Bereitstellungshandbuch: Migrieren von on-premises Citrix虚拟应用程序和桌面zur Citrix云

Ubersicht

在Citrix Cloud migrrieren中的diesem Bereitstellungshandbuch erfahren Sie中,wie Sie eine on-premises Citrix Virtual Apps and desktop - umgebung zu Citrix DaaS。我们的命运,我们的命运,我们的命运,我们的命运,我们的命运。Wenn diese Komponenten in Citrix Cloud enthalten sind, wid der Aufwand für die Verwaltung und Aktualisierung dieser Komponenten auf Citrix übertragen。在Citrix Cloud werden diese Komponenten nach den Best Practices bereitgestellt and mit den neuesten Updates and sicherheitspches Evergreen beibehalten。祖登zusätzlichen云之涡gehören garantierte Betriebszeit und flexible Abonnementoptionen。Die resource, Die Sitzungen hosten, werden weiterhin an ihren ursprünglichen resource standorten ausgeführt。

Zielgruppe

Dieses Handbuch richtet sich an Citrix Administratoren, technische Experten, IT-Entscheidungsträger, Partner und Berater, die Migrationsstrategien bewerten, um ihre vom Kunden verwaltete on-premises Umgebung auf Citrix DaaS in der Citrix Cloud zu verlagern。Das documentist für Benutzer,死

  • Vertraut mit der Verwaltung einer Citrix Virtual Apps and desktop odder XenApp and XenDesktop Site。
  • Vertraut mit der Administration einer StoreFront-Umgebung。
  • Es ist auch hilfreich, wenn Sie wissen, wie Sie Citrix Gateway oder NetScaler Gateway bereitstellen。

Typische bestehende Architektur

Die typischste Architektur für eine on-premises Citrix Virtual Apps and desktop - umgebung ist:

Typische on-premises Bereitstellung

Das vorhandene设置ermöglicht den sicheren远程- zugriff auf die资源(virtuelle应用程序和桌面),die im on-premises Rechenzentrum des Kunden gehostet werden, über einen StoreFront und Citrix Gateway auf seine Benutzer(实习oder extern)。Die Benutzer greifen über Die Citrix Workspace-App oder einen Browser von einem Gerät ihrer Wahl aus mit der Citrix Gateway-URL auf das Setup zu。活动目录,和Nutzungsdaten de Kunden befinden as a alle im Rechenzentrum。

Gewünschte Statusoptionen nach der

Der CTO des Unternehmens möchte, dass die Citrix Managementkomponenten nach Citrix Cloud verlagert und von Citrix verwaltet werden。Die Arbeitslasten sollen im on premises Rechenzentrum bleiben。Jetzt muss der Administrator entscheiden, wo sich die Komponenten der Zugangskontrolle nach der Migration befinden。

Den Admins stehen drei Optionen zur Verfügung:

  1. 思杰云和思杰网关服务。

    Der Administrator wählt diese Option, wenn Der Kunde bereit ist, die Vorteile des Citrix Workspace voll auszuschöpfen。Dies wäre eine Option, wenn das Gateway ausschließlich für die cvd - bereitstellung verwendet würde。

    迁移zur云与Citrix网关和Citrix工作区在Citrix云

  2. bebehalten des on-premises Citrix Gateway and Nutzung des Citrix Workspace-Dienstes

    Der Administrator wählt diese Option, wenn Der Kunde die Vorteile von Citrix Workspace auf seine Endbenutzer ausdehnen und gleichzetig die Kontrolle über das Gateway代表möchte, da es für andere Dienste in Der Kundenumgebung verwendet werden kann。

    在Citrix Cloud中迁移zur Cloud mit lokalem Gateway和Citrix Workspace

  3. 代表Sie die vorhandene on premises Kombination aus Gateway和StoreFront

    Der Administrator wählt diese Option, wenn er die Kontrolle über diese beiden Komponenten behalten möchte oder wenn Endbenutzer weiterhin auf die ursprüngliche网关- url zugreifen müssen, um auf ihre resource zuzugreifen。

    在Citrix Cloud中迁移zur Cloud mit lokalem Gateway和Citrix Workspace

Migrationsmethoden

Sobald der Administrator den gewünschten国家移民制度(移民制度)auswählen, welche Migrationsmethode verwendet werden soll

  1. 自动化设备

    Der Administrator wählt diese Option, wenn das Tool zur automatisierten Konfiguration seine Umgebung unterstützt。迁徙之旅。

  2. 手册

    Der Administrator wählt diese Option, winn er das Tool nicht verwenden kann, z. B. winn sich die vorhandene Umgebung nicht在einer Der ltsr - version oder在einer Der letzten beiden aktuellen version befindet。

In diesem Handbuch untersuchen wir den Tool-basierten Migrationsprozess für automatisierte Konfigurationen。

Voraussetzungen and Daten, die vor der Migration erhoben werden

Als Voraussetzung müssen Kunden die Netzwerkkonnektivität sicherstellen,嗯die Kommunikation von den vom Kunden gehosteten on - premes umgebungen mit Citrix Cloud herzustellen。Vollständige Anforderungen finden Sie in derCitrix-Dokumentation

Voraussetzungen für Maschinen,模具云连接器主机

Die Citrix Cloud Connectors fungieren als Kommunikationskanal zwischen den在Citrix Cloud gehostten Komponenten和den am resource censtandort gehoststeten Komponenten。Die Cloud Connectors fungieren als Proxy für den Delivery Controller in Citrix Cloud。Um Citrix Cloud Connectors in Ihrer Umgebung zu installieren, benötigen Sie (mindestens zwei) Windows Server 2012 R2 oder höher Servermaschinen/VMs。Sie benötigen statische IPs für diese Maschinen。Die windows -安装和下Domänenbeitritt diesel Computer müssen im Voraus erfolgen。steellen Sie sicher, dass die Hostnamen diesel Computer Ihnen helfen, Sie und ihren stand einfach zu identifiiren。Die Maschinen, auf denen Die Citrix Cloud Connectors ausgeführt werden, müssen über Netzwerkzugriff auf alle virtuellen Maschinen verfügen, Die Endbenutzern zur Verfügung gestellt werden sollen。

模具系统forderungen für模具云连接器找到你的hier

革命您在这里die Anleitung zur安装des云连接器。

Einige Anforderungen für die Installation von Citrix Cloud Connector (das Installationsprogramm führt Prüfungen für diese durch)信德:

  1. Die Citrix Cloud Connector-Maschine muss über einen ausgehendeninternetzugang an Port 443 und über Port 80 nur auf *.digicert.comverfügen。安弗德隆港80号是X.509-Zertifikats的Validierung。Weitere Informationen finden您在这里
  2. Microsoft . net Framework 4.7.2 oder höher muss auf dem Computer vorinstalliert sein。
  3. Die Zeit auf dem计算机混乱mit UTC同步ert werden。

达斯云连接器连接性检查实用程序Tool kann verwendet werden, um die Erreichbarkeit der Citrix Cloud und under zugehörigen Dienste zu testen。

Voraussetzungen für automatisiertes konfigationstool

Die Voraussetzungen, Die für das Tool benötigt werden, finden您在这里我是Abschnitt Voraussetzungen。

kerhren Sie zu diesem document zurück, sobald Sie dieSchritte im Abschnitt Voraussetzungen für den Export von einem on-premises Standortabgeschlossen抗议。

Die folgenden Daten müssen erhoben werden

  • 主机-语言和entsprechende Anmeldedaten
  • Zonen-Mappings
  • Anmeldeinformationen皮毛
  • Authentifizierungspunkt und Anbieter
  • StoreFront-Konfiguration
  • Citrix Gateway-Konfiguration für jeden Standort oder Rechenzentrum
  • 这句话的意思是:“我是你的朋友,我是你的朋友。Citrix云连接器安装堡)。
  • 那是你的儿子,那是你的儿子,那是你的儿子。

Richten Sie eine grundlegende Citrix Cloud-Umgebung ein

  1. Wenn die Organisation über keines verfügt, erstellen Sie ein neues Citrix Cloud-Konto, indem Sie den Anweisungen in den AbschnittenCitrix Cloud-Konto erstellenCitrix DaaS-Testversion anfordern这位汪汪汪Seite伊。Fahren Sie nach Abschluss mit dem nächsten Schritt堡。

  2. 这是思杰云管理系统和思杰云管理系统之间的关系。Hinweis: Selbst wenn andere Administratoren in der Organisation Zugriff auf Ihr Citrix Konto auf Citrix.com haben, müssen sie dennoch zum Citrix Cloud-Konto eingeladen werden。在der中kicken Sie dazuCitrix Cloud-Verwaltungskonsoledas汪汪汪Hamburger-Menu在der oberen linken Ecke und wählen Sie身份和访问管理来自。Weitere Informationen发现Sie unterHinzufügen von Administratoren zu einem Citrix Cloud-Konto

    Citrix Cloud - Identitäts- und Zugriffsmanagement

安装云连接器一个本地资源标准

  1. Melden Sie siich bei einer der Maschinen an, die für das Hosten des Cloud-Connectors lokaler Administrator über RDP vorbereitet wurde。
  2. Öffnen Sie einen浏览器und rufen Sie die URL auf:Citrix云
  3. 与我同在Erstellen eines资源中心在diesemHandbuchund melden Sie sich als vollständiger Citrix Cloud-Administrator an。
  4. Wiederholen Sie die Schritte für在Ihrer Umgebung的alle资源标准和云连接器。

Hinweis: Sie können den云连接器auch über dieBefehlszeileinstallieren。

模具安装云连接器注册Ihre on -预置域由Citrix云im Abschnitt身份和访问管理

Active Directory-Zuordnung nach der Cloud Connector-Installation

Bereitstellen von Zertifikaten für云连接器

Wenn nach der迁移entweder本地StoreFront- oder Citrix adc verwendet werden sollen, werden Zertifikate auf den云连接器benötigt。Der Cloud Connector führt die XML- und die STA-Dienste standardmäßig auf Port 80 aus, da diese Kommunikationen in Der Regel INTERN sind。嗯die Verschlüsselung für diese Verkehrsarten zu konfigurieren, müssen Zertifikate auf den云连接器bereitgestellt werden, und diese beiden Dienste müssen an diese Zertifikate gebunden sein。

cloud-migration-strategies-Image-9

Sowohl öffentliche als auch selbstsignierte Zertifikate können verwendet werden, da der vom Kunden gehostete StoreFront- und on-premises思杰adc den Zertifikaten vertrauen müssen。

Aktivieren Sie TLS auf云连接器,嗯XML-Datenverkehr zu sichern

Weitere information zur Aktivierung von SSL auf Cloud Connectors zur Sicherung des XML-Datenverkehrs finden Sie imCitrix Support-Artikel.Der XML-Dienst wd für die Aufzählung von Anwendungs- und desktop - resource verwendet, einschließlich Der Verarbeitung von Benutzernamen- und Kennwortdaten von StoreFront nach云连接器,daher muss er verschlüsselt werden。

Hinweis:云连接器können keine信托auf Domänenebene durchlaufen。Wenn Sie Ressourcen在verschiedenen Domänen bereitstellen, installieren Sie云连接器在jder Benutzerdomäne。

Migrationsschritte

迁移zur云与Citrix网关和Citrix工作区在Citrix云

Nachdem Ihre Citrix DaaS-Test/Ihr Abonnement aktiviert wurde, farren Sie mit den folgenden Schritten堡垒:

Wie im Abschnitt Migrationsmethoden angegeben, verwenden die in diesem Handbuch behandelten Migrationsschritte das Tool zur automatisierten Konfiguration。Je nachdem, ob das Bereitstellungsschema der Citrix on -店内- umgebung PVS oder MCS ist, ändert sich das Verfahren。

在自动化配置工具中在这里verlinkten Abschnitt。

Sobald die Migration der Kontrollschicht abgeschlossen ist and die Überprüfung abgeschlossen ist, kehren Sie hierher zurück und fahren Sie mit den folgenden Schritten堡垒。

Migrationsschritte - Konfigurieren von Maschinen mit VDAs für die Registrierung bei den云连接器

Sobald das Tool zur automatisierten Konfiguration ausgeführt wurde, müssen die Maschinen, die Ressourcen hosten (mit VDAs), so konfiguriert werden, dass sie siich bei den云连接器注册。

Für die Maschinen auf MCS- und PVS-Basis (Pooled und Server OS)

Der Registrierungsschlüssel vonListOfDDCsauf dem黄金映像/虚拟磁盘muss aktualisiert werden。

沙尔腾是金色的形象, öffnen Sie denRegistrierungseditorund navigieren Sie zumHKLM\ Software\ Citrix\ VirtualDeliveryAgentSchlussel,和aktualisieren Sie die listofdcs mit Cloud Connector-Hostnamen一个ihren珠宝资源标准。

Aktualisieren Sie den ListOfDDCs-Registrierungsschlüssel auf VDAs

Fahren Sie den计算机herunter, auf dem das Golden Image für MCS oder der virtuelle Datenträger für PVS ausgeführt wid。我是孩子的快照和我是孩子的父母的快照。

Für manuelle Maschinenkataloge

Bei Katalogen, die keine der provisiine - methoden verwenden, kann AD-Gruppenrichtlinie verwendet werden,嗯den Registrierungsschlüssel zu aktualisieren。

Öffnen你死了Gruppenrichtlinien-Verwaltungskonsole永远在新GPO

别让我死Richtlinie, wählen希Computerkonfiguration和丹Citrix Richtlinien来自。Wählen你在我的世界里Citrix Computerrichtlinien死亡的选择Neu来自。

Erstellen einer Richtlinie für die Aktualisierung des ListOfDDC-Registrierungsschlüssels

Benennen Sie die Richtlinie alsVDA-Migration, wählen我是爱因斯坦控制器这是我们的清单Zum更新hinzufügen

Wählen Sie Controller-Einstellung

Geben Sie denFQDN der云连接器mit Leerzeichen als Trennzeichen ein。

云连接器- fqdns eingeben

Legen Sie die选项自动控制系统汪汪汪Zugelassen电影节。Diese Einstellung ermöglicht es VDAs, die Liste der Controller mit neu hinzugefügten Cloud Connectors zu aktualisieren。Obwohl die automatische Aktualisierung nicht für die Erstregistrierung verwendet wid, lädt das automatische更新die ListOfDDCs bei der Erstregistrierung in einem beständigen缓存auf dem VDA herunter und speichert sie。diesel Prozess wid auf jder Ressourcenmaschine durchgeführt, auf der ein VDA ausgeführt wid。

自动更新冯控制器aktivieren

信息,功能,智能,自动,信息,功能,自动,信息,功能,自动,信息,功能,自动,信息,功能,自动,信息,功能,自动,信息,功能产品认证zur vda注册

Wählen Sie auf der Seite过滤器Bereitstellungsgruppenaus, auf die diese Richtlinie angewendet werden muss。

Wählen Sie Bereitstellungsgruppe zum Filtern der Richtlinie

Aktivieren Sie das KontrollkästchenDiese Richtlinie aktivierenund klicken Sie aufErstellen,嗯die Richtlinienerstellung abzuschließen。

爱的人和过去的人都死于Richtlinie

Erhöhen你死了Prioritatder Richtlinie,呃die Einstellungen anzuwenden。

Erhöhen Sie die Priorität der Richtlinie

Sobald die Gruppenrichtlinieneinstellung aktualisiert wurde,开始sich die计算机bei den云控制器zu注册。

Konfigurieren der Benutzerzugriffsschicht

Mit allem, was fertig ist, kann die Konfiguration der Zugriffsebene durchgeführt werden。爱的选择,死在den früheren Abschnitten diskutiert wurden, ist möglich。

  1. 在Citrix云中的Annahme des Citrix工作区和des Citrix网关服务。
  2. Annahme des思杰工作空间服务下的Beibehaltung本地思杰网关。
  3. Beibehaltung sowohl on-premises StoreFront als auch Gateway。

Benutzerzugriffsschicht -思杰工作区和思杰网关服务在思杰云

Um den Zugriff über die Citrix Workspace and Citrix Gateway Servicee zu konfigurieren, navigieren Sie über dasHamburger-Menu本链接在der Citrix Cloud-Konsole zu工作空间配置

死RegisterkarteZugriffzeigt死Workspace-URLan, die von von Endbenutzern verwendet werden kann。Der erste Teil Der Workspace-URL ist anpassbar。Sie können die URL z. B。https://example.cloud.com冯andernhttps:// < desired_URL > .cloud.com

Workspace-URL andern

Aktivieren Sie die Konnektivität mit dem Gateway-Dienst, indem Sie auf die Ellipsen für den gewünschten resource censtandort klicken undKonnektivitat konfigurieren(Führen Sie diesen Schritt and die folgenden Schritte für jeden resource censtandort aus, der migriert word)。

民意调查您das Optionsfeld Gateway Service来自和klicken您改

网关服务wählen

Registerkarte“Authentifizierung”ermöglicht die认证机制配置。Wählen Sie die gewünschte Methode aus。

Wählen Sie Authentifizierungsmethode

der汪汪汪Registerkarte Anpassen在工作区配置können Sie die Darstellung和die Einstellungen des Arbeitsbereichs anpassen。

我死定了Registerkarte Service-Integrationen,嗯sicherzustellen, dass die Kachel本地站点的虚拟应用程序和桌面eine oder mehere Sites auflist undAktiviert坚持。

Benutzer können sich jetzt bei der konfigurierten工作空间url anmelden und sich beim工作空间anmelden, um auf die on-premises资源zuzugreifen。

Benutzerzugriffsschicht - Citrix Workspace Service mit on - premise - gateway

Zuerst wid das on - premis - gateway so konfiguriert, dass es den externen Zugriff ermöglicht。

  1. Stellen Sie über einen Browser eine verindung mit on-premises Citrix ADC她melden Sie sicals管理员.Klicken Sie im Abschnitt Mit思杰产品集成汪汪汪XenApp和XenDesktop

    Öffnen Sie die Citrix ADC Konsole

  2. Folgen Sie dem assisten和geben Sie die forderderhen详细信息für FQDN und SSL-Zertifikatfür die配置an。

    Geben Sie Gateway-FQDN和SSL-Zertifikatsdetails ein

  3. Workspace-URL在达斯菲尔德StoreFront-URL静脉。祝你好运商店abrufen.Geben Sie im TextfeldStandard-Active Directory-Domane活跃Directory-Domane在Geben Siedie url der云连接器肌萎缩性侧索硬化症http:// < cloudconnector.FQDN >奥得河https:// < cloudconnector.FQDN >ein (wenn SSL-Zertifikate konfiguriert sind)。祝你好运连通性测试斯特伦你更可爱,亲爱的

    店面细节被验证和测试

  4. Schließen Sie die Konfiguration des Gateway ab, es müssen Sie keine Details zu Authentifizierungs- und Sitzungsrichtlinien angeben。

Um den Zugriff über den Citrix Workspace-Service zu konfigurieren,melden Sie siich bei Citrix Cloud anund navigieren Sie über dasHamburger-Menu本链接在der Citrix Cloud-Konsole zu工作空间配置

死RegisterkarteZugriffzeigt死Workspace-URLan, die von von Endbenutzern verwendet werden kann。Der erste Teil Der Workspace-URL ist anpassbar。Sie können die URL z. B。https://example.cloud.com冯andernhttps:// < desired_URL > .cloud.com

Workspace-URL andern

Ermöglichen Sie die Konnektivität mit dem on-premises Gateway, indem Sie aufdie Ellipsen für den gewünschten resource censtandortklicken和Konnektivitat konfigurierenauswahlen。(Führen Sie diesen Schritt and die folgenden Schritte für jeden resource censtandort aus, der migriert word)。

Wählen Sie das Optionsfeld传统网关业务und klicken Sie aufHinzufugen

Wählen传统之门

祝你好运STA testen,嗯die Konnektivität mit den Cloud Connector-basierten STA-Diensten Sobald es vorbei ist。祝你好运Speichern

STA-Kon

Wenn der Test fehlschlägt, überprüfen Sie die Bindung von Citrix Cloud Connectors als Secure Ticket Authority (STA) -服务器Citrix网关。Weitere Informationen发现Sie unterCTX232640

Das Setup ist jetzt bereit für Benutzer, sich über die konfigurierte工作区- url zu verbinden。

用户访问层-内部店面和网关

Die StoreFront-Server müssen mit云连接器für Die Ressourcenenumeration aus Citrix Cloud kommunizieren。Die Cloud Connectors werden mit SSL-Zertifikaten installiert, um sicherzustellen, dass der XML- und STA-Verkehr verschlüsselt und sicher ist。

Konfigurieren Sie den商店auf StoreFront-Servern mit云连接器.Wenn Sie einen neuen Store erstellen, fügen Sie die Cloud Connectors auf der Seite交付控制器hinzu。Wenn Sie den vorhandenen商店verwenden, wählen Sie die选项交付控制员verwaltenaktualisieren Sie die fqdn der云连接器

云连接器- fqdn im Controller-Feld aktualisieren

Aktivieren Sie die选项Remotezugriff, um den Store- dienst in das on-premises Gateway zu integrieren, um externen Zugriff für diesen Store zu aktivieren。

Remotezugriff aktivieren

Konfigurieren Sie dievertrauenswurdige Domanefür die Authentifizierung und wenden Sie die erforderlichen Anpassungen gemäß den Anforderungen under organization。Greifen Sie intern auf die StoreFront-URL zu und überprüfen Sie den Zugriff。

Für externen Zugriff müssen wir die详细信息安全票务管理局uberprufen。Wenn niht in den vorherigen Schritten hinzugefügt, fügen Sie diese Details jetzt hinzu。

STA konfigurieren

Konfigurieren Sie bei Bedarf die CallBack-URL und schließen Sie die StoreFront-Konfiguration ab。

Konfigurieren Sie jetzt das On-Prem Gateway。Führen Sie die ersten 3 Schritte der on-premises gateway - configuration imvorherigen Abschnitt来自。你的信仰,你的教主zurück你的信仰

Konfigurieren Sie die活跃Directory-Domanendetailsfür die Authentifizierung。

详细信息zu已激活Directory-Domänen

Konfigurieren Sie dieSitzungsrichtlinienfür den Abschluss der网关配置。文登你在那里,我在那里,我在那里,安帕松。

Sitzungsrichtlinien konfigurieren

小屋,店面,大门,配置。Benutzer Die können jetzt mit derStoreFront-URL那htlos auf ihre资源zugreifen, weisie vor der移民gewohnt waren。

Damit ist das Bereitstellungshandbuch zum Migrieren einer on-premises Citrix Virtual Apps and desktop - umgebung zur Citrix Cloud mithillife von Citrix DaaS abgeschlossen。

Aufruf zum Handeln

Fordern Sie eine Testversion von Citrix DaaS an, klicken Sie在这里

测试Sie das Tool für die automatische Konfiguration, klicken Sie在这里

Referenzen

产品名称:Citrix DaaS

Referenzarchitektur für Citrix DaaS

Anforderungen一模云连接器-

Leitfaden zur Größe von云连接器

Technische Daten zu云连接器

Implementierungsszenarien für云连接器mit活动目录

云插件装配

Citrix Cloud Identitäts- und Zugriffsmanagement

pocc - leitfaden für automatisiertes Konfiguration

Maschinenkatalogerstellung and -typen

Citrix Richtlinien

云Connector-Updates

Wie安装在SSL-Zertifikat auf云连接器

Bereitstellungshandbuch: Migrieren von on-premises Citrix虚拟应用程序和桌面zur Citrix云