Що таке Citrix і як він працює

Citrix є провідним постачальником рішень віртуалізації та віддаленого робочого столу, які дозволяють компаніям забезпечувати безпечний доступ до додатків та робочих столів з будь-якого пристрою, у будь-якому місці. Ця стаття розглядає, що таке Citrix, як він працює, його ключові компоненти, а також переваги та проблеми використання Citrix для вашої ІТ-інфраструктури.

Що таке Citrix?

Citrix Systems, Inc. є американською багатонаціональною компанією в галузі програмного забезпечення, що спеціалізується на наданні технологій віртуалізації серверів, додатків та робочих столів, мережевих рішень, програмного забезпечення як послуги (SaaS) та хмарних обчислень. Заснована в 1989 році, основна мета Citrix полягає в тому, щоб надати компаніям безпечні та ефективні способи віддаленого доступу до їх додатків та даних.

Рішення Citrix широко використовуються для забезпечення віддаленої роботи, покращення продуктивності додатків та підвищення безпеки. Такі продукти, як Citrix Virtual Apps and Desktops, Citrix ADC та Citrix Workspace, забезпечують безшовний доступ до корпоративних ресурсів, гарантуючи безперервність бізнесу та продуктивність у різних місцях та на пристроях.

Технології компанії розроблені для спрощення управління ІТ, забезпечуючи при цьому надійну масштабованість та надійність, що робить їх ідеальними як для малих підприємств, так і для великих компаній.

TSplus Безкоштовна пробна версія віддаленого доступу

Ultimate альтернатива Citrix/RDS для доступу до робочого столу/додатків. Безпечне, економічне, локальне/хмарне.

Як працює Citrix?

Архітектура

В основі віртуалізаційних рішень Citrix лежить архітектура управління FlexCast (FMA). FMA розроблена для забезпечення високопродуктивного, масштабованого та безпечного віртуалізаційного середовища. Вона підтримує як Citrix Virtual Apps (раніше XenApp), так і Citrix Virtual Desktops (раніше XenDesktop), дозволяючи ІТ-адміністраторам керувати віртуальними машинами, програмами, ліцензуванням та безпекою з центрального місця.

Ключові компоненти

Citrix Receiver / Citrix Workspace app

Програма Citrix Workspace, раніше відома як Citrix Receiver, є програмним забезпеченням на стороні клієнта, яке користувачі встановлюють на свої пристрої для доступу до своїх віртуальних робочих столів та додатків. Воно забезпечує безшовний і послідовний досвід користувача на різних пристроях і платформах.

Citrix ADC (Контролер доставки додатків)

Citrix ADC, раніше відомий як NetScaler, є мережевим пристроєм, який забезпечує безпечну та оптимізовану доставку додатків. Він пропонує балансування навантаження, розвантаження SSL, міжмережевий екран програм та інші функції для підвищення продуктивності та безпеки програм.

Citrix StoreFront

StoreFront — це корпоративний магазин програм, який керує автентифікацією користувачів та надає користувачам доступ до своїх робочих столів та програм у режимі самообслуговування. Він інтегрується з Active Directory для безшовного керування користувачами і забезпечує єдиний досвід користувача на різних пристроях.

Контролер доставки

Контролер доставки є центральним компонентом керування сайтом Citrix.Він аутентифікує користувачів, керує програмами та робочими столами, а також оптимізує з'єднання користувачів. Він також обробляє балансування навантаження та брокеринг з'єднань між користувачами та їх віртуальними ресурсами.

Віртуальний агент доставки (VDA)

VDA встановлюється на кожній фізичній чи віртуальній машині, яка надає програми або робочі столи користувачам. Він реєструється в контролері доставки та керує з'єднанням між пристроєм користувача та віртуальним робочим столом або програмою.

Citrix Studio

Citrix Studio – це консоль керування, яка використовується для налаштування та керування всім середовищем Citrix. Вона надає єдиний інтерфейс для створення та управління групами доставки, налаштування політик та моніторингу системи.

Citrix Director

Citrix Director – це інструмент моніторингу та усунення несправностей, який допомагає адміністраторам контролювати стан та продуктивність середовища Citrix. Він надає метрики в реальному часі, історичні дані та діагностичні інструменти для забезпечення безперебійної роботи.

Протокол HDX

Високоякісний досвід (HDX) - це власний протокол Citrix, розроблений для забезпечення високопродуктивного досвіду користувача через будь-яку мережу. HDX оптимізує мультимедійну продуктивність, забезпечує плавне відтворення відео та надає чудове графічне відтворення. Він також включає сучасні методи стиснення для мінімізації використання пропускної здатності при збереженні чуйного користувальницького досвіду.

Розгортання та управління

Citrix підтримує різні моделі розгортання для задоволення потреб бізнесу:

• На місці: Розгортання рішень Citrix у власних центрах обробки даних організації дозволяє повністю контролювати обладнання та безпеку даних. Ця модель підходить для організацій з жорсткими вимогами до дотримання норм та значної ІТ-інфраструктури.
• Хмара: Використання послуг Citrix Cloud для хостингу та керування віртуальним середовищем спрощує керування та динамічно масштабує ресурси. Citrix Cloud інтегрується з основними хмарними провайдерами, такими як AWS, Azure та Google Cloud, забезпечуючи гнучкість та знижуючи необхідність у локальному обладнанні.
• Гібрид: Поєднання локальних та хмарних ресурсів створює гнучку та масштабовану інфраструктуру, яка використовує переваги обох середовищ. Ця модель дозволяє компаніям підтримувати критично важливі робочі навантаження на місці, одночасно масштабуючи додаткові ресурси в хмарі за необхідності.

Управління середовищем Citrix включає кілька етапів, включаючи налаштування інфраструктури, створення віртуальних машин, конфігурацію груп доставки та забезпечення безпеки та дотримання норм. Ключові інструменти включають:

• Центральна консоль управління Citrix Studio, де адміністратори налаштовують та керують середовищем Citrix. Studio спрощує завдання, такі як створення та управління каталогами машин, групами доставки та політиками, за допомогою інтуїтивно зрозумілих майстрів та інтерфейсів.
• Citrix Director: Комплексний інструмент моніторингу та усунення несправностей, який надає показники продуктивності в реальному часі та історичні дані. Director допомагає адміністраторам контролювати стан середовища Citrix, швидко виявляти та вирішувати проблеми, а також генерувати докладні звіти для аналізу.

Ефективне управління розгортанням Citrix забезпечує оптимальну продуктивність, безпеку та задоволеність користувачів, підтримуючи безперервність бізнесу та зростання організації.

Переваги використання Citrix

Доступ із будь-якого місця

Користувачі можуть отримувати доступ до своїх додатків та робочих столів з будь-якого пристрою, будь то ноутбук, планшет або смартфон, забезпечуючи гнучкість та мобільність. Ця можливість особливо корисна для віддаленої роботи та політик BYOD (Принеси свій пристрій), дозволяючи співробітникам залишатися продуктивними незалежно від їхнього розташування. Програма Citrix Workspace забезпечує безшовний досвід користувача на різних пристроях, дозволяючи користувачам перемикатися між пристроями без втрати своєї сесії.

Безпека

Citrix надає надійні функції безпеки для захисту конфіденційних даних та програм. Це включає в себе:

• Шифрування: Всі дані, що передаються між пристроєм користувача та сервером, зашифровані, що забезпечує безпеку даних під час передачі.
• Багатофакторна автентифікація (MFA): додає додатковий рівень безпеки, вимагаючи кілька форм перевірки перед доступом.
• Безпечний контроль доступу: Адміністратори можуть визначати деталізовані політики доступу на основі ролей користувачів, пристроїв та розташування, забезпечуючи доступ до конкретних ресурсів тільки для авторизованих користувачів.

Масштабованість

Рішення Citrix розроблені для того, щоб без зусиль масштабуватися відповідно до зростаючих потреб бізнесу.Незалежно від того, чи потрібно організації додати більше користувачів, розширити портфель додатків або покращити можливості інфраструктури, Citrix може адаптуватися без значного переналаштування. Ця масштабованість забезпечується послугами Citrix Cloud, які надають еластичний розподіл ресурсів, дозволяючи компаніям збільшувати чи зменшувати обсяги залежно від попиту.

Продуктивність

Технологія HDX (High-Definition Experience) забезпечує високоякісний досвід користувача, навіть при низькошвидкісних з'єднаннях. HDX оптимізує мультимедійну продуктивність, забезпечує плавне відтворення відео та надає чудову графіку. Сучасні методи стиснення мінімізують використання смуги пропускання, зберігаючи при цьому чуйний досвід користувача, що робить Citrix ідеальним для середовищ, де продуктивність мережі може бути змінною.

Централізоване управління

Адміністратори можуть керувати всім віртуальним середовищем з однієї консолі, спрощуючи операції та знижуючи накладні витрати. Citrix Studio дозволяє легко налаштовувати та керувати віртуальними робочими столами та додатками, в той час як Citrix Director надає можливості моніторингу та усунення несправностей у реальному часі. Ця централізована система управління знижує складність підтримки ІТ-інфраструктури, забезпечуючи узгодженість та ефективність в операціях.

Виклики та міркування

Складність

Налаштування та керування середовищем Citrix можуть бути складними та потребують спеціалізованих знань. Початкове розгортання включає конфігурацію декількох компонентів, таких як Delivery Controllers, VDAs, StoreFront і Citrix ADC.Кожен із цих компонентів має бути правильно налаштований для забезпечення безшовної інтеграції та функціональності.

Крім того, управління політиками, профілями користувачів та контролем доступу потребує глибокого розуміння екосистеми Citrix. Адміністратори повинні бути знайомі зі скриптами PowerShell та різними інструментами керування, специфічними для Citrix. Безперервний моніторинг і тонка настройка необхідні для підтримки оптимальної продуктивності та досвіду користувача, що додатково ускладнює завдання.

Вартість

Ліцензійні та інфраструктурні витрати можуть бути високими, особливо для великих розгортань. Ліцензії Citrix зазвичай продаються на користувача або пристрій, і витрати можуть швидко накопичуватися в міру збільшення кількості користувачів. Більше того, розгортання надійного середовища Citrix часто вимагає інвестицій у високопродуктивні сервери, рішення для зберігання даних та мережеве обладнання.

Організаціям також може знадобитися інвестувати в додаткове програмне забезпечення для моніторингу, безпеки та резервного копіювання. Хмарні рішення Citrix можуть знизити деякі інфраструктурні витрати, але можуть включати періодичні підписні збори, які з часом можуть накопичуватися.

Обслуговування

Регулярні оновлення та обслуговування необхідні для забезпечення безпеки та продуктивності. Сертифікати Citrix повинні бути актуальними з останніми патчами та оновленнями для захисту від уразливостей та покращення функціональності. Це включає не лише оновлення компонентів програмного забезпечення Citrix, а й базових операційних систем та гіпервізорів.

Адміністратори повинні планувати регулярні вікна обслуговування для застосування оновлень і виконання необхідних перевірок без порушення доступу користувачів. від ІТ-персоналу.

Розгляньте TSplus як більш просте та економічно ефективне рішення

Якщо ви шукаєте більш просту та економічно ефективну альтернативу Citrix, розгляньте TSplus пропонує рішення для віддаленого робочого столу та доставки додатків, які зручні у користуванні, доступні за ціною та безпечні TSplus дозволяє вам випробувати переваги віртуалізації без пов'язаної складності та високих витрат. TSplus Віддалений доступ ви можете легко перетворити свою ІТ-інфраструктуру, забезпечуючи безперебійний віддалений доступ та підвищену продуктивність. Вивчіть особливості та переваги дізнайтеся про TSplus сьогодні та відкрийте для себе, як він може ефективно та економічно задовольнити потреби вашої організації у віддаленому доступі.

Висновок

Citrix пропонує комплексне рішення для бізнесу, що прагне впровадити безпечну та ефективну віртуалізацію.

TSplus Безкоштовна пробна версія віддаленого доступу

Ultimate альтернатива Citrix/RDS для доступу до робочого столу/додатків.

Архітектура Digital Workspace на платформі Citrix Cloud

Стаття описує можливості та архітектурні особливості хмарної платформи Citrix Cloud та набору сервісів Citrix Workspace. Ці рішення є центральним елементом та основою для реалізації концепції цифрових робочих місць (digital workspaсe) від компанії Citrix.

У цій статті я спробував розібратися та сформулювати причинно-наслідкові зв'язки між хмарними платформами, сервісами та підписками Citrix, опис яких у відкритих джерелах компанії (citrix.com та docs.citrix.com) виглядає місцями дуже туманно. Хмарні технології – інакше мабуть ніяк! Варто зазначити, що архітектура та технології розкриті загалом осудно. Складнощі виникають у розумінні ієрархічного взаємозв'язку між сервісами та платформами:

• яка платформа первинна - Citrix Cloud або Citrix Workspace Platform?
• до якої з платформ, зазначених вище, входять численні сервіси Citrix, необхідні для побудови цифрових інфраструктури робочих місць?
• скільки коштує це задоволення і в яких випадках його можна отримати?
• чи можливо реалізувати всі фічі digital workspaсe Citrix без використання Citrix Cloud?

Citrix Cloud

Citrix Cloud – це хмарна платформа, в якій розміщуються всі сервіси, необхідні для організації цифрових робочих місць. Володіє цією хмарою безпосередньо компанія Citrix, вона займається її супроводом і забезпечує заданий SLA (доступність сервісів – не менше 99,5% на місяць).

Замовники (клієнти) компанії Citrix в залежності від обраної підписки (пакету сервісів) отримують доступ до певного переліку сервісів за моделлю SaaS. Для них Citrix Cloud виступає як хмарна панель управління цифровими робочими місцями компанії.Citrix Cloud має multi-tenant архітектуру, замовники та їх інфраструктури ізольовані один від одного.

Citrix Cloud виконує роль площини керування (control plane), тут розміщуються численні хмарні сервіси Citrix, в т.ч. є тільки Secure Browser Service, що надається повністю за хмарною моделлю. Площина даних може розміщуватися в дата-центрі замовника (on-premises), дата-центрі сервіс-провайдера, гіпер-хмарах (AWS, Azure, Google Cloud). при цьому їхнє управління централізовано здійснюється з Citrix Cloud.

Такий підхід має низку очевидних переваг для замовників:

• свобода вибору майданчика розміщення даних;
• можливість побудови гібридної розподіленої інфраструктури, що передбачає безліч розміщень у різних провайдерів, у кількох хмарах та on-premises;
• відсутність безпосереднього доступу до даних користувача з боку Citrix, оскільки вони знаходяться за межами Citrix Cloud;
• можливість самостійно задати необхідний рівень продуктивності, стійкості до відмов, надійності, конфіденційності, цілісності та доступності даних, після цього підібрати відповідні майданчики для розміщення;
• відсутність необхідності розміщення та супроводу безлічі сервісів управління цифровими робочими місцями, оскільки всі вони знаходяться у Citrix Cloud і є головним болем Citrix; як наслідок – скорочення витрат.

Citrix Workspace

Citrix Workspace – поняття трансцендентальне, основне та всеосяжне. Розберемося з ним детальніше і стане зрозумілим – чому.

Загалом Citrix Workspace уособлює концепцію цифрових робочих місць від компанії Citrix. Це одночасно рішення, послуга та набір сервісів для створення об'єднаних, безпечних, зручних та керованих робочих місць.

Користувачі отримують можливість безшовного SSO для швидкого доступу до додатків/сервісів, десктопів та даних з єдиної консолі з будь-якого пристрою для продуктивної роботи. Вони з радістю можуть забути про безліч обліку, паролі та складнощі з пошуком додатків (ярлики, панель Пуск, браузери – все в різних місцях).

ІТ-служба отримує інструменти для централізованого управління сервісами та клієнтськими пристроями, забезпечення безпеки, розмежування доступу, моніторингу, оновлення, оптимізації мережевої взаємодії, аналітики.

Citrix Workspace дозволяє надати об'єднаний доступ до таких ресурсів:

• Citrix Virtual Apps and Desktops – віртуалізація програм та десктопів;
• Web-додатки;
• Хмарні SaaS-додатки;
• Мобільні програми;
• Файли у різних сховищах, у т.ч. хмарних.

Доступ до ресурсів Citrix Workspace здійснюється через:

• Стандартний браузер - підтримуються Chrome, Safari, MS IE та Edge, Firefox
• або «рідна» клієнтська програма — Citrix Workspace App.

• Повноцінні комп'ютери під керуванням Windows, Linux, MacOS та навіть Chrome OS;
• Мобільні пристрої з iOS або Android.

Таким чином, кінцеві користувачі отримують функціональність цифрових робочих місць на улюблених пристроях клієнтів за допомогою Workspace App або його браузерної заміни (Workspace App для HTML5).Для досягнення цієї функціональності Citrix пропонує Workspace Platform у вигляді набору хмарних сервісів, яким адміни компанії керують через Citrix Cloud.

Citrix Workspace доступна у трьох пакетах: Standard, Premium, Premium Plus. Вони відрізняються кількістю сервісів, включених у пакет. Також, є можливість купувати деякі сервіси окремо, поза пакетом. Наприклад, основний сервіс Virtual Apps and Desktops входить тільки в пакет Premium Plus, а його окрема вартість вища за пакет Standard і майже дорівнює Premium.

Виходить, що Workspace це і клієнтська програма - Workspace App, і хмарна платформа (її частина) - Workspace Platform, і назва різновидів пакетів послуг, і концепція цифрових робочих місць від Citrix в цілому. Ось така багатолика сутність.

Архітектура та системні вимоги

Умовно в структурі Digital Workspaсe від компанії Citrix можна виділити 3 області:

• Безліч клієнтських пристроїв із програмою Workspace App або браузерним доступом до цифрових робочих місць.
• Безпосередньо Workspace Platform у хмарі Citrix Cloud, яка живе десь у мережі Internet у домені cloud.com.
• Розташування ресурсів (resource location) — власні або орендовані майданчики, приватні або публічні хмари, в яких розміщуються ресурси з додатками, віртуальними десктопами та даними замовника, які публікують Citrix Workspace. Це той самий data-plane, про який говорилося вище, нагадаю, що один замовник може мати кілька resource location.

Розподілений сценарій інфраструктури може передбачати:

• кілька розміщень ресурсів у власних дата-центрах замовника,
• розташування в публічних хмарах,
• невеликі розташування у віддалених філіях.

• близькість користувачів, даних та додатків;
• можливість масштабування, зокрема. забезпечення швидкого нарощування та згортання потужностей;
• вимоги безпеки та регуляторів.

Для балансування навантаження та стійкості до відмов рекомендується розгортати не менше двох Cloud Connector у кожному розташуванні ресурсів. Cloud Connector може бути встановлений на виділену фізичну чи віртуальну машину з Windows Server (2012 R2 або 2016). Переважно розміщувати їх у внутрішній мережі розташування ресурсів, не в DMZ.

Cloud Connector аутентифікує та шифрує трафік між Citrix Cloud та розташуванням ресурсів по https, стандартно – TCP порт 443. Допускаються лише вихідні сесії – від Cloud Connector до хмар, вхідні з'єднання заборонені.

Citrix Cloud вимагає наявності служби Active Directory (AD) в інфраструктурі замовника. AD виконує роль основного IdAM-провайдера та необхідна для авторизації доступу користувачів до ресурсів Workspace. Cloud Connector-и повинні мати доступ до AD. Для відмовостійкості гарною практикою буде мати по парі контролерів домену в кожному розташуванні ресурсів, які будуть взаємодіяти з Cloud Connector-ами даного розташування.

Сервіси Citrix Cloud

Тепер варто зупинитися на основних сервісах Citrix Cloud, що лежать в основі платформи Citrix Workspace і дозволяють замовникам розгортати повноцінні цифрові робочі місця.

Розглянемо призначення та функціональність даних сервісів.

Virtual Apps and Desktops

Це основний сервіс Citrix Digital Workspace, що дозволяє забезпечити термінальний доступ до додатків та повноцінний VDI. Підтримує віртуалізацію Windows та Linux додатків та десктопів.

Будучи хмарним сервісом Citrix Cloud, Virtual Apps and Desktops Service у своєму складі має ті ж компоненти, що і традиційний (не хмарний) Virtual Apps and Desktops, як показано на малюнку нижче. Відмінність у тому, що це управляючі компоненти (control plane) у разі сервісу розміщуються у хмарі Citrix Cloud. Замовнику більше не потрібно розгортати та супроводжувати дані компоненти, виділяти під них обчислювальні потужності, цим займається компанія Citrix.

На своїй стороні замовник у розташуваннях ресурсів має розгорнути такі компоненти:

• Cloud Connector-и;
• Контролери домену AD;
• Virtual Delivery Agents (VDAs);
• Гіпервізори – як правило, вони є, але бувають ситуації, де вдається обійтися фізикою;
• Опціональні компоненти - Citrix Gateway і StoreFront.

Cloud Connector повинні бути тільки встановлені силами замовника, це дуже проста процедура, що виконується з консолі Citrix Cloud. Подальший їхній супровід здійснюється автоматично.

Access Control

Даний сервіс надає такі можливості:

• SSO (single sign-on) до великого переліку популярних SaaS-додатків;
• Фільтрування доступу до Інтернет-ресурсів;
• Моніторинг активності користувачів в Інтернеті.

Фільтрування доступу до Інтернету може налаштовуватися на основі білих або чорних списків сайтів, що створюються вручну. Крім того, підтримується розмежування доступу за категоріями сайтів, на основі великих комерційних оновлених списків URL. Користувачам може бути обмежений доступ до таких категорій сайтів як соцмережі, покупки, для дорослих, шкідливе програмне забезпечення, торенти, проксі і т.д.

Крім дозволу доступу до сайтів/SaaS безпосередньо або блокування доступу до них, є можливість перенаправити клієнтів на Secure Browser. Тобто. для зниження ризиків доступ до вибраних категорій/списків Інтернет-ресурсів буде можливий лише через Secure Browser.

Сервіс також надає детальну аналітику для моніторингу активності користувачів в мережі Інтернет: відвідувані сайти та програми, небезпечні ресурси та атаки, заблокований доступ, обсяги завантажених/завантажених даних.

Secure Browser

Дозволяє опублікувати для користувачів Citrix Workspace інтернет-браузер (Google Chrome) у вигляді віртуальної програми. Secure Browser – це SaaS-сервіс, управлінням та супроводом якого займається компанія Citrix. Він повністю розміщується в Citrix Cloud (включаючи data-plane), замовнику не потрібно розгортати та супроводжувати його у власних розташуваннях ресурсів.

Citrix відповідає за виділення у своїй хмарі ресурсів під VDA, на яких розміщуються браузери, що публікуються для клієнтів, забезпечує безпеку та оновлення ОС і самих браузерів.

Доступ клієнтів до Secure Browser здійснюється через Workspace app або клієнтський браузер. Сесія шифрується за TLS. Для використання сервісу клієнту не потрібно собі нічого завантажувати та встановлювати.

Сайти та веб-додатки, що запускаються через Secure Browser крутяться у хмарі, клієнт лише отримує картинку термінальної сесії, на кінцевому пристрої нічого не виконується. Це дозволяє значно підвищити рівень безпеки та захиститися від браузерних атак.

Підключення сервісу та керування ним здійснюється через панель замовника Citrix Cloud. Підключення виконується за кілька кліків:

Управління теж досить просте, воно зводиться до завдання політики та білих листів:

Політика дозволяє регулювати такі параметри:

• Clipboard – дозволяє увімкнути можливість копі-паста у браузерній сесії;
• Printing – можливість зберігати веб-сторінки на клієнтському пристрої у форматі PDF;
• Non-kiosk – за замовчуванням увімкнена, дає можливість повноцінного користування браузером (кілька вкладок, адресний рядок);
• Region failover – можливість перезапуску браузера в іншому регіоні Citrix Cloud під час падіння основного регіону;
• Client drive mapping – можливість монтування диска клієнтського пристрою для завантаження чи завантаження файлів браузерної сесії.

Content Collaboration

Даний сервіс забезпечує можливість об'єднаного доступу користувачів Workspace до файлів і документів, що розміщуються на внутрішніх ресурсах замовника (on-premises) та підтримуваних публічних хмарних сервісах. або Google Drive.

Сервіс надає SSO для доступу до даних на всіх типах ресурсів зберігання.

Content Collaboration надає такі можливості роботи з даними:

• обмін файлами між ресурсами Workspace і клієнтським пристроєм (завантаження та завантаження),
• синхронізація файлів користувача на всіх пристроях,
• спільний доступ до файлів та їх синхронізація для кількох користувачів Workspace,
• налаштування прав доступу до файлів та папок для інших користувачів Workspace,
• запит на доступ до файлів, формування посилань на безпечне завантаження файлів.

• доступ до файлів за одноразовими паролями,
• шифрування файлів,
• постачання шарених файлів водяними знаками (watermark).

Endpoint Management

Цей сервіс забезпечує необхідну для цифрових робочих місць функціональність керування мобільними пристроями (Mobile Device Management – ​​MDM) та додатками (Mobile Application Management – ​​MAM). Citrix позиціонує його як SaaS-EMM рішення – Enterprise Mobility Management як послуга.

MDM функціональність дозволяє:

• розповсюджувати програми, політики пристроїв, сертифікати для підключення до ресурсів замовника,
• вести облік пристроїв,
• блокувати та виконувати повне або часткове стирання (wipe) пристроїв.

• забезпечувати безпеку додатків та даних на мобільних пристроях,
• доставляти корпоративні мобільні програми.

Data Plane у розташуваннях ресурсів замовника включає:

• Cloud Connector-и необхідні для взаємодії з хмарою Citrix,
• Citrix Gateway-і, що забезпечують безпечний віддалений доступ користувачів до внутрішніх ресурсів замовника (додатки, дані) та функціональність мікро-VPN,
• Active Directory, PKI
• Exchange, файли, віртуальні програми та робочі столи.

Gateway

Citrix Gateway забезпечує таку функціональність:

• шлюз віддаленого доступу – безпечне підключення до корпоративних ресурсів для мобільних та віддалених користувачів зовні захищеного периметра,
• IdAM-провайдер (Identity and Access Management) для забезпечення SSO до корпоративних ресурсів.

Для оптимізації мережевого трафіку та отримання функціональності micro VPN необхідно розгортання Citrix Gateway у кожному з розміщень ресурсів, як правило, у DMZ.У такому разі виділення необхідних потужностей та супровід лягає на плечі замовника.

Альтернативний варіант – використання Citrix Gateway у вигляді сервісу Citrix Cloud, у цьому випадку замовнику у себе нічого розгортати і супроводжувати не потрібно, за нього це робить Citrix у своїй хмарі.

Analytics

Це аналітичний сервіс Citrix Cloud, інтегрований з усіма описаними вище хмарними сервісами. Він призначений для збору даних, що генеруються сервісами Citrix, та їх аналізу за допомогою вбудованих механізмів машинного навчання. При цьому враховуються метрики, пов'язані з користувачами, програмами, файлами, пристроями та мережею.

У результаті формуються звіти щодо безпеки, продуктивності та користувальницьких операцій.

Крім формування статистичних звітів, Citrix Analytics вміє діяти проактивно. Це полягає у формуванні профілів нормальної поведінки користувачів та виявлення аномалій. Якщо користувач починає нестандартно використовувати програму або активно нишпорити дані, він та його пристрій можуть бути заблоковані автоматично. Те саме станеться у разі доступу до небезпечних інтернет-ресурсів.

Увага приділяється не лише безпеці, а й продуктивності. Аналітика дозволяє моніторити та оперативно вирішувати проблеми пов'язані з довгим логоном користувачів та мережевими затримками.

Висновок

Ми познайомилися з архітектурою Citrix хмари, платформою Workspace та її основними сервісами, необхідними для організації інфраструктури цифрових робочих місць. Ми розглянули далеко не всі сервіси Сitrix Cloud, обмежилися базовим набором для організації digital workspace.Повний перелік хмар Citrix також включає мережеві інструменти, додаткові фічі по роботі з додатками і робочими місцями.

Також необхідно сказати, що основну функціональність цифрових робочих місць можна розгорнути і без Citrix Cloud виключно on-premises. Базовий продукт Virtual Apps and Desktops, як і раніше, доступний у класичному варіанті, коли не тільки VDA, але й усі керуючі сервіси замовник розгортає та супроводжує на своєму майданчику самостійно, ніякі Cloud Connector-и в такому разі не потрібні. Теж стосується і Endpoint Management - його on-pemises предок називається XenMobile Server, правда в хмарному варіанті він трохи функціональніший. Частина можливостей Access Control замовник також може реалізувати свій майданчик. Функціональність Secure Browser може бути реалізована on-premises, причому вибір браузера залишається за закзчиком.

Прагнення все розгорнути на своєму майданчику добре щодо безпеки, контролю та санкційної недовіри буржуазним хмарам. Однак без Citrix Cloud функціональність Content Collaboration та Analytics буде повністю недоступною. Функціонал інших рішень Citrix on-premises, як було зазначено вище, може поступатися їх хмарної реалізації. І найголовніше – площину управління доведеться тримати у себе та адмінити самостійно.

Корисні посилання:

• citrix
• digital workspace
• VDI
• citrix cloud
• citrix workspace
• analytics
• Endpoint Management
• MDM
• MAM
• EMM
• Virtual Apps and Desktops
• Access Control
• Secure Browser
• Content Collaboration