ShareConnect
Wichtig:
ShareConnect hat das Ende des Lebenszyklus (EOL) am 30. Juni 2020 erreicht. Weitere Informationen finden Sie unterEnde des Lebenszyklus und veraltete Apps.
Mit ShareConnect können Benutzer sichere Verbindungen von iPads sowie Android-Tablets und -Telefonen mit ihren Computern herstellen und auf Dateien und Anwendungen zugreifen. Benutzer haben folgende Möglichkeiten:
- Mit Dateien auf dem Computer und auf verbundenen Netzlaufwerken arbeiten
- Apps vom Zielcomputer in ShareConnect ausführen
- Auf mobile Apps zugreifen, ohne dass andere mobile Produktivitätsapps umschlossen werden müssen
- ShareConnect unter Citrix Virtual Desktops mit für Mobilgeräte optimiertem Zugriff ausführen
Sie können die MDX-Version von ShareConnect von derEndpoint Management-Downloadseiteherunterladen.
Allgemeine Informationen zur Installation und Verwendung von ShareConnect finden Sie imCitrix Knowledge Center.
Architektur im Überblick
吧台ShareConnect-Komponenten gehoren Citrix-eigene ShareConnect Broker und die ShareConnect-Kommunikationsserver, wie in der folgenden Abbildung dargestellt. Der ShareConnect Broker ist ein Anwendungsserver und eine Anwendungsdatenbank, mit denen Benutzer Computern zugeordnet werden. Die Anwendung informiert die Benutzer dann, ob ihr Hostcomputer online oder offline ist. ShareConnect-Kommunikationsserver werden für den Austausch von Daten zwischen Host und Clientcomputer verwendet. Basierend auf denEndpoint Management-Einstellungen können diese Daten über einen sicheren Micro VPN-Tunnel zwischen dem Host und den Clientcomputer geleitet werden.
Citrix Files ermöglicht zudem mit einem SAML-Identitätsanbieter wie Endpoint Management oder Active Directory-Verbunddienste (ADFS) die Benutzerauthentifizierung über Single Sign-On (SSO). Zugriff auf Ressourcen außerhalb des Netzwerks wird über Citrix Gateway in einer Bereitstellung mit Endpoint Management ermöglicht.
Funktionsweise von Verbindungen in ShareConnect
ShareConnect stellt entweder direkte oder indirekte Verbindungen her:
- Direkte Verbindungen:ShareConnect stellt eine direkte Verbindung zwischen Clientcomputer und Hostcomputer her, wenn die Computer im gleichen LAN oder Wi-Fi-Netzwerk sind. In diesem Szenario fließen Daten direkt zwischen dem Hostcomputer und dem Clientcomputer oder einem mobilen Gerät, das für den Zugriff auf einen Hostcomputer verwendet wird. Die Daten werden nicht über die ShareConnect-Kommunikationsserver geleitet, was optimale Leistung ermöglicht. Bei direkten Verbindungen bietet Endpoint Management über Citrix Gateway sicheren Benutzerzugriff auf Ressourcen außerhalb des lokalen Netzwerks.
- Indirekte Verbindungen:ShareConnect stellt eine indirekte Verbindung zwischen einem Clientcomputer und einem Hostcomputer her, wenn die Computer nicht direkt erreichbar sind. In diesem Szenario werden Daten über die ShareConnect-Kommunikationsserver geleitet.
Die folgende Abbildung zeigt die verwendeten Verbindungen, wenn Benutzer von einem Computer oder Mobilgerät mit ShareConnect über direkte Verbindungen auf einen Hostcomputer zugreifen. Die Verbindungsschritte werden nach der Abbildungen beschrieben.
① In diesem Szenario fungiert Endpoint Management als SAML-Identitätsanbieter für Citrix Files, um SSO von Secure Hub zu ermöglichen. ShareConnect fordert ein SAML-Token bei Secure Hub an, das die Anforderung über Citrix Gateway an Endpoint Management weiterleitet. Endpoint Management sendet dann das SAML-Token an ShareConnect.
② ShareConnect sendet das SAML-Token an Citrix Files zur Validierung und um das SAML-Token gegen ein OAuth-Token einzutauschen.
③ ShareConnect sendet das OAuth-Token an den ShareConnect-Broker, der dann ein Sitzungstoken an ShareConnect sendet.
④ ShareConnect ruft eine Liste der Hostcomputer vom ShareConnect-Broker ab und fordert die Anmeldeinformationen des Hostcomputers an. ShareConnect stellt dann eine direkte Verbindung mit dem ShareConnect-Kommunikationsserver her. Nachdem der Hostcomputer die Anmeldeinformationen validiert hat, erhält ShareConnect eine Liste der Dateien und Apps vom Hostcomputer. Wenn der Benutzer eine Datei oder App öffnet, wird eine direkte Verbindung zwischen ShareConnect und dem Hostcomputer hergestellt.
⑤ ShareConnect-Agent auf dem Hostcomputer sendet Statusmeldungen an den ShareConnect-Abfrageserver, um zu melden, ob er online oder offline ist.
⑥ Der ShareConnect-Abfrageserver sendet per Load Balancing Anfragen von ShareConnect-Agent an den ShareConnect-Broker und Host-Statusaktualisierungen an den ShareConnect-Broker.
Sicherheit in ShareConnect
麻省理工学院integrierter 128位aes - verschlusselung gewahrleistet ShareConnect die vollständige End-To-End-Verschlüsselung von Daten, die zwischen dem ShareConnect-Client und einem Hostcomputer mit ShareConnect-Agent gesendet werden. Der Verschlüsselungsschlüssel ist für jede Verbindung eindeutig. Selbst die komplexesten Geräte können die zum Dekodieren der Verschlüsselung benötigten Daten nicht abfangen.
Bei der typischen Konfiguration von ShareConnect werden Daten direkt zwischen dem ShareConnect-Client und einem Hostcomputer gesendet. Daten werden nur über die ShareConnect-Kommunikationsserver geleitet, wenn Sie für die Netzwerkzugriffsrichtlinie uneingeschränkten Zugriff festlegen. Informationen zu Richtlinien finden Sie unter “Hinzufügen von ShareConnect zu Endpoint Management” in diesem Artikel.
Für direkte und indirekte Verbindungen werden verschlüsselte Metadaten, wie die für Verbindungen erforderlichen IP-Adressen und Ports, an die ShareConnect-Server gesendet.
Darüber hinaus bietet das Umschließen von ShareConnect mit MDX Datenverschlüsselung über den MDX Vault. Der Tresor verschlüsselt mit MDX umschlossene App und zugehörige gespeicherte Daten sowohl auf iOS (vor iOS 9) als auch auf Android-Geräten. Die Verschlüsselung erfolgt mit FIPS-zertifizierten kryptografischen Modulen, die von OpenSSL bereitgestellt werden.
Informationen zu Sicherheitseinstellungen und zur Verwaltung finden Sie in den folgenden Whitepapers über Sicherheit.
ShareConnect Security Whitepaper
ShareConnect-Administratordokumentation
Portanforderungen für ShareConnect
Öffnen Sie die folgenden Ports, um die Kommunikation mit ShareConnect zuzulassen. Die Portanforderungen unterscheiden sich je nach Verbindungstyp. Die Verbindungen können direkte Verbindungen sein, wenn die Computer im gleichen LAN- oder Wi-Fi-Netzwerk sind. Oder es können indirekte Verbindungen sein, wenn die Client- und Hostcomputer einander nicht direkt erreichen können.
Für direkte Verbindungen
TCP-Port 80:für ausgehende Verbindungen von Citrix Gateway zu app.shareconnect.com
Quelle:Citrix Gateway
Ziel:app.shareconnect.com
TCP-Port80, 443, 8200: Mindestens einer dieser Ports ist für ausgehende Verbindungen von Citrix Gateway zum ShareConnect-Kommunikationsserver erforderlich.
Quelle:Citrix Gateway
Ziel:ShareConnect-Kommunikationsserver
TCP-Port80, 443, 8200: für ausgehende Verbindungen von ShareConnect-Hostcomputern zu Citrix Servern
Quelle:ShareConnect-Hostcomputer
Ziel:poll.shareconnect.com, ShareConnect-Kommunikationsserver
TCP-Port443: für ausgehende Verbindungen von Citrix Gateway zu erforderlichen Sites
Quelle:Citrix Gateway
Ziel:crashlytics.com, secure.sharefile.com, ShareFile_sub-domain.sharefile.com
TCP-Port53000–53010: für ausgehende Verbindungen von Citrix Gateway zu ShareConnect-Hostcomputern
Quelle:Citrix Gateway
Ziel:LAN-basierte ShareConnect-Hostcomputer
TCP-Port53000–53010: für eingehende Verbindungen von Citrix Gateway zu ShareConnect-Hostcomputern
Quelle:Citrix Gateway
Ziel:LAN-basierte ShareConnect-Hostcomputer
Für indirekte Verbindungen
TCP-Port80: für ausgehende Verbindungen vom ShareConnect-Agent zu app.ShareConnect.com
Quelle:ShareConnect-Agent
Ziel:app.shareconnect.com
TCP-Port80, 443, 8200: Mindestens einer dieser Ports ist für ausgehende Verbindungen vom ShareConnect-Agent zum ShareConnect-Kommunikationsserver erforderlich.
Quelle:ShareConnect-Agent
Ziel:ShareConnect-Kommunikationsserver
TCP-Port80, 443, 8200: für ausgehende Verbindungen von ShareConnect-Hostcomputern zu Citrix Servern
Quelle:ShareConnect-Hostcomputer
Ziel:poll.shareconnect.com, ShareConnect-Kommunikationsserver
TCP-Port443: für ausgehende Verbindungen vom ShareConnect-Agent zu erforderlichen Sites
Quelle:ShareConnect-Agent
Ziel:crashlytics.com, secure.sharefile.com, ShareFile_sub-domain.sharefile.com
Integrieren und Bereitstellen von ShareConnect
Führen Sie zum Integrieren und Bereitstellen von ShareConnect mit Endpoint Management die folgenden allgemeinen Schritte aus:
Sie können auch Single Sign-On über Secure Hub aktivieren. Konfigurieren Sie dazu die Kontoinformationen von Citrix Files in Endpoint Management, um Endpoint Management als SAML-Identitätsanbieter für Citrix Files zu aktivieren.
死Citrix Files-Kontoinformationen得努尔静脉mal in Endpoint Management konfiguriert werden. Dieses einmalige Setup wird für alle Clients von mobilen Produktivitätsapps, Citrix Files-Clients und Nicht-MDX Citrix Files-Clients verwendet.
LadenSie ShareConnect herunter und umschließen Sie die App. Weitere Informationen finden Sie unterInformationen zum MDX Toolkit.
Fügen Sie ShareConnect zu Endpoint Management hinzu und konfigurieren Sie MDX-Richtlinien.
Installieren Sie ShareConnect-Agent auf den Hostcomputern. Der ShareConnect-Agent ist ein MSI-Paket. Daher können Sie den Agent mit den vorhandenen Bereitstellungsmethoden für Software bereitstellen und installieren. Benutzer müssen dann den Hostcomputer registrieren, indem sie sich innerhalb einer Stunde nach der Installation mit ihren Citrix Files-Anmeldeinformationen am Agent anmelden.
Alternativ können Benutzer ShareConnect-Agent auf dem Computer installieren, mit dem sie sich über ShareConnect verbinden. Weitere Informationen finden Sie im Abschnitt “Installieren des ShareConnect-Agent auf einem Computer” in diesem Artikel.
ShareConnect zu Endpoint Management hinzufügen
Sie fügen ShareConnect zu Endpoint Management hinzu, indem Sie die gleichen Schritte wie bei anderen MDX-Apps ausführen. Weitere Informationen finden Sie unterHinzufügen einer MDX-App. Beim Hinzufügen von ShareConnect konfigurieren Sie die entsprechenden MDX-Richtlinien wie in der folgenden Tabelle aufgeführt.
Richtlinie | Wert | Ergebnisse |
---|---|---|
Netzwerkzugriff | Tunneled to the internal network oder Unrestricted | Bei Tunneled to the internal network wird ein anwendungsspezifischer VPN-Tunnel zurück zum internen Netzwerk für den gesamten Netzwerkzugriff verwendet. Diese Konfiguration bietet eine direkte Verbindung zwischen ShareConnect und einem Hostcomputer. Bei der Einstellung Unrestricted werden verschlüsselte Daten zwischen einem Hostcomputer und ShareConnect-Agent über Citrix eigene Kommunikationsserver geleitet. Testen Sie den Setup mit unbeschränktem Zugriff, um sicherzustellen, dass alles einwandfrei funktioniert, selbst wenn Sie Tunneled to the internal network für den Netzwerkzugriff verwenden. |
Bevorzugter VPN-Modus | Tunnel – Web-SSO | Legt den entsprechenden Anfangsmodus für Verbindungen fest, die Single Sign-On erfordern. |
Verschlüsselung aktivieren | Ein | Verschlüsselt die Daten auf dem Tablet. |
Ausschneiden und Kopieren | Uneingeschränkt | Aktiviert Ausschneide- und Kopiervorgänge für ShareConnect. |
Einfügen | Uneingeschränkt | Aktiviert Einfügevorgänge für ShareConnect. |
Dokumentaustausch (Öffnen in) | Uneingeschränkt | Erlaubt Benutzern das Öffnen aller Dateien auf dem verbundenen Computer oder Netzlaufwerk in ShareConnect. |
Kennwort speichern | Aus | Benutzer müssen bei jeder Anmeldung an ShareConnect den Benutzernamen und das Kennwort für ihren Computer eingeben. |
Installieren des ShareConnect-Agent auf einem Computer
Mit den folgenden Schritten wird beschrieben, wie Benutzer ShareConnect-Agent auf physischen oder virtuellen Computern installieren, um über ein unterstütztes Mobilgerät eine Verbindung zu ihnen herzustellen.
Bevor sie diese Schritte ausführen, müssen Benutzer erst Secure Hub installieren. Dann folgen Benutzer den Aufforderungen, damit die mobilen Produktivitätsapps auf dem unterstützten Mobilgerät installiert werden.
Melden Sie sich auf dem Tablet bei Secure Hub an.
Öffnen Sie ShareConnect.
Tippen Sie auf “Email download link”.
Citrix sendet Ihnen eine E-Mail von no-reply@shareconnect.com.
Öffnen Sie die E-Mail auf dem Hostcomputer, auf den Sie von ShareConnect aus zugreifen möchten.
Klicken Sie in der E-Mail auf Set up this computer.
Doppelklicken Sie aufShareConnect_Installer.exe, um die Installation zu starten.
ShareConnect-Agent wird auf Ihrem Hostcomputer installiert. Während der Installation werden Sie von ShareConnect aufgefordert, eine E-Mail-Adresse anzugeben, wenn Citrix Files-SSO konfiguriert ist. Alternativ fordert Sie ShareConnect auf, die Citrix Files-Anmeldeinformationen einzugeben, wenn Citrix Files-SSO nicht konfiguriert ist.
Folgen Sie den Anweisungen in den Assistenten für ShareConnect und erste Schritte.
Der ShareConnect-Agent registriert dann den Hostcomputer. Der Hostcomputer kann über einen ShareConnect-Client verbunden sein, sofern der Hostcomputer eingeschaltet ist und über wenigstens einen der veröffentlichten Ports (80, 443 oder 8200) eine Verbindung mit poll.shareconnect.com herstellen kann.
Features von ShareConnect
Hinzufügen von Hostcomputern: Mit ShareConnect können Benutzer über unterstützte Mobilgeräte Remote-Hostcomputer hinzufügen und eine Verbindung mit diesen herstellen.
Zugreifen auf Dateien: Benutzer können eine Liste der kürzlich verwendeten Dateien anzeigen und auf dem Hostcomputer sowie auf verbundenen Laufwerken nach Dateien suchen und sie ansteuern.
Bearbeiten冯Dateien: Vom Tablet aus können Benutzer auf Desktopanwendungen auf dem Hostcomputer zugreifen, um Dateien zu bearbeiten. Die Benutzer können die Anwendungen im Vollbildmodus verwenden.
Bildschirmfreigabe: Anstelle der Ansicht einer einzigen Datei oder App können Benutzer mit dem Bildschirmfreigabe-Feature den Desktop ihres Hostcomputers anzeigen.
Citrix Files-Integration. Benutzer können Dateien zwischen dem Hostcomputer und Citrix Files verschieben oder freigeben.
Tastatur und Maus: ShareConnect unterstützt die gleichzeitige Verwendung einer Bluetooth-Tastatur und die Citrix XI Prototyp-Maus.
Beschrankte港口: ShareConnect verwendet nur die Ports 53000 bis 53010.
Kennworteingabe bei jeder Anmeldung erfordern: Diese Option bietet erhöhte Sicherheit, da Benutzer bei jeder Anmeldung an ShareConnect zur Eingabe ihres Computerkennworts aufgefordert werden. Wenn die Richtlinie “Kennwort speichern” deaktiviert ist (siehe Abbildung), müssen Benutzer ihre Anmeldeinformationen für alle Verbindungen eingeben.
Hinzufügen oder Löschen von Apps: Benutzer können Apps zum App-Bereich in ShareConnect hinzufügen bzw. daraus löschen, indem sie eine App mit ihrem Schalter auswählen oder die Auswahl aufheben.
Zwischenspeichern von in der Vorschau angezeigten Dateien: ShareConnect speichert Dateien zwischen, auf die bereits zugegriffen wurde, sodass die Dateien nicht erneut heruntergeladen werden müssen, wenn Benutzer nach der Vorschau von anderen Dateien zu den vorherigen zurückkehren. Mit diesem Feature wird die Ladezeit verkürzt, wenn Benutzer anschließend auf Dateien zugreifen.
Problembehandlung bei ShareConnect
ShareConnect-Agent – Installationsprobleme
Problem | Beschreibung und Lösung |
---|---|
Wenn ein Benutzer ShareConnect-Agent herunterlädt und dann eine Stunde oder länger mit dem Start der Installation wartet, muss der Benutzer seinen Citrix Files-Kontonamen und das Kennwort eingeben, um ShareConnect-Agent zu registrieren. | Der Installer von ShareConnect-Agent enthält ein Token, das eine Stunde nach dem Download abläuft. Wenn ein Benutzer die Installation nicht vor Ablauf des Tokens startet, muss der Benutzer sich zwei Mal an seinem Citrix Files-Konto anmelden: einmal, um ShareConnect-Agent zu registrieren und danach noch einmal, um sich nach dem Abschluss der Installation am Agent anzumelden. Wenn Benutzer ShareConnect-Agent herunterladen und innerhalb einer Stunde installieren, müssen sie sich nur einmal anmelden. |
Während der Registrierung von ShareConnect-Agent stellt der Agent keine Verbindung her und eine Fehlermeldung wie “Überprüfen Sie die Verbindung, und versuchen Sie es dann erneut.” wird angezeigt. | Überprüfen Sie, dass der Port für poll.shareconnect.com nicht blockiert ist. Weitere Informationen finden Sie in diesem Artikel unter “Systemanforderungen”. |
ShareConnect – Verbindungsprobleme
Wichtig:
Wir empfehlen, dass Sie zum Testen von ShareConnect die Netzwerkzugriffsrichtlinie aufUneingeschränktfestlegen, um Probleme mit Ports und Netzwerkeinstellungen auszuschließen. Beim uneingeschränktem Zugriff ist ShareConnect gezwungen, Verbindungen über die ShareConnect-Kommunikationsserver herzustellen, sodass Sie die Verbindung testen können, wenn das ShareConnect-Mobilgerät und der Hostcomputer Internetzugriff haben.
Problem | Beschreibung und Lösung |
---|---|
ShareConnect wird gestartet, aber es wird keine Verbindung zum Hostcomputer hergestellt und keine Eingabeaufforderung für Anmeldeinformationen erfolgt. | Überprüfen Sie, ob Ihr Setup den unter Systemanforderungen aufgeführten Portanforderungen entspricht. |
Benutzer können sich nicht mit ihren Citrix Files-Kontoanmeldeinformationen an ShareConnect anmelden. | Für SSO für ShareConnect muss Ihr Citrix Files-Konto mit einem SAML-Identitätsanbieter konfiguriert sein. Informationen zur Verwendung von Endpoint Management als SAML-Identitätsanbieter finden Sie unterCitrix Content Collaboration für Endpoint Management. Informationen zum Konfigurieren von anderen Identitätsanbietern finden Sie imKnowledge Center-Artikel. Wenn SSO nicht für Ihr Konto konfiguriert ist, fordert ShareConnect für iOS die Eingabe des Citrix Files-Benutzernamens und -Kennworts. |
Wenn Benutzer sich an ShareConnect angemeldet haben, kann ShareConnect keine Verbindung mit dem Hostcomputer herstellen. | Wenn ShareConnect zum Herstellen direkter Verbindungen konfiguriert ist (d. h. die Netzwerkzugriffsrichtlinie ist auf “Tunnel zum internen Netzwerk” festgelegt), können Einschränkungen in den Netzwerkeinstellungen, wie Firewalls und konfigurierte Proxyserver, Verbindungsfehler verursachen. |