Bereitstellungshandbuch: Migrieren von on-premises Citrix Virtual Apps and Desktops zur Citrix Cloud
Übersicht
In diesem Bereitstellungshandbuch erfahren Sie, wie Sie eine on-premises Citrix Virtual Apps and Desktops-Umgebung zu Citrix DaaS in Citrix Cloud migrieren. Die Komponenten, die den Zugriff auf die Umgebung verwalten und steuern, werden auf Citrix Cloud verschoben. Wenn diese Komponenten in Citrix Cloud enthalten sind, wird der Aufwand für die Verwaltung und Aktualisierung dieser Komponenten auf Citrix übertragen. In Citrix Cloud werden diese Komponenten nach den Best Practices bereitgestellt und mit den neuesten Updates und Sicherheitspatches Evergreen beibehalten. Zu den zusätzlichen Vorteilen der Cloud gehören garantierte Betriebszeit und flexible Abonnementoptionen. Die Ressourcen, die die Sitzungen hosten, werden weiterhin an ihren ursprünglichen Ressourcenstandorten ausgeführt.
Zielgruppe
死ses Handbuch richtet sich an Citrix Administratoren, technische Experten, IT-Entscheidungsträger, Partner und Berater, die Migrationsstrategien bewerten, um ihre vom Kunden verwaltete on-premises Umgebung auf Citrix DaaS in der Citrix Cloud zu verlagern. Das Dokument ist für Benutzer, die
- Vertraut mit der Verwaltung einer Citrix Virtual Apps and Desktops-Site.
- Vertraut mit der Administration einer StoreFront-Umgebung.
- Es ist auch hilfreich, wenn Sie wissen, wie Sie NetScaler Gateway oder NetScaler Gateway bereitstellen.
Typische bestehende Architektur
死typischste Architektur für eine on-premises Citrix Virtual Apps and Desktops-Umgebung ist:
Das vorhandene Setup ermöglicht den sicheren Remote-Zugriff auf die Ressourcen (virtuelle Apps und Desktops), die im on-premises Rechenzentrum des Kunden gehostet werden, über einen StoreFront und NetScaler Gateway auf seine Benutzer (intern oder extern). Die Benutzer greifen über die Citrix Workspace-App oder einen Browser von einem Gerät ihrer Wahl aus mit der NetScaler Gateway-URL auf das Setup zu. Active Directory, Anwendungsdaten und Nutzungsdaten des Kunden befinden sich alle im Rechenzentrum.
Gewünschte Statusoptionen nach der
Der CTO des Unternehmens möchte, dass die Citrix Managementkomponenten nach Citrix Cloud verlagert und von Citrix verwaltet werden. Die Arbeitslasten sollen im on-premises Rechenzentrum bleiben. Jetzt muss der Administrator entscheiden, wo sich die Komponenten der Zugangskontrolle nach der Migration befinden.
Den Admins stehen drei Optionen zur Verfügung:
Verschieben Sie die Zugriffsebene auf Citrix Cloud und nutzen Sie den NetScaler Gateway Service.
Der Administrator wählt diese Option, wenn der Kunde bereit ist, die Vorteile des Citrix Workspace voll auszuschöpfen. Dies wäre eine Option, wenn das Gateway ausschließlich für die CVAD-Bereitstellung verwendet würde.
Beibehalten des on-premises NetScaler Gateway und Nutzung des Citrix Workspace-Dienstes
Der Administrator wählt diese Option, wenn der Kunde die Vorteile von Citrix Workspace auf seine Endbenutzer ausdehnen und gleichzeitig die Kontrolle über das Gateway behalten möchte, da es für andere Dienste in der Kundenumgebung verwendet werden kann.
Behalten Sie die vorhandene on-premises Kombination aus Gateway und StoreFront
Der管理员wahlt这选项,要是er死去Kontrolle über diese beiden Komponenten behalten möchte oder wenn Endbenutzer weiterhin auf die ursprüngliche Gateway-URL zugreifen müssen, um auf ihre Ressourcen zuzugreifen.
Migrationsmethoden
Sobald der Administrator den gewünschten Status nach der Migration aus den Optionen im vorherigen Abschnitt entscheidet, muss er auswählen, welche Migrationsmethode verwendet werden soll:
Automatisiertes Konfigurationstool verwenden
Der Administrator wählt diese Option, wenn das Tool zur automatisierten Konfiguration seine Umgebung unterstützt. Dieser Ansatz vereinfacht den Migrationsprozess.
Manual
Der Administrator wählt diese Option, wenn er das Tool nicht verwenden kann, z. B. wenn sich die vorhandene Umgebung nicht in einer der LTSR-Versionen oder in einer der letzten beiden aktuellen Versionen befindet.
In diesem Handbuch untersuchen wir den Tool-basierten Migrationsprozess für automatisierte Konfigurationen.
Voraussetzungen und Daten, die vor der Migration erhoben werden
Als Voraussetzung müssen Kunden die Netzwerkkonnektivität sicherstellen, um die Kommunikation von den vom Kunden gehosteten On-Premises-Umgebungen mit Citrix Cloud herzustellen. Vollständige Anforderungen finden Sie in derCitrix-Dokumentation.
Voraussetzungen für Maschinen, die die Cloud Connectors hosten
死Citrix Cloud Connectors fungieren als Kommunikationskanal zwischen den in Citrix Cloud gehosteten Komponenten und den am Ressourcenstandort gehosteten Komponenten. Die Cloud Connectors fungieren als Proxy für den Delivery Controller in Citrix Cloud. Um Citrix Cloud Connectors in Ihrer Umgebung zu installieren, benötigen Sie (mindestens zwei) Windows Server 2012 R2 oder höher Servermaschinen/VMs. Sie benötigen statische IPs für diese Maschinen. Die Windows-Installation und der Domänenbeitritt dieser Computer müssen im Voraus erfolgen. Stellen Sie sicher, dass die Hostnamen dieser Computer Ihnen helfen, sie und ihren Standort einfach zu identifizieren. Die Maschinen, auf denen die Citrix Cloud Connectors ausgeführt werden, müssen über Netzwerkzugriff auf alle virtuellen Maschinen verfügen, die Endbenutzern zur Verfügung gestellt werden sollen.
死Systemanforderungen für die Cloud Connectorsfinden Sie hier.
Lesen Siehierdie Anleitung zur Installation des Cloud Connectors.
Einige Anforderungen für die Installation von Citrix Cloud Connector (das Installationsprogramm führt Prüfungen für diese durch) sind:
- 死Citrix Cloud Connector-Maschine muss über einen ausgehenden Internetzugang an Port 443 und über Port 80 nur auf *.digicert.comverfügen. Die Anforderung an Port 80 ist die Validierung des X.509-Zertifikats. Weitere Informationen findenSie hier.
- Microsoft .NET Framework 4.7.2 oder höher muss auf dem Computer vorinstalliert sein.
- 死Zeit auf dem Computer muss mit UTC synchronisiert werden.
DasCloud Connector Connectivity Check UtilityTool kann verwendet werden, um die Erreichbarkeit der Citrix Cloud und der zugehörigen Dienste zu testen.
Voraussetzungen für automatisiertes Konfigurationstool
死Voraussetzungen, die für das Tool benötigt werden, findenSie hierim Abschnitt Voraussetzungen.
Kehren Sie zu diesem Dokument zurück, sobald Sie dieSchritte im Abschnitt Voraussetzungen für den Export von einem on-premises Standortabgeschlossen haben.
死folgenden Daten müssen erhoben werden:
- Hosting-Verbindungen und entsprechende Anmeldedaten
- Zonen-Mappings
- Anmeldeinformationen für
- Authentifizierungspunkt und Anbieter
- StoreFront-Konfiguration
- NetScaler Gateway-Konfiguration für jeden Standort oder Rechenzentrum
- Wenn Sie ein Citrix DaaS-Abonnement haben, verwenden Sie diese Anmeldeinformationen (fahren Sie mit dem AbschnittCitrix Cloud Connectors installierenfort).
- Folgen Sie sonst den folgenden Schritten, um ein neues Abonnement zu erstellen.
Richten Sie eine grundlegende Citrix Cloud-Umgebung ein
Wenn die Organisation über keines verfügt, erstellen Sie ein neues Citrix Cloud-Konto, indem Sie den Anweisungen in den AbschnittenCitrix Cloud-Konto erstellenundCitrix DaaS-Testversion anfordernauf dieserSeitefolgen. Fahren Sie nach Abschluss mit dem nächsten Schritt fort.
Melden Sie sich bei dem Citrix Cloud-Konto an und laden Sie dann einen oder mehrere Administratoren zum Citrix Cloud-Konto ein.Hinweis: Selbst wenn andere Administratoren in der Organisation Zugriff auf Ihr Citrix Konto auf Citrix.com haben, müssen sie dennoch zum Citrix Cloud-Konto eingeladen werden. Klicken Sie dazu in derCitrix Cloud-Verwaltungskonsoleauf dasHamburger-Menüin der oberen linken Ecke und wählen SieIdentity and Access Managementaus. Weitere Informationen finden Sie unterHinzufügen von Administratoren zu einem Citrix Cloud-Konto.
Installieren von Cloud Connectors an on-premises Ressourcenstandorten
- Melden Sie sich bei einer der Maschinen an, die für das Hosten des Cloud-Connectors als lokaler Administrator über RDP vorbereitet wurde.
- Öffnen Sie einen Browserund rufen Sie die URL auf:Citrix Cloud.
- Folgen Sie den Schritten im AbschnittErstellen eines Ressourcenstandortsin diesemHandbuchund melden Sie sich als vollständiger Citrix Cloud-Administrator an.
- Wiederholen Sie die Schritte für alle Ressourcenstandorte und Cloud Connectors in Ihrer Umgebung.
Hinweis: Sie können den Cloud Connector auch über dieBefehlszeileinstallieren.
死Installation von Cloud Connectors registriert Ihre On-Premises-Domain bei Citrix Cloud im AbschnittIdentity and Access Management.
Bereitstellen von Zertifikaten für Cloud Connectors
Wenn nach der Migration entweder on-premises StoreFront- oder Citrix ADCs verwendet werden sollen, werden Zertifikate auf den Cloud Connectors benötigt. Der Cloud Connector führt die XML- und die STA-Dienste standardmäßig auf Port 80 aus, da diese Kommunikationen in der Regel INTERN sind. Um die Verschlüsselung für diese Verkehrsarten zu konfigurieren, müssen Zertifikate auf den Cloud Connectors bereitgestellt werden, und diese beiden Dienste müssen an diese Zertifikate gebunden sein.
Sowohl öffentliche als auch selbstsignierte Zertifikate können verwendet werden, da der vom Kunden gehostete StoreFront- und on-premises Citrix ADCs den Zertifikaten vertrauen müssen.
Aktivieren Sie TLS auf Cloud Connectors, um XML-Datenverkehr zu sichern
Weitere Informationen zur Aktivierung von SSL auf Cloud Connectors zur Sicherung des XML-Datenverkehrs finden Sie imCitrix Support-Artikel. Der XML-Dienst wird für die Aufzählung von Anwendungs- und Desktop-Ressourcen verwendet, einschließlich der Verarbeitung von Benutzernamen- und Kennwortdaten von StoreFront nach Cloud Connectors, daher muss er verschlüsselt werden.
Hinweis: Cloud Connectors können keine Trusts auf Domänenebene durchlaufen. Wenn Sie Ressourcen in verschiedenen Domänen bereitstellen, installieren Sie Cloud Connectors in jeder Benutzerdomäne.
Migrationsschritte
Nachdem Ihre Citrix DaaS-Test/Ihr Abonnement aktiviert wurde, fahren Sie mit den folgenden Schritten fort:
Wie im Abschnitt Migrationsmethoden angegeben, verwenden die in diesem Handbuch behandelten Migrationsschritte das Tool zur automatisierten Konfiguration. Je nachdem, ob das Bereitstellungsschema der Citrix On-Premises-Umgebung PVS oder MCS ist, ändert sich das Verfahren.
Folgen Sie den Schritten in den Schritten des Tools zur automatisierten Konfiguration aus demhierverlinkten Abschnitt.
Sobald死迁移der Kontrollschicht abgeschlossen ist und die Überprüfung abgeschlossen ist, kehren Sie hierher zurück und fahren Sie mit den folgenden Schritten fort.
Migrationsschritte - Konfigurieren von Maschinen mit VDAs für die Registrierung bei den Cloud Connectors
Sobald das Tool zur automatisierten Konfiguration ausgeführt wurde, müssen die Maschinen, die Ressourcen hosten (mit VDAs), so konfiguriert werden, dass sie sich bei den Cloud Connectors registrieren.
Für die Maschinen auf MCS- und PVS-Basis (Pooled und Server OS)
Der Registrierungsschlüssel vonListOfDDCsauf dem Golden Image/Virtual Disk muss aktualisiert werden.
Schalten Sie das Golden Image ein, öffnen Sie denRegistrierungseditorund navigieren Sie zumHKLM\ Software\ Citrix\ VirtualDeliveryAgentSchlüssel, undaktualisieren Sie die ListOfDDCs mit Cloud Connector-Hostnamenan ihren jeweiligen Ressourcenstandorten.
Fahren Sie den Computer herunter, auf dem das Golden Image für MCS oder der virtuelle Datenträger für PVS ausgeführt wird. Machen Sie einen neuen Snapshot und aktualisieren Sie den Maschinenkatalog mit dem neuen Snapshot.
Für manuelle Maschinenkataloge
Bei Katalogen, die keine der Provisioning-Methoden verwenden, kann AD-Gruppenrichtlinie verwendet werden, um den Registrierungsschlüssel zu aktualisieren.
Öffnen Sie dieGruppenrichtlinien-Verwaltungskonsoleund erstellen Sie einneues GPO.
Bearbeiten Sie die Richtlinie, wählen SieComputerkonfigurationund dannCitrix Richtlinienaus. Wählen Sie im rechten Bereich unterCitrix Computerrichtliniendie OptionNeuaus.
Benennen Sie die Richtlinie alsVDA-Migration, wählen Sie die EinstellungControlleraus der Liste aus und klicken Sie aufZum Update hinzufügen.
Geben Sie denFQDN der Cloud Connectorsmit Leerzeichen als Trennzeichen ein.
Legen Sie die OptionAutomatische Aktualisierung des Controller aktivierenaufZugelassenfest. Diese Einstellung ermöglicht es VDAs, die Liste der Controller mit neu hinzugefügten Cloud Connectors zu aktualisieren. Obwohl die automatische Aktualisierung nicht für die Erstregistrierung verwendet wird, lädt das automatische Update die ListOfDDCs bei der Erstregistrierung in einem beständigen Cache auf dem VDA herunter und speichert sie. Dieser Prozess wird auf jeder Ressourcenmaschine durchgeführt, auf der ein VDA ausgeführt wird.
Weitere Informationen zur Funktionsweise der automatischen Aktualisierung und zu den Ausnahmen finden Sie in derProduktdokumentation zur VDA-Registrierung.
Wählen Sie auf der SeiteFilterdieBereitstellungsgruppenaus, auf die diese Richtlinie angewendet werden muss.
Aktivieren Sie das Kontrollkästchen死se Richtlinie aktivierenund klicken Sie aufErstellen, um die Richtlinienerstellung abzuschließen.
Erhöhen Sie diePrioritätder Richtlinie, um die Einstellungen anzuwenden.
Sobald die Gruppenrichtlinieneinstellung aktualisiert wurde, beginnen sich die Computer bei den Cloud Controllern zu registrieren.
Konfigurieren der Benutzerzugriffsschicht
Mit allem, was fertig ist, kann die Konfiguration der Zugriffsebene durchgeführt werden. Eine der drei Optionen, die in den früheren Abschnitten diskutiert wurden, ist möglich.
- Annahme des Citrix Workspace und des NetScaler Gateway Services in Citrix Cloud.
- Annahme des Citrix工作区服务unt Beibehaltung on-premises NetScaler Gateway.
- Beibehaltung sowohl on-premises StoreFront als auch Gateway.
Benutzerzugriffsschicht - Citrix Workspace- und NetScaler Gateway Service in Citrix Cloud
嗯窝Zugriff超级死Citrix工作区nd NetScaler Gateway Servicee zu konfigurieren, navigieren Sie über dasHamburger-Menüoben links in der Citrix Cloud-Konsole zuWorkspace Configuration.
死RegisterkarteZugriffzeigt dieWorkspace-URLan, die von den Endbenutzern verwendet werden kann. Der erste Teil der Workspace-URL ist anpassbar. Sie können die URL z. B.https://example.cloud.com
von ändernhttps://
Aktivieren Sie die Konnektivität mit dem Gateway-Dienst, indem Sie auf die Ellipsen für den gewünschten Ressourcenstandort klicken undKonnektivität konfigurieren(Führen Sie diesen Schritt und die folgenden Schritte für jeden Ressourcenstandort aus, der migriert wird).
Wählen Siedas Optionsfeld Gateway Serviceaus undklickenSie auf
死Registerkarte “Authentifizierung”ermöglicht die Konfiguration des Authentifizierungsmechanismus. Wählen Sie die gewünschte Methode aus.
Auf derRegisterkarte Anpassenin Workspace-Konfiguration können Sie die Darstellung und die Einstellungen des Arbeitsbereichs anpassen.
Klicken Sie auf dieRegisterkarte Service-Integrationen, um sicherzustellen, dass die Kachel虚拟应用程序和桌面On-Premises Siteseine oder mehrere Sites auflistet undAktiviertist.
Benutzer können sich jetzt bei der konfigurierten Workspace-URL anmelden und sich beim Workspace anmelden, um auf die on-premises Ressourcen zuzugreifen.
Benutzerzugriffsschicht - Citrix Workspace Service mit On-Premises-Gateway
Zuerst wird das On-Premises-Gateway so konfiguriert, dass es den externen Zugriff ermöglicht.
Stellen Sie über einen Browser eine Verbindung mit dem on-premises NetScaler ADC herundmelden Sie sich als Administrator an. KlickenSie im Abschnitt Mit Citrix-Produkten integrierenauf虚拟应用程序和桌面.
Folgen Sie dem Assistenten und geben Sie die erforderlichenDetails für FQDN und SSL-Zertifikatfür die Konfiguration an.
Geben SieWorkspace-URLin das FeldStoreFront-URLein. Klicken Sie aufStores abrufen. Geben Sie im TextfeldStandard-Active Directory-DomänedieActive Directory-Domäneein Geben Siedie URLs der Cloud Connectorsals
http://
oderhttps://
ein (wenn SSL-Zertifikate konfiguriert sind). Klicken Sie aufSTA Connectivity testen, stellen Sie sicher, dass sieSchließen Sie die Konfiguration des Gateway ab, es müssen Sie keine Details zu Authentifizierungs- und Sitzungsrichtlinien angeben.
Um den Zugriff über den Citrix Workspace-Service zu konfigurieren,melden Sie sich bei Citrix Cloud anund navigieren Sie über dasHamburger-Menüoben links in der Citrix Cloud-Konsole zuWorkspace Configuration.
死RegisterkarteZugriffzeigt dieWorkspace-URLan, die von den Endbenutzern verwendet werden kann. Der erste Teil der Workspace-URL ist anpassbar. Sie können die URL z. B.https://example.cloud.com
von ändernhttps://
Ermöglichen Sie die Konnektivität mit dem on-premises Gateway, indem Sie aufdie Ellipsen für den gewünschten Ressourcenstandortklicken undKonnektivität konfigurierenauswählen. (Führen Sie diesen Schritt und die folgenden Schritte für jeden Ressourcenstandort aus, der migriert wird).
Wählen Sie das OptionsfeldTraditional Gateway Serviceund klicken Sie aufHinzufügen
Klicken Sie aufSTA testen, um die Konnektivität mit den Cloud Connector-basierten STA-Diensten Sobald es vorbei ist. Klicken Sie aufSpeichern.
Wenn der Test fehlschlägt, überprüfen Sie die Bindung von Citrix Cloud Connectors als Secure Ticket Authority (STA) -Server an NetScaler Gateway. Weitere Informationen finden Sie unterCTX232640.
Das Setup ist jetzt bereit für Benutzer, sich über die konfigurierte Workspace-URL zu verbinden.
User Access Layer — On-Premises StoreFront und Gateway
死StoreFront-Server得云连接器麻省理工学院für die Ressourcenenumeration aus Citrix Cloud kommunizieren. Die Cloud Connectors werden mit SSL-Zertifikaten installiert, um sicherzustellen, dass der XML- und STA-Verkehr verschlüsselt und sicher ist.
Konfigurieren Sie denStoreauf StoreFront-Servern mitCloud Connectors. Wenn Sie einen neuen Store erstellen, fügen Sie die Cloud Connectors auf der SeiteDelivery Controllerhinzu. Wenn Sie den vorhandenen Store verwenden, wählen Sie die OptionDelivery Controller verwaltenundaktualisieren Sie die FQDNs der Cloud Connectors.
Aktivieren Sie die OptionRemotezugriff, um den Store-Dienst in das on-premises Gateway zu integrieren, um externen Zugriff für diesen Store zu aktivieren.
Konfigurieren Sie dievertrauenswürdige Domänefür die Authentifizierung und wenden Sie die erforderlichen Anpassungen gemäß den Anforderungen der Organisation an. Greifen Sie intern auf die StoreFront-URL zu und überprüfen Sie den Zugriff.
Für externen Zugriff müssen wir die Details derSecurity Ticket Authorityüberprüfen. Wenn nicht in den vorherigen Schritten hinzugefügt, fügen Sie diese Details jetzt hinzu.
Konfigurieren Sie bei Bedarf die CallBack-URL und schließen Sie die StoreFront-Konfiguration ab.
Konfigurieren Sie jetzt das On-Prem Gateway. Führen Sie die ersten 3 Schritte der on-premises Gateway-Konfiguration imvorherigen Abschnittaus. Wenn Sie fertig sind, kehren Sie hierher zurück und folgen Sie den restlichen Schritten
Konfigurieren Sie dieActive Directory-Domänendetailsfür die Authentifizierung.
Konfigurieren Sie dieSitzungsrichtlinienfür den Abschluss der Gateway-Konfiguration. Wenden Sie auch die erforderlichen Themen mit der erforderlichen Anpassung an.
死lokale StoreFront- und Gateway-Konfiguration wurde erfolgreich abgeschlossen. Die Benutzer können jetzt mit derStoreFront-URLnahtlos auf ihre Ressourcen zugreifen, wie sie es vor der Migration gewohnt waren.
Damit ist das Bereitstellungshandbuch zum Migrieren einer on-premises Citrix Virtual Apps and Desktops-Umgebung zur Citrix Cloud mithilfe von Citrix DaaS abgeschlossen.
Aufruf zum Handeln
Fordern Sie eine Testversion von Citrix DaaS an, klicken Siehier.
Testen Sie das Tool für die automatische Konfiguration, klicken Siehier.
Referenzen
Produktdokumentation zu Citrix DaaS
Referenzarchitektur für Citrix DaaS
Anforderungen an die Cloud Connector-
Leitfaden zur Größe von Cloud Connector
Technische Daten zu Cloud Connector
Implementierungsszenarien für Cloud Connector mit Active Directory
Citrix Cloud Identitäts- und Zugriffsmanagement
POC-Leitfaden für automatisiertes Konfiguration
In diesem Artikel
- Übersicht
- Zielgruppe
- Typische bestehende Architektur
- Gewünschte Statusoptionen nach der
- Migrationsmethoden
- Voraussetzungen und Daten, die vor der Migration erhoben werden
- Richten Sie eine grundlegende Citrix Cloud-Umgebung ein
- Installieren von Cloud Connectors an on-premises Ressourcenstandorten
- Migrationsschritte
- Konfigurieren der Benutzerzugriffsschicht
- Benutzerzugriffsschicht - Citrix Workspace- und NetScaler Gateway Service in Citrix Cloud
- Benutzerzugriffsschicht - Citrix Workspace Service mit On-Premises-Gateway
- User Access Layer — On-Premises StoreFront und Gateway
- Referenzen