Guide de déploiement : migration de Citrix Virtual Apps and Desktops sur site vers Citrix Cloud
Vue d’ensemble
在ce指导de deploiement你们apprendrez migrer un environnement Citrix Virtual Apps and Desktops sur site vers Citrix DaaS dans Citrix Cloud. Les composants qui gèrent et contrôlent l’accès à l’environnement se déplacent vers Citrix Cloud. L’utilisation de ces composants dans Citrix Cloud décharge l’effort de gestion et de mise à jour de ces composants vers Citrix. Dans Citrix Cloud, ces composants sont déployés conformément aux meilleures pratiques et conservés avec les dernières mises à jour et correctifs de sécurité. Les avantages supplémentaires du cloud incluent une disponibilité garantie et des options d’abonnement flexibles. Les ressources qui hébergent les sessions continuent à s’exécuter dans leur ou leurs emplacements de ressources d’origine.
Audience
Ce guide est destiné aux administrateurs Citrix, aux professionnels techniques, aux décideurs informatiques, aux partenaires et aux consultants qui évaluent les stratégies de migration pour déplacer leur environnement sur site géré par le client vers Citrix DaaS sur Citrix Cloud. Le document est destiné aux utilisateurs qui sont
- Connaissance de l’administration d’un site Citrix Virtual Apps and Desktops.
- Connaître l’administration d’un environnement StoreFront.
- Il est également utile si vous comprenez comment déployer NetScaler Gateway ou NetScaler Gateway.
Architecture existante typique
L’architecture la plus typique d’un environnement Citrix Virtual Apps and Desktops local est :
La配置existante允许联合国acc securisé à distance aux ressources (applications virtuelles et postes de travail) hébergées dans le centre de données local du client à leurs utilisateurs (internes ou externes) via StoreFront et NetScaler Gateway. Les utilisateurs accèdent à la configuration via l’application Citrix Workspace ou un navigateur, à partir d’un périphérique de leur choix, à l’aide de l’URL NetScaler Gateway. Les données Active Directory, les données d’application et les données d’utilisation du client résident toutes dans le centre de données.
Options d’état souhaitées après la migration
Le directeur de la technologie de l’entreprise souhaite que les composants de gestion Citrix soient déplacés vers Citrix Cloud et gérés par Citrix. Les charges de travail doivent rester dans le centre de données local. Maintenant, l’administrateur doit décider où résideront les composants de contrôle d’accès après la migration.
Il y a 3 options disponibles pour les administrateurs :
Déplacez la couche d’accès vers Citrix Cloud et utilisez le service NetScaler Gateway.
L’administrateur choisit cette option lorsque le client est prêt à tirer pleinement parti des avantages de Citrix Workspace. Ce serait une option si la passerelle était utilisée exclusivement pour le déploiement CVAD.
Conserver NetScaler Gateway local et utiliser le service Citrix Workspace
L’administrateur choisit cette option lorsque le client souhaite étendre les avantages de Citrix Workspace à ses utilisateurs finaux tout en conservant le contrôle de la passerelle, comme elle peut être utilisée pour d’autres services dans l’environnement client.
Conserver la combinaison existante de passerelle et StoreFront sur site
L’administrateur choisit cette option s’il veut garder le contrôle de ces deux composants ou si les utilisateurs finaux doivent continuer à accéder à l’URL de la passerelle d’origine pour accéder à leurs ressources.
Méthodologies de migration
Une fois que l’administrateur décide de l’état souhaité après la migration à partir des options de la section précédente, il doit choisir la méthode de migration à utiliser :
Utilisation de l’outil de configuration automatisée
L’administrateur choisit cette option lorsque l’outil de configuration automatisée prend en charge leur environnement. Cette approche simplifie le processus de migration.
Manuel
L’administrateur choisit cette option s’il ne peut pas utiliser l’outil, par exemple lorsque l’environnement existant n’est pas sur l’une des versions LTSR ou sur l’une des deux dernières versions actuelles.
Dans ce guide, nous examinons le processus de migration basé sur l’outil de configuration automatisée.
Conditions préalables et données à collecter avant la migration
En tant que condition préalable, les clients doivent assurer la connectivité réseau pour établir la communication entre les environnements locaux hébergés par le client et Citrix Cloud. Reportez-vous à ladocumentation Citrixpour connaître les exigences complètes.
Conditions préalables pour les machines qui hébergent les Cloud Connector
Citrix云连接器agit像运河de communication entre les composants hébergés dans Citrix Cloud et les composants hébergés dans l’emplacement des ressources. Les connecteurs cloud agissent comme un proxy pour le Delivery Controller dans Citrix Cloud. Pour installer Citrix Cloud Connector dans votre environnement, vous avez besoin (au moins deux) machines serveur Windows Server 2012 R2 ou versions ultérieures. Vous avez besoin d’adresses IP statiques pour ces machines. L’installation Windows et la jointure de domaine de ces machines doivent être effectuées à l’avance. Assurez-vous que les noms d’hôte de ces machines vous aident à les identifier facilement et leur emplacement. Les machines exécutées par Citrix Cloud Connector doivent disposer d’un accès réseau à toutes les machines virtuelles qui doivent être mises à la disposition des utilisateurs finaux.
La configuration système requise pour les Cloud Connectors est disponibleici.
Consultez les instructions relatives à l’installation du Cloud Connectorici.
Certaines conditions requises pour l’installation de Citrix Cloud Connector (le programme d’installation effectue des vérifications) sont les suivantes :
- La machine Citrix Cloud Connector doit disposer d’un accès Internet sortant sur le port 443 et du port 80 vers *.digicert.comuniquement. Le port 80 est requis pour la validation du certificat X.509. Voir plus d’informationsici.
- Microsoft .NET Framework 4.7.2 ou version ultérieure doit être préinstallé sur l’ordinateur.
- L’heure sur la machine doit être synchronisée avec UTC.
L’outilCloud Connector Connectivity Check Utilitypeut être utilisé pour tester l’accessibilité de Citrix Cloud et de ses services associés.
Prérequis pour l’outil de configuration automatisée
Les prérequis nécessaires à l’utilisation de l’outil se trouventicidans la section Prérequis.
Revenez à ce document une fois que vous avez terminé les étapes de la sectionCompléter les pré-requis pour l’exportation à partir d’un site local.
Les données suivantes doivent être collectées :
- Connexion d’hébergement et informations d’identification respectives
- Mappages de zone
- Informations d’identification Active Directory
- Point d’authentification et fournisseur
- Configurations StoreFront
- Configuration de NetScaler Gateway pour chaque site ou centre de données
- Si vous disposez d’un abonnement Citrix DaaS, utilisez ces informations d’identification (passez à la sectionInstaller Citrix Cloud Connector).
- Sinon, suivez les étapes ci-dessous pour créer un nouvel abonnement.
Configurer un environnement Citrix Cloud de base
Si l’organisation n’en possède pas, créez un nouveau compte Citrix Cloud en suivant les instructions des sectionsCréer un compte Citrix CloudetDemander une version d’essai Citrix DaaSde cettepage. Passez à l’étape suivante une fois que vous avez terminé.
Connectez-vous au compte Citrix Cloud, puis invitez un ou plusieurs administrateurs au compte Citrix Cloud.Remarque: Même si d’autres administrateurs de l’organisation ont accès à votre compte Citrix sur Citrix.com, ils doivent toujours être invités au compte Citrix Cloud. Pour ce faire, dans laconsole de gestion Citrix Cloud, cliquez sur lemenu hamburgerdans le coin supérieur gauche et sélectionnezGestion des identités et des accès. Pour plus d’informations, consultez la sectionAjouter des administrateurs à un compte Citrix Cloud.
Installer Cloud Connector dans un ou plusieurs emplacements de ressources locales
- Connectez-vous à l’une des machines qui ont été préparées pour héberger le connecteur cloud en tant qu’administrateur local via RDP.
- Ouvrez un navigateuret accédez à l’URL :Citrix Cloud.
- Suivez les étapes de la sectionCréer un emplacement de ressourcesde ceguide, puis connectez-vous en tant qu’administrateur Citrix Cloud complet.
- Répétez les étapes pour tous les emplacements de ressources et Cloud Connector de votre environnement.
Remarque: Vous pouvez également installer le Cloud Connector à l’aide de laligne de commande.
L’installation de Cloud Connector enregistre votre domaine local auprès de Citrix Cloud sous la sectionGestion des identités et des accès.
Déployer des certificats pour Cloud Connector
Si StoreFront local ou NetScaler ADC doivent être utilisés après la migration, des certificats sont nécessaires sur Cloud Connector. Cloud Connector exécute les services XML et STA sur le port 80 par défaut, car ces communications sont généralement INTERNES. Pour configurer le chiffrement pour ces types de trafic, les certificats doivent être déployés sur Cloud Connector et ces deux services doivent être liés à ces certificats.
Les certificats publics et auto-signés peuvent être utilisés comme StoreFront hébergé par le client et les ADC Citrix locaux doivent approuver les certificats.
Activer TLS sur Cloud Connector pour sécuriser le trafic XML
Consultez l’article du support Citrix倒obtenir des信息detaillees苏尔足总çon d’activer SSL sur les Cloud Connector afin de sécuriser le trafic XML. Le service XML est utilisé pour l’énumération des ressources d’application et de bureau, y compris la gestion des données de nom d’utilisateur et de mot de passe de StoreFront vers Cloud Connector, par conséquent, il doit être chiffré.
Remarque: Cloud Connector ne peut pas parcourir les approbations au niveau du domaine. Si vous déployez des ressources dans différents domaines, installez Cloud Connector dans chaque domaine utilisateur.
Étapes de migration
Une fois votre version d’essai/abonnement Citrix DaaS activée, procédez comme suit :
Comme indiqué dans la section Méthodes de migration, les étapes de migration décrites dans ce guide utilisent l’outil de configuration automatisée. Selon que le schéma de provisioning de l’environnement local Citrix est PVS ou MCS, la procédure change.
Suivez les étapes de l’outil de configuration automatisée de la section liéeici.
Une fois la migration de la couche de contrôle terminée et la vérification effectuée, revenez ici et poursuivez les étapes suivantes.
Étapes de migration - Configurer les machines exécutant des VDA pour qu’elles s’inscrivent dans Cloud Connector
Une fois l’outil de configuration automatisée exécuté, les machines hébergeant des ressources (exécutant des VDA) doivent être configurées pour s’enregistrer auprès des Cloud Connector.
Pour les machines basées sur MCS et PVS (système d’exploitation groupé et serveur)
La clé de RegistreListOfDDCSsur l’image dorée/disque virtuel doit être mise à jour.
Mettezl’image dorée sous tension, ouvrez l’éditeur du Registreet accédez à la cléHKLM\Software\Citrix\VirtualDeliveryAgentetmettez à jour le ListOfDDCS avec les noms d’hôte Cloud Connectordans leurs emplacements de ressources respectifs.
Arrêtez la machine exécutant l’image dorée pour MCS ou le disque virtuel pour PVS. Prenez un nouvel instantané et mettez à jour le catalogue de machines avec le nouvel instantané.
Pour les catalogues manuels de machines
Pour les catalogues qui n’utilisent aucune des méthodes de provisioning, la stratégie de groupe AD peut être utilisée pour mettre à jour la clé de Registre.
Ouvrez laconsole de gestion des stratégies de groupeet créez unnouvel objet de stratégie de groupe.
Modifiez la stratégie, sélectionnezConfiguration de l’ordinateur, puisStratégies Citrix. Dans le volet droit, sélectionnezNouveausous策略informatiques Citrix.
Nommez la stratégie comme迁移的共识et sélectionnez le paramètreControllerdans la liste, puis cliquez surAjouterpour mettre à jour.
Entrez lenom de domaine complet du Cloud Connector, avec l’espace comme délimiteur.
Définissez l’optionActiver la mise à jour automatique du contrôleursurAutorisé. Ce paramètre permet aux VDA de mettre à jour la liste des contrôleurs avec Cloud Connector nouvellement ajouté. Bien que la mise à jour automatique ne soit pas utilisée pour l’enregistrement initial, la mise à jour automatique télécharge et stocke les ListOFDDCS dans un cache persistant sur le VDA lors de l’enregistrement initial. Ce processus est effectué sur chaque machine de ressources exécutant un VDA.
Reportez-vous一拉documentation du produit d’enregistrement de VDApour plus de détails sur le fonctionnement de la mise à jour automatique et ses exceptions.
Sur la pageFiltres, sélectionnez leou les groupes de miseà disposition auxquels cette stratégie doit être appliquée.
Cochez la caseActiver cette stratégieet cliquez surCréerpour terminer la création de la stratégie.
Augmentez laprioritéde la stratégie pour appliquer les paramètres.
Une fois le paramètre de stratégie de groupe mis à jour, les machines commencent à s’enregistrer auprès des Cloud Controller.
Configuration de la couche Accès utilisateur
Avec tout prêt, la configuration de la couche d’accès peut être effectuée. L’une des trois options abordées dans les sections précédentes est possible.
- Adopter Citrix Workspace et le service NetScaler Gateway dans Citrix Cloud.
- Adopter le service Citrix Workspace tout en conservant NetScaler Gateway sur site.
- Conserver StoreFront et Gateway sur site.
Couche d’accès utilisateur - Citrix Workspace et service NetScaler Gateway dans Citrix Cloud
Pour configurer l’accès via les services Citrix Workspace et NetScaler Gateway, accédez àConfiguration de l’espace de travailà partir dumenu hamburgersitué en haut à gauche de la console Citrix Cloud.
L’onglet Accèsaffiche l’URL de l’espace de travailqui est prête à être utilisée par les utilisateurs finaux. La première partie de l’URL de l’espace de travail est personnalisable. Vous pouvez modifier l’URL, par exemple, dehttps://example.cloud.com
àhttps://
Activez la connectivité à l’aide du service Passerelle en cliquant sur les points de suspension correspondant à l’emplacement de ressource souhaité et en sélectionnantConfigurer la connectivité. (Effectuez cette étape et les étapes suivantes pour chaque emplacement de ressource en cours de migration).
Sélectionnez le bouton radioService de passerelleet cliquez surEnregistrer.
L’onglet Authentificationpermet de configurer le mécanisme d’authentification. Choisissez la méthode souhaitée.
L’onglet Personnaliserdans Configuration de l’espace de travail vous permet de personnaliser l’apparence et les préférences de l’espace de travail.
Cliquez surl’onglet Intégrations de service, vérifiez que la vignetteVirtual Apps and Desktops Local Sitesrépertorie un ou plusieurs sites et qu’elle estactivée.
Les utilisateurs peuvent désormais se connecter à l’URL de l’espace de travail configuré et se connecter à l’espace de travail pour accéder aux ressources locales.
Couche d’accès utilisateur - Service Citrix Workspace avec passerelle locale
Tout d’abord, la passerelle locale est configurée pour activer l’accès externe.
Connectez-vous au NetScaler ADC localà partir d’un navigateur etconnectez-vous en tant qu’administrateur. Dans la sectionIntégrer aux produits Citrix, cliquez surVirtual Apps and Desktops.
Suivez l’assistant et fournissez lesdétails requis pour le nom de domaine complet et le certificat SSLpour la configuration.
Entrezl’URL de l’espace de travaildans le champURL StoreFront. Cliquez surRécupérer les magasins. Entrez ledomaine Active Directorydans la zone de texteDomaine Active Directory par défaut. Entrezles URL des Cloud Connectoren tant que
http://
ouhttps://
(si les certificats SSL sont configurés). Cliquez surTester la connectivité STA, vérifiez qu’elle réussit.Terminez la configuration de la passerelle, pas besoin de fournir des détails sur l’authentification et la stratégie de session.
Pour configurer l’accès via le service Citrix Workspace,connectez-vous à Citrix Cloudet accédez àConfiguration de l’espace de travailà partir dumenu hamburgeren haut à gauche de la console Citrix Cloud.
L’onglet Accèsaffiche l’URL de l’espace de travailqui est prête à être utilisée par les utilisateurs finaux. La première partie de l’URL de l’espace de travail est personnalisable. Vous pouvez modifier l’URL, par exemple, dehttps://example.cloud.com
àhttps://
Activez la connectivité à l’aide de la passerelle locale en cliquant surles points de suspension correspondant à l’emplacement de ressource souhaitéet en sélectionnantConfigurer la connectivité. (Effectuez cette étape et les étapes suivantes pour chaque emplacement de ressource en cours de migration).
Sélectionnez le bouton radioService de passerelle traditionnelleet cliquez surAjouter.
Cliquez surTest STApour confirmer la connectivité aux services STA basés sur Cloud Connector. Une fois qu’il passe. Cliquez surEnregistrer.
Si le test échoue, vérifiez la liaison de Citrix Cloud Connector en tant que serveurs STA (Secure Ticket Authority) à NetScaler Gateway. Pour plus d’informations, voirCTX232640.
La configuration est maintenant prête pour les utilisateurs à se connecter via l’URL de l’espace de travail configurée.
Couche d’accès utilisateur - StoreFront local et passerelle
Les serveurs StoreFront doivent communiquer avec Cloud Connector pour l’énumération des ressources à partir de Citrix Cloud. Les Cloud Connector sont installés avec des certificats SSL pour garantir que le trafic XML et STA est chiffré et sécurisé.
Configurez lemagasinsur les serveurs StoreFront avecCloud Connector. Si vous créez un nouveau magasin, ajoutez Cloud Connector sur la pageDelivery Controller. Si vous utilisez le magasin existant, sélectionnez l’option蒙古包les交付控制器et mettez à jour les noms complets des Cloud Connector.
Activez l’optionAccès distantpour intégrer le service Store à la passerelle locale afin d’activer l’accès externe pour ce magasin.
Configurez ledomaine approuvépour l’authentification et appliquez les personnalisations requises conformément aux exigences de l’organisation. Accédez à l’URL StoreFront en interne et vérifiez l’accès.
Pour un accès externe, nous devons vérifier les informations relatives à l’autorité des tickets de sécurité. S’il n’est pas ajouté dans les étapes précédentes, ajoutez ces détails maintenant.
Configurez l’URL de rappel si nécessaire et terminez la configuration StoreFront.
Configurez maintenant la passerelle sur site. Effectuez les 3 premières étapes de la configuration de la passerelle sur site de lasection précédente. Une fois terminé, revenez ici et suivez les étapes restantes.
Configurez les détails dudomaine Active Directorypour l’authentification.
Configurez lesstratégies de sessionpour terminer la configuration de la passerelle. En outre, appliquez les thèmes nécessaires avec la personnalisation requise.
La configuration locale StoreFront et la passerelle sont terminées avec succès. Les utilisateurs peuvent désormais accéder de manière transparente à leurs ressources comme avant la migration à l’aide de l’URL StoreFront.
Ceci complète le guide de déploiement pour migrer un environnement Citrix Virtual Apps and Desktops sur site vers Citrix Cloud à l’aide de Citrix DaaS.
Appel à l’action
Pour demander une version d’essai de Citrix DaaS, cliquezici.
Essayez l’outil de configuration automatisée, cliquezici.
Références
Documentation produit Citrix DaaS
架构德再保险férence pour Citrix DaaS
Guide de dimensionnement de Cloud Connector
Détails techniques sur Cloud Connector
Scénarios de déploiement pour Cloud Connector avec des domaines Active Directory
Installation de Cloud Connector
Gestion des identités et des accès de Citrix Cloud
Guide du POC de l’outil de configuration automatisée
Dans cet article
- Vue d’ensemble
- Audience
- Architecture existante typique
- Options d’état souhaitées après la migration
- Méthodologies de migration
- Conditions préalables et données à collecter avant la migration
- Configurer un environnement Citrix Cloud de base
- Installer Cloud Connector dans un ou plusieurs emplacements de ressources locales
- Étapes de migration
- Configuration de la couche Accès utilisateur
- Couche d’accès utilisateur - Citrix Workspace et service NetScaler Gateway dans Citrix Cloud
- Couche d’accès utilisateur - Service Citrix Workspace avec passerelle locale
- Couche d’accès utilisateur - StoreFront local et passerelle
- Références