ProHoster > Blog > Administrim > Arkitektura Digital Workspace në platformën Citrix Cloud

Arkitektura Digital Workspace në platformën Citrix Cloud

Arkitektura Digital Workspace në platformën Citrix Cloud

Hyrje

Ky artikull përshkruan mundësitë dhe karakteristikat arkitekturore të platformës cloud Citrix Cloud dhe grupit të shërbimeve Citrix Workspace. Këto zgjidhje janë elementi qendror dhe baza për realizimin e konceptit të vendeve të punës digjitale (digital workspace) nga kompania Citrix.

NĂ« kĂ«tĂ« artikull kam pĂ«rpjekur tĂ« kuptoj dhe tĂ« formuloj lidhjet ndĂ«rmjet platformave cloud, shĂ«rbimeve dhe abonimeve Citrix, pĂ«rshkrimi i tĂ« cilave nĂ« burime tĂ« hapura tĂ« kompanisĂ« (citrix.com dhe docs.citrix.com) duket disa herĂ« shumĂ« i turbullt. TeknologjitĂ« cloud – duket se nuk mund tĂ« jenĂ« ndryshe! Vlen tĂ« theksohet se arkitektura dhe teknologjitĂ« janĂ« shpjeguar nĂ« mĂ«nyrĂ« tĂ« arsyeshme. VĂ«shtirĂ«sitĂ« ndodhin nĂ« kuptimin e ndĂ«rthurjes hierarkike ndĂ«rmjet shĂ«rbimeve dhe platformave:

  • cila platformĂ« Ă«shtĂ« primare - Citrix Cloud apo Citrix Workspace Platform?
  • nĂ« cilĂ«n nga platforma e pĂ«rmendura mĂ« sipĂ«r pĂ«rfshihen shĂ«rbime tĂ« shumta Citrix, tĂ« nevojshme pĂ«r ndĂ«rtimin e infrastrukturĂ«s sĂ« vendeve tĂ« punĂ«s digjitale?
  • sa kushton ky shĂ«rbim dhe nĂ« cilat mundĂ«si mund tĂ« merret?
  • Ă«shtĂ« e mundur tĂ« realizohen tĂ« gjitha funksionet e digital workspace Citrix pa pĂ«rdorur Citrix Cloud?

Përgjigjet për këto pyetje dhe njohjen me zgjidhjet Citrix për vendet e punës digjitale janë nën këtë titull.

Citrix Cloud

Citrix Cloud është një platformë cloud në të cilën janë vendosur të gjithë shërbimet e nevojshme për organizimin e vendeve të punës digjitale. Kjo cloud kontrollohet drejtpërdrejt nga kompania Citrix, e cila gjithashtu merret me mirëmbajtjen e saj dhe siguron SLA (disponibilitetin e shërbimeve - jo më pak se 99,5% në muaj).

Klientët e kompanisë Citrix, në varësi të abonimit të zgjedhur (paketit të shërbimeve), kanë qasje në një listë të caktuar shërbimesh sipas modelit SaaS. Për ta, Citrix Cloud shërben si një panel cloud për menaxhimin e vendeve të punës digjitale të kompanisë. Citrix Cloud ka një arkitekturë multi-tenant, klientët dhe infrastrukturat e tyre janë të izoluara nga njëra-tjetra.

Citrix Cloud funksionon si një plan menaxhimi, këtu starrëm shumë shërbime të ndryshme cloud të Citrix, përfshirë shërbimet e infrastrukturës për digital workspace. Data plane, e cila përfshin aplikacionet e përdoruesve, desktopet dhe të dhënat, ndodhet jashtë Citrix Cloud. Në përjashtim të shërbimit Secure Browser, i cili ofrohet plotësisht në model cloud. Plani i të dhënave mund të vendoset në qendrën e të dhënave të klientit, në qendrën e të dhënave të shërbimit, ose në hyper-clouds (AWS, Azure, Google Cloud). Zgjidhje të përziera dhe të shpërndara janë të mundshme, kur të dhënat e klientëve ndodhen në shumë vende dhe cloud-e, ndërsa menaxhimi i tyre bëhet qendrorisht nga Citrix Cloud.

Arkitektura Digital Workspace në platformën Citrix Cloud

Ky qasje ka disa avantazhe të dukshme për klientët:

  • liria pĂ«r tĂ« zgjedhur vendin e ruajtjes sĂ« tĂ« dhĂ«nave;
  • mundĂ«sia pĂ«r ndĂ«rtimin e njĂ« infrastrukture hibride dhe tĂ« shpĂ«rndarĂ«, qĂ« pĂ«rfshin shumĂ« vendosje nga ofrues tĂ« ndryshĂ«m, nĂ« disa cloud dhe on-premises;
  • mungesa e aksesit tĂ« drejtpĂ«rdrejtĂ« nĂ« tĂ« dhĂ«nat e pĂ«rdoruesve nga Citrix, pasi ato ndodhen jashtĂ« Citrix Cloud;
  • mundĂ«sia pĂ«r tĂ« pĂ«rcaktuar vetĂ« nivelin e nevojshĂ«m tĂ« performancĂ«s, qĂ«ndrushmĂ«risĂ«, besueshmĂ«risĂ«, privatĂ«sisĂ«, integritetit dhe disponueshmĂ«risĂ« sĂ« tĂ« dhĂ«nave; pastaj tĂ« zgjidhni vendet pĂ«r ruajtjen;
  • mungesa e nevojĂ«s pĂ«r tĂ« vendosur dhe mbajtur shumĂ« shĂ«rbime tĂ« menaxhimit tĂ« vendeve tĂ« punĂ«s digjitale, pasi tĂ« gjitha ndodhen nĂ« Citrix Cloud dhe janĂ« njĂ« mundim pĂ«r Citrix; si pasojĂ« - reduktimi i shpenzimeve.

Citrix Workspace

Citrix Workspace është një koncept transcendental, themelor dhe gjithëpërfshirës. Le të shohim më në detaje dhe do të kuptojmë se pse.

Në përgjithësi, Citrix Workspace personifikon konceptin e vendeve të punës digjitale nga kompania Citrix. Kjo është njëkohësisht një zgjidhje, një shërbim dhe një paketë shërbimesh për krijimin e vendeve të punës të bashkuara, të sigurta, praktike dhe të menaxhuara.

PĂ«rdoruesit kanĂ« mundĂ«sinĂ« pĂ«r SSO pa probleme pĂ«r qasje tĂ« shpejtĂ« nĂ« aplikacione/ ShĂ«rbime, desktop-e, dhe tĂ« dhĂ«na nga njĂ« konsolĂ« e vetme nga çdo pajisje pĂ«r punĂ« produktive. Ata gĂ«zojnĂ« tĂ« harrojnĂ« pĂ«r shumĂ« llogari, fjalĂ«kalime dhe vĂ«shtirĂ«si nĂ« gjetjen e aplikacioneve (shkurtesa, paneli i fillimit, shfletuesit – gjithçka nĂ« vende tĂ« ndryshme).

Arkitektura Digital Workspace në platformën Citrix Cloud

Shërbimi IT merr mjetet për menaxhim të centralizuar të shërbimeve dhe pajisjeve të klientëve, sigurimin e sigurisë, ndarjen e aksesit, monitorimin, përditësimin, optimizimin e ndërveprimit rrjetor, analitikën.

Citrix Workspace lejon ofrimin e aksesit të bashkuar në burimet e mëposhtme:

  • Citrix Virtual Apps dhe Desktops – virtualizimi i aplikacioneve dhe desktop-Ă«ve;
  • Aplikacionet web;
  • Aplikacionet SaaS nĂ« cloud;
  • Aplikacionet mobile;
  • SkedarĂ«t nĂ« ruajtje tĂ« ndryshme, pĂ«rfshirĂ« ato nĂ« cloud.

Arkitektura Digital Workspace në platformën Citrix Cloud

Aksi në burimet e Citrix Workspace realizohet përmes:

  • Shfletues standard – mbĂ«shteten Chrome, Safari, MS IE dhe Edge, Firefox
  • ose aplikacionit klient tĂ« ‘natyrshĂ«m’ – Citrix Workspace App.

Aksesi është i mundur nga të gjitha pajisjet klient popullore:

  • KompjuterĂ« tĂ« plotĂ« nĂ«n menaxhimin e Windows, Linux, MacOS dhe madje edhe Chrome OS;
  • Pajisje mobile me iOS ose Android.

Citrix Workspace Platform – Ă«shtĂ« njĂ« pjesĂ« e shumĂ« shĂ«rbimeve cloud tĂ« Citrix Cloud, tĂ« destinuara pĂ«r organizimin e digital workspace. Duhet theksuar se Workspace pĂ«rfshin shumicĂ«n e shĂ«rbimeve qĂ« janĂ« nĂ« Citrix Cloud, do tĂ« ndalemi mĂ« shumĂ« mbi to pas pak.

Pra, përdoruesit përfundimtarë fitojnë funksionalitetin e vendeve të punës digjitale në pajisjet e tyre të preferuara përmes Workspace App ose zëvendësuesit të tij në shfletues (Workspace App për HTML5). Për të arritur këtë funksionalitet, Citrix ofron Workspace Platform në formën e një grupi shërbimesh cloud, të cilat administrohen nga administratorët e kompanisë përmes Citrix Cloud.

Citrix Workspace është në dispozicion në tri paketa: Standard, Premium, Premium Plus. Ato dallojnë në numrin e shërbimeve të përfshira në paketë. Gjithashtu, ka mundësi për të blerë disa shërbime individualisht, jashtë paketës. Për shembull, shërbimi bazë Virtual Apps dhe Desktops përfshihet vetëm në paketën Premium Plus, dhe kostoja e saj individuale është më e lartë se paketës Standard dhe pothuajse e barabartë me Premium.

KĂ«shtu qĂ« Workspace Ă«shtĂ« njĂ« entitet shumĂ«faqĂ«sh, qĂ« pĂ«rfshin si aplikacionin klient – Workspace App, si dhe platformĂ«n cloud (pjesĂ«n e saj) — Workspace Platform, emrat e llojeve tĂ« paketave tĂ« shĂ«rbimeve dhe konceptin e vendeve tĂ« punĂ«s dixhitale nga Citrix nĂ« pĂ«rgjithĂ«si. Kjo Ă«shtĂ« njĂ« qenĂ«sisht shumĂ«-faceted.

Arkitektura dhe kërkesat sistemore

Rreth strukturës së Digital Workspace nga kompania Citrix, mund të veçojmë 3 fusha:

  • ShumĂ« pajisje klienti me aplikacionin Workspace App ose akses nĂ«pĂ«rmjet shfletuesit nĂ« vendet e punĂ«s dixhitale.
  • Directly Workspace Platform nĂ« cloud-in Citrix Cloud, i cili jeton askund nĂ« rrjetin e Internetit nĂ« domenin cloud.com.
  • Vendndodhjet e burimeve (resource location) — vendet e pronĂ«sisĂ« ose tĂ« marra me qira, qendrat private ose publike tĂ« cloud, nĂ« tĂ« cilat janĂ« vendosur burimet me aplikacione, desktopĂ« virtualĂ« dhe tĂ« dhĂ«na tĂ« klientit, tĂ« publikuara nĂ« Citrix Workspace. Ky Ă«shtĂ« ai data-plane, pĂ«r tĂ« cilin isha duke folur mĂ« parĂ«, kujtoni se njĂ« klient mund tĂ« ketĂ« disa vendndodhje burimesh.

Shembuj të burimeve mund të jenë hipervizorët, serverët, pajisjet rrjetë, domenet AD dhe elemente të tjera të nevojshme për të ofruar shërbimet e përkatshme të vendeve të punës dixhitale për përdoruesit.

Një skenar i shpërndarë i infrastrukturës mund të përfshijë:

  • disa vendndodhje burimesh nĂ« qendrat e tĂ« dhĂ«nave tĂ« klientit,
  • vendndodhje nĂ« cloud-e publike,
  • vendndodhje tĂ« vogla nĂ« filialet e largĂ«ta.

Kur planifikoni vendndodhjet, duhet të keni parasysh:

  • afĂ«rsinĂ« e pĂ«rdoruesve, tĂ« dhĂ«nave dhe aplikacioneve;
  • mundĂ«sinĂ« e zgjerimit, pĂ«rfshirĂ« sigurimin e rritjes dhe tkurrjes sĂ« shpejtĂ« tĂ« kapaciteteve;
  • kĂ«rkesat e sigurisĂ« dhe rregullatorĂ«ve.

Komunikimet midis Citrix Cloud dhe vendndodhjeve të burimeve të klientit realizohen përmes komponentëve të quajtur Citrix Cloud Connector. Këta komponentë lejojnë klientin të përqendrohet në mbështetje të burimeve që ofrohen për përdoruesit dhe të harrojë për ritmet me shërbimet shoqëruese dhe menaxhuese, të cilat tashmë janë implementuar në cloud dhe mbështeten nga Citrix.

Për balancimin e ngarkesës dhe qëndrueshmërinë ndaj dështimeve, rekomandohet që të vendosen të paktën dy Cloud Connector në çdo vendndodhje burimesh. Cloud Connector mund të instalohet në një makinë fizike ose virtuale të dedikuar me Windows Server (2012 R2 ose 2016). Preferohet që të vendosen në rrjetin e brendshëm të vendndodhjes së burimeve, jo në DMZ.

Cloud Connector autentifikon dhe enkripton trafikun mes Citrix Cloud dhe vendndodhjes sĂ« burimeve pĂ«rmes https, standardisht – porti TCP 443. Lejohen vetĂ«m seancat dĂ«rguese – nga Cloud Connector nĂ« kĂ«tĂ« cloud, lidhjet hyrĂ«se janĂ« tĂ« ndaluara.

Citrix Cloud kërkon prani të shërbimit Active Directory (AD) në infrastrukturën e klientit. AD shërben si ofruesi kryesor i IdAM dhe është e nevojshme për autorizimin e qasjes së përdoruesve në burimet e Workspace. Cloud Connector-at duhet të kenë qasje në AD. Për qëndrueshmëri, një praktikë e mirë do të ishte të kishte nga një çift kontrolluesish të domenit në çdo vendndodhje burimesh, të cilët do të komunikojnë me Cloud Connector-at e kësaj vendndodhje.

Shërbimet Citrix Cloud

Tani është koha për t'u ndalur te shërbimet kryesore të Citrix Cloud, që janë në bazë të platformës Citrix Workspace dhe lejojnë klientët të vendosin vende të plota dixhitale të punës.

Arkitektura Digital Workspace në platformën Citrix Cloud

Le të shqyrtojmë qëllimin dhe funksionalitetin e këtyre shërbimeve.

Virtual Apps and Desktops

Ky është shërbimi kryesor i Citrix Digital Workspace, që lejon aksesin terminal në aplikacione dhe një VDI të plotë. Mbështet virtualizimin e aplikacioneve dhe desktopëve Windows dhe Linux.

Duke qenë një shërbim cloud, shërbimi Virtual Apps and Desktops përmban të njëjtat komponente si Virtual Apps and Desktops tradicional (jo cloud), siç tregohet në figurinë më poshtë. Dallimi është se të gjitha komponentët menaxhues (control plane) në rastin e shërbimit janë të vendosur në cloud Citrix Cloud. Klienti nuk ka nevojë më të vendosë dhe të mbështesë këto komponentë, Citrix bën këtë punë.

Arkitektura Digital Workspace në platformën Citrix Cloud

Nga ana e tij, klienti në vendndodhjet e burimeve duhet të vendosë komponentët e mëposhtëm:

  • Cloud Connector-at;
  • Kontrolluesit e domenit AD;
  • Virtual Delivery Agents (VDAs);
  • HipervizorĂ«t – zakonisht ata janĂ« tĂ« pranishĂ«m, por ndodhin raste kur arrihet tĂ« kalohet me fizikĂ«n;
  • KomponentĂ«t opcionalĂ« — Citrix Gateway dhe StoreFront.

Të gjitha komponentët e përmendur, përveç Cloud Connector-ëve, mbulohen nga klienti vetë. Kjo është logjike, pasi këtu ndodhet data-plane, sidomos në lidhje me nyjat fizike dhe hipervizorët me VDA, ku vendosen drejtpërdrejt aplikacionet dhe desktopet e përdoruesve.

Cloud Connector-ët duhet të instalohen vetëm nga klienti, kjo është një procedurë shumë e thjeshtë, e cila kryhet nga konsola Citrix Cloud. Më tej, mbështetje e tyre realizohet automatikisht.

Kontrolli i Aksesit

Ky shërbim ofron mundësi të mëposhtme:

  • SSO (single sign-on) pĂ«r njĂ« listĂ« tĂ« gjerĂ« aplikacionesh popullore SaaS;
  • Filtrimi i aksesit nĂ« burimet e internetit;
  • Monitorimi i aktiviteteve tĂ« pĂ«rdoruesve nĂ« internet.

SSO për klientët në shërbimet SaaS përmes Citrix Workspace është një alternativë më e përshtatshme dhe e sigurt, në krahasim me aksesin e zakonshëm përmes shfletuesit. Lista e aplikacioneve SaaS të mbështetur është mjaft e madhe dhe vazhdimisht po zgjerohet.

Filtrimi i aksesit në internet mund të konfigurohet mbi baza të listave të bardha ose të zeza të krijuara manualisht. Për më tepër, mbështetet ndarja e aksesit sipas kategorive të faqeve, duke u bazuar në lista të gjera komerciale të URL-ve që përditësohen. Përdoruesve mund t'u kufizohet aksesin në kategori të tilla si rrjete sociale, blerje, për të rritur, malware, torrents, proxy etj.

Përveç mundësisë së lejes për akses në faqe/SaaS drejtpërdrejt ose bllokimin e aksesit, ekziston mundësia për të ridrejtuar klientët në Secure Browser. Pra, për të zvogëluar rreziqet, aksesin në kategoritë/faqet e zgjedhura të burimeve të internetit do të jetë i mundur vetëm përmes Secure Browser.

Arkitektura Digital Workspace në platformën Citrix Cloud

Shërbimi gjithashtu ofron analiza të detajuara për monitorimin e aktiviteteve të përdoruesve në internet: faqet dhe aplikacionet e vizituara, burimet e rrezikshme dhe sulmet, aksesin e bllokuar, sasinë e të dhënave të ngarkuara/shkarkuara.

Secure Browser

Lejon publikimin për përdoruesit e Citrix Workspace të një shfletuesi interneti (Google Chrome) në formën e një aplikacioni virtual. Secure Browser është një shërbim SaaS, menaxhimi dhe mbështetja e të cilit bëhet nga kompania Citrix. Ai vendoset plotësisht në Citrix Cloud (përfshirë data-plane), klienti nuk ka nevojë ta vendosë dhe mbështesë atë në vendet e tij të burimeve.

Citrix është përgjegjës për alokimin e burimeve në cloud e saj për VDA, mbi të cilat vendosen shfletuesit e publikuar për klientët, siguron sigurinë dhe përditësimin e OS dhe vetë shfletuesve.

Qasja e klientëve në Secure Browser bëhet përmes aplikacionit Workspace ose shfletuesit klient. Sesioni kodifikohet me TLS. Për të përdorur shërbimin, klienti nuk ka nevojë të shkarkojë e të instalojë ndonjë gjë.

Webfaqet dhe aplikacionet e uebit, të nisura përmes Secure Browser, operojnë në cloud, klienti vetëm merr imazhin e sesionit të terminalit, nuk ekzekutohet asgjë në pajisjen përfundimtare. Kjo ndihmon në rritjen e nivelit të sigurisë dhe mbrojtjes nga sulmet mbi shfletuesin.

Aktivizimi dhe menaxhimi i shërbimit bëhet përmes panelit të porosisë Citrix Cloud. Aktivizimi bëhet me disa klikime:
Arkitektura Digital Workspace në platformën Citrix Cloud

Menaxhimi gjithashtu është mjaft i thjeshtë, përqendrohet tek përcaktimi i politikave dhe listave të bardha:
Arkitektura Digital Workspace në platformën Citrix Cloud

Politika lejon rregullimin e parametrave të mëposhtëm:

  • Clipboard – lejon mundĂ«sinĂ« e kopjimit dhe ngjitjes nĂ« sesionin e shfletuesit;
  • Printimi – mundĂ«sia pĂ«r tĂ« ruajtur faqet e internetit nĂ« pajisjen e klientit nĂ« format PDF;
  • Non-kiosk – e aktivizuar ndryshe, jep mundĂ«sinĂ« e pĂ«rdorimit tĂ« plotĂ« tĂ« shfletuesit (mendje tĂ« shumta, shirit adrese);
  • Region failover – mundĂ«sia pĂ«r tĂ« rifilluar shfletuesin nĂ« njĂ« rajon tjetĂ«r Citrix Cloud nĂ« rastin e rĂ«nies sĂ« rajonit kryesor;
  • Client drive mapping – mundĂ«sia pĂ«r tĂ« montuar diskun e pajisjes sĂ« klientit pĂ«r shkarkimin ose ngarkimin e skedarĂ«ve nĂ« sesionin e shfletuesit.

Listat e bardha (Whitelists) lejojnë përcaktimin e një liste faqesh, të cilat do të jenë të hapura për klientët. Qasja në burime jashtë kësaj liste do të ndalohet.

Content Collaboration

Ky shërbim siguron mundësinë e qasjes së përbashkët të përdoruesve Workspace në skedarët dhe dokumentet, të vendosura në burimet e brendshme të klientit (on-premises) dhe të mbështetura nga shërbime publike cloud. Këto mund të jenë dosjet personale të përdoruesit, ndarjet e rrjetit të korporatës, dokumentet SharePoint ose depozita të tilla cloud si OneDrive, DropBox ose Google Drive.

Shërbimi ofron SSO për qasje në të dhënat në të gjitha llojet e burimeve të ruajtjes. Përdoruesit e Citrix Workspace kanë qasje të sigurt në skedarët e punës nga pajisjet e tyre jo vetëm në zyrë, por edhe në distancë, pa ndonjë vështirësi të shtuar.

Content Collaboration ofron le këto mundësi për punën me të dhënat:

  • ndĂ«rrimi i skedarĂ«ve midis burimeve Workspace dhe pajisjes klient ( shkarkim dhe ngarkim),
  • sinkronizimi i skedarĂ«ve tĂ« pĂ«rdoruesit nĂ« tĂ« gjitha pajisjet,
  • ndarja e skedarĂ«ve dhe sinkronizimi i tyre pĂ«r disa pĂ«rdorues Workspace,
  • caktimi i tĂ« drejtave tĂ« aksesit nĂ« skedarĂ« dhe dosje pĂ«r pĂ«rdorues tĂ« tjerĂ« tĂ« Workspace,
  • kĂ«rkesa pĂ«r akses nĂ« skedarĂ«, formimi i lidhjeve pĂ«r ngarkim tĂ« sigurt (upload) tĂ« skedarĂ«ve.

Përveç kësaj, ofrohen mekanizma të tjera mbrojtjeje:

  • akses nĂ« skedarĂ« pĂ«rmes fjalĂ«kalimeve njĂ«herĂ«she,
  • kriptimi i skedarĂ«ve,
  • sigurimi i skedarĂ«ve tĂ« ndarĂ« me vulat e ujit (watermark).

Menaxhimi i Pikave të Fundit

Ky shĂ«rbim siguron funksionalitetin e nevojshĂ«m pĂ«r vendet e punĂ«s dixhitale pĂ«r menaxhimin e pajisjeve mobile (Mobile Device Management – MDM) dhe aplikacioneve (Mobile Application Management – MAM). Citrix e pozicionon si njĂ« zgjidhje SaaS-EMM – Menaxhimi i Mobilitetit tĂ« SipĂ«rmarrjes si njĂ« shĂ«rbim.

Funksionaliteti MDM lejon:

  • distribuimin e aplikacioneve, politikave tĂ« pajisjeve, certifikatave pĂ«r lidhjen me burimet e klientit,
  • mbajtjen e regjistrit tĂ« pajisjeve,
  • bllokimin dhe kryerjen e fshirjes totale ose pjesore (wipe) tĂ« pajisjeve.

Funksionaliteti MAM lejon:

  • sigurimin e sigurisĂ« sĂ« aplikacioneve dhe tĂ« dhĂ«nave nĂ« pajisjet mobile,
  • dorĂ«zimin e aplikacioneve mobile tĂ« kompanisĂ«.

Nga pikëpamja e arkitekturës dhe parimeve të ofrimit të shërbimit për klientin, Menaxhimi i Pikave të Fundit është shumë i ngjashëm me versionin cloud të përshkruar më sipër për Aplikacionet Virtuale dhe Desktopet. Control Plane dhe shërbimet që e formojnë atë ndodhen në Citrix Cloud, të cilët mbështeten nga Citrix, duke lejuar që ky shërbim të konsiderohet si SaaS.

Data Plane në vendet e burimeve të klientit përfshin:

  • Cloud ConnectorĂ«t e nevojshĂ«m pĂ«r ndĂ«rveprimin me cloud-in Citrix,
  • Citrix Gateway-t, tĂ« cilĂ«t sigurojnĂ« akses tĂ« sigurt tĂ« largĂ«t tĂ« pĂ«rdoruesve nĂ« burimet e brendshme tĂ« klientit (aplikacionet, tĂ« dhĂ«nat) dhe njĂ« funksionalitet mikro-VPN,
  • Active Directory, PKI
  • Exchange, skedarĂ«, aplikacione virtuale dhe desktopet.

Arkitektura Digital Workspace në platformën Citrix Cloud

Derë

Citrix Gateway siguron funksionalitetin e mëposhtëm:

  • portal tĂ« aksesit tĂ« largĂ«t – lidhje tĂ« sigurt me burimet e kompanisĂ« pĂ«r pĂ«rdoruesit mobilĂ« dhe tĂ« largĂ«t nga jashtĂ« perimetrit tĂ« mbrojtur,
  • Kryesues IdAM (Identity and Access Management) pĂ«r sigurimin e SSO pĂ«r burimet e kompanisĂ«.

Nën burimet korporative në këtë kontekst kuptojmë jo vetëm aplikacionet virtuale dhe desktopet, por edhe një sërë aplikacionesh SaaS.

Për optimizimin e trafikut rrjetë dhe për të fituar funksionalitetin micro VPN, është e nevojshme që Citrix Gateway të jetë i implementuar në secilën nga vendndodhjet e burimeve, zakonisht në DMZ. Në këtë rast, ndarja e kapaciteteve të nevojshme dhe mbështetjeja bien mbi shpatullat e klientit.

Një alternativë tjetër është përdorimi i Citrix Gateway si një shërbim në Citrix Cloud; në këtë rast, klienti nuk ka nevojë të implementojë asgjë dhe të ofrojë mbështetje, këtë e bën Citrix në cloud-in e saj.

Analitika

Ky është një shërbim analitik i Citrix Cloud, i integruar me të gjitha shërbimet cloud të përmendura më lart. Ai është i dedikuar për mbledhjen e të dhënave të gjeneruara nga shërbimet Citrix dhe analizimin e tyre përmes mekanizmave të integruar të mësimit të makinerive. Në këtë proces, merren parasysh metrikat që lidhen me përdoruesit, aplikacionet, skedarët, pajisjet dhe rrjetin.

Si rezultat, formohen raporte lidhur me sigurinë, performancën dhe operacionet e përdoruesve.

Arkitektura Digital Workspace në platformën Citrix Cloud

Përveç formimit të raporteve statistikore, Citrix Analytics di të veprojë edhe proaktivisht. Kjo përfshin krijimin e profileve të sjelljes normale të përdoruesve dhe identifikimin e anomalisë. Nëse një përdorues fillon të përdorë një aplikacion në një mënyrë jo standarde ose ndan të dhëna në mënyrë aktive, ai dhe pajisja e tij mund të bllokohen automatikisht. E njëjta gjë do të ndodhë në rast të aksesit në burime të rrezikshme të internetit.

Vëmendja nuk i kushtohet vetëm sigurisë, por edhe performancës. Analitika lejon monitorimin dhe zgjidhjen e menjëhershme të problemeve që lidhen me vonesat gjatë regjistrimit të përdoruesve dhe vonesat rrjetore.

PĂ«rfundim

Ne u njohëm me arkitekturën e cloud-it Citrix, platformën Workspace dhe shërbimet e saj kryesore, të nevojshme për organizimin e infrastrukturës së vendeve të punës digjitale. Duhet theksuar se ne shqyrtuam shumë pak shërbime të Citrix Cloud, duke u kufizuar në bazën themelore për organizimin e digital workspace. Lista e plotë e shërbimeve të cloud-it Citrix gjithashtu përfshin mjete rrjetë, funksionalitete shtesë për punën me aplikacionet dhe vendet e punës.

Gjithashtu është e nevojshme të thuhet se funksionaliteti kryesor i vendeve të punës digjitale mund të implementohet edhe pa Citrix Cloud, ekskluzivisht on-premises. Produkti bazë Virtual Apps and Desktops është ende i disponueshëm në variantin klasik, kur jo vetëm VDA, por edhe të gjitha shërbimet menaxhuese të huazohen dhe mbahen nga blerësi në ambientin e tij, pa nevojën për Cloud Connector. Kjo vlen gjithashtu për Endpoint Management - paraardhësi i tij on-premises quhet XenMobile Server, megjithatë në variantin cloud ai ofron disa funksionalitete më të avancuara. Pjesë të mundësive të Access Control blerësi gjithashtu mund të realizojë në ambientin e tij. Funksionaliteti i Secure Browser mund të realizohet on-premises, dhe zgjedhja e shfletuesit mbetet në dorën e blerësit.

Dëshira për të implementuar gjithçka në ambientin e tij është e mirë për sa i përket sigurisë, kontrollit dhe besimit të mangët ndaj cloud-ve të huaja. Sidoqoftë, pa Citrix Cloud funksionaliteti i Content Collaboration dhe Analytics do të jetë plotësisht i paqasshëm. Funksionaliteti i zgjidhjeve të tjera Citrix on-premises, siç u tha më lart, mund të jetë më i kufizuar në krahasim me implementimin e tyre cloud. Dhe më e rëndësishmja - niveli i menaxhimit do të duhet të mbahet nga vetë dhe të administrohet në mënyrë të pavarur.

Linqe të dobishme:

Dokumentacioni teknik për produktet Citrix, duke përfshirë Citrix Cloud
Citrix Tech Zone – video teknike, artikuj dhe diagrame
Biblioteka e burimeve Citrix Workspace

Burimi: habr.com

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster