Introducere
Articolul descrie capacitățile și caracteristicile arhitecturale ale platformei de cloud Citrix Cloud și ale suitei de servicii Citrix Workspace. Aceste soluții sunt elementele centrale și baza pentru implementarea concepției de medii de lucru digitale (digital workspace) de la Citrix.
În acest articol, am încercat să înțeleg și să formulez legăturile cauză-efect dintre platformele de cloud, serviciile și subscrierile Citrix, descrierea cărora în surse deschise ale companiei (citrix.com și docs.citrix.com) este uneori foarte neclară. Tehnologiile de cloud – pare că nu se poate vedea altfel! Merită menționat că arhitectura și tehnologiile sunt prezentate într-un mod general acceptabil. Dificultățile apar în înțelegerea relației ierarhice dintre servicii și platforme:
- care platformă este primară - Citrix Cloud sau Citrix Workspace Platform?
- în care dintre platformele menționate mai sus sunt incluse numeroasele servicii Citrix necesare pentru construirea infrastructurii mediilor de lucru digitale?
- cât costă această plăcere și în ce variante poate fi obținută?
- este posibil să implementăm toate funcțiile digital workspace Citrix fără utilizarea Citrix Cloud?
Răspunsurile la aceste întrebări și familiarizarea cu soluțiile Citrix pentru medii de lucru digitale se află sub acest paragraf.
Citrix Cloud
Citrix Cloud este o platformă de cloud în care sunt găzduite toate serviciile necesare pentru organizarea mediilor de lucru digitale. Această soluție este deținută direct de compania Citrix, care se ocupă de întreținerea sa și asigură specificațiile de (disponibilitatea serviciilor - de minimum 99,5% pe lună).
Clienții companiei Citrix, în funcție de subscriptia (pachetul de servicii) ales, au acces la un anumit set de servicii în modelul SaaS. Pentru ei, Citrix Cloud funcționează ca un panou de control cloud pentru mediile de lucru digitale ale companiei. Citrix Cloud are o arhitectură multi-tenant, iar clienții și infrastructurile lor sunt izolate unele de altele.
Citrix Cloud servește ca o platformă de control, unde sunt găzduite numeroase servicii cloud Citrix, inclusiv servicii operaționale și de gestionare pentru infrastructura digitală a locului de muncă. Planul de date, care include aplicații utilizator, desktop-uri și date, se află în afara Citrix Cloud. Singura excepție este Secure Browser Service, care este oferit complet printr-un model cloud. Planul de date poate fi găzduit în centrul de date al clientului (on-premises), în centrul de date al furnizorului de servicii sau în hyper-cloud-uri (AWS, Azure, Google Cloud). Este posibil să existe soluții mixte și distribuite, în care datele clientului se află în mai multe locații și cloud-uri, în timp ce gestionarea lor se face centralizat din Citrix Cloud.
Această abordare are mai multe avantaje evidente pentru clienți:
- libertatea de a alege locația de stocare a datelor;
- posibilitatea de a construi o infrastructură hibridă distribuită, care include mai multe locații la diferiți furnizori, în mai multe cloud-uri și on-premises;
- lipsa accesului direct la datele utilizatorilor din partea Citrix, deoarece acestea se află în afara Citrix Cloud;
- posibilitatea de a stabili singur nivelul necesar de performanță, disponibilitate, fiabilitate, confidențialitate, integritate și accesibilitate a datelor; apoi de a selecta locațiile corespunzătoare pentru stocare;
- lipsa necesității de a găzdui și întreține numeroase servicii de gestionare a locurilor de muncă digitale, deoarece toate acestea se află în Citrix Cloud și sunt o bătaie de cap pentru Citrix; ca urmare – reducerea costurilor.
Citrix Workspace
Citrix Workspace este un concept transcendent, fundamental și cuprinzător. Să-l analizăm în detaliu și va deveni clar de ce.
În general, Citrix Workspace întruchipează conceptul de locuri de muncă digitale al companiei Citrix. Este simultan o soluție, un serviciu și un set de servicii pentru crearea de locuri de muncă integrate, sigure, confortabile și gestionate.
Utilizatorii beneficiază de SSO fără probleme pentru acces rapid la aplicații/servicii, desktop-uri și date dintr-o consolă unică de pe orice dispozitiv pentru o muncă productivă. Aceștia pot uita cu ușurință de multiple conturi, parole și dificultăți în găsirea aplicațiilor (shortcut-uri, meniul Start, browsere – totul în locuri diferite).
Departamentul IT primește instrumente pentru gestionarea centralizată a serviciilor și a dispozitivelor clienților, asigurarea securității, separarea accesului, monitorizarea, actualizarea, optimizarea interacțiunii de rețea și analiza.
Citrix Workspace permite accesul unificat la următoarele resurse:
- Citrix Virtual Apps and Desktops – virtualizarea aplicațiilor și desktop-urilor;
- Aplicații web;
- Aplicații SaaS în cloud;
- Aplicații mobile;
- Fișiere din diferite stocări, inclusiv cele din cloud.
Accesul la resursele Citrix Workspace se face prin:
- Browser standard – sunt acceptate Chrome, Safari, MS IE și Edge, Firefox
- sau aplicația client «nativă» – Citrix Workspace App.
Accesul este posibil de pe toate dispozitivele client populare:
- Computere complete cu Windows, Linux, MacOS și chiar Chrome OS;
- Dispozitive mobile cu iOS sau Android.
Citrix Workspace Platform – este parte din numeroasele servicii cloud Citrix Cloud, destinate organizării spațiului de lucru digital. Este de remarcat că Workspace include majoritatea serviciilor disponibile în Citrix Cloud, despre care ne vom opri în detaliu mai târziu.
Astfel, utilizatorii finali obțin funcționalitatea locurilor de muncă digitale pe dispozitivele client preferate prin intermediul Workspace App sau prin înlocuirea sa în browser (Workspace App pentru HTML5). Pentru a atinge această funcționalitate, Citrix oferă Workspace Platform sub formă de un set de servicii cloud, pe care administratorii companiei le gestionează prin Citrix Cloud.
Citrix Workspace este disponibil în : Standard, Premium, Premium Plus. Acestea se deosebesc prin numărul de servicii incluse în pachet. De asemenea, există posibilitatea de a achiziționa unele servicii separat, în afara pachetului. De exemplu, serviciul fundamental Virtual Apps and Desktops este inclus doar în pachetul Premium Plus, iar prețul său separat este mai mare decât cel al pachetului Standard și aproape egal cu cel al pachetului Premium.
Se pare că Workspace este atât aplicația client – Workspace App, cât și platforma în cloud (o parte a acesteia) – Workspace Platform, precum și denumirea variațiunilor pachetelor de servicii și conceptul de locuri de muncă digitale de la Citrix, în ansamblu. O entitate atât de variată.
Arhitectura și cerințele sistemului
Structura Digital Workspace de la Citrix poate fi împărțită în 3 domenii:
- O varietate de dispozitive client cu aplicația Workspace App sau acces prin browser la locurile de muncă digitale.
- Platforma Workspace direct în Citrix Cloud, care funcționează undeva în rețeaua Internet sub domeniul cloud.com.
- Locațiile resurselor (resource location) – site-uri proprii sau închiriate, cloud-uri private sau publice, în care sunt găzduite resursele cu aplicații, desktop-uri virtuale și datele clienților, publicate în Citrix Workspace. Acesta este adevăratul data-plane despre care s-a vorbit mai devreme; rețineți că un client poate avea mai multe locații de resurse.
Exemple de resurse pot include hyper-vizoare, servere, dispozitive de rețea, domenii AD și alte componente necesare pentru furnizarea serviciilor corespunzătoare locurilor de muncă digitale utilizatorilor.
Un scenariu distribuit de infrastructură poate presupune:
- mai multe locații de resurse în centrele de date proprii ale clientului,
- locații în cloud-uri publice,
- locale mici în filiale îndepărtate.
Atunci când se planifică locațiile, trebuie să se țină cont de:
- proximitatea utilizatorilor, a datelor și a aplicațiilor;
- posibilitatea de scalare, inclusiv asigurarea unei creșteri rapide și a reducerii capacităților;
- cerințele de securitate și reglementare.
Comunicațiile între Citrix Cloud și locațiile resurselor clientului se realizează prin intermediul componentelor numite Citrix Cloud Connector. Aceste componente permit clientului să se concentreze pe întreținerea resurselor furnizate utilizatorilor și să uite de dansurile cu serviciile de suport și management care sunt deja desfășurate în cloud și întreținute de Citrix.
Pentru echilibrarea încărcăturii și reziliență, se recomandă desfășurarea a cel puțin două Cloud Connector în fiecare locație a resurselor. Cloud Connector poate fi instalat pe o mașină fizică sau virtuală dedicată cu Windows Server (2012 R2 sau 2016). Este preferabil să fie amplasat în rețeaua internă a locației resurselor, nu în DMZ.
Cloud Connector autentifică și criptează traficul între Citrix Cloud și locația resurselor prin https, standard – port TCP 443. Sunt permise doar sesiuni de ieșire – de la Cloud Connector către cloud, conexiunile de intrare fiind interzise.
Citrix Cloud necesită existența unui serviciu Active Directory (AD) în infrastructura clientului. AD joacă rolul de principal furnizor IdAM și este necesară pentru autorizarea accesului utilizatorilor la resursele Workspace. Cloud Connector-ii trebuie să aibă acces la AD. Pentru reziliență, o bună practică este să existe câte doi controllere de domeniu în fiecare locație a resurselor, care vor interacționa cu Cloud Connector-ii din acea locație.
Serviciile Citrix Cloud
Acum este timpul să ne oprim asupra serviciilor principale Citrix Cloud, care stau la baza platformei Citrix Workspace și permit clienților să desfășoare locuri de muncă digitale complete.
Să analizăm scopul și funcționalitatea acestor servicii.
Aplicații Virtuale și Desktopuri
Acesta este principalul serviciu Citrix Digital Workspace, care permite accesul terminal la aplicații și un VDI complet. Suportă virtualizarea aplicațiilor și desktopurilor Windows și Linux.
Fiind un serviciu bazat pe cloud, serviciul Aplicații Virtuale și Desktopuri include aceleași componente ca și Aplicațiile Virtuale și Desktopurile tradiționale (non-cloud), așa cum este ilustrat în figura de mai jos. Diferența este că toate componentele de control (control plane) în cazul acestui serviciu sunt găzduite în cloud-ul Citrix Cloud. Clientul nu trebuie să desfășoare și să întrețină aceste componente, acestea fiind gestionate de compania Citrix.
De cealaltă parte, clientul în locațiile resurselor trebuie să desfășoare următoarele componente:
- Cloud Connector-ii;
- Controllerele de domeniu AD;
- Agentele de livrare virtuale (VDAs);
- Hyper-vizorii – de regulă, aceștia sunt prezenți, dar există situații în care este posibil să se rezolve problema cu resurse fizice;
- Componente opționale – Citrix Gateway și StoreFront.
Toate componentele enumerate, cu excepția Cloud Connector-urilor, sunt gestionate de client. Acest lucru este logic, deoarece aici se află data-plane, în special pentru nodurile fizice și hypervisor-urile cu VDA, unde sunt găzduite aplicațiile și desktopurile utilizatorilor.
Cloud Connector-urile trebuie instalate exclusiv de către client, este o procedură foarte simplă, care se realizează din consola Citrix Cloud. Gestionarea ulterioară se face automat.
Controlul accesului
Acest serviciu oferă următoarele funcționalități:
- SSO (single sign-on) pentru o gamă largă de aplicații SaaS populare;
- Filtrarea accesului la resursele de internet;
- Monitorizarea activității utilizatorilor pe internet.
SSO pentru clienți pentru serviciile SaaS prin Citrix Workspace este o alternativă mai convenabilă și mai sigură, comparativ cu accesul obișnuit prin browser. Lista aplicațiilor SaaS acceptate este destul de mare și se extinde constant.
Filtrarea accesului la internet poate fi configurată pe baza listelor albe sau negre create manual. De asemenea, este posibil să se limiteze accesul în funcție de categorii de site-uri, folosind liste comerciale extinse și actualizate cu URL-uri. Utilizatorilor le poate fi restricționat accesul la categorii de site-uri precum rețele sociale, cumpărături, pentru adulți, malware, torrente, proxy etc.
Pe lângă permisiunea de acces la site-uri/SaaS direct sau blocarea accesului la acestea, există posibilitatea de a redirecționa clienții către Secure Browser. Adică, pentru a reduce riscurile, accesul la anumite categorii/listări de resurse de internet va fi posibil doar prin Secure Browser.
Serviciul furnizează, de asemenea, analize detaliate pentru monitorizarea activității utilizatorilor pe internet: site-urile și aplicațiile vizitate, resursele periculoase și atacurile, accesul blocat, volumele de date încărcate/descărcate.
Secure Browser
Permite publicarea pentru utilizatorii Citrix Workspace a browser-ului de internet (Google Chrome) sub formă de aplicație virtuală. Secure Browser este un serviciu SaaS, iar gestionarea și întreținerea acestuia este realizată de compania Citrix. Este complet găzduit în Citrix Cloud (inclusiv data-plane), clientul nu trebuie să-l dezvolte și să-l întrețină în propriile sale resurse.
Citrix se ocupă de alocarea resurselor în cloud-ul său pentru VDA, pe care sunt plasate browserele publicate pentru clienți, asigurând securitatea și actualizarea sistemului de operare și a browserelor în sine.
Accesul clienților la Secure Browser se realizează prin aplicația Workspace sau prin browserul clientului. Sesiunea este criptată prin TLS. Pentru a utiliza serviciul, clientul nu trebuie să descarce sau să instaleze nimic.
Site-urile și aplicațiile web lansate prin Secure Browser rulează în cloud, clientul primind doar imaginea sesiunii terminale, fără a se executa nimic pe dispozitivul final. Aceasta contribuie semnificativ la creșterea nivelului de securitate și protejează împotriva atacurilor de tip browser.
Conectarea la serviciu și gestionarea acestuia se realizează prin panoul de client Citrix Cloud. Conectarea se face în câteva clicuri:
Gestionarea este, de asemenea, destul de simplă, ce se rezumă la stabilirea politicii și a listelor albe:
Politica permite reglarea următoarelor parametri:
- Clipboard – permite activarea opțiunii de copiere și lipire în sesiunea browserului;
- Printing – posibilitatea de a salva paginile web pe dispozitivul clientului în format PDF;
- Non-kiosk – activată implicit, oferă posibilitatea de a utiliza pe deplin browserul (mai multe tab-uri, bară de adrese);
- Region failover – posibilitatea de a reporni browserul într-o altă regiune Citrix Cloud în caz de cădere a regiunii principale;
- Client drive mapping – posibilitatea de a monta discul dispozitivului client pentru descărcarea sau încărcarea fișierelor din sesiunea browserului.
Listele albe (Whitelists) permit stabilirea unei liste de site-uri la care va fi permis accesul clienților. Accesul la resursele din afara acestei liste va fi interzis.
Content Collaboration
Acest serviciu oferă posibilitatea accesului comun al utilizatorilor Workspace la fișiere și documente aflate pe resurse interne ale clientului (on-premises) și susținute de servicii de cloud publice. Acestea pot fi foldere personale ale utilizatorului, partajări de rețea corporate, documente SharePoint sau depozite de cloud precum OneDrive, DropBox sau Google Drive.
Serviciul oferă SSO pentru accesul la date pe toate tipurile de resurse de stocare. Utilizatorii Citrix Workspace au acces securizat la fișierele de lucru de pe dispozitivele lor nu doar din birou, ci și de la distanță, fără niciun fel de dificultăți suplimentare.
Colaborarea de Conținut oferă următoarele funcționalități pentru gestionarea datelor:
- schimbul de fișiere între resursele Workspace și dispozitivele clienților (descărcare și încărcare),
- sincronizarea fișierelor utilizatorilor pe toate dispozitivele,
- accesul comun la fișiere și sincronizarea acestora pentru mai mulți utilizatori Workspace,
- configurarea drepturilor de acces pentru fișiere și foldere pentru alți utilizatori Workspace,
- solicitarea de acces la fișiere, generarea de linkuri pentru descărcarea în condiții de siguranță a fișierelor.
În plus, sunt asigurate mecanisme suplimentare de protecție:
- acces la fișiere prin parole unice,
- criptarea fișierelor,
- aplicarea de filigrane (watermark) pe fișierele partajate.
Managementul Terminalelor
Acest serviciu oferă funcționalitatea necesară pentru locurile de muncă digitale în ceea ce privește gestionarea dispozitivelor mobile (Mobile Device Management – MDM) și a aplicațiilor (Mobile Application Management – MAM). Citrix îl poziționează ca o soluție SaaS-EMM – Managementul Mobilității Enterprise ca Serviciu.
Funcționalitatea MDM permite:
- distribuirea aplicațiilor, politicilor pentru dispozitive, certificatelor pentru conectarea la resursele clientului,
- ținerea evidenței dispozitivelor,
- blocarea și realizarea ștergerii complete sau parțiale (wipe) a dispozitivelor.
Funcționalitatea MAM permite:
- asigurarea securității aplicațiilor și datelor pe dispozitivele mobile,
- livrarea aplicațiilor mobile corporative.
Din punct de vedere arhitectural și al principiului de furnizare a serviciului clientului, Managementul Terminalelor este foarte similar cu opțiunea cloud descrisă anterior pentru Aplicații Virtuale și Desktopuri. Control Plane și serviciile care o formează se află în Citrix Cloud, iar întreținerea acestora este realizată de Citrix, ceea ce permite considerarea acestui serviciu ca SaaS.
Data Plane în locațiile resurselor clientului include:
- Cloud Connector-ii necesari pentru interacțiunea cu cloud-ul Citrix,
- Citrix Gateway-urile care asigură accesul sigur la distanță al utilizatorilor la resursele interne ale clientului (aplicații, date) și funcționalitatea micro-VPN,
- Active Directory, PKI
- Exchange, fișiere, aplicații virtuale și desktopuri.
Gateway
Citrix Gateway oferă următoarea funcționalitate:
- gateway de acces la distanță – conexiune sigură la resursele corporate pentru utilizatorii mobili și cei care lucrează de la distanță, din afara perimetrului protejat,
- furnizor IdAM (Identity and Access Management) pentru asigurarea SSO (Single Sign-On) către resursele corporate.
Prin resursele corporative în acest context se înțeleg nu doar aplicațiile virtuale și desktopurile, ci și numeroasele aplicații SaaS.
Pentru optimizarea traficului de rețea și obținerea funcționalității micro VPN, este necesară implementarea Citrix Gateway în fiecare dintre locațiile resurselor, de obicei în DMZ. În acest caz, alocarea resurselor necesare și suportul sunt responsabilitatea clientului.
O alternativă este utilizarea Citrix Gateway sub forma unui serviciu Citrix Cloud, caz în care clientul nu trebuie să implementeze și să întrețină nimic, acest lucru fiind realizat de Citrix în propria sa cloud.
Analytics
Acesta este un serviciu analitic Citrix Cloud, integrat cu toate serviciile cloud descrise mai sus. El este destinat colectării datelor generate de serviciile Citrix și analizei acestora prin intermediul mecanismelor încorporate de învățare automată. În acest proces, se iau în considerare metricile legate de utilizatori, aplicații, fișiere, dispozitive și rețea.
Ca rezultat, se generează rapoarte referitoare la securitate, performanță și operațiunile utilizatorilor.
Pe lângă generarea de rapoarte statistice, Citrix Analytics poate acționa proactiv. Aceasta constă în crearea de profiluri de comportament normal al utilizatorilor și identificarea anomaliilor. Dacă un utilizator începe să folosească aplicația în mod neobișnuit sau să partajeze date activ, acesta și dispozitivul său pot fi blocate automat. Aceeași situație va apărea în cazul accesului la resurse internet nesigure.
Atenția este acordată nu doar securității, ci și performanței. Analiza permite monitorizarea și soluționarea rapidă a problemelor legate de logarea lentă a utilizatorilor și întârzierile de rețea.
Concluzie
Ne-am familiarizat cu arhitectura cloud Citrix, platforma Workspace și principalele sale servicii necesare pentru organizarea infrastructurii locurilor de muncă digitale. Merită menționat că nu am acoperit toate serviciile Citrix Cloud, ci ne-am limitat la setul de bază pentru organizarea digital workspace. a serviciilor cloud Citrix include, de asemenea, instrumente de rețea, funcții suplimentare legate de aplicații și locuri de muncă.
De asemenea, este important de menționat că funcționalitatea de bază a locurilor de muncă digitale poate fi desfășurată și fără Citrix Cloud, exclusiv on-premises. Produsul de bază Virtual Apps and Desktops rămâne disponibil în varianta sa clasică, când nu doar VDA, ci și toate serviciile de management sunt desfășurate și gestionate de client pe propria locație, fără a fi necesare Cloud Connector-e. Aceleași lucruri se aplică și pentru Endpoint Management – predecesorul său on-premises se numește XenMobile Server, totuși în varianta cloud, acesta beneficiază de o funcționalitate ceva mai avansată. O parte din funcționalitățile Access Control pot fi, de asemenea, implementate de client pe propria platformă. Funcționalitatea Secure Browser poate fi implementată on-premises, iar alegerea browserului rămâne la discreția clientului.
Dorința de a desfășura totul pe propria platformă este benefică în ceea ce privește securitatea, controlul și neîncrederea în nori din străinătate. Totuși, fără Citrix Cloud, funcționalitățile Content Collaboration și Analytics vor fi complet inaccesibile. Funcționalitatea altor soluții Citrix on-premises, așa cum a fost menționat mai sus, poate fi inferioară versiunii lor cloud. Și cel mai important – planul de management va trebui să fie gestionat de client și administrat autonom.
Linkuri utile:
, inclusiv Citrix Cloud
– videoclipuri tehnice, articole și diagrame
Sursa: habr.com
