ProHoster >> Blog >> Administrimi >> Arkitektura e Digital Workspace në platformën Citrix Cloud

Arkitektura e Digital Workspace në platformën Citrix Cloud

Arkitektura e Digital Workspace në platformën Citrix Cloud

Hyrje

Artikulli përshkruan mundësitë dhe veçoritë arkitekturore të platformës cloud Citrix Cloud dhe setit të shërbimeve Citrix Workspace. Këto zgjidhje janë elemente kyçe dhe baza për realizimin e konceptit të vendeve të punës digjitale (digital workspace) nga kompania Citrix.

NĂ« kĂ«tĂ« artikull, pĂ«rpiqem tĂ« kuptoj dhe tĂ« formuloj lidhjet shkak-pasojĂ« midis platformave cloud, shĂ«rbimeve dhe abonimeve tĂ« Citrix, pĂ«rshkrimi i tĂ« cilave nĂ« burimet publike tĂ« kompanisĂ« (citrix.com dhe docs.citrix.com) duket ndonjĂ«herĂ« shumĂ« i paqartĂ«. TeknologjitĂ« cloud – ndoshta nĂ« njĂ« mĂ«nyrĂ« tjetĂ«r nuk duken aspak! Duhet tĂ« theksohet se arkitektura dhe teknologjitĂ« janĂ« shpjeguar nĂ« njĂ« mĂ«nyrĂ« mjaft tĂ« arsyeshme. VĂ«shtirĂ«sitĂ« lindin nĂ« kuptimin e lidhjeve hierarkike midis shĂ«rbimeve dhe platformave:

  • cila platformĂ« Ă«shtĂ« primare — Citrix Cloud apo Citrix Workspace Platform?
  • nĂ« cilĂ«n nga platformat e mĂ«sipĂ«rme futen shĂ«rbimet e shumta Citrix, tĂ« nevojshme pĂ«r ndĂ«rtimin e infrastrukturĂ«s sĂ« vendeve tĂ« punĂ«s digjitale?
  • sa kushton ky shĂ«rbim dhe nĂ« cilat variante mund ta marrim?
  • a Ă«shtĂ« e mundur tĂ« realizohen tĂ« gjitha tiparet e digital workspace tĂ« Citrix pa pĂ«rdorur Citrix Cloud?

Përgjigjet për këto pyetje dhe njohja me zgjidhjet e Citrix për vendet e punës dixhitale janë më poshtë.

Citrix Cloud

Citrix Cloud Ă«shtĂ« njĂ« platformĂ« e oborrit ku gjenden tĂ« gjitha shĂ«rbimet e nevojshme pĂ«r organizimin e vendeve tĂ« punĂ«s dixhitale. Ky oborr menaxhohet direkt nga kompania Citrix, e cila gjithashtu siguron mbĂ«shtetje dhe garanton SLA (disponueshmĂ«ria e shĂ«rbimeve – jo mĂ« pak se 99.5% nĂ« muaj).

Klientët (klientët) e kompanisë Citrix, në varësi të abonimit të zgjedhur (paketave të shërbimeve), marrin akses në një listë të caktuar shërbimesh sipas modelit SaaS. Për ta, Citrix Cloud shërben si një panel i oborrit për menaxhimin e vendeve të punës dixhitale të kompanisë. Citrix Cloud ka një arkitekturë multi-tenant, klientët dhe infrastruktura e tyre janë të izoluar nga njëri-tjetri.

Citrix Cloud funksionon si një hapësirë menaxhuese (control plane), ku janë vendosur shërbime të shumta cloud nga Citrix, përfshirë shërbimet e administratës dhe shërbimet e infrastrukturës për ambientet digjitale të punës. Hapsira e dhënave, e cila përfshin aplikacionet për përdoruesit, desktopet dhe të dhënat, ndodhet jashtë Citrix Cloud. Përjashtim përbën vetëm Shërbimi i Shfletuesit të Sigurt, i ofruar plotësisht në modelin cloud. Hapsira e të dhënave mund të vendoset në një qendër të të dhënave të klientit (on-premises), në një qendër të të dhënave të ofruesit të shërbimeve, ose në megaclouds (AWS, Azure, Google Cloud). Zgjidhjet e përziera dhe të shpërndara janë të mundshme, kur të dhënat e klientit ndodhen në disa vendndodhje dhe cloud-e, ndërsa menaxhimi i tyre bëhet në mënyrë të centralizuar nga Citrix Cloud.

Arkitektura e Digital Workspace në platformën Citrix Cloud

Ky qasje ka një numër avantazhesh të dukshme për klientët:

  • liria pĂ«r tĂ« zgjedhur vendin pĂ«r vendosjen e tĂ« dhĂ«nave;
  • mundĂ«sia pĂ«r tĂ« ndĂ«rtuar njĂ« infrastrukturĂ« tĂ« shpĂ«rndarĂ« hibrid, qĂ« parashikon shumĂ« vendosje te ofrues tĂ« ndryshĂ«m, nĂ« disa cloud dhe on-premises;
  • mungesa e aksesit tĂ« drejtpĂ«rdrejtĂ« nĂ« tĂ« dhĂ«nat e pĂ«rdoruesve nga Citrix, pasi ato ndodhen jashtĂ« Citrix Cloud;
  • mundĂ«sia pĂ«r tĂ« pĂ«rcaktuar vetĂ« nivelin e kĂ«rkuar tĂ« performancĂ«s, qĂ«ndrueshmĂ«risĂ«, besueshmĂ«risĂ«, konfidencialitetit, integritetit, dhe disponueshmĂ«risĂ« sĂ« tĂ« dhĂ«nave; pas kĂ«saj, zgjidhni vendet pĂ«rkatĂ«se pĂ«r vendosjen;
  • mungesa e nevojĂ«s pĂ«r tĂ« vendosur dhe mbajtur shumĂ« shĂ«rbime pĂ«r menaxhimin e vendeve tĂ« punĂ«s dixhitale, pasi tĂ« gjitha ndodhen nĂ« Citrix Cloud dhe janĂ« njĂ« ngarkesĂ« pĂ«r Citrix; si pasojĂ«, reduktimi i shpenzimeve.

Citrix Workspace

Citrix Workspace – njĂ« koncept transcendental, themelor dhe gjithĂ«pĂ«rfshirĂ«s. Le tĂ« hedhim njĂ« vĂ«shtrim mĂ« tĂ« thellĂ« dhe do tĂ« kuptojmĂ« pse.

Në përgjithësi, Citrix Workspace përfaqëson konceptin e vendeve të punës dixhitale nga kompania Citrix. Kjo është njëkohësisht një zgjidhje, një shërbim dhe një grup shërbimesh për krijimin e vendeve të punës të bashkuara, të sigurta, të përshtatshme dhe të menaxhueshme.

Përdoruesit kanë mundësinë e SSO të papërshkueshëm për qasje të shpejtë në aplikacione/shërbime, desktopë dhe të dhëna nga një konsolë e vetme nga çdo pajisje për punë produktive. Ata mund të harrojnë me kënaqësi për shumë llogari, fjalëkalime dhe vështirësi në gjetjen e aplikacioneve (ikona, paneli i fillimit, shfletues - gjithçka në vende të ndryshme).

Arkitektura e Digital Workspace në platformën Citrix Cloud

Shërbimi IT merr mjete për menaxhimin qendror të shërbimeve dhe pajisjeve të klientëve, sigurimin e sigurisë, ndarjen e qasjes, monitorimin, përditësimin, optimizimin e ndërveprimit në rrjet, dhe analizën.

Citrix Workspace mundëson qasjen e bashkuar në burimet e mëposhtme:

  • Citrix Virtual Apps dhe DesktopĂ«t – virtualizimi i aplikacioneve dhe desktopĂ«ve;
  • Aplikacione web;
  • Aplikacione SaaS nĂ« cloud;
  • Aplikacione mobile;
  • SkedarĂ« nĂ« ruajtje tĂ« ndryshme, duke pĂ«rfshirĂ« ato nĂ« cloud.

Arkitektura e Digital Workspace në platformën Citrix Cloud

Qasja në burimet e Citrix Workspace bëhet përmes:

  • Shfletuesit standardĂ« — pĂ«rfshihen Chrome, Safari, MS IE dhe Edge, Firefox
  • ose aplikacionit klient ‘nativ’ — Citrix Workspace App.

Qasja është e mundur nga të gjitha pajisjet klient të njohura:

  • KompjuterĂ« tĂ« plota tĂ« menaxhuar nga Windows, Linux, MacOS dhe madje edhe Chrome OS;
  • DispositivĂ«t mobile me iOS ose Android.

Platforma Citrix Workspace – Ă«shtĂ« njĂ« pjesĂ« e shumĂ« shĂ«rbimeve nĂ« cloud tĂ« Citrix Cloud, e cila Ă«shtĂ« e dedikuar pĂ«r organizimin e ambienteve tĂ« punĂ«s digjitale. Duhet tĂ« theksohet se Workspace pĂ«rfshin shumicĂ«n e shĂ«rbimeve qĂ« janĂ« tĂ« pranishme nĂ« Citrix Cloud; do tĂ« shqyrtojmĂ« kĂ«to mĂ« vonĂ«.

Në këtë mënyrë, përdoruesit përfitojnë funksionalitetin e ambienteve të punës digjitale në pajisjet e preferuara përmes aplikacionit Workspace ose zëvendësuesit të tij në shfletues (Aplikacioni Workspace për HTML5). Për të arritur këtë funksionalitet, Citrix ofron Platformën Workspace si një grup shërbimesh në cloud, të cilat administratorët e kompanisë i menaxhojnë përmes Citrix Cloud.

Citrix Workspace është i disponueshëm në tri paketa: Standard, Premium, Premium Plus. Ato ndryshojnë në numrin e shërbimeve të përfshira në paketë. Gjithashtu, ka mundësinë për të blerë disa shërbime veçmas, jashtë paketës. Për shembull, shërbimi themelor Virtual Apps dhe Desktops është i përfshirë vetëm në paketën Premium Plus, ndërsa çmimi i tij veçmas është më i lartë se paketa Standard dhe pothuajse i barabartë me Premium.

Pra si duket se Workspace Ă«shtĂ« si aplikacioni klient, Workspace App, ashtu edhe platforma cloud (njĂ« pjesĂ« e saj) — Workspace Platform, dhe emri i llojeve tĂ« paketave tĂ« shĂ«rbimeve, si dhe koncepti i vendeve tĂ« punĂ«s digjitale nga Citrix nĂ« pĂ«rgjithĂ«si. Kjo Ă«shtĂ« njĂ« entitet me shumĂ« fytyra.

Arkitektura dhe kërkesat sistemike

Mund të veçojmë në strukturën e Digital Workspace nga kompania Citrix 3 zona:

  • ShumĂ« pajisje klientĂ«sh me aplikacionin Workspace App ose akses pĂ«rmes shfletuesit nĂ« vendet e punĂ«s digitale.
  • SaktĂ«sisht Workspace Platform nĂ« cloud Citrix Cloud, e cila jeton dikund nĂ« rrjetin Internet nĂ« domenin cloud.com.
  • Vendndodhjet e burimeve (resource location) — zona tĂ« pronĂ«suara ose tĂ« marra me qira, cloud-e private ose publike, nĂ« tĂ« cilat vendosen burimet me aplikacione, desktopĂ« virtualĂ« dhe tĂ« dhĂ«na tĂ« klientĂ«ve, tĂ« publikuara nĂ« Citrix Workspace. Kjo Ă«shtĂ« ajo data-plane pĂ«r tĂ« cilĂ«n u fol mĂ« lart, kujtoni se njĂ« klient mund tĂ« ketĂ« disa resource location.

Shembuj të burimeve mund të përfshijnë hipervizorë, serverë, pajisje rrjeti, domenë AD dhe elemente të tjera të nevojshme për ofrimin e shërbimeve përkatëse të vendeve të punës digjitale.

Skema e shpërndarë e infrastrukturës mund të parashikojë:

  • shumĂ« vendndodhje burimesh nĂ« qendrat e tĂ« dhĂ«nave tĂ« klientit,
  • vendndodhje nĂ« cloud publik,
  • vendndodhje mĂ« tĂ« vogla nĂ« degĂ«t e largĂ«ta.

Kur planifikoni vendndodhjet duhet të merrni parasysh:

  • afĂ«rsinĂ« me pĂ«rdoruesit, tĂ« dhĂ«nat dhe aplikacionet;
  • mundĂ«sinĂ« e shkallĂ«zimit, pĂ«rfshirĂ« sigurimin e njĂ« rritjeje dhe uljeje tĂ« shpejtĂ« tĂ« kapaciteteve;
  • kĂ«rkesat e sigurisĂ« dhe rregullatorĂ«t.

Komunikimet mes Citrix Cloud dhe vendndodhjeve të burimeve të klientit realizohen përmes komponenteve, të quajtur Citrix Cloud Connector. Këto komponentë lejojnë klientët të përqendrohen në mbështetje të burimeve që u ofrohen përdoruesve dhe të harrojnë për vallëzimet me shërbimet ndihmëse dhe menaxhuese, të cilat tashmë janë vendosur në cloud dhe mbështeten nga Citrix.

Për balancimin e ngarkesës dhe qëndrueshmërinë e sistemit, rekomandohet të vendosen të paktën dy Cloud Connector në çdo vendndodhje burimesh. Cloud Connector mund të instalohet në një makinë fizike ose virtuale të dedikuar me Windows Server (2012 R2 ose 2016). Preferohet që ato të vendosen brenda rrjetit të vendndodhjes së burimeve, jo në DMZ.

Cloud Connector autentifikon dhe kripton trafikun midis Citrix Cloud dhe vendndodhjes së burimeve përmes https, standardisht - porta TCP 443. Lejohet vetëm seancat dalëse - nga Cloud Connector në cloud, ndërhyrjet nuk lejohen.

Citrix Cloud kërkon që shërbimi Active Directory (AD) të jetë në infrastrukturën e klientit. AD shërben si ofruesi kryesor i IdAM dhe nevojitet për autorizimin e aksesit të përdoruesve në burimet Workspace. Cloud Connector duhet të ketë akses në AD. Për qëndrueshmëri, një praktikë e mirë është të ketë një çift kontrolluesish të domainit në çdo vendndodhje burimesh, të cilët do të ndërlidhen me Cloud Connector-të e kësaj vendndodhjeje.

Shërbimet Citrix Cloud

Tani është momenti të ndalemi te shërbimet bazë të Citrix Cloud, që qëndrojnë në thelb të platformës Citrix Workspace dhe lejojnë klientët të vendosin vende të plota digjitale të punës.

Arkitektura e Digital Workspace në platformën Citrix Cloud

Le të shqyrtojmë qëllimin dhe funksionalitetin e këtyre shërbimeve.

Aplikacionet Virtuale dhe Desktopet

Ky është shërbimi kryesor i Citrix Digital Workspace, që lejon qasje terminale në aplikacione dhe ofron një VDI të plotë. Mbështet virtualizimin e aplikacioneve dhe desktopëve Windows dhe Linux.

Si një shërbim në re i Citrix Cloud, shërbimi Aplikacione Virtuale dhe Desktope përmban të njëjtat komponentë si Aplikacionet Virtuale dhe Desktopet tradicionale (jo në re), siç tregohet në figurën më poshtë. Dallimi është se të gjithë komponentët menaxhues (control plane) në rastin e shërbimit janë vendosur në re të Citrix Cloud. Klientit nuk i nevojitet më të vendosë dhe menaxhojë këta komponentë, duke i ndarë burimet kompjuterike për ta; këtë e menaxhon kompania Citrix.

Arkitektura e Digital Workspace në platformën Citrix Cloud

Nga ana e tij, klienti në vendndodhjet e burimeve duhet të vendosë këta komponentë:

  • Cloud Connector-at;
  • Kontrolluesit e domenit AD;
  • AgjentĂ«t e DĂ«rgesĂ«s Virtuale (VDAs);
  • HipervizorĂ«t – zakonisht janĂ« tĂ« pranishĂ«m, por ka situata kur Ă«shtĂ« e mundur tĂ« kalosh me fizikĂ«n.
  • KomponentĂ«t opsionale — Citrix Gateway dhe StoreFront.

Të gjitha komponentët e përmendur, përveç Cloud Connector-ëve, mbahen nga klienti vetë. Kjo ka kuptim, pasi këtu ndodhet data-plane, sidomos për nyjat fizike dhe hypervizorët me VDA, ku vendosen drejtpërdrejt aplikacionet dhe desktopet e përdoruesve.

Cloud Connector-ët duhet të instalohen vetëm nga klienti; kjo është një procedurë shumë e thjeshtë, që kryhet nga konsolë Citrix Cloud. Më tej, mirëmbajtja e tyre bëhet automatikisht.

Kontrolli i Qasjes

Ky shërbim ofron mundësitë e mëposhtme:

  • SSO (single sign-on) pĂ«r njĂ« gamĂ« tĂ« gjerĂ« aplikacionesh tĂ« njohura SaaS;
  • Filtrimi i qasjes nĂ« burimet e internetit;
  • Monitorimi i aktiviteteve tĂ« pĂ«rdoruesve nĂ« internet.

SSO për klientët ndaj shërbimeve SaaS përmes Citrix Workspace është një alternativë më e rehatshme dhe e sigurtë, në krahasim me qasjen e zakonshme përmes shfletuesit. Lista e aplikacioneve SaaS të mbështetura është mjaft e madhe dhe vazhdon të zgjerohet.

Filtrimi i aksesit në Internet mund të konfigurohet në bazë të listave të bardha ose të zeza të faqeve të krijuara manualisht. Për më tepër, mbështetet ndarja e aksesit sipas kategori faqeve, duke u bazuar në lista të gjerë dhe të përditësuara komerciale të URL-ve. Përdoruesve mund t'u kufizohet aksesin në kategori të tilla faqesh si rrjetet sociale, blerjet, përmbajtja për të rritur, malware, torrentë, proxy, etj.

Përveç lejes për të aksesuar faqet/SaaS drejtpërdrejt ose bllokimit të aksesit në to, ekziston mundësia për të redaktuar klientët në Secure Browser. Kjo do të thotë që për të reduktuar rreziqet, aksesimi në kategori të zgjedhura/lista të burimeve të Internetit do të jetë i mundur vetëm përmes Secure Browser.

Arkitektura e Digital Workspace në platformën Citrix Cloud

Shërbimi ofron gjithashtu analitikë të detajuar për monitorimin e aktiviteteve të përdoruesve në Internet: faqet dhe aplikacionet e vizituara, burimet e rrezikshme dhe sulmet, aksesin e bllokuar, volumin e të dhënave të ngarkuara/shkarkuara.

Secure Browser

Lejonë të publikoni për përdoruesit e Citrix Workspace shfletuesin e internetit (Google Chrome) si një aplikacion virtual. Secure Browser është një shërbim SaaS, menaxhimi dhe mbështetjes së të cilit i dedikohet kompania Citrix. Ai është plotësisht i vendosur në Citrix Cloud (përfshirë data-plane), klienti nuk ka nevojë ta vendosë dhe ta mbështesë atë në burimet e tij.

Citrix është përgjegjës për ndarjen e burimeve në reën e saj për VDA, ku janë vendosur shfletuesit e publikuar për klientët, dhe siguron sigurinë dhe përditësimin e sistemit operativ dhe të vetë shfletuesve.

Qasja e klientëve në Secure Browser zhvillohet përmes aplikacionit Workspace ose shfletuesit të klientit. Sesioni është i enkriptuar me TLS. Për të përdorur shërbimin, klienti nuk ka nevojë të shkarkojë dhe të instalojë asgjë.

Websitet dhe aplikacionet e internetit, që ekzekutohen përmes Secure Browser, funksionojnë në re, klienti thjesht merr pamjen e një seance të terminalit, dhe nuk ka asgjë që ekzekutohet në pajisjen finale. Kjo ndihmon për të rritur ndjeshëm nivelin e sigurisë dhe për t'u mbrojtur nga sulmet përmes shfletuesve.

Koneksioni dhe menaxhimi i shërbimit bëhet përmes panelit të klientit në Citrix Cloud. Koneksioni bëhet me disa klika:
Arkitektura e Digital Workspace në platformën Citrix Cloud

Menaxhimi është gjithashtu mjaft i thjeshtë, përfshirë vendosjen e politikës dhe listave të bardha:
Arkitektura e Digital Workspace në platformën Citrix Cloud

Politika lejon rregullimin e parametra të mëposhtëm:

  • Clipboard – aktivizon mundĂ«sinĂ« e kopjimit dhe ngjitjes nĂ« sesionin e shfletuesit;
  • Printing – mundĂ«sia pĂ«r tĂ« ruajtur faqet e internetit nĂ« pajisjen e klientit nĂ« formatin PDF;
  • Non-kiosk – e aktivizuar si parazgjedhje, ofron mundĂ«sinĂ« e pĂ«rdorimit tĂ« plotĂ« tĂ« shfletuesit (disa skeda, shirit adresash);
  • Region failover – mundĂ«sia pĂ«r tĂ« rinisur shfletuesin nĂ« njĂ« rajon tjetĂ«r tĂ« Citrix Cloud nĂ« rast tĂ« rĂ«nies sĂ« rajonit kryesor;
  • Client drive mapping – mundĂ«sia pĂ«r tĂ« montuar disksin e pajisjes sĂ« klientit pĂ«r shkarkimin ose ngarkimin e skedave nĂ« sesionin e shfletuesit.

Listat e bardha (Whitelists) lejojnë përcaktimin e një liste faqesh në të cilat klientët do të kenë qasje. Qasja në burime jashtë kësaj liste do të ndalohet.

Bashkëpunimi i përmbajtjes

Ky servizi ofron mundësinë e aksesit të përbashkët për përdoruesit e Workspace në skedarët dhe dokumentet e vendosura në burimet e brendshme të klientit (on-premises) dhe në shërbimet publike të cloud-it. Këto mund të jenë dosje personale të përdoruesit, shfletim të korporatave, dokumente SharePoint ose depozita cloud si OneDrive, DropBox ose Google Drive.

Shërbimi ofron SSO për qasjen në të dhënat në të gjitha llojet e burimeve të ruajtjes. Përdoruesit e Citrix Workspace marrin qasje të sigurt në skedarët e punës nga pajisjet e tyre jo vetëm në zyrë, por edhe në distancë, pa ndonjë vështirësi shtesë.

Content Collaboration ofron mundësi të mëposhtme për punën me të dhënat:

  • kambi i skedarĂ«ve midis burimeve tĂ« Workspace dhe pajisjes sĂ« klientit (shkarkim dhe ngarkim),
  • sinkronizimi i skedarĂ«ve tĂ« pĂ«rdoruesit nĂ« tĂ« gjitha pajisjet,
  • aksesi i pĂ«rbashkĂ«t nĂ« skedarĂ« dhe sinkronizimi i tyre pĂ«r disa pĂ«rdorues tĂ« Workspace,
  • pĂ«rmirĂ«simi i tĂ« drejtave tĂ« aksesit nĂ« skedarĂ« dhe dosje pĂ«r pĂ«rdoruesit e tjerĂ« tĂ« Workspace,
  • kĂ«rkesa pĂ«r qasje nĂ« skedarĂ«, formimi i lidhjeve pĂ«r ngarkimin e sigurt (upload) tĂ« skedarĂ«ve.

Përveç kësaj, sigurohen mekanizma shtesë mbrojtjeje:

  • qasje nĂ« skedarĂ« me fjalĂ«kalime tĂ« pĂ«rkohshme,
  • kriptimi i skedarĂ«ve,
  • furnizimi i skedarĂ«ve tĂ« ndarĂ« me ujĂ«ra (watermark).

Menaxhimi i Pikave Fundore

Ky shĂ«rbim ofron funksionalitetin e nevojshĂ«m pĂ«r vendet e punĂ«s digjitale pĂ«r menaxhimin e pajisjeve mobile (Mobile Device Management — MDM) dhe aplikacioneve (Mobile Application Management — MAM). Citrix e pozicionon si njĂ« zgjidhje SaaS-EMM – Menaxhimi i Mobilitetit tĂ« NdĂ«rmarrjes si njĂ« shĂ«rbim.

Funksionaliteti MDM lejon:

  • distribuimin e aplikacioneve, politikave tĂ« pajisjeve, certifikatave pĂ«r lidhje me burimet e klientĂ«ve,
  • mbajtjen e regjistrit tĂ« pajisjeve,
  • bllokimin dhe kryerjen e fshirjes tĂ« plotĂ« ose tĂ« pjesshme (wipe) tĂ« pajisjeve.

Funksionaliteti MAM lejon:

  • sigurimin e sigurisĂ« pĂ«r aplikacionet dhe tĂ« dhĂ«nat nĂ« pajisjet mobile,
  • dĂ«rgimin e aplikacioneve mobile korporative.

Në aspektin e arkitekturës dhe parimeve të ofrimit të shërbimeve, Menaxhimi i Pikave të Fundit është shumë i ngjashëm me opsionin e përshkruar më sipër të Aplikacioneve dhe Desktopëve Virtualë në re. Control Plane dhe shërbimet që e formojnë atë ndodhen në Citrix Cloud, dhe menaxhohen nga Citrix, çka lejon konsiderimin e këtij shërbimi si SaaS.

Data Plane në vendndodhjet e burimeve të klientit përfshin:

  • Cloud Connector-Ă«t e nevojshĂ«m pĂ«r bashkĂ«punimin me re Citrix,
  • Citrix Gateway-t qĂ« ofrojnĂ« akses tĂ« sigurt nĂ« distancĂ« pĂ«r pĂ«rdoruesit nĂ« burimet e brendshme tĂ« klientit (aplikacione, tĂ« dhĂ«na) dhe funksionalitetin mikro-VPN,
  • Active Directory, PKI
  • Exchange, skedarĂ«, aplikacione dhe desktopĂ« virtualĂ«.

Arkitektura e Digital Workspace në platformën Citrix Cloud

Gateway

Citrix Gateway ofron funksionalitetin e mëposhtëm:

  • shkĂ«mbimi i aksesit nĂ« distancĂ« - lidhje tĂ« sigurt me burimet korporative pĂ«r pĂ«rdoruesit mobilĂ« dhe tĂ« largĂ«t nga jashtĂ« perimetrit tĂ« mbrojtur,
  • IdAM-provide (Menaxhimi i Identitetit dhe Aksesit) pĂ«r tĂ« siguruar SSO nĂ« burimet korporative.

Nën burimet korporative në këtë kontekst, për t'u kuptuar jo vetëm aplikacionet dhe desktopët virtualë, por edhe shumë aplikacione SaaS.

Për të optimizuar trafikun e rrjetit dhe për të marrë funksionalitetin e micro VPN, është e nevojshme të vendoset Citrix Gateway në çdo njësi burimi, zakonisht në DMZ. Në këtë rast, sigurimi i kapaciteteve të nevojshme dhe mbështetjeja bien mbi shpatullat e klientit.

Një opsion alternativ është përdorimi i Citrix Gateway si një shërbim në Citrix Cloud; në këtë rast, klienti nuk duhet të vendosë dhe të mbështesë asgjë në vendin e tij, sepse Citrix merret me këtë në cloud-in e tij.

Analytics

Ky është një shërbim analitik i Citrix Cloud, i integruar me të gjitha shërbimet e përmendura më sipër. Ai është i destinuar për grumbullimin e të dhënave të gjeneruara nga shërbimet Citrix dhe analizimin e tyre përmes mekanizmave të integruar të mësimit të automatizuar. Këtu përfshihen metrika të lidhura me përdoruesit, aplikacionet, skedarët, pajisjet dhe rrjetin.

Si rezultat, formohen raporte në lidhje me sigurinë, performancën dhe operacionet e përdoruesve.

Arkitektura e Digital Workspace në platformën Citrix Cloud

Përveç formimit të raporteve statistikore, Citrix Analytics është në gjendje të veprojë në mënyrë proaktive. Kjo përfshin krijimin e profileve të sjelljes normale të përdoruesve dhe identifikimin e anomali. Nëse një përdorues fillon të përdorë aplikacionin në mënyrë të pazakontë ose ndan të dhëna në mënyrë aktive, ai dhe pajisja e tij mund të bllokohen automatikisht. E njëjta gjë do të ndodhë në rast se aksesohet burime të rrezikshme në internet.

Vëmendja nuk i kushtohet vetëm sigurisë, por edhe performancës. Analitika lejon monitorimin dhe zgjidhjen e problemeve të lidhura me login e gjatë të përdoruesve dhe vonesat në rrjet.

PĂ«rfundimi

Ne u njohëm me arkitekturën e cloud-it Citrix, platformën Workspace dhe shërbimet e saj kryesore, të nevojshme për organizimin e infrastrukturës së vendodhjeve dixhitale të punës. Duhet të theksohet se nuk kemi shqyrtuar të gjitha shërbimet e Citrix Cloud, por u kufizuam në një grup bazë për organizimin e vendit dixhital të punës. Lista e plotë e shërbimeve të cloud-it Citrix gjithashtu përfshin mjete rrjetesh, funksione shtesë për punën me aplikacione dhe vendet e punës.

Gjithashtu duhet thĂ«nĂ« se funksionaliteti kryesor i vendeve digjitale mund tĂ« implementohet edhe pa Citrix Cloud, ekskluzivisht on-premises. Produkti baze Virtual Apps and Desktops Ă«shtĂ« ende nĂ« dispozicion nĂ« variantin klasik, kur jo vetĂ«m VDA, por edhe tĂ« gjitha shĂ«rbimet menaxhuese vendosen dhe mbahen nga klienti nĂ« vendin e tij, asnjĂ« Cloud Connector nuk Ă«shtĂ« i nevojshĂ«m nĂ« kĂ«tĂ« rast. E njĂ«jta gjĂ« vlen edhe pĂ«r Endpoint Management – paraardhĂ«si i tij on-premises quhet XenMobile Server, megjithatĂ« nĂ« variantin cloud ai Ă«shtĂ« pak mĂ« funksional. Klienti gjithashtu mund tĂ« realizojĂ« disa mundĂ«si tĂ« Access Control nĂ« vendin e tij. Funksionaliteti i Secure Browser mund tĂ« realizohet on-premises, dhe zgjedhja e shfletuesit mbetet te klienti.

Tendenca pĂ«r tĂ« zbatuar gjithçka nĂ« vendin tuaj Ă«shtĂ« e mirĂ« pĂ«r sigurinĂ«, kontrollin dhe dyshimin pĂ«r sanksionet ndaj oborreve tĂ« huaja. MegjithatĂ«, pa Citrix Cloud, funksionaliteti i Content Collaboration dhe Analytics do tĂ« jetĂ« plotĂ«sisht i papritur. Funksionaliteti i zgjidhjeve tĂ« tjera Citrix on-premises, siç u pĂ«rmend mĂ« sipĂ«r, mund tĂ« mbetet pas implementimit tĂ« tyre nĂ« cloud. Dhe mĂ« e rĂ«ndĂ«sishmja – niveli i menaxhimit do tĂ« duhet ta mbani tek vetja dhe tĂ« menaxhoni vetĂ«.

Linke të dobishme:

Dokumentacioni teknik për produktet Citrix, përfshirë Citrix Cloud
Zona Teknologjike Citrix – video teknike, artikuj dhe diagramĂ«
Biblioteka e burimeve të Citrix Workspace

Burimi: habr.com

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster