Citrix Tech Zone

PDF anzeigen

Referenzarchitektur für Citrix Remote-PC-Zugriff-Lösung

April 26, 2021

Author: Vivekananthan Devaraj

Special thanks: Gabe Carrejo, Miguel Contreras

Übersicht über den Remote-PC-Zugriff

Die Citrix Remote PC Access-Lösung ermöglicht Endbenutzern den sicheren Zugriff auf ihre physischen Windows-Desktops und Laptops in ihrem Büro von überall und von jedem Gerät über den vollständigen Stapel an HDX-Funktionen für eine optimale Benutzererfahrung.

Der Virtual Delivery Agent (VDA), der auf dem Office-PC installiert ist, registriert seine Status beim Cloud Connector (Citrix Cloud) oder Delivery Controller (lokal). Es ermöglicht Administratoren, die physischen PCs innerhalb der VDI-Implementierung zu verwalten, einschließlich Zugriff, Richtlinie und vollständigem HDX-Stack an Benutzererfahrungsfunktionen.

Ein Benutzer kann auf mehrere Desktops zugreifen, einschließlich mehr als einen Remote-PC-Zugriff oder eine Kombination aus Remote-PC-Zugriff und VDI-Desktops. Diese Lösung ist eine Erweiterung von Citrix Virtual Apps and Desktops. Daher ist die Bereitstellung und Verwaltung des Remote-Zugriffs für Benutzer auf ihre Office-PCs so einfach wie für virtuelle Anwendungen und Desktops.

Anwendungsbeispiele für Citrix Remote PC Access-Lösung

In diesem Abschnitt werden die Anwendungsfälle erläutert, in denen Unternehmen Citrix Remote PC Access anschließen oder eine vorhandene umständliche RAS-Lösung durch Citrix Remote PC Access ersetzen können, um die beste Benutzererfahrung für den Remote-Zugriff zu bieten.

Anwendungsfall #1

静脉Kunde, der一张lokale Citrix和虚拟应用程序Desktops Lösung bereitgestellt hat, ist auch daran interessiert, den Remote-Zugriff für seine Endbenutzer zu ermöglichen, indem er Konnektivität zu seinen Office-PCs bereitstellt, wenn Benutzer von zu Hause aus arbeiten müssen. Um diese Anforderung zu erfüllen, veröffentlichen Citrix Administratoren die RDP-Clientanwendung in der Regel von einer Citrix Virtual Apps Lösung, mit der der Benutzer über eine HDX-Verbindung auf die RDP-Clientanwendung zugreifen kann. Der Benutzer gibt seine Desktop-IP-Adresse oder den Computernamen auf dem RDP-Client ein, und der Benutzer authentifiziert dann, um die RDP-Verbindung vom Virtual Apps Server herzustellen. Diese Verbindung verwendet dann den Virtual Apps s-Server als Protokollübergangs-Proxy-Server, um auf den physischen PC und die erforderlichen Ressourcen zuzugreifen, anstatt auf ein End-zu-End-Einzelprotokoll.

Der Kunde kann die restriktive RDP-Proxy-Lösung durch die Remote PC Access HDX-Lösung ersetzen und sicher in eine vorhandene Citrix Virtual Apps and Desktops Lösung integrieren. Mithilfe des Remote-PC-Zugriffs können Benutzer über die sichere HDX-Verbindung mit einmaligem Anmelden auf die Office-PCs zugreifen, wodurch mehrere Authentifizierungsaufforderungen vermieden werden. Außerdem können Unternehmensadministratoren den Office-PC-Zugriff steuern, indem sie die eingeschränkten HDX-Richtlinien anwenden und dem HDX-Zugriff nur auf den zugewiesenen Desktop erlauben. Die eingeschränkten HDX-Richtlinien helfen, die Zwischenablageumleitung, die Druckerumleitung und die Clientlaufwerkzuordnung zu aktivieren/deaktivieren.

Anwendungsfall #2

明信片Unternehmensorganisation verfugt超级副总裁N-Lösung, mit der ihre Mitarbeiter remote auf das Unternehmensnetzwerk zugreifen können. Um diese Anforderung zu erreichen, hat der Netzwerkadministrator VPN-Tunnel mit Dual-Faktor-Authentifizierung aktiviert. Nach der VPN-Authentifizierung erstellen Benutzer dann eigene RDP-Links, um auf die Computer zuzugreifen, die sich im LAN befinden. Benutzer greifen über die sichere VPN-Verbindung auf den Remote-Desktop und die Anwendungen zu. Bei dieser Lösung müssen Administratoren die Netzwerkzugriffskontrollen anwenden, um sicherzustellen, dass Benutzer eine Verbindung von zugelassenen Systemen herstellen, und Richtlinien anwenden, um bestimmte Protokolle zu aktivieren/deaktivieren, um den Datenzugriff zu beschränken. Die Sicherheitsrichtlinie der Organisation besteht darauf, dass die Benutzerverbindung nur zulässig ist, wenn Vorauthentifizierungsscans auf den PCs von Remotebenutzern gültig sind und manchmal bestimmte Betriebssystem-Patch-Levels erfordern, um einen sicheren Umfang vor Viren und Malware zu erhalten. Die Organisation hat festgestellt, dass die Benutzer mit der VPN-Lösung aufgrund der häufigen Trennung und Ablehnung von VPN-Verbindungen bei Auftreten von Antivirus-Updates und anderen Sicherheitsfehlern unzufrieden sind.

Das IT-Team kann die Citrix Remote PC Access-Lösung implementieren, um die VPN/RDP-Lösung zu ersetzen. Sie können eine dedizierte Remote-PC-Zugriff-Site bereitstellen, um Benutzern den Zugriff auf ihre zugewiesenen physischen PCs im Büro zu ermöglichen. Mit Remote-PC-Zugriff können Benutzer über eine HDX-Verbindung mit den entsprechenden Sicherheitsrichtlinien, die das Clientlaufwerk, die Zwischenablagezuordnung und die Druckerverbindung deaktivieren, nahtlos auf ihre Office-PCs SmartAccess. Die Citrix HDX-Richtlinien ermöglichen es den Unternehmensadministratoren, den Benutzerzugriff auf den Desktop und ihre Daten zu steuern, indem sie die Schlüsselprotokollierungs- und Bildschirmerfassungstechnologien verhindern.

Anwendungsfall #3

Ein bestehender Kunde von Citrix Cloud Virtual Apps und Desktops Service, der mehr Nutzen von Citrix gewinnen möchte, um spannende neue Möglichkeiten zur Bereitstellung von Remote-Zugriff auf Office-PCs neben der vorhandenen Citrix Bereitstellung zu ermöglichen.

Um die oben genannten Anforderungen zu erfüllen, kann der IT-Administrator die Remote PC-Access-Lösung bereitstellen, um den Remotezugriff auf Office-PCs zu ermöglichen und in die vorhandene Citrix Bereitstellung zu integrieren. Um den Zugriff für Endbenutzer zu aktivieren, kann der Citrix Administrator in Citrix Cloud einen Remote-PC-Access-Maschinenkatalog und Bereitstellungsgruppe erstellen und die Maschinen den jeweiligen Benutzern zuweisen. Dadurch können Endbenutzer über die vorhandene Citrix URL auf ihre Office-PCs zugreifen. Die vorhandenen Citrix HDX- und SmartAccess Richtlinien ermöglichen es den Citrix Administratoren weiterhin, den Zugriff auf die Office-Desktops und ihre Daten zu steuern.

Anwendungsfall #4

Ein Unternehmenskunden hat sich für die Bereitstellung der Remote PC-Access-Lösung entschieden, um den Zugriff auf Office-PCs zu ermöglichen. Citrix Remote PC Access wurde in Betracht gezogen, da es einfacher ist, ihre Office-PCs während des PC-Aktualisierungszyklus auf Citrix VDI zu migrieren, sodass die Organisation Investitionskosten einsparen kann.

Mit VDI können Unternehmen Upgrade- oder Hardware-Anschaffungskosten im Zusammenhang mit einer PC-Aktualisierung vermeiden, indem sie die Verwendung aktueller Hardware erweitern und unzählige IT-Stunden für deren Verwaltung eliminieren. Die Migration zu Cloud-basierten VDI (DaaS) hat den zusätzlichen Vorteil, dass Sie Kosteneinsparungen verbessern, administrative Investitionen reduzieren und einen Workspace der Zukunft schaffen können.

Konzeptionelle Architekturen für Remote PC Access in Citrix Cloud

Remote-PC-Zugriff über Citrix Cloud mit Workspace- und Gateway-Service

In dieser Architektur wird die Steuerungsebene in Citrix Cloud gehostet und von Citrix zusammen mit dem Workspace und Gateway Service verwaltet, der es den Benutzern ermöglicht, den Remote PC Access über die Citrix Cloud-Umgebung zu verbinden.

Die konzeptionelle Architektur für die Bereitstellung von Citrix Remote PC Access ist unten dargestellt. Lassen Sie uns das Design-Framework der Remote-PC-Zugriff Access-Lösung sowohl für Citrix Cloud als auch für on-premises Bereitstellungen in Bezug auf jede Layer auf dieser Architektur überprüfen, um den Workflow der Remote-PC-Zugriff Access-Lösung zu verstehen.

Remote-PC-Zugriff über Citrix Cloud mit Workspace und lokalem Gateway

In dieser Architektur wird die Steuerungsebene in Citrix Cloud gehostet und von Citrix zusammen mit Workspace verwaltet. Das lokale Gateway ist enthalten, damit die Benutzer eine Verbindung mit der Remote-PC-Access-Lösung über das Internet herstellen können.

Remote-PC-Zugriff über Citrix Cloud mit lokalem Gateway und StoreFront

In dieser Architektur wird die Steuerungsebene in Citrix Cloud gehostet und von Citrix zusammen mit Workspace verwaltet. Das lokale StoreFront und Gateway, das es den Benutzern ermöglicht, über das lokale StoreFront und Gateway eine Verbindung zum Remote PC Access über das Internet herzustellen.

Die konzeptionelle Architektur für die Bereitstellung von Citrix Remote PC Access wurde oben diskutiert. Lassen Sie uns das Design-Framework der Remote-PC-Zugriff Access-Lösung für Citrix Cloud zu jeder Layer auf dieser Architektur überprüfen, um den Workflow von Remote-PC-Zugriff zu verstehen.

Benutzerebene

Dieser Layer beschreibt den Endbenutzer für die Citrix Umgebung und die Endpunktgeräte, die zum Herstellen einer Verbindung mit Office-Ressourcen verwendet werden.

Benutzer stellen mithilfe der Citrix Remote PC Access-Lösung eine Remoteverbindung über das Internet her. Benutzer verwenden ihre persönlichen Geräte wie Desktops, Laptops und Tablet-Geräte, um eine Verbindung mit ihrem Office-PC herzustellen. Daher empfiehlt es sich, den neuesten Citrix Workspace App-Client auf den persönlichen Endpunktgeräten zu installieren. Außerdem können Benutzer die HTML5-Version von Workspace verwenden, wenn sie die Vollversion der Workspace-App nicht auf den Geräten installieren können.

Benutzer navigierenhttps://customer.cloud.com超级坑浏览器云Workspac苏珥Citrixe-URL, um von ihrem Endgerät aus über das Internet auf den Office-PC zuzugreifen. Die Anmeldeseite wird dem Benutzer angezeigt, um seine Identität mit verschiedenen Authentifizierungsmethoden zu validieren. Nach der Authentifizierung wird dem Benutzer die Ressourcenseite angezeigt, auf der die zugewiesenen Anwendungen und der Desktop angezeigt werden. Der Benutzer klickt auf dasRemote-PC-Zugriff Desktop-Symbol, um den Desktop zu starten. Die Citrix Workspace App, die auf ihrem Endpunktgerät installiert ist, startet den Desktop und bietet die nahtlose und optimale HDX-Erfahrung, als ob der Benutzer vom Büro aus arbeiten würde.

Zugriffsebene

Dieser Layer beschreibt, wie die Endbenutzer eine Verbindung mit der Citrix Remote PC Access-Umgebung herstellen, und stellt Designdetails zur Zugriffsmethodik über Citrix Cloud, Ressourcenstandortkonnektivität, Citrix Gateway und StoreFront Anforderungen für lokale Zugriffsmethoden bereit.

DieCitrix Workspace Plattformist eine grundlegende Komponente von Citrix Cloud, die alle digitalen Workspace Ressourcen auflistet und den Benutzern bereitstellt. Benutzer greifen auf den Workspace zu, d. h. das gehostete Citrix Cloud-Portal, das Benutzern ihre Ressourcen präsentiert. Sie tun dies, indem sie zum Beispielhttps://customer.cloud.comzur cloud.com-URL ihres Unternehmens oder zu einer benutzerdefinierten URL navigieren. Dort werden Benutzer aufgefordert, ihre Anmeldeinformationen einzugeben, um Zugriff auf ihre Ressourcen zu erhalten.

Workspace unterstützt verschiedene Authentifizierungsmethoden: Active Directory, Zwei-Faktor-Authentifizierung mit Active Directory+ einmaliges Kennwort und Azure AD. In Zukunft werden weitere Authentifizierungsoptionen hinzugefügt. Weitere Informationen finden Sie im ArbeitsbereichDokumentation.

Der Cloud Connector ist eine Komponente, die am Ressourcenstandort installiert wird, um die Ressourcen bis zu Citrix Cloud zu verbinden. Eine Reihe von am Ressourcenstandort installierten Cloud Connectors ermöglicht den Zugriff auf die Active Directory-Domäne des Kunden in Citrix Cloud zur Authentifizierung. Die Workspace-Konfiguration bietet mehrere Optionen zum Konfigurieren verschiedener Authentifizierungsmethoden und des Zugriffsflusses für die Benutzer, die das herkömmliche on-premises Citrix Gateway und StoreFront enthalten, die für den Zugriff auf die Umgebung verwendet werden können.

Wenn die Benutzer auf die Citrix Cloud-Workspace URL (https://customer.cloud.com) zugreifen, werden sie aufgefordert, die Active Directory Domänenanmeldeinformationen zusammen mit den verschiedenen Authentifizierungsmethoden einzugeben. Anschließend werden sie über den Cloud Connector anhand ihrer lokalen Active Directory-Domäne validiert.

Sobald死Anmeldeinformationen uberpruft wurden,wird den Benutzern die Seite “Workspace ressourcen” angezeigt, auf der sie auf die zugewiesenen virtuellen Apps, Desktops und Remote-PC-Access-Ressourcen zugreifen können. Wenn der Benutzer den Remote-PC-Zugriff Desktop (Office-PC) zum Starten auswählt, verbindet sich der Benutzer über die Workspace-App über SSL mit dem Gateway mit HDX. Die HDX-Verbindung wird vom persönlichen Gerät des Benutzers zum Citrix Gateway Service in der Citrix Cloud hergestellt.

Citrix Gateway Servicebietet一张sichere Remote-Zugriffslosung麻省理工学院祝fältigen Identity and Access Management (iDAM) -Funktionen und bietet eine einheitliche Erfahrung in SaaS-Apps, heterogenen Virtual Apps and Desktops, Remote-PC-Zugriff und so weiter. Der Gatewaydienst stellt dann die Verbindung zu lokalen Cloud Connectors über SSL her und stellt eine Verbindung zum Remote PC Access Desktop über TCP-Port 1494/2598 her, um eine nahtlose HDX-Erfahrung zu bieten.

Steuerungsebene

Dieser Layer beschreibt Details zu den Verwaltungskomponenten, die zur Unterstützung und Steuerung der Citrix Umgebung verwendet werden, einschließlich des Site-Designs für die Citrix Clouddienste. Für die Citrix Umgebung sind Delivery Controller, SQL-Datenbank, Studio, Director und Lizenzierung die Kernkomponenten auf der Control-Layer, die in Citrix Cloud bereitgestellt und von Citrix verwaltet werden.

Die cloudbereitgestellten Bereitstellungscontroller kommunizieren mit lokalen Cloud Connectors, um den Ressourcenstatus und Active Directory für die Authentifizierung zu aktualisieren. Citrix Administratoren verwenden das Citrix Cloud-Portal, um die Umgebung und Berechtigungen für Virtual Apps und Desktops zu verwalten. Die Schaltfläche“Verwalten”auf der Seite Virtual Apps and Desktops ermöglicht es Administratoren, Citrix Studio zur Verwaltung der Umgebung zu starten. Mit Citrix Studio werden Maschinenkatalog und Bereitstellungsgruppe für Remote-PC-Zugriff zusammen mit Citrix Richtlinien erstellt, um die Umgebung zu schützen.

Die Registerkarte “Monitor” im Citrix Cloud-Portal ermöglicht es Citrix Administratoren, auf die Citrix Director-Konsole zuzugreifen, um die App- und Desktop-Infrastruktur mit Sitzungssteuerung, Berichten, Warnungen und mehr zu überwachen.

Ressourcenebene

Dieser Layer erfasst Informationen über die Ressourcen, auf die der Endbenutzer aus der Citrix Umgebung zugreifen kann.

Die Ressourcenebene konzentriert sich darauf, wo alle Office-PCs in der Bereitstellung sind und wird in Citrix Cloud als Ressourcenstandort bezeichnet. An einem Ressourcenstandort befinden sich die Citrix Workload des Kunden und andere Betriebstools, unabhängig davon, ob es sich um eine öffentliche oder private Cloud, eine Zweigniederlassung oder ein Rechenzentrum handelt. Ressourcenstandorte enthalten unterschiedliche Ressourcen, je nachdem, welche Citrix Clouddienste der Kunde verwendet und welche Dienste sie den Abonnenten bereitstellen möchten.

Citrix Cloud kann über mehrere Ressourcenstandorte für ein Cloud-Abonnement verfügen. Der Citrix Virtual Delivery Agent, der auf Office-PCs installiert ist, registriert den Status des PCs bei Cloud Connectors. Cloud Connectors helfen bei der Aktualisierung des Ressourcenstatus auf die Delivery Controller in Citrix Cloud. Der Netzwerkadministrator konfiguriert die erforderlichen Firewallregeln für Office-PCs für die Kommunikation mit Cloud Connectors.

Der Citrix Administrator kann mehrere Maschinenkataloge und Bereitstellungsgruppen für den Remote-PC-Zugriff erstellen, um die Office-PCs nach Standort, Abteilung oder anderen Faktoren zu identifizieren. Alle diese Ressourcen können mithilfe der Citrix Director-Konsole von Citrix Cloud überwacht werden.

Plattformlayer

Dieser Layer beschreibt die Komponenten und Cloud-Provisioning methoden, die für die Citrix Umgebung verwendet werden, wobei sich auf Hardware-, Speicher- und Virtualisierungsdetails konzentriert.

In dieser Architektur für Remote-PC-Zugriff befinden sich die Komponenten der Kernsteuerungsinfrastruktur in der Citrix Cloud und werden von Citrix verwaltet. Daher müssen nur die Cloud Connectors im Rechenzentrum bereitgestellt werden, damit die VDAs (Office-PCs) mit Cloud Connector kommunizieren können, um ihren Status zu registrieren mit der Citrix Cloud.

Um die virtuellen Cloud Connector Maschinen zu hosten, stellt der Administrator die Serverhardware mit der erforderlichen Menge an Ressourcen bereit. Der Citrix Administrator installiert und konfiguriert den Citrix Hypervisor auf der Serverhardware, um die virtuellen Maschinen für Cloud Connectors zu erstellen. Nachdem die virtuelle Maschine erstellt wurde, greift der Citrix Admin von der virtuellen Maschine auf das Citrix Cloud-Portal zu und installiert die Cloud Connectors mit ihrem Abonnementkonto.

Betriebslayer

Dieser Layer konzentriert sich auf die Tools oder Komponenten, die für die Verwaltung der Citrix Workloads und Remote-PC-Access-Desktops innerhalb von Ressourcenstandorten erforderlich sind.

Für die Citrix Cloud-Architektur ist das zentrale Tool das Cloud-Portal für den Zugriff auf die in Citrix Cloud gehostete Steuerungsinfrastruktur. Über das Cloud-Portal können Administratoren auf die Citrix Studio- und Citrix Director-Konsolen zugreifen. Citrix Studio unterstützt Administratoren bei der Konfiguration der Maschinenkataloge, Bereitstellungsgruppen und Citrix Richtlinien.

Citrix Director unterstützt die Überwachung der kompletten Citrix Umgebung. Mithilfe des Cloud-Portals können Administratoren den Status des Cloud Connector überwachen und verschiedene Authentifizierungsmethoden und verschiedene Zugriffsmethoden konfigurieren.

Konzeptuelle Architektur für Remote-PC-Zugriff mit lokaler Bereitstellung

Die konzeptionelle Architektur für den Citrix Remote PC Access mit lokaler Bereitstellung wird unten dargestellt.

Lassen Sie uns den Entwurfsrahmen der Remote-PC-Zugriffslösung für on-premises Bereitstellungen in Bezug auf jede Layer dieser Architektur überprüfen, um den Workflow zu verstehen.