Architecture de référence : Remote PC Access

Vue d’ensemble de Remote PC Access

La solution Citrix Remote PC Access permet aux utilisateurs finaux d’accéder en toute sécurité à leurs ordinateurs de bureau et portables Windows physiques dans leur bureau depuis n’importe où et depuis n’importe quel appareil à l’aide de la pile complète des fonctionnalités HDX pour une expérience utilisateur optimale.

Virtual Delivery Agent (VDA) installé sur le PC de bureau enregistre ses états auprès du Cloud Connector (Citrix Cloud) ou du Delivery Controller (local). Il permet aux administrateurs de gérer les PC physiques au sein de l’implémentation VDI, y compris l’accès, la stratégie et la pile HDX complète des capacités d’expérience utilisateur.

Un utilisateur peut avoir accès à plusieurs postes de travail, y compris plusieurs postes de travail Remote PC Access ou une combinaison de postes de travail Remote PC Access et VDI. Cette solution est une extension de Citrix Virtual Apps and Desktops. Par conséquent, fournir et gérer l’accès à distance des utilisateurs à leurs ordinateurs de bureau est aussi simple que pour les applications et les bureaux virtuels.

Exemples de cas d’utilisation pour la solution Citrix Remote PC Access

Dans cette section, nous discutons des cas d’utilisation dans lesquels les entreprises peuvent brancher Citrix Remote PC Access ou remplacer une solution d’accès à distance encombrante existante par Citrix Remote PC Access afin de fournir la meilleure expérience utilisateur pour l’accès à distance.

Cas d’utilisation #1

Un client qui a déployé une solution Citrix Virtual Apps and Desktops sur site souhaite également permettre l’accès à distance à ses utilisateurs finaux en fournissant une connectivité à leurs ordinateurs de bureau lorsque les utilisateurs ont besoin de travailler à domicile. Pour répondre à cette exigence, les administrateurs Citrix publient généralement l’application cliente RDP à partir d’une solution Citrix Virtual Apps, ce qui permet à l’utilisateur d’accéder à l’application cliente RDP via une connexion HDX. L’utilisateur saisit son adresse IP de bureau ou le nom de sa machine sur le client RDP, puis il s’authentifie pour établir la connexion RDP à partir du serveur Virtual Apps. Cette connexion utilise ensuite le serveur Virtual Apps comme serveur proxy de transition de protocole pour accéder au PC physique et aux ressources requises au lieu d’un protocole unique de bout en bout.

Le client peut remplacer la solution proxy RDP restrictive par la solution Remote PC Access HDX et intégrer en toute sécurité une solution Citrix Virtual Apps and Desktops existante. Grâce à Remote PC Access, les utilisateurs peuvent accéder aux ordinateurs de bureau avec authentification unique via la connexion HDX sécurisée, éliminant ainsi les multiples invites d’authentification. Il permet également aux administrateurs de l’entreprise de contrôler l’accès au PC de bureau en appliquant les stratégies HDX restreintes et en autorisant l’accès HDX uniquement au bureau attribué. Les stratégies HDX restreintes aident à activer/désactiver la redirection Presse-papiers, la redirection d’imprimante et le mappage du lecteur client.

Cas d’utilisation #2

Une entreprise dispose d’une solution VPN qui permet à ses employés d’accéder à distance au réseau de l’entreprise. Pour répondre à cette exigence, l’administrateur réseau a activé les tunnels VPN avec authentification à deux facteurs. Après l’authentification VPN, les utilisateurs créent leurs propres liens RDP pour accéder aux machines résidant sur le réseau local. Les utilisateurs accèdent au poste de travail et aux applications distants via la connexion sécurisée VPN. Dans cette solution, les administrateurs doivent appliquer des contrôles d’accès réseau pour s’assurer que les utilisateurs se connectent à partir des systèmes autorisés et appliquer des stratégies pour activer/désactiver certains protocoles pour restreindre l’accès aux données. La stratégie de sécurité de l’organisation insiste sur le fait que la connexion utilisateur ne sera autorisée que lorsque les analyses de pré-authentification sont valides sur les PC de l’utilisateur distant et nécessitent parfois certains niveaux de correctifs du système d’exploitation pour maintenir un périmètre sécurisé contre les virus et les logiciels malveillants. L’organisation a constaté que les utilisateurs ne sont pas satisfaits de la solution VPN en raison de la déconnexion fréquente et du rejet des connexions VPN lorsque des mises à jour antivirus se produisent et d’autres défaillances de sécurité.

L’équipe informatique peut implémenter la solution Citrix Remote PC Access pour remplacer la solution VPN/RDP. Ils peuvent déployer un site Remote PC Access dédié pour permettre aux utilisateurs d’accéder à leurs ordinateurs physiques de bureau alloués. Grâce à Remote PC Access, les utilisateurs peuvent accéder en toute transparence à leurs PC Office via une connexion HDX en utilisant les stratégies de sécurité SmartAccess appropriées qui désactivent le lecteur client, le mappage du presse-papiers et les connexions d’imprimante. Les stratégies Citrix HDX permettent aux administrateurs d’entreprise de contrôler l’accès des utilisateurs au poste de travail et à leurs données en empêchant les technologies de journalisation des clés et de capture d’écran.

Cas d’utilisation #3

Un client Citrix DaaS existant qui cherche à tirer davantage parti de Citrix pour proposer de nouvelles méthodes passionnantes de fournir un accès à distance aux PC Office en plus de son déploiement Citrix existant.

Pour répondre aux exigences ci-dessus, l’administrateur informatique peut déployer la solution Remote PC Access pour permettre l’accès à distance aux PC Office et l’intégrer au déploiement Citrix existant. Pour permettre l’accès aux utilisateurs finaux, l’administrateur Citrix peut créer un catalogue de machines Remote PC Access et un groupe de mise à disposition sur Citrix Cloud et attribuer les machines aux utilisateurs respectifs. Cela permet aux utilisateurs finaux d’accéder à leurs PC Office à l’aide de l’URL Citrix existante. Les stratégies Citrix HDX et SmartAccess existantes permettent toujours aux administrateurs Citrix de contrôler l’accès aux bureaux et à leurs données.

Cas d’utilisation #4

Un client d’entreprise a choisi de déployer la solution Remote PC Access pour fournir un accès aux ordinateurs de bureau. Citrix Remote PC Access a été pris en compte car il est plus facile de migrer leurs PC de bureau vers Citrix VDI pendant le cycle d’actualisation des PC afin que l’organisation puisse économiser des coûts d’investissement.

Avec VDI, les entreprises peuvent éviter les coûts de mise à niveau ou d’acquisition de matériel associés à une actualisation de PC en élargissant l’utilisation du matériel actuel et en éliminant les innombrables heures informatiques consacrées à leur gestion. La migration vers un VDI basé sur le cloud (DaaS) présente l’avantage supplémentaire d’aider à réduire les coûts, à réduire les investissements administratifs et à fournir un Workspace de demain.

Architectures conceptuelles pour Remote PC Access sur Citrix Cloud

Accès PC à distance via Citrix Cloud avec Workspace and Gateway Service

Dans cette architecture, le plan de contrôle est hébergé sur Citrix Cloud et géré par Citrix avec Workspace and Gateway Service qui permet aux utilisateurs de connecter Remote PC Access via l’environnement Citrix Cloud.

L 'architecture conceptuelle du deploiement CitrixRemote PC Access est illustrée ci-dessous. Examinons la structure de conception de la solution Remote PC Access pour Citrix Cloud et les déploiements locaux concernant chaque couche de cette architecture afin de comprendre le flux de travail de la solution Remote PC Access.

Accès à distance aux PC via Citrix Cloud avec Workspace et passerelle locale

Dans cette architecture, le plan de contrôle est hébergé sur Citrix Cloud et géré par Citrix avec Workspace. La passerelle locale est incluse pour permettre aux utilisateurs de se connecter à la solution Remote PC Access via Internet.

Accès à distance aux PC via Citrix Cloud avec passerelle et StoreFront sur site

Dans cette architecture, le plan de contrôle est hébergé sur Citrix Cloud et géré par Citrix avec Workspace. StoreFront et Gateway locaux qui permettent aux utilisateurs de se connecter à Remote PC Access via Internet via StoreFront et Gateway locaux.

L 'architecture conceptuelle du deploiement CitrixRemote PC Access a été décrite ci-dessus. Examinons la structure de conception de la solution Remote PC Access pour Citrix Cloud en ce qui concerne chaque couche de cette architecture afin de comprendre le flux de travail de Remote PC Access.

Couche utilisateur

Cette couche décrit l’utilisateur final de l’environnement Citrix et les périphériques de point de terminaison utilisés pour se connecter aux ressources Office.

Les utilisateurs se connectent à distance à leur ordinateur de bureau via Internet à l’aide de la solution Citrix Remote PC Access. Les utilisateurs utilisent leurs appareils personnels comme des ordinateurs de bureau, des ordinateurs portables et des tablettes pour se connecter à leur PC de bureau, il est donc recommandé d’installer le dernier client d’application Citrix Workspace sur les périphériques de point de terminaison personnel. Les utilisateurs peuvent également utiliser la version HTML5 de Workspace s’ils ne peuvent pas installer la version complète de l’application Workspace sur les appareils.

Les utilisateurs accèdent à l’URL de Citrix Cloud Workspacehttps://customer.cloud.comvia le navigateur pour accéder au PC de bureau depuis leur terminal via Internet. La page de connexion est présentée à l’utilisateur pour valider son identité à l’aide de différentes méthodes d’authentification. Une fois authentifié, l’utilisateur voit apparaître la page des ressources où les applications et le bureau attribués sont affichés. L’utilisateur clique sur l’icôneRemote PC Access Desktoppour lancer le Bureau. L’application Citrix Workspace installée sur leur terminal de terminaison lance le bureau et offre une expérience HDX transparente et optimale comme si l’utilisateur travaillait depuis le bureau.

Couche d’accès

Cette couche décrit la façon dont les utilisateurs finaux se connectent à l’environnement Citrix Remote PC Access et fournit des détails de conception sur la méthodologie d’accès via Citrix Cloud, la connectivité de l’emplacement des ressources, Citrix Gateway et les exigences de StoreFront pour la méthodologie d’accès sur site.

Laplate-forme Citrix Workspace是联合国composant fondamental Citrix云在enumère et fournit toutes les ressources de l’espace de travail numérique aux utilisateurs. Les utilisateurs accèdent à l’espace de travail, qui est le portail hébergé Citrix Cloud qui présente aux utilisateurs leurs ressources. Ils le font en accédant à l’URL cloud.com de leur entreprise (par exemplehttps://customer.cloud.com) ou à une URL personnalisée. Une fois sur place, les utilisateurs sont invités à entrer leurs informations d’identification pour accéder à leurs ressources.

Workspace prend en charge différentes méthodes d’authentification : Active Directory, l’authentification à deux facteurs avec Active Directory + mot de passe à usage unique et Azure AD. D’autres options d’authentification seront ajoutées à l’avenir. Pour plus de détails, consultez ladocumentationde Workspace.

Cloud Connector est un composant installé à l’emplacement des ressources pour connecter les ressources à Citrix Cloud. Un ensemble de Cloud Connector installé à l’emplacement des ressources permet d’accéder au domaine Active Directory du client sur Citrix Cloud pour l’authentification. La configuration de l’espace de travail comporte plusieurs options pour configurer diverses méthodes d’authentification et flux d’accès pour les utilisateurs qui incluent Citrix Gateway et StoreFront locaux traditionnels qui peuvent être utilisés pour accéder à l’environnement.

Lorsque les utilisateurs accèdent à l’URL de l’Workspace Citrix Cloud (https://customer.cloud.com), ils sont invités à entrer les informations d’identification du domaine Active Directory ainsi que les différentes méthodes d’authentification, puis ils sont validés par rapport à leur domaine Active Directory local via Cloud Connector.

Une fois les informations d’identification validées, les utilisateurs sont alors présentés avec la page des ressources de l’Workspace, où ils peuvent accéder aux applications virtuelles, aux postes de travail et aux ressources Remote PC Access qui sont affectées. Lorsque l’utilisateur sélectionne Remote PC Access Desktop (Office PC) à lancer, l’utilisateur se connecte à l’aide de l’application Workspace via SSL à la passerelle avec HDX. La connexion HDX est établie à partir de l’appareil personnel de l’utilisateur au service Citrix Gateway sur Citrix Cloud.

Citrix Gateway Servicefournit une solution d’accès à distance sécurisée avec diverses fonctionnalités de gestion des identités et des accès (iDAM), offrant une expérience unifiée dans les applications SaaS, les Virtual Apps et les postes de travail hétérogènes, Remote PC Access, etc. Le service Gateway établit ensuite la connexion aux Cloud Connector sur site via SSL et se connecte au bureau Remote PC Access via le port TCP 1494/2598 pour fournir une expérience HDX transparente.

Couche de contrôle

Cette couche décrit les détails relatifs aux composants de gestion utilisés pour prendre en charge et contrôler l’environnement Citrix, y compris la conception du site pour les services Citrix Cloud. Pour l’environnement Citrix, les contrôleurs de distribution, la base de données SQL, Studio, Director et Licensing sont les composants principaux de la couche Control et sont provisionnés sur Citrix Cloud et gérés par Citrix.

Les contrôleurs de remise provisionnés dans le cloud communiquent avec les Cloud Connectors locaux pour mettre à jour l’état de la ressource et Active Directory pour l’authentification. Les administrateurs Citrix utilisent le portail Citrix Cloud pour gérer l’environnement et les autorisations Virtual Apps and Desktops. Le bouton« Gérer »de la page Virtual Apps and Desktops permet aux administrateurs de lancer Citrix Studio pour administrer l’environnement. À l’aide de Citrix Studio, le catalogue de machines et le groupe de mise à disposition pour Remote PC Access sont créés avec les stratégies Citrix pour sécuriser l’environnement.

L’onglet « Moniteur » du portail Citrix Cloud permet aux administrateurs Citrix d’accéder à la console Citrix Director pour surveiller l’infrastructure des applications et des postes de travail avec le contrôle de session, les rapports, les alertes et bien plus encore.

Couche de ressources

Cette couche capture des informations sur les ressources auxquelles l’utilisateur final accède depuis l’environnement Citrix.

La couche de ressources est centrée sur l’emplacement de tous les PC Office dans le déploiement et s’appelle un emplacement de ressource sur Citrix Cloud. Un emplacement de ressources est l’endroit où résident la charge de travail Citrix et d’autres outils d’exploitation du client, qu’il s’agisse d’un cloud public ou privé, d’une succursale ou d’un centre de données. Les emplacements de ressources contiennent des ressources différentes selon les services Citrix Cloud que le client utilise et les services qu’il souhaite fournir aux abonnés.

Citrix Cloud peut disposer de plusieurs emplacements de ressources pour un abonnement cloud. Citrix Virtual Delivery Agent, qui est installé sur les PC Office, enregistre l’état du PC auprès des Cloud Connector. Les Cloud Connector aident à mettre à jour l’état des ressources pour les Delivery Controller sur Citrix Cloud. L’administrateur réseau configure les règles de pare-feu nécessaires pour que les PC Office communiquent avec Cloud Connectors.

Citrix Administrator peut créer plusieurs catalogues de machines et groupes de mise à disposition pour Remote PC Access afin d’identifier les PC Office par emplacement, département ou autres facteurs. Toutes ces ressources peuvent être surveillées à l’aide de la console Citrix Director de Citrix Cloud.

Couche plate-forme

Cette couche décrit les composants et les méthodes de Provisioning en cloud utilisés pour l’environnement Citrix en mettant l’accent sur les détails matériels, stockage et virtualisation.

Dans cette architecture pour Remote PC Access, les composants de l’infrastructure de contrôle de base résident dans Citrix Cloud et gérés par Citrix, il est donc nécessaire de déployer uniquement les Cloud Connector dans le centre de données afin que les VDA (PC Office) puissent communiquer avec Cloud Connector pour enregistrer son état avec Citrix Cloud.

Pour héberger les machines virtuelles Cloud Connector, l’administrateur déploie le matériel serveur avec la quantité de ressources requise. L’administrateur Citrix installe et configure Citrix Hypervisor sur le matériel du serveur afin de créer les machines virtuelles pour Cloud Connector. Une fois la machine virtuelle créée, l’administrateur Citrix accède au portail Citrix Cloud à partir de la machine virtuelle et installe les connecteurs Cloud à l’aide de son compte d’abonnement.

Couche Opérations

Cette couche se concentre sur les outils ou les composants nécessaires à la gestion des charges de travail Citrix et des postes de travail Remote PC Access au sein des emplacements de ressources.

Pour l’architecture Citrix Cloud, l’outil clé est le portail Cloud pour accéder à l’infrastructure de contrôle hébergée sur Citrix Cloud. Le portail Cloud permet aux administrateurs d’accéder aux consoles Citrix Studio et Citrix Director. Citrix Studio aide les administrateurs à configurer les catalogues de machines, les groupes de mise à disposition et les stratégies Citrix.

Citrix Director permet de surveiller l’ensemble de l’environnement Citrix. À l’aide du portail Cloud, les administrateurs peuvent surveiller l’état du Cloud Connector et il aide également à configurer diverses méthodes d’authentification et différentes méthodologies d’accès.

Architecture conceptuelle pour Remote PC Access avec déploiement sur site

L 'architecture conceptuelle de Citrix远程电脑交流cess avec déploiement local est illustrée ci-dessous.

Examinons la structure de conception de la solution Remote PC Access pour les déploiements locaux concernant chaque couche de cette architecture afin de comprendre le flux de travail.

Couche utilisateur

Cette couche décrit l’utilisateur final de l’environnement Citrix et les périphériques de point de terminaison utilisés pour se connecter aux ressources Office.

Les utilisateurs se connectent à distance à leur ordinateur de bureau via Internet à l’aide de la solution Citrix Remote PC Access. Les utilisateurs utilisent leurs appareils personnels comme des ordinateurs de bureau, des ordinateurs portables et des tablettes pour se connecter à leur PC de bureau, il est donc recommandé d’installer le dernier client d’application Citrix Workspace sur les périphériques de point de terminaison personnel. En outre, les utilisateurs peuvent utiliser la version HTML5 de Workspace où ils ne peuvent pas installer la version complète de l’application Workspace sur les appareils.

Les utilisateurs accèdent à l’URL locale de Citrix Gateway//m.giftsix.company.comvia le navigateur pour accéder au PC de bureau et à d’autres ressources à partir de leur terminal via Internet. La page de connexion est présentée à l’utilisateur pour valider son identité à l’aide de l’authentification multifacteur. Une fois authentifié, l’utilisateur voit apparaître la page des ressources où les applications et bureaux attribués sont affichés. L’utilisateur clique sur l’icôneRemote PC Access Office Desktoppour lancer le Bureau. L’application Citrix Workspace installée sur leur terminal de terminaison lance le bureau et offre une expérience HDX transparente et optimale comme si l’utilisateur travaillait depuis le bureau.

Couche d’accès

Cette couche décrit la façon dont les utilisateurs finaux se connectent à l’environnement Citrix Remote PC Access et fournit des détails de conception de la méthodologie d’accès pour un déploiement sur site.

Les utilisateurs accèdent à l’URL Citrix Gateway existante (//m.giftsix.company.com) qui a été configurée pour la solution Citrix Virtual Apps and Desktops afin d’accéder également à Remote PC Access. Lorsqu’ils accèdent à l’URL de Citrix Gateway, les utilisateurs voient apparaître une page de connexion avec plusieurs méthodes d’authentification, y compris Active Directory. Citrix Gateway prend en charge diverses méthodes d’authentification, reportez-vous à la documentation du produit pour plus de détails.

Une fois les informations d’identification validées, les utilisateurs sont alors présentés avec la page de ressources Citrix StoreFront/Workspace traditionnelle où ils peuvent accéder aux Virtual Apps, aux postes de travail et à distance PC Access qui sont attribués. Lorsque l’utilisateur sélectionne Remote PC Access (Office PC) à lancer, l’utilisateur se connecte à l’aide de l’application Workspace via SSL à la passerelle avec HDX. La connexion HDX est établie à partir de l’appareil personnel de l’utilisateur vers Citrix Gateway local avec SSL, puis se connecte au PC Office via le port TCP 1494/2598 pour offrir une expérience HDX transparente.

Couche de contrôle

Cette couche décrit les détails relatifs aux composants de gestion utilisés pour prendre en charge et contrôler l’environnement Citrix, y compris la conception du site pour l’environnement Citrix sur site.

La couche de contrôle pour un déploiement local inclut tous les composants liés à l’infrastructure prenant en charge la solution Citrix globale, qui inclut les contrôleurs Citrix Delivery Controller, SQL Database et Licensing.

Les déploiements d’applications et de bureaux virtuels existants peuvent être facilement configurés avec Remote PC Access en créant simplement le catalogue de machines et les groupes de mise à disposition en sélectionnant Remote PC Access.

Les clients ont également la possibilité de disposer d’un environnement dédié pour Remote PC Access en déployant les nouveaux Delivery Controller avec un nouveau site Remote PC Access, des licences et une base de données SQL qui peuvent être intégrées à StoreFront et Citrix Gateway existants pour un accès unifié et transparent. À l’aide de Citrix Studio, le catalogue de machines et le groupe de mise à disposition pour Remote PC Access sont créés avec les stratégies Citrix pour sécuriser l’environnement.

Couche de ressources

La couche de ressources capture les informations relatives à l’emplacement des ordinateurs Office dans le réseau de l’entreprise et à la façon dont ces machines peuvent être configurées pour Remote PC Access.

在这个架构中,电脑办公驻留在le segment LAN de l’environnement client. Ces PC Office sont installés avec des Virtual Delivery Agents (VDA) pour s’enregistrer auprès des Delivery Controller sur site. L’administrateur Citrix peut configurer un catalogue de machines Remote PC Access et un groupe de mise à disposition pour permettre l’accès aux utilisateurs finaux.

Le déploiement du VDA peut être géré par des systèmes ESD (Electronic Software Delivery) existants, comme un Microsoft System Center Configuration Manager (SCCM). La meilleure pratique pour les mises à niveau est de redémarrer, de désinstaller le logiciel VDA, de redémarrer, d’installer le dernier VDA, puis de redémarrer une dernière fois.

Citrix Director permet à l’administrateur Citrix de surveiller l’environnement Remote PC Access ainsi que leur environnement Citrix Virtual Apps et Desktop existant.

Couche plate-forme

Cette couche décrit les composants matériels et les méthodes de Provisioning en cloud utilisés pour l’environnement Citrix, en se concentrant principalement sur le matériel, le stockage et la virtualisation.

Pour l’environnement sur site, la couche plate-forme couvre les exigences matérielles du serveur pour héberger les composants de contrôle principaux. Les composants principaux comprennent deux contrôleurs de distribution ou plus, un serveur de licences, deux machines virtuelles pour la base de données SQL pour configurer le cluster ou Always On, une machine virtuelle pour Citrix Director et d’autres composants.

Pour héberger ces composants, l’administrateur d’entreprise a déployé le matériel serveur avec la quantité importante de ressources. L’administrateur Citrix a installé et configuré Citrix Hypervisor sur le matériel du serveur afin de créer les machines virtuelles pour tous les composants. Une fois les machines virtuelles créées, l’administrateur Citrix a configuré le site Remote PC Access. StoreFront est configuré avec les nouveaux Delivery Controller afin d’énumérer les ressources Remote PC Access pour les utilisateurs finaux.

Couche Opérations

Cette couche se concentre sur les outils et les composants nécessaires à la gestion des charges de travail Citrix et des postes de travail Remote PC Access au sein des emplacements de ressources. Pour l’environnement sur site, la couche des opérations se concentre sur des outils tels que Citrix Studio et Citrix Director, qui aident à contrôler l’infrastructure et à surveiller l’ensemble de l’environnement Citrix.

Citrix Studio aide les administrateurs à créer plusieurs catalogues de machines et groupes de mise à disposition et à appliquer des stratégies Citrix HDX pour la solution Remote PC Access. Citrix Director permet de surveiller l’environnement.

Sources

L’objectif de cette architecture de référence est de vous aider à planifier votre propre implémentation. Pour faciliter ce travail, nous aimerions vous fournir des diagrammes sources que vous pouvez adapter dans vos propres conceptions détaillées et guides d’implémentation :diagrammes source.

Références

Exigences et considérations techniquesConsidérations relatives à la sécurité de Remote PC Access