Архитектура на дигитален работен простор на платформата Citrix Cloud

Вовед

Написот ги опишува можностите и архитектонските карактеристики на платформата за облак Citrix Cloud и сет на услуги Citrix Workspace. Овие решенија се централен елемент и основа за имплементација на концептот на дигитален работен простор од Citrix.

Во оваа статија, се обидов да ги разберам и да ги формулирам причинско-последичните односи помеѓу облак платформите, услугите и претплатите на Citrix, чиј опис во отворените извори на компанијата (citrix.com и docs.citrix.com) изгледа многу нејасен во некои места. Облак технологии - се чини дека нема друг начин! Вреди да се напомене дека архитектурата и технологијата се обелоденети на генерално разумен начин. Потешкотии се јавуваат во разбирањето на хиерархиската врска помеѓу услугите и платформите:

• Која платформа е примарна - Citrix Cloud или Citrix Workspace Platform?
• Која од горенаведените платформи ги вклучува многуте Citrix услуги потребни за изградба на вашата дигитална инфраструктура на работното место?
• Колку чини ова задоволство и во кои опции можете да го добиете?
• Дали е можно да се имплементираат сите карактеристики на дигиталниот работен простор на Citrix без користење на Citrix Cloud?

Одговорите на овие прашања и вовед во решенијата Citrix за дигитални работни места се подолу.

Citrix Cloud

Citrix Cloud е облак платформа која ги содржи сите услуги неопходни за организирање на дигитални работни места. Овој облак е директно во сопственост на Citrix, кој исто така го одржува и го обезбедува потребното SLA (достапност на услуги – најмалку 99,5% месечно).

Клиентите (клиентите) на Citrix, во зависност од избраната претплата (пакет на услуги), добиваат пристап до одредена листа на услуги користејќи го моделот SaaS. За нив, Citrix Cloud делува како контролен панел базиран на облак за дигиталните работни места на компанијата. Citrix Cloud има архитектура со повеќе станари, клиентите и нивните инфраструктури се изолирани едни од други.

Citrix Cloud делува како контролна рамнина и е домаќин на бројни Citrix облак услуги, вкл. услуги и услуги за управување со инфраструктурата на дигиталниот работен простор. Рамката на податоци, која вклучува кориснички апликации, десктоп компјутери и податоци, се наоѓа надвор од Citrix Cloud. Единствен исклучок е услугата за безбеден прелистувач, која е целосно обезбедена на модел на облак. Рамката на податоци може да се наоѓа во центарот за податоци на клиентот (во просториите), центарот за податоци на давателот на услуги, хипероблаците (AWS, Azure, Google Cloud). Измешаните и дистрибуирани решенија се можни кога податоците за клиентите се лоцирани на неколку локации и облаци, додека се централно управувани од Citrix Cloud.

Овој пристап има голем број очигледни предности за клиентите:

• слобода на избор на локација за поставување податоци;
• способност да се изгради хибридна дистрибуирана инфраструктура, која вклучува повеќе локации со различни провајдери, во неколку облаци и во простории;
• недостаток на директен пристап до корисничките податоци од Citrix, бидејќи се наоѓа надвор од Citrix Cloud;
• способност за самостојно поставување на потребното ниво на перформанси, толеранција на грешки, доверливост, доверливост, интегритет и достапност на податоците; после тоа, изберете соодветни локации за поставување;
• нема потреба да се хостираат и одржуваат повеќе дигитални услуги за управување со работното место, бидејќи сите тие се наоѓаат во Citrix Cloud и претставуваат главоболка за Citrix; како резултат - намалување на трошоците.

Деловен простор на Citrix

Citrix Workspace е трансцендентален, фундаментален и сеопфатен. Ајде да го разгледаме подетално и ќе стане јасно зошто.

Генерално, Citrix Workspace го отелотворува концептот на дигитално работно место од Citrix. Тоа е истовремено решение, услуга и збир на услуги за создавање поврзани, безбедни, погодни и управувани работни места.

Корисниците добиваат можност за беспрекорен SSO за брз пристап до апликации/услуги, десктоп компјутери и податоци од една конзола од кој било уред за продуктивна работа. Тие можат среќно да заборават на повеќе сметки, лозинки и тешкотии при наоѓање апликации (кратенки, панел за стартување, прелистувачи - сè е на различни места).

ИТ услугата добива алатки за централизирано управување со услуги и клиентски уреди, безбедност, контрола на пристап, следење, ажурирање, оптимизирање на мрежната интеракција и аналитика.

Citrix Workspace ви овозможува да обезбедите унифициран пристап до следните ресурси:

• Citrix виртуелни апликации и работни површини – виртуелизација на апликации и десктоп компјутери;
• Веб апликации;
• Cloud SaaS апликации;
• Мобилни апликации;
• Датотеки во различни складишта, вкл. облачно.

До ресурсите на Citrix Workspace се пристапува преку:

• Стандарден прелистувач - Chrome, Safari, MS IE и Edge, поддржан Firefox
• или „мајчин“ клиентска апликација - Citrix Workspace App.

Пристапот е возможен од сите популарни клиентски уреди:

• Полноправни компјутери со Windows, Linux, MacOS, па дури и Chrome OS;
• Мобилни уреди со iOS или Android.

Citrix Workspace Platform е дел од различни облак услуги на Citrix Cloud дизајнирани да организираат дигитални работни простори. Вреди да се напомене дека Workspace ги вклучува повеќето услуги присутни во Citrix Cloud, на нив ќе се задржиме подетално подоцна.

На овој начин, крајните корисници добиваат дигитална функционалност на работното место на нивните омилени клиентски уреди преку апликацијата Workspace или нејзината замена заснована на прелистувач (Апликација Workspace за HTML5). За да се постигне оваа функционалност, Citrix ја нуди Workspace Platform како збир на облак услуги кои администраторите на компаниите ги управуваат преку Citrix Cloud.

Citrix Workspace е достапен во три пакувања: Стандарден, Премиум, Премиум Плус. Тие се разликуваат по бројот на услуги вклучени во пакетот. Исто така, можно е да купите некои услуги одделно, надвор од пакетот. На пример, основната услуга за виртуелни апликации и десктоп компјутери е вклучена само во пакетот Premium Plus, а неговата самостојна цена е повисока од стандардниот пакет и речиси еднаква на Premium.

Излегува дека Workspace е и клиентска апликација - Workspace App, и облак платформа (дел од неа) - Workspace Platform, и името на видовите пакети на услуги и концептот на дигитални работни места од Citrix како целина. Ова е толку повеќеслоен ентитет.

Архитектура и системски барања

Конвенционално, структурата на дигиталниот работен простор од Citrix може да се подели на 3 области:

• Повеќе клиентски уреди со апликацијата Workspace или пристап до дигитални работни простори базирани на прелистувач.
• Directly Workspace Platform во Citrix Cloud, кој живее некаде на Интернет во доменот cloud.com.
• Локациите на ресурсите се во сопственост или изнајмени сајтови, приватни или јавни облаци кои се домаќини на ресурси со апликации, виртуелни работни површини и податоци за клиенти објавени на Citrix Workspace. Ова е истиот податочен план споменат погоре; дозволете ми да ве потсетам дека еден клиент може да има неколку локации на ресурси.

Примери на ресурси вклучуваат хипервизори, сервери, мрежни уреди, AD домени и други елементи неопходни за обезбедување на релевантни дигитални услуги на работното место на корисниците.

Сценариото за дистрибуирана инфраструктура може да вклучи:

• повеќе локации на ресурси во сопствените центри за податоци на клиентот,
• локации во јавни облаци,
• мали локации во оддалечените гранки.

Кога планирате локации, треба да земете во предвид:

• близина на корисници, податоци и апликации;
• можност за скалирање, вкл. обезбедување на брзо проширување и намалување на капацитетот;
• безбедносни и регулаторни барања.

Комуникации помеѓу Citrix Cloud и локациите на ресурсите на клиентите се случуваат преку компоненти наречени Citrix Cloud Connectors. Овие компоненти му овозможуваат на клиентот да се фокусира на одржување на ресурсите што им се даваат на корисниците и да заборави на танцувањето со комуналните услуги и услугите за управување што се веќе распоредени во облакот и поддржани од Citrix.

За балансирање на оптоварување и толеранција на дефекти, препорачуваме да поставите најмалку два Cloud Connector по локација на ресурси. Cloud Connector може да се инсталира на посебна физичка или виртуелна машина со Windows Server (2012 R2 или 2016). Пожелно е да се постават на внатрешната мрежа за локација на ресурсите, а не во DMZ.

Cloud Connector го автентицира и шифрира сообраќајот помеѓу Citrix Cloud и локациите на ресурсите преку https, стандардна TCP порта 443. Дозволени се само појдовни сесии - од Cloud Connector до облакот, дојдовните врски се забранети.

Citrix Cloud бара Active Directory (AD) во инфраструктурата на клиентот. AD делува како главен давател на IdAM и се бара да го овласти корисничкиот пристап до ресурсите на Workspace. Cloud Connectors мора да имаат пристап до AD. За толеранција на грешки, добра практика е да имате пар контролери на домени на секоја локација на ресурсите што ќе комуницираат со Cloud Connectors на таа локација.

Citrix Cloud Services

Сега вреди да се фокусираме на основните услуги на Citrix Cloud кои се во основата на платформата Citrix Workspace и им овозможуваат на клиентите да распоредат полноправни дигитални работни места.

Ајде да ја разгледаме целта и функционалноста на овие услуги.

Виртуелни апликации и десктоп компјутери

Ова е главната услуга на Citrix Digital Workspace, која овозможува терминален пристап до апликациите и полноправно VDI. Поддржува виртуелизација на Windows и Linux апликации и десктоп компјутери.

Како облак-услуга од Citrix Cloud, услугата Виртуелни апликации и работни површини ги има истите компоненти како традиционалните (не-облак) виртуелни апликации и десктоп компјутери, како што е прикажано на сликата подолу. Разликата е во тоа што сите контролни компоненти (контролна рамнина) во случај на услуга се хостирани во Citrix Cloud. Клиентот повеќе не треба да ги распоредува и одржува овие компоненти или да доделува компјутерска моќ за нив; со ова се справува Citrix.

Од своја страна, клиентот мора да ги распореди следните компоненти на локации на ресурси:

• Облак конектори;
• АД домен контролери;
• Виртуелни агенти за испорака (VDA);
• Хипервизори - по правило, тие постојат, но има ситуации каде што е можно да се помине со физиката;
• Изборни компоненти се Citrix Gateway и StoreFront.

Сите наведени компоненти, освен Cloud Connectors, се поддржани од клиентот независно. Ова е логично, бидејќи податочната рамнина се наоѓа овде, особено за физичките јазли и хипервизорите со VDA, каде директно се наоѓаат корисничките апликации и десктоп компјутерите.

Cloud Connectors треба да ги инсталира само клиентот; ова е многу едноставна процедура што се изведува од конзолата Citrix Cloud. Нивната понатамошна поддршка се врши автоматски.

Контрола на пристап

Оваа услуга ги обезбедува следниве карактеристики:

• SSO (едно најавување) за голема листа на популарни SaaS апликации;
• Филтрирање на пристап до интернет ресурси;
• Следење на активноста на корисниците на Интернет.

ДЗС на клиентите до услугите на SaaS преку Citrix Workspace е попогодна и побезбедна алтернатива во споредба со конвенционалниот пристап преку прелистувач. Списокот на поддржани SaaS апликации е доста голем и постојано се проширува.

Филтрирањето пристап до Интернет може да се конфигурира врз основа на рачно креирани бели или црни списоци на локации. Дополнително, поддржува контрола на пристап по категории на страници, врз основа на обилни ажурирани комерцијални URL-листи. На корисниците може да им се ограничи пристапот до категории на сајтови како што се социјални мрежи, шопинг, сајтови за возрасни, малициозен софтвер, торенти, прокси итн.

Покрај овозможувањето директно пристап до сајтовите/SaaS или блокирањето на пристапот до нив, можно е да се пренасочат клиентите кон Безбедниот прелистувач. Оние. За да се намалат ризиците, пристапот до избраните категории/списоци на интернет ресурси ќе биде возможен само преку Безбедниот прелистувач.

Услугата, исто така, обезбедува детална аналитика за следење на активноста на корисниците на Интернет: посетени сајтови и апликации, опасни ресурси и напади, блокиран пристап, обем на поставени/преземени податоци.

Безбеден прелистувач

Ви овозможува да објавите интернет прелистувач (Google Chrome) на корисниците на Citrix Workspace како виртуелна апликација. Безбеден прелистувач е услуга SaaS управувана и одржувана од Citrix. Целосно е хостиран во Citrix Cloud (вклучувајќи го и податочниот авион), клиентот не треба да го распоредува и одржува на сопствените локации на ресурси.

Citrix е одговорен за распределба на ресурси во својот облак за VDA-а кои се домаќини на прелистувачи објавени за клиенти, обезбедувајќи безбедност и ажурирање на ОС и самите прелистувачи.

Клиентите пристапуваат до безбеден прелистувач преку апликацијата Workspace или прелистувачот на клиентот. Сесијата е шифрирана со TLS. За да ја користи услугата, клиентот не треба да презема или инсталира ништо.

Веб-страниците и веб-апликациите лансирани преку Secure Browser работат во облакот, клиентот добива само слика од терминалната сесија, ништо не се извршува на крајниот уред. Ова ви овозможува значително да го зголемите нивото на безбедност и да се заштитите од напади на прелистувачот.

Услугата е поврзана и управувана преку панелот за клиенти на Citrix Cloud. Врската е завршена со неколку кликања:


Управувањето е исто така прилично едноставно, се сведува на поставување политики и бели листови:


Политиката ви овозможува да ги регулирате следните параметри:

• Табла со исечоци – ви овозможува да ја овозможите функцијата за копирање-залепување во сесија на прелистувачот;
• Печатење – можност за зачувување на веб-страници на клиентскиот уред во PDF формат;
• Не-киоск – стандардно овозможено, овозможува целосна употреба на прелистувачот (неколку јазичиња, лента за адреси);
• Регионален неуспех – можност за рестартирање на прелистувачот во друг регион на Citrix Cloud доколку главниот регион се урна;
• Мапирање на диск на клиентот – можност за монтирање на диск со клиентски уред за преземање или поставување датотеки за сесија на прелистувачот.

Белите листи ви дозволуваат да одредите список на локации до кои клиентите ќе имаат пристап. Пристапот до ресурси надвор од оваа листа ќе биде забранет.

Соработка со содржина

Оваа услуга обезбедува можност за корисниците на Workspace да имаат унифициран пристап до датотеките и документите хостирани на внатрешните ресурси на клиентот (во просториите) и поддржаните јавни облак услуги. Тоа може да бидат лични папки на корисникот, споделувања на корпоративна мрежа, документи на SharePoint или складишта на облак како што се OneDrive, DropBox или Google Drive.

Услугата обезбедува ДЗС за пристап до податоци за сите видови ресурси за складирање. Корисниците на Citrix Workspace добиваат безбеден пристап до работните датотеки од нивните уреди не само во канцеларија, туку и од далечина, без дополнителна сложеност.

Соработката за содржина ги обезбедува следните способности за обработка на податоци:

• споделување датотеки помеѓу ресурсите на Workspace и клиентскиот уред (симнување и поставување),
• синхронизација на кориснички датотеки на сите уреди,
• споделување и синхронизација на датотеки меѓу повеќе корисници на Workspace,
• поставување права за пристап до датотеки и папки за други корисници на Workspace,
• барање за пристап до датотеки, генерирање на врски за безбедно преземање на датотеки.

Дополнително, обезбедени се дополнителни механизми за заштита:

• пристап до датотеки со користење на еднократни лозинки,
• шифрирање на датотеки,
• снабдување на споделени датотеки со водени жигови.

Управување со крајната точка

Оваа услуга ја обезбедува функционалноста потребна за дигиталните работни места за управување со мобилни уреди (Управување со мобилни уреди - MDM) и апликации (Управување со мобилни апликации - MAM). Citrix го позиционира како SaaS-EMM решение - Enterprise Mobility Management како услуга.

Функционалноста на MDM ви овозможува:

• дистрибуирајте апликации, политики на уредот, сертификати за поврзување со ресурсите на клиентите,
• следете ги уредите,
• блокирајте и извршите целосно или делумно бришење (бришење) на уредите.

Функционалноста MAM ви овозможува:

• обезбеди безбедност на апликациите и податоците на мобилните уреди,
• испорача корпоративни мобилни апликации.

Од гледна точка на архитектурата и принципот на обезбедување услуги на клиентот, Endpoint Management е многу сличен на облак верзијата на Виртуелни апликации и десктоп компјутери опишани погоре. Control Plane и неговите составни услуги се наоѓаат во Citrix Cloud и се одржуваат од Citrix, што ни овозможува да ја сметаме оваа услуга како SaaS.

Рамнината на податоци во локациите на ресурсите на клиентите вклучува:

• Облак конектори неопходни за интеракција со облакот Citrix,
• Citrix Gateways, кои обезбедуваат безбеден далечински пристап на корисникот до внатрешните ресурси на клиентот (апликации, податоци) и микро-VPN функционалност,
• Активен директориум, PKI
• Размена, датотеки, виртуелни апликации и десктоп компјутери.

Портал

Citrix Gateway ја обезбедува следната функционалност:

• портал за далечински пристап – безбедно поврзување со корпоративни ресурси за мобилни и оддалечени корисници надвор од безбедниот периметар,
• IdAM провајдер (Управување со идентитет и пристап) да обезбеди ДЗС на корпоративните ресурси.

Во овој контекст, корпоративните ресурси треба да се сфатат не само како виртуелни апликации и десктоп компјутери, туку и како бројни SaaS апликации.

За да го оптимизирате мрежниот сообраќај и да постигнете микро VPN функционалност, треба да го распоредите Citrix Gateway на секоја од локациите на ресурсите, обично во DMZ. Во овој случај, распределбата на потребните капацитети и поддршка паѓа на рамениците на клиентот.

Алтернативна опција е да се користи Citrix Gateway во форма на услуга Citrix Cloud; во овој случај, клиентот нема потреба да распоредува или одржува ништо дома; Citrix го прави тоа за него во неговиот облак.

анализатор

Ова е аналитичка услуга Citrix Cloud интегрирана со сите облак услуги опишани погоре. Тој е дизајниран да собира податоци генерирани од услугите на Citrix и да ги анализира со помош на вградени механизми за машинско учење. Ова ги зема предвид метриките поврзани со корисници, апликации, датотеки, уреди и мрежа.

Како резултат на тоа, се генерираат извештаи во врска со безбедноста, перформансите и корисничките операции.

Покрај генерирањето статистички извештаи, Citrix Analytics може да дејствува проактивно. Ова се состои од формирање профили на нормално однесување на корисниците и идентификување на аномалии. Ако корисникот почне да ја користи апликацијата на нестандарден начин или активно да ги пробива податоците, тој и неговиот уред може автоматски да бидат блокирани. Истото ќе се случи ако пристапите до опасни интернет ресурси.

Фокусот не е само на безбедноста, туку и на перформансите. Анализата ви овозможува да ги следите и брзо да ги решавате проблемите поврзани со долгите најавувања на корисниците и доцнењето на мрежата.

Заклучок

Се запознавме со архитектурата на облакот Citrix, платформата Workspace и нејзините главни услуги неопходни за организирање на инфраструктурата на дигиталните работни места. Вреди да се напомене дека не ги разгледавме сите услуги на Citrix Cloud, се ограничивме на основниот сет за организирање на дигитален работен простор. Целосна листа Citrix облак услугите вклучуваат и мрежни алатки, дополнителни функции за работа со апликации и работни простори.

Исто така, неопходно е да се каже дека главната функционалност на дигиталните работни места може да се распореди без Citrix Cloud, исклучиво во просториите. Основниот производ Виртуелни апликации и десктоп компјутери сè уште е достапен во класичната верзија, кога не само VDA, туку и сите услуги за управување се распоредени и одржувани од страна на клиентот на нивната локација независно; во овој случај, не се потребни облак конектори. Истото важи и за Endpoint Management - неговиот предок on-pemises се нарекува XenMobile Server, иако во облак верзијата е малку пофункционален. Клиентот исто така може да имплементира некои од можностите за контрола на пристап на сопствената локација. Функционалноста на Secure Browser може да се имплементира во просториите, а изборот на прелистувач останува кај клиентот.

Желбата да се распореди сè на вашата страница е добра во однос на безбедноста, контролата и недовербата на буржоаските облаци врз основа на санкции. Сепак, без Citrix Cloud, функционалноста на Content Collaboration и Analytics ќе биде целосно недостапна. Функционалноста на другите решенија во просториите на Citrix, како што е споменато погоре, може да биде инфериорна во однос на нивната имплементација во облак. И што е најважно, ќе мора да го задржите контролниот авион и да го администрирате сами.

Корисни врски:

Техничка документација за производите на Citrix, вкл. Citrix Cloud
Техничка зона Citrix – технички видеа, статии и дијаграми
Библиотека со ресурси за работниот простор Citrix

Извор: www.habr.com