaltinis: www.habr.com