perkenalan
Tulisan éta ngajelaskeun kamampuan sareng fitur arsitéktur tina platform awan Citrix Cloud sareng set jasa Citrix Workspace. Solusi ieu mangrupikeun unsur sentral sareng dasar pikeun palaksanaan konsep ruang kerja digital ti Citrix.
Dina tulisan ieu, kuring nyobian ngartos sareng ngarumuskeun hubungan sabab-sareng-épék antara platform awan Citrix, jasa sareng langganan, pedaran anu aya dina sumber terbuka perusahaan (citrix.com sareng docs.citrix.com) katingalina samar-samar. sababaraha tempat. Téknologi awan - sigana teu aya deui jalan sanés! Perhatos yén arsitéktur sareng téknologi diungkabkeun sacara umum. Kasesahan timbul dina ngartos hubungan hirarki antara jasa sareng platform:
- Platform mana anu utami - Citrix Cloud atanapi Citrix Workspace Platform?
- Mana tina platform di luhur kalebet seueur jasa Citrix anu diperyogikeun pikeun ngawangun infrastruktur tempat kerja digital anjeun?
- Sabaraha biaya pelesir ieu sareng dina pilihan naon anjeun tiasa kéngingkeun?
- Naha mungkin pikeun nerapkeun sadaya fitur ruang kerja digital Citrix tanpa nganggo Citrix Cloud?
Jawaban kana patarosan ieu sareng bubuka solusi Citrix pikeun tempat kerja digital aya di handap.
Citrix Awan
Citrix Cloud mangrupikeun platform awan anu nyayogikeun sadaya jasa anu diperyogikeun pikeun ngatur tempat kerja digital. Awan ieu dipiboga langsung ku Citrix, anu ogé ngajaga sareng ngajamin anu diperyogikeun (kasadiaan jasa - sahenteuna 99,5% per bulan).
Konsumén (klien) Citrix, gumantung kana langganan anu dipilih (pakét jasa), nampi aksés kana daptar jasa anu tangtu nganggo modél SaaS. Pikeun aranjeunna, Citrix Cloud bertindak salaku panel kontrol dumasar-awan pikeun tempat kerja digital perusahaan. Citrix Cloud gaduh arsitéktur multi-tenant, para nasabah sareng infrastrukturna terasing tina unggal anu sanés.
Citrix Cloud bertindak salaku pesawat kontrol sareng nyayogikeun seueur jasa awan Citrix, kalebet. jasa sareng jasa manajemén infrastruktur ruang kerja digital. Pesawat data, anu kalebet aplikasi pangguna, desktop, sareng data, cicing di luar Citrix Cloud. Hiji-hijina pengecualian nyaéta Secure Browser Service, anu disayogikeun sapinuhna dina modél awan. Pesawat data tiasa ditempatkeun di pusat data palanggan (on-premises), pusat data panyadia jasa, hyper-clouds (AWS, Azure, Google Cloud). Solusi anu dicampur sareng disebarkeun tiasa dilaksanakeun nalika data palanggan aya dina sababaraha situs sareng awan, bari diurus sacara sentral ti Citrix Cloud.
Pendekatan ieu ngagaduhan sababaraha kaunggulan anu jelas pikeun para nasabah:
- kabebasan milih situs pikeun panempatan data;
- kamampuan pikeun ngawangun infrastruktur anu disebarkeun hibrida, ngalibetkeun sababaraha lokasi sareng panyadia anu béda, dina sababaraha awan sareng di tempat;
- kurangna aksés langsung kana data pamaké ti Citrix, saprak éta lokasina di luar Citrix Awan;
- kamampuhan pikeun mandiri nyetel tingkat kinerja diperlukeun, kasabaran sesar, reliabiliti, karusiahan, integritas jeung kasadiaan data; sanggeus éta, pilih situs luyu pikeun panempatan;
- teu kudu boga imah jeung mertahankeun sababaraha layanan manajemén gaw digital, saprak aranjeunna sadayana lokasina di Citrix Awan sarta nyeri sirah pikeun Citrix; hasilna - ngurangan ongkos.
Jalur Citrix
Citrix Workspace nyaeta transendental, fundamental jeung sagala-ngawengku. Hayu urang nempo eta dina leuwih jéntré tur bakal jadi jelas naha.
Gemblengna, Citrix Workspace ngawujudkeun konsép tempat kerja digital ti Citrix. Éta sakaligus mangrupikeun solusi, jasa sareng sakumpulan jasa pikeun nyiptakeun tempat kerja anu nyambung, aman, merenah sareng diurus.
Pamaké meunang kasempetan SSO mulus pikeun aksés gancang kana aplikasi / jasa, desktops, sarta data ti konsol tunggal ti sagala alat pikeun digawé produktif. Aranjeunna happily bisa poho ngeunaan sababaraha rekening, kecap akses jeung kasusah dina manggihan aplikasi (potong kompas, panel Mimitian, browser - sagalana aya dina tempat béda).
Ladenan IT nampi alat pikeun manajemén terpusat jasa sareng alat klien, kaamanan, kontrol aksés, ngawaskeun, ngamutahirkeun, ngaoptimalkeun interaksi jaringan, sareng analitik.
Citrix Workspace ngamungkinkeun anjeun nyayogikeun aksés ngahijikeun kana sumber daya ieu:
- Aplikasi sareng Desktop Citrix Virtual - virtualisasi aplikasi sareng desktop;
- Aplikasi wéb;
- aplikasi Cloud SaaS;
- aplikasi mobile;
- File dina rupa-rupa panyimpenan, kalebet. mendung.
Sumber daya Citrix Workspace diaksés ngaliwatan:
- Browser standar - Chrome, Safari, MS IE sareng Edge, dirojong Firefox
- atawa aplikasi klien "asli" - Citrix Workspace App.
Aksés tiasa tina sadaya alat klien populér:
- komputer full-fledged ngajalankeun Windows, Linux Ubuntu, MacOS komo Chrome OS;
- Alat sélulér sareng ios atanapi Android.
Citrix Workspace Platform mangrupikeun bagian tina rupa-rupa jasa awan Citrix Cloud anu dirancang pikeun ngatur ruang kerja digital. Perlu dicatet yén Workspace kalebet seueur jasa anu aya dina Citrix Cloud, kami bakal ngémutan aranjeunna langkung rinci engké.
Ku cara ieu, pamaké ahir meunang fungsionalitas gaw digital dina alat klien paporit maranéhanana ngaliwatan Workspace App atawa ngagantian basis browser (Workspace App pikeun HTML5). Pikeun ngahontal fungsionalitas ieu, Citrix nawiskeun Workspace Platform salaku sakumpulan jasa awan anu diurus ku pangurus perusahaan ngalangkungan Citrix Cloud.
Citrix Workspace sayogi di : Standar, Premium, Premium Ditambah. Aranjeunna bénten dina jumlah jasa anu kalebet dina pakét. Ogé, anjeun tiasa mésér sababaraha jasa nyalira, di luar bungkusan. Salaku conto, jasa Aplikasi Virtual sareng Desktop dasarna ngan ukur kalebet dina pakét Premium Plus, sareng harga mandirina langkung luhur tibatan pakét Standar sareng ampir sami sareng Premium.
Tétéla yén Workspace mangrupikeun aplikasi klien - Workspace App, sareng platform awan (bagian tina éta) - Workspace Platform, sareng nami jinis pakét jasa, sareng konsép tempat kerja digital tina Citrix sacara gembleng. Ieu éntitas multifaceted sapertos.
Arsitéktur sarta syarat sistem
Sacara konvensional, struktur Digital Workspace ti Citrix tiasa dibagi kana 3 daérah:
- Sababaraha alat klien sareng Workspace App atanapi aksés basis browser kana ruang kerja digital.
- Langsung Workspace Platform dina Citrix Cloud, nu hirup wae dina Internet dina domain cloud.com.
- Lokasi sumberdaya mangrupikeun situs anu dipiboga atanapi diséwakeun, awan pribadi atanapi umum anu nyayogikeun sumber daya sareng aplikasi, desktop virtual, sareng data palanggan anu diterbitkeun ka Citrix Workspace. Ieu mangrupikeun pesawat data anu sami anu disebatkeun di luhur; hayu atuh ngingetkeun yén hiji palanggan tiasa gaduh sababaraha lokasi sumberdaya.
Conto sumberdaya kaasup hypervisor, server, alat jaringan, domain AD, sarta elemen séjén diperlukeun pikeun nyadiakeun ladenan gaw digital relevan pikeun pamaké.
Skenario infrastruktur anu disebarkeun tiasa kalebet:
- sababaraha lokasi sumberdaya di puseur data nasabah sorangan,
- lokasi di awan umum,
- lokasi leutik di dahan jauh.
Nalika ngarencanakeun lokasi anjeun kedah pertimbangkeun:
- deukeutna pamaké, data jeung aplikasi;
- kamungkinan skala, incl. mastikeun ékspansi gancang sareng pangurangan kapasitas;
- kaamanan jeung syarat pangaturan.
Komunikasi antara Citrix Cloud sareng lokasi sumber daya pelanggan lumangsung ngaliwatan komponén anu disebut Citrix Cloud Connectors. Komponén ieu ngamungkinkeun para nasabah pikeun difokuskeun ngajaga sumber daya anu disayogikeun ka pangguna sareng hilap nari sareng jasa utiliti sareng manajemén anu parantos dipasang dina awan sareng dirojong ku Citrix.
Pikeun kasaimbangan beban sareng kasabaran kasalahan, kami nyarankeun nyebarkeun sahenteuna dua Panyambung Awan per lokasi sumberdaya. Cloud Connector tiasa dipasang dina mesin fisik atanapi virtual khusus anu ngajalankeun Windows Server (2012 R2 atanapi 2016). Hadé pisan mun éta nempatkeun éta dina jaringan lokasi sumberdaya internal, teu di DMZ.
Awan Panyambung authenticates na encrypts lalulintas antara Citrix Awan jeung lokasi sumberdaya via HTTPS, port TCP baku 443. Ngan sesi kaluar diwenangkeun - ti Awan Panyambung ka awan, sambungan asup dilarang.
Citrix Cloud merlukeun Active Directory (AD) dina infrastruktur palanggan. AD bertindak salaku panyadia IdAM utama sareng diwajibkeun pikeun masihan otorisasi aksés pangguna kana sumber Workspace. Cloud Panyambung kudu boga aksés ka AD. Pikeun kasabaran kasalahan, éta mangrupikeun prakték anu saé pikeun gaduh sapasang pangendali domain dina unggal lokasi sumberdaya anu bakal berinteraksi sareng Konektor Awan lokasi éta.
Layanan Awan Citrix
Ayeuna kedah difokuskeun jasa Citrix Cloud inti anu ngadasarkeun platform Citrix Workspace sareng ngamungkinkeun para nasabah nyebarkeun tempat kerja digital anu lengkep.
Hayu urang nganggap tujuan sareng pungsionalitas jasa ieu.
Aplikasi Virtual sareng Desktop
Ieu mangrupikeun jasa utama Citrix Digital Workspace, ngamungkinkeun aksés terminal kana aplikasi sareng VDI anu lengkep. Ngarojong virtualisasi aplikasi Windows sareng Linux sareng desktop.
Salaku ladenan awan ti Citrix Cloud, jasa Aplikasi Virtual sareng Desktop gaduh komponén anu sami sareng Aplikasi Virtual sareng Desktop tradisional (non-awan), sapertos anu dipidangkeun dina gambar di handap ieu. Bédana nyaéta yén sadaya komponén kontrol (pesawat kontrol) dina kasus jasa di-host dina Citrix Cloud. Palanggan henteu kedah deui nyebarkeun sareng ngajaga komponén ieu atanapi ngalokasikeun kakuatan komputasi pikeun aranjeunna; ieu diurus ku Citrix.
Di sisi na, palanggan kedah nyebarkeun komponén-komponén di handap ieu di lokasi sumberdaya:
- Panyambung awan;
- AD domain controllers;
- Agen Pangiriman Virtual (VDAs);
- Hypervisors - sakumaha aturan, aranjeunna aya, tapi aya kaayaan dimana kasebut nyaéta dimungkinkeun pikeun meunang ku fisika;
- Komponén pilihan nyaéta Citrix Gateway sareng StoreFront.
Sakabéh komponén didaptarkeun, iwal Panyambung Awan, dirojong ku nasabah sacara mandiri. Ieu logis, saprak data-pesawat ieu lokasina di dieu, hususna keur titik fisik sarta hypervisors kalawan VDAs, dimana aplikasi pamaké sarta desktop anu lokasina langsung.
Panyambung Awan ngan ukur kedah dipasang ku palanggan; ieu mangrupikeun prosedur anu saderhana pisan anu dilakukeun tina konsol Citrix Cloud. Pangrojong salajengnana dilaksanakeun sacara otomatis.
Access Control
jasa ieu nyadiakeun fitur di handap:
- SSO (single sign-on) pikeun daptar ageung aplikasi SaaS populér;
- Nyaring aksés ka sumber Internét;
- Ngawas aktivitas pamaké dina Internét.
SSO klien ka layanan SaaS ngaliwatan Citrix Workspace mangrupakeun alternatif leuwih merenah tur aman dibandingkeun aksés konvensional ngaliwatan browser a. Daptar aplikasi SaaS anu dirojong lumayan ageung sareng terus-terusan ngembang.
Nyaring aksés Internét tiasa dikonpigurasi dumasar kana daptar situs bodas atanapi hideung anu didamel sacara manual. Salaku tambahan, éta ngadukung kontrol aksés dumasar kana kategori situs, dumasar kana daptar URL komérsial anu diropéa sacara éksténsif. Pamaké tiasa diwatesan tina ngakses kategori situs sapertos jaringan sosial, balanja, situs dewasa, malware, torrents, proxy, jsb.
Salian ngidinan aksés ka loka / SaaS langsung atawa blocking aksés ka aranjeunna, kasebut nyaéta dimungkinkeun pikeun alihan klien ka Browser Aman. Jelema. Pikeun ngurangan resiko, aksés ka kategori dipilih / daptar sumberdaya Internet bakal mungkin ngan ngaliwatan Secure Browser.
Ladenan ogé nyayogikeun analitik anu lengkep pikeun ngawas kagiatan pangguna dina Internét: situs sareng aplikasi anu dilongok, sumber daya sareng serangan anu bahaya, aksés anu diblokir, volume data anu diunggah / diunduh.
Browser Aman
Ngidinan anjeun nyebarkeun browser Internét (Google Chrome) ka pangguna Citrix Workspace salaku aplikasi virtual. Browser Secure mangrupikeun jasa SaaS anu dikelola sareng dijaga ku Citrix. Hal ieu sagemblengna hosted di Citrix Awan (kaasup data-pesawat), nasabah teu perlu nyebarkeun jeung ngajaga eta di lokasi sumberdaya sorangan.
Citrix tanggung jawab pikeun ngalokasikeun sumber daya dina awanna pikeun VDA anu janten host browser anu diterbitkeun pikeun klien, mastikeun kaamanan sareng ngapdet OS sareng browser sorangan.
Klién ngaksés Browser Aman ngalangkungan aplikasi Workspace atanapi browser klien. Sesi énkripsi nganggo TLS. Pikeun nganggo jasa éta, klien henteu kedah ngaunduh atanapi masang nanaon.
Situs wéb sareng aplikasi wéb anu diluncurkeun ngalangkungan Secure Browser dijalankeun dina awan, klien ngan ukur nampi gambar sési terminal, teu aya anu dieksekusi dina alat tungtung. Ieu ngamungkinkeun anjeun sacara signifikan ningkatkeun tingkat kaamanan sareng ngajagi tina serangan browser.
Palayanan disambungkeun sareng diurus ngaliwatan panel pelanggan Citrix Cloud. Sambungan réngsé dina sababaraha klik:
Manajemén ogé cukup saderhana, éta turun pikeun netepkeun kawijakan sareng lembar bodas:
Kawijakan ngamungkinkeun anjeun pikeun ngatur parameter di handap ieu:
- Clipboard - ngamungkinkeun anjeun ngaktipkeun fungsionalitas salinan-témpél dina sési browser;
- Nyitak - kamampuan pikeun nyimpen halaman wéb dina alat klien dina format PDF;
- Non-kios - diaktipkeun sacara standar, ngamungkinkeun panyungsi pinuh ku browser (sababaraha tab, bar alamat);
- Failover région - kamampuan pikeun ngamimitian deui browser di daérah Citrix Cloud sanés upami daérah utama ngadat;
- Pemetaan drive klien - kamampuan pikeun masang disk alat klien pikeun ngundeur atanapi unggah file sési browser.
Whitelists ngidinan Anjeun pikeun nangtukeun daptar situs nu klien bakal boga aksés. Aksés ka sumber di luar daptar ieu bakal dilarang.
Kolaborasi eusi
Ladenan ieu nyayogikeun kamampuan pikeun pangguna Workspace gaduh aksés ngahijikeun kana file sareng dokumén anu di-host dina sumber internal palanggan (on-premises) sareng jasa awan umum anu dirojong. Ieu tiasa janten polder pribadi pangguna, saham jaringan perusahaan, dokumén SharePoint atanapi repositori awan sapertos OneDrive, DropBox atanapi Google Drive.
Ladenan nyadiakeun SSO pikeun ngaksés data dina sagala jinis sumber panyimpen. Pangguna Citrix Workspace kéngingkeun aksés anu aman pikeun ngerjakeun file tina alatna henteu ngan ukur di kantor, tapi ogé jarak jauh, tanpa pajeulitna tambahan.
Kolaborasi Eusi nyayogikeun kamampuan ngolah data ieu:
- babagi payil antara sumber Workspace jeung alat klien (ngundeur jeung unggah),
- singkronisasi file pamaké dina sadaya alat,
- babagi payil sareng singkronisasi diantara sababaraha pangguna Workspace,
- netepkeun hak aksés kana file sareng polder pikeun pangguna Workspace sanés,
- nyuhunkeun aksés kana file, generasi tautan pikeun ngundeur file anu aman.
Salaku tambahan, mékanisme panyalindungan tambahan disayogikeun:
- aksés ka file nganggo kecap akses sakali,
- énkripsi file,
- nyayogikeun file anu dibagikeun sareng watermark.
Manajemén titik-titik
Ladenan ieu nyayogikeun fungsionalitas anu dipikabutuh pikeun tempat kerja digital pikeun ngatur alat sélulér (Manajemén Alat Seluler - MDM) sareng aplikasi (Manajemén Aplikasi Seluler - MAM). Citrix nempatkeun éta salaku solusi SaaS-EMM - Manajemén Mobilitas Perusahaan salaku jasa.
Pungsi MDM ngamungkinkeun anjeun pikeun:
- ngadistribusikaeun aplikasi, kawijakan alat, sertipikat pikeun nyambungkeun ka sumber customer,
- ngalacak alat,
- meungpeuk sareng ngalaksanakeun pamupusan lengkep atanapi parsial (ngusap) alat.
Fungsi MAM ngamungkinkeun anjeun pikeun:
- mastikeun kaamanan aplikasi sareng data dina alat sélulér,
- nganteurkeun aplikasi mobile perusahaan.
Tina sudut pandang arsitéktur sareng prinsip nyayogikeun jasa ka nasabah, Manajemén Endpoint mirip pisan sareng versi awan tina Aplikasi Virtual sareng Desktop anu dijelaskeun di luhur. Control Plane sareng jasa konstituénna aya di Citrix Cloud sareng dijaga ku Citrix, anu ngamungkinkeun urang nganggap jasa ieu salaku SaaS.
Data Plane di lokasi sumber daya pelanggan ngawengku:
- Panyambung Awan anu diperyogikeun pikeun berinteraksi sareng awan Citrix,
- Citrix Gateways, anu nyayogikeun aksés pangguna jauh anu aman kana sumber internal palanggan (aplikasi, data) sareng fungsionalitas mikro-VPN,
- Active Directory, PKI
- Exchange, file, aplikasi virtual sareng desktop.
lawang saketeng
Citrix Gateway nyayogikeun pungsi di handap ieu:
- Gerbang aksés jauh - sambungan aman ka sumber perusahaan pikeun pangguna mobile sareng jauh di luar perimeter aman,
- Panyadia IdAM (Manajemén Idéntitas sareng Aksés) pikeun nyayogikeun SSO ka sumber perusahaan.
Dina kontéks ieu, sumberdaya perusahaan kedah kahartos sanés ngan ukur salaku aplikasi virtual sareng desktop, tapi ogé seueur aplikasi SaaS.
Pikeun ngaoptimalkeun lalu lintas jaringan sareng ngahontal fungsionalitas mikro VPN, anjeun kedah nyebarkeun Citrix Gateway di unggal lokasi sumber daya, biasana dina DMZ. Dina hal ieu, alokasi kapasitas sareng pangrojong anu dipikabutuh dina taktak nasabah.
Pilihan alternatif nyaéta ngagunakeun Citrix Gateway dina bentuk jasa Citrix Cloud; dina hal ieu, palanggan henteu kedah nyebarkeun atanapi ngajaga nanaon di bumi; Citrix ngalakukeun ieu pikeun anjeunna dina awan na.
Analytics
Ieu mangrupikeun jasa analitik Citrix Cloud anu terpadu sareng sadaya jasa awan anu dijelaskeun di luhur. Éta dirancang pikeun ngumpulkeun data anu dihasilkeun ku jasa Citrix sareng nganalisisna nganggo mékanisme pembelajaran mesin anu diwangun. Ieu merhatikeun métrik anu aya hubunganana sareng pangguna, aplikasi, file, alat, sareng jaringan.
Hasilna, laporan dihasilkeun ngeunaan kaamanan, kinerja sarta operasi pamaké.
Salian ngahasilkeun laporan statistik, Citrix Analytics tiasa meta sacara proaktif. Ieu diwangun ku ngabentuk propil kabiasaan pamaké normal sarta ngaidentipikasi anomali. Lamun pamaké mimiti ngagunakeun aplikasi dina cara non-standar atawa aktip fumble data, anjeunna jeung alat na bisa otomatis diblokir. Hal anu sami bakal kajadian upami anjeun ngaksés sumber Internét anu bahaya.
Fokus henteu ngan dina kaamanan, tapi ogé dina kinerja. Analytics ngamungkinkeun anjeun ngawas sareng gancang ngarengsekeun masalah anu aya hubunganana sareng login pangguna anu panjang sareng telat jaringan.
kacindekan
Kami kenal sareng arsitéktur awan Citrix, platform Workspace sareng jasa utami anu dipikabutuh pikeun ngatur infrastruktur tempat kerja digital. Perlu dicatet yén kami henteu nganggap sadaya jasa Citrix Cloud; kami ngawatesan diri kana set dasar pikeun ngatur ruang kerja digital. Ladenan awan Citrix ogé kalebet alat jaringan, fitur tambahan pikeun damel sareng aplikasi sareng ruang kerja.
Éta ogé kedah disebatkeun yén fungsionalitas utama tempat kerja digital tiasa disebarkeun tanpa Citrix Cloud, sacara éksklusif di tempat. Produk dasar Aplikasi Virtual sareng Desktop masih sayogi dina versi klasik, nalika henteu ngan ukur VDA, tapi ogé sadaya jasa manajemén disebarkeun sareng dijaga ku palanggan dina situsna sacara mandiri; dina hal ieu, teu aya Cloud Connectors anu diperyogikeun. Sami manglaku ka Manajemén Endpoint - karuhun on-pemises na disebut XenMobile Server, sanaos dina versi awan éta langkung fungsional. Palanggan ogé tiasa nerapkeun sababaraha kamampuan Kontrol Aksés dina situsna sorangan. Fungsionalitas Browser Aman tiasa dilaksanakeun di tempat, sareng pilihan browser tetep aya dina palanggan.
Kahayang pikeun nyebarkeun sadayana dina situs anjeun saé dina hal kaamanan, kontrol sareng teu percanten dumasar kana sanksi awan borjuis. Nanging, tanpa Citrix Cloud, Kolaborasi Eusi sareng fungsionalitas Analytics bakal henteu sayogi. Pungsi solusi Citrix on-premises séjén, sakumaha disebutkeun di luhur, bisa jadi inferior kana palaksanaan awan maranéhanana. Sareng anu paling penting, anjeun kedah ngajaga pesawat kontrol sareng ngatur éta nyalira.
Tumbu mangpaat:
, kaasup. Citrix Awan
- video téknis, artikel sareng diagram
sumber: www.habr.com