Bereitstellungshandbuch: Migrieren von on-premises Citrix虚拟应用程序和桌面zur Citrix云
Ubersicht
在Citrix Cloud migrrieren中的diesem Bereitstellungshandbuch erfahren Sie中,wie Sie eine on-premises Citrix Virtual Apps and desktop - umgebung zu Citrix DaaS。我们的命运,我们的命运,我们的命运,我们的命运,我们的命运。Wenn diese Komponenten in Citrix Cloud enthalten sind, wid der Aufwand für die Verwaltung und Aktualisierung dieser Komponenten auf Citrix übertragen。在Citrix Cloud werden diese Komponenten nach den Best Practices bereitgestellt and mit den neuesten Updates and sicherheitspches Evergreen beibehalten。祖登zusätzlichen云之涡gehören garantierte Betriebszeit und flexible Abonnementoptionen。Die resource, Die Sitzungen hosten, werden weiterhin an ihren ursprünglichen resource standorten ausgeführt。
Zielgruppe
Dieses Handbuch richtet sich an Citrix Administratoren, technische Experten, IT-Entscheidungsträger, Partner und Berater, die Migrationsstrategien bewerten, um ihre vom Kunden verwaltete on-premises Umgebung auf Citrix DaaS in der Citrix Cloud zu verlagern。Das documentist für Benutzer,死
- Vertraut mit der Verwaltung einer Citrix Virtual Apps and desktop odder XenApp and XenDesktop Site。
- Vertraut mit der Administration einer StoreFront-Umgebung。
- Es ist auch hilfreich, wenn Sie wissen, wie Sie Citrix Gateway oder NetScaler Gateway bereitstellen。
Typische bestehende Architektur
Die typischste Architektur für eine on-premises Citrix Virtual Apps and desktop - umgebung ist:
Das vorhandene设置ermöglicht den sicheren远程- zugriff auf die资源(virtuelle应用程序和桌面),die im on-premises Rechenzentrum des Kunden gehostet werden, über einen StoreFront und Citrix Gateway auf seine Benutzer(实习oder extern)。Die Benutzer greifen über Die Citrix Workspace-App oder einen Browser von einem Gerät ihrer Wahl aus mit der Citrix Gateway-URL auf das Setup zu。活动目录,和Nutzungsdaten de Kunden befinden as a alle im Rechenzentrum。
Gewünschte Statusoptionen nach der
Der CTO des Unternehmens möchte, dass die Citrix Managementkomponenten nach Citrix Cloud verlagert und von Citrix verwaltet werden。Die Arbeitslasten sollen im on premises Rechenzentrum bleiben。Jetzt muss der Administrator entscheiden, wo sich die Komponenten der Zugangskontrolle nach der Migration befinden。
Den Admins stehen drei Optionen zur Verfügung:
思杰云和思杰网关服务。
Der Administrator wählt diese Option, wenn Der Kunde bereit ist, die Vorteile des Citrix Workspace voll auszuschöpfen。Dies wäre eine Option, wenn das Gateway ausschließlich für die cvd - bereitstellung verwendet würde。
bebehalten des on-premises Citrix Gateway and Nutzung des Citrix Workspace-Dienstes
Der Administrator wählt diese Option, wenn Der Kunde die Vorteile von Citrix Workspace auf seine Endbenutzer ausdehnen und gleichzetig die Kontrolle über das Gateway代表möchte, da es für andere Dienste in Der Kundenumgebung verwendet werden kann。
代表Sie die vorhandene on premises Kombination aus Gateway和StoreFront
Der Administrator wählt diese Option, wenn er die Kontrolle über diese beiden Komponenten behalten möchte oder wenn Endbenutzer weiterhin auf die ursprüngliche网关- url zugreifen müssen, um auf ihre resource zuzugreifen。
Migrationsmethoden
Sobald der Administrator den gewünschten国家移民制度(移民制度)auswählen, welche Migrationsmethode verwendet werden soll
自动化设备
Der Administrator wählt diese Option, wenn das Tool zur automatisierten Konfiguration seine Umgebung unterstützt。迁徙之旅。
手册
Der Administrator wählt diese Option, winn er das Tool nicht verwenden kann, z. B. winn sich die vorhandene Umgebung nicht在einer Der ltsr - version oder在einer Der letzten beiden aktuellen version befindet。
In diesem Handbuch untersuchen wir den Tool-basierten Migrationsprozess für automatisierte Konfigurationen。
Voraussetzungen and Daten, die vor der Migration erhoben werden
Als Voraussetzung müssen Kunden die Netzwerkkonnektivität sicherstellen,嗯die Kommunikation von den vom Kunden gehosteten on - premes umgebungen mit Citrix Cloud herzustellen。Vollständige Anforderungen finden Sie in derCitrix-Dokumentation.
Voraussetzungen für Maschinen,模具云连接器主机
Die Citrix Cloud Connectors fungieren als Kommunikationskanal zwischen den在Citrix Cloud gehostten Komponenten和den am resource censtandort gehoststeten Komponenten。Die Cloud Connectors fungieren als Proxy für den Delivery Controller in Citrix Cloud。Um Citrix Cloud Connectors in Ihrer Umgebung zu installieren, benötigen Sie (mindestens zwei) Windows Server 2012 R2 oder höher Servermaschinen/VMs。Sie benötigen statische IPs für diese Maschinen。Die windows -安装和下Domänenbeitritt diesel Computer müssen im Voraus erfolgen。steellen Sie sicher, dass die Hostnamen diesel Computer Ihnen helfen, Sie und ihren stand einfach zu identifiiren。Die Maschinen, auf denen Die Citrix Cloud Connectors ausgeführt werden, müssen über Netzwerkzugriff auf alle virtuellen Maschinen verfügen, Die Endbenutzern zur Verfügung gestellt werden sollen。
模具系统forderungen für模具云连接器找到你的hier.
革命您在这里die Anleitung zur安装des云连接器。
Einige Anforderungen für die Installation von Citrix Cloud Connector (das Installationsprogramm führt Prüfungen für diese durch)信德:
- Die Citrix Cloud Connector-Maschine muss über einen ausgehendeninternetzugang an Port 443 und über Port 80 nur auf *.digicert.comverfügen。安弗德隆港80号是X.509-Zertifikats的Validierung。Weitere Informationen finden您在这里.
- Microsoft . net Framework 4.7.2 oder höher muss auf dem Computer vorinstalliert sein。
- Die Zeit auf dem计算机混乱mit UTC同步ert werden。
达斯云连接器连接性检查实用程序Tool kann verwendet werden, um die Erreichbarkeit der Citrix Cloud und under zugehörigen Dienste zu testen。
Voraussetzungen für automatisiertes konfigationstool
Die Voraussetzungen, Die für das Tool benötigt werden, finden您在这里我是Abschnitt Voraussetzungen。
kerhren Sie zu diesem document zurück, sobald Sie dieSchritte im Abschnitt Voraussetzungen für den Export von einem on-premises Standortabgeschlossen抗议。
Die folgenden Daten müssen erhoben werden
- 主机-语言和entsprechende Anmeldedaten
- Zonen-Mappings
- Anmeldeinformationen皮毛
- Authentifizierungspunkt und Anbieter
- StoreFront-Konfiguration
- Citrix Gateway-Konfiguration für jeden Standort oder Rechenzentrum
- 这句话的意思是:“我是你的朋友,我是你的朋友。Citrix云连接器安装堡)。
- 那是你的儿子,那是你的儿子,那是你的儿子。
Richten Sie eine grundlegende Citrix Cloud-Umgebung ein
Wenn die Organisation über keines verfügt, erstellen Sie ein neues Citrix Cloud-Konto, indem Sie den Anweisungen in den AbschnittenCitrix Cloud-Konto erstellen和Citrix DaaS-Testversion anfordern这位汪汪汪Seite伊。Fahren Sie nach Abschluss mit dem nächsten Schritt堡。
这是思杰云管理系统和思杰云管理系统之间的关系。Hinweis: Selbst wenn andere Administratoren in der Organisation Zugriff auf Ihr Citrix Konto auf Citrix.com haben, müssen sie dennoch zum Citrix Cloud-Konto eingeladen werden。在der中kicken Sie dazuCitrix Cloud-Verwaltungskonsoledas汪汪汪Hamburger-Menu在der oberen linken Ecke und wählen Sie身份和访问管理来自。Weitere Informationen发现Sie unterHinzufügen von Administratoren zu einem Citrix Cloud-Konto.
安装云连接器一个本地资源标准
- Melden Sie siich bei einer der Maschinen an, die für das Hosten des Cloud-Connectors lokaler Administrator über RDP vorbereitet wurde。
- Öffnen Sie einen浏览器und rufen Sie die URL auf:Citrix云.
- 与我同在Erstellen eines资源中心在diesemHandbuchund melden Sie sich als vollständiger Citrix Cloud-Administrator an。
- Wiederholen Sie die Schritte für在Ihrer Umgebung的alle资源标准和云连接器。
Hinweis: Sie können den云连接器auch über dieBefehlszeileinstallieren。
模具安装云连接器注册Ihre on -预置域由Citrix云im Abschnitt身份和访问管理.
Bereitstellen von Zertifikaten für云连接器
Wenn nach der迁移entweder本地StoreFront- oder Citrix adc verwendet werden sollen, werden Zertifikate auf den云连接器benötigt。Der Cloud Connector führt die XML- und die STA-Dienste standardmäßig auf Port 80 aus, da diese Kommunikationen in Der Regel INTERN sind。嗯die Verschlüsselung für diese Verkehrsarten zu konfigurieren, müssen Zertifikate auf den云连接器bereitgestellt werden, und diese beiden Dienste müssen an diese Zertifikate gebunden sein。
Sowohl öffentliche als auch selbstsignierte Zertifikate können verwendet werden, da der vom Kunden gehostete StoreFront- und on-premises思杰adc den Zertifikaten vertrauen müssen。
Aktivieren Sie TLS auf云连接器,嗯XML-Datenverkehr zu sichern
Weitere information zur Aktivierung von SSL auf Cloud Connectors zur Sicherung des XML-Datenverkehrs finden Sie imCitrix Support-Artikel.Der XML-Dienst wd für die Aufzählung von Anwendungs- und desktop - resource verwendet, einschließlich Der Verarbeitung von Benutzernamen- und Kennwortdaten von StoreFront nach云连接器,daher muss er verschlüsselt werden。
Hinweis:云连接器können keine信托auf Domänenebene durchlaufen。Wenn Sie Ressourcen在verschiedenen Domänen bereitstellen, installieren Sie云连接器在jder Benutzerdomäne。
Migrationsschritte
Nachdem Ihre Citrix DaaS-Test/Ihr Abonnement aktiviert wurde, farren Sie mit den folgenden Schritten堡垒:
Wie im Abschnitt Migrationsmethoden angegeben, verwenden die in diesem Handbuch behandelten Migrationsschritte das Tool zur automatisierten Konfiguration。Je nachdem, ob das Bereitstellungsschema der Citrix on -店内- umgebung PVS oder MCS ist, ändert sich das Verfahren。
在自动化配置工具中在这里verlinkten Abschnitt。
Sobald die Migration der Kontrollschicht abgeschlossen ist and die Überprüfung abgeschlossen ist, kehren Sie hierher zurück und fahren Sie mit den folgenden Schritten堡垒。
Migrationsschritte - Konfigurieren von Maschinen mit VDAs für die Registrierung bei den云连接器
Sobald das Tool zur automatisierten Konfiguration ausgeführt wurde, müssen die Maschinen, die Ressourcen hosten (mit VDAs), so konfiguriert werden, dass sie siich bei den云连接器注册。
Für die Maschinen auf MCS- und PVS-Basis (Pooled und Server OS)
Der Registrierungsschlüssel vonListOfDDCsauf dem黄金映像/虚拟磁盘muss aktualisiert werden。
沙尔腾是金色的形象, öffnen Sie denRegistrierungseditorund navigieren Sie zumHKLM\ Software\ Citrix\ VirtualDeliveryAgentSchlussel,和aktualisieren Sie die listofdcs mit Cloud Connector-Hostnamen一个ihren珠宝资源标准。
Fahren Sie den计算机herunter, auf dem das Golden Image für MCS oder der virtuelle Datenträger für PVS ausgeführt wid。我是孩子的快照和我是孩子的父母的快照。
Für manuelle Maschinenkataloge
Bei Katalogen, die keine der provisiine - methoden verwenden, kann AD-Gruppenrichtlinie verwendet werden,嗯den Registrierungsschlüssel zu aktualisieren。
Öffnen你死了Gruppenrichtlinien-Verwaltungskonsole永远在新GPO.
别让我死Richtlinie, wählen希Computerkonfiguration和丹Citrix Richtlinien来自。Wählen你在我的世界里Citrix Computerrichtlinien死亡的选择Neu来自。
Benennen Sie die Richtlinie alsVDA-Migration, wählen我是爱因斯坦控制器这是我们的清单Zum更新hinzufügen.
Geben Sie denFQDN der云连接器mit Leerzeichen als Trennzeichen ein。
Legen Sie die选项自动控制系统汪汪汪Zugelassen电影节。Diese Einstellung ermöglicht es VDAs, die Liste der Controller mit neu hinzugefügten Cloud Connectors zu aktualisieren。Obwohl die automatische Aktualisierung nicht für die Erstregistrierung verwendet wid, lädt das automatische更新die ListOfDDCs bei der Erstregistrierung in einem beständigen缓存auf dem VDA herunter und speichert sie。diesel Prozess wid auf jder Ressourcenmaschine durchgeführt, auf der ein VDA ausgeführt wid。
信息,功能,智能,自动,信息,功能,自动,信息,功能,自动,信息,功能,自动,信息,功能,自动,信息,功能,自动,信息,功能产品认证zur vda注册.
Wählen Sie auf der Seite过滤器死Bereitstellungsgruppenaus, auf die diese Richtlinie angewendet werden muss。
Aktivieren Sie das KontrollkästchenDiese Richtlinie aktivierenund klicken Sie aufErstellen,嗯die Richtlinienerstellung abzuschließen。
Erhöhen你死了Prioritatder Richtlinie,呃die Einstellungen anzuwenden。
Sobald die Gruppenrichtlinieneinstellung aktualisiert wurde,开始sich die计算机bei den云控制器zu注册。
Konfigurieren der Benutzerzugriffsschicht
Mit allem, was fertig ist, kann die Konfiguration der Zugriffsebene durchgeführt werden。爱的选择,死在den früheren Abschnitten diskutiert wurden, ist möglich。
- 在Citrix云中的Annahme des Citrix工作区和des Citrix网关服务。
- Annahme des思杰工作空间服务下的Beibehaltung本地思杰网关。
- Beibehaltung sowohl on-premises StoreFront als auch Gateway。
Benutzerzugriffsschicht -思杰工作区和思杰网关服务在思杰云
Um den Zugriff über die Citrix Workspace and Citrix Gateway Servicee zu konfigurieren, navigieren Sie über dasHamburger-Menu本链接在der Citrix Cloud-Konsole zu工作空间配置.
死RegisterkarteZugriffzeigt死Workspace-URLan, die von von Endbenutzern verwendet werden kann。Der erste Teil Der Workspace-URL ist anpassbar。Sie können die URL z. B。https://example.cloud.com
冯andernhttps:// < desired_URL > .cloud.com
Aktivieren Sie die Konnektivität mit dem Gateway-Dienst, indem Sie auf die Ellipsen für den gewünschten resource censtandort klicken undKonnektivitat konfigurieren(Führen Sie diesen Schritt and die folgenden Schritte für jeden resource censtandort aus, der migriert word)。
民意调查您das Optionsfeld Gateway Service来自和klicken您改
死Registerkarte“Authentifizierung”ermöglicht die认证机制配置。Wählen Sie die gewünschte Methode aus。
der汪汪汪Registerkarte Anpassen在工作区配置können Sie die Darstellung和die Einstellungen des Arbeitsbereichs anpassen。
我死定了Registerkarte Service-Integrationen,嗯sicherzustellen, dass die Kachel本地站点的虚拟应用程序和桌面eine oder mehere Sites auflist undAktiviert坚持。
Benutzer können sich jetzt bei der konfigurierten工作空间url anmelden und sich beim工作空间anmelden, um auf die on-premises资源zuzugreifen。
Benutzerzugriffsschicht - Citrix Workspace Service mit on - premise - gateway
Zuerst wid das on - premis - gateway so konfiguriert, dass es den externen Zugriff ermöglicht。
Stellen Sie über einen Browser eine verindung mit on-premises Citrix ADC她和melden Sie sicals管理员.Klicken Sie im Abschnitt Mit思杰产品集成汪汪汪XenApp和XenDesktop.
Folgen Sie dem assisten和geben Sie die forderderhen详细信息für FQDN und SSL-Zertifikatfür die配置an。
您Workspace-URL在达斯菲尔德StoreFront-URL静脉。祝你好运商店abrufen.Geben Sie im TextfeldStandard-Active Directory-Domane死活跃Directory-Domane在Geben Siedie url der云连接器肌萎缩性侧索硬化症
http:// < cloudconnector.FQDN >
奥得河https:// < cloudconnector.FQDN >
ein (wenn SSL-Zertifikate konfiguriert sind)。祝你好运连通性测试斯特伦你更可爱,亲爱的Schließen Sie die Konfiguration des Gateway ab, es müssen Sie keine Details zu Authentifizierungs- und Sitzungsrichtlinien angeben。
Um den Zugriff über den Citrix Workspace-Service zu konfigurieren,melden Sie siich bei Citrix Cloud anund navigieren Sie über dasHamburger-Menu本链接在der Citrix Cloud-Konsole zu工作空间配置.
死RegisterkarteZugriffzeigt死Workspace-URLan, die von von Endbenutzern verwendet werden kann。Der erste Teil Der Workspace-URL ist anpassbar。Sie können die URL z. B。https://example.cloud.com
冯andernhttps:// < desired_URL > .cloud.com
Ermöglichen Sie die Konnektivität mit dem on-premises Gateway, indem Sie aufdie Ellipsen für den gewünschten resource censtandortklicken和Konnektivitat konfigurierenauswahlen。(Führen Sie diesen Schritt and die folgenden Schritte für jeden resource censtandort aus, der migriert word)。
Wählen Sie das Optionsfeld传统网关业务und klicken Sie aufHinzufugen
祝你好运STA testen,嗯die Konnektivität mit den Cloud Connector-basierten STA-Diensten Sobald es vorbei ist。祝你好运Speichern.
Wenn der Test fehlschlägt, überprüfen Sie die Bindung von Citrix Cloud Connectors als Secure Ticket Authority (STA) -服务器Citrix网关。Weitere Informationen发现Sie unterCTX232640.
Das Setup ist jetzt bereit für Benutzer, sich über die konfigurierte工作区- url zu verbinden。
用户访问层-内部店面和网关
Die StoreFront-Server müssen mit云连接器für Die Ressourcenenumeration aus Citrix Cloud kommunizieren。Die Cloud Connectors werden mit SSL-Zertifikaten installiert, um sicherzustellen, dass der XML- und STA-Verkehr verschlüsselt und sicher ist。
Konfigurieren Sie den商店auf StoreFront-Servern mit云连接器.Wenn Sie einen neuen Store erstellen, fügen Sie die Cloud Connectors auf der Seite交付控制器hinzu。Wenn Sie den vorhandenen商店verwenden, wählen Sie die选项交付控制员verwalten和aktualisieren Sie die fqdn der云连接器.
Aktivieren Sie die选项Remotezugriff, um den Store- dienst in das on-premises Gateway zu integrieren, um externen Zugriff für diesen Store zu aktivieren。
Konfigurieren Sie dievertrauenswurdige Domanefür die Authentifizierung und wenden Sie die erforderlichen Anpassungen gemäß den Anforderungen under organization。Greifen Sie intern auf die StoreFront-URL zu und überprüfen Sie den Zugriff。
Für externen Zugriff müssen wir die详细信息安全票务管理局uberprufen。Wenn niht in den vorherigen Schritten hinzugefügt, fügen Sie diese Details jetzt hinzu。
Konfigurieren Sie bei Bedarf die CallBack-URL und schließen Sie die StoreFront-Konfiguration ab。
Konfigurieren Sie jetzt das On-Prem Gateway。Führen Sie die ersten 3 Schritte der on-premises gateway - configuration imvorherigen Abschnitt来自。你的信仰,你的教主zurück你的信仰
Konfigurieren Sie die活跃Directory-Domanendetailsfür die Authentifizierung。
Konfigurieren Sie dieSitzungsrichtlinienfür den Abschluss der网关配置。文登你在那里,我在那里,我在那里,安帕松。
小屋,店面,大门,配置。Benutzer Die können jetzt mit derStoreFront-URL那htlos auf ihre资源zugreifen, weisie vor der移民gewohnt waren。
Damit ist das Bereitstellungshandbuch zum Migrieren einer on-premises Citrix Virtual Apps and desktop - umgebung zur Citrix Cloud mithillife von Citrix DaaS abgeschlossen。
Aufruf zum Handeln
Fordern Sie eine Testversion von Citrix DaaS an, klicken Sie在这里.
测试Sie das Tool für die automatische Konfiguration, klicken Sie在这里.
Referenzen
Referenzarchitektur für Citrix DaaS
Implementierungsszenarien für云连接器mit活动目录
Citrix Cloud Identitäts- und Zugriffsmanagement
pocc - leitfaden für automatisiertes Konfiguration
在diesem Artikel
- Ubersicht
- Zielgruppe
- Typische bestehende Architektur
- Gewünschte Statusoptionen nach der
- Migrationsmethoden
- Voraussetzungen and Daten, die vor der Migration erhoben werden
- Richten Sie eine grundlegende Citrix Cloud-Umgebung ein
- 安装云连接器一个本地资源标准
- Migrationsschritte
- Konfigurieren der Benutzerzugriffsschicht
- Benutzerzugriffsschicht -思杰工作区和思杰网关服务在思杰云
- Benutzerzugriffsschicht - Citrix Workspace Service mit on - premise - gateway
- 用户访问层-内部店面和网关
- Referenzen