Usar Citrix Content Collaboration com XenMobile
O XenMobile tem duas opções para integração com o Citrix Content Collaboration: Citrix Files e conectores de zona de armazenamento. A integração com o Citrix Files ou com conectores de zona de armazenamento requer o XenMobile Enterprise Edition.
Citrix Files
Se você tem o XenMobile Enterprise Edition, pode configurar o XenMobile para fornecer acesso à sua conta do Citrix Files. Essa configuração:
- Permite que usuários móveis acessem o conjunto completo de recursos do Enterprise, como compartilhamento de arquivos, sincronização de arquivos e conectores de zona de armazenamento.
- Pode fornecer ao Citrix Files autenticação de logon único de usuários de XenMobile Apps e políticas abrangentes de controle de acesso.
- Fornece configuração, monitoramento de nível de serviço e monitoramento do uso de licenças do Citrix Files por meio do console XenMobile.
帕拉obter但是informacoes尤其科莫configuraro XenMobile para Citrix Files, consulteSAML para logon único com Citrix Files.
Conectores de zona de armazenamento
Você pode configurar o XenMobile para fornecer acesso somente aos conectores de zona de armazenamento que você cria por meio do console XenMobile. Essa configuração:
- Fornece aos usuários acesso móvel a repositórios de armazenamento no local existentes, como sites do SharePoint e compartilhamentos de arquivos de rede.
- Não requer que você configure um subdomínio do Citrix Content Collaboration ou hospede dados do Citrix Files.
- Fornece aos usuários acesso móvel aos dados por meio dos aplicativos móveis de produtividade do Citrix Files para iOS e Android. Os usuários podem editar documentos do Microsoft Office. Os usuários também podem visualizar e fazer anotações em arquivos Adobe PDF em dispositivos móveis.
- Está em conformidade com restrições de segurança contra vazamento de informações de usuários fora da rede corporativa.
- Fornece a configuração simples de conectores de zona de armazenamento por meio do console XenMobile. Se mais tarde você decidir usar a funcionalidade completa do Citrix Files com o XenMobile, poderá alterar a configuração no console XenMobile.
- Requer o XenMobile Enterprise Edition.
Apenas para uma XenMobile integração com conectores de zona de armazenamento:
- O Citrix Content Collaboration usa sua configuração de logon único para Citrix Gateway para autenticar com o controlador de zonas de armazenamento.
- O XenMobile não se autentica via SAML porque o plano de controle do Citrix Files não é usado.
O diagrama a seguir mostra a arquitetura de alto nível para o uso do XenMobile com conectores de zona de armazenamento.
Requisitos
- Versões mínimas dos componentes:
- XenMobile Server 10.5 (no local)
- ShareFile para iOS (MDX) 5.3
- ShareFile para Android (MDX) 5.3
StorageZone Controller 5.0
Este artigo contém instruções sobre como configurar o StorageZone Controller 5.0
- Verifique se o servidor que deverá executar o controlador de zonas de armazenamento atende aos requisitos de sistema. Para saber os requisitos, consulteRequisitos do sistema.
Os requisitos de zonas de armazenamento para Citrix Files Data e para zonas de armazenamento Restricted não se aplicam apenas a uma integração XenMobile com conectores de zona de armazenamento.
O XenMobile não dá suporte a conectores Documentum.
- Para executar scripts do PowerShell:
- Execute os scripts na versão de 32 bits (x86) do PowerShell.
Tarefas de instalação
Execute as tarefas a seguir, na ordem apresentada, para instalar e configurar o controlador de zonas de armazenamento. Estes passos são específicos apenas para uma integração XenMobile com conectores de zona de armazenamento: Alguns desses artigos estão na documentação do controlador de zonas de armazenamento.
Configurar o Citrix ADC para controlador de zonas de armazenamento
Você pode usar o Citrix ADC como um proxy DMZ para controlador de zonas de armazenamento.
Um controlador de zonas de armazenamento que hospeda zonas padrão requer um certificado SSL. Um controlador de zonas de armazenamento que hospeda zonas restritas e usa um endereço interno não requer um certificado SSL.
É necessário instalar o IIS e ASP.NET para conectores de zona de armazenamento.
Especificar um servidor proxy para zonas de armazenamento
O console dos controladores de zonas de armazenamento permite que você especifique um servidor proxy para os controladores de zonas de armazenamento. Você também pode especificar um servidor proxy usando outros métodos.
Configurar controlador阿德“dominio”对位confiar no controlador de zonas de armazenamento para delegação
Configure o controlador de domínio para oferecer suporte à autenticação NTLM ou Kerberos em compartilhamentos de rede ou sites do SharePoint.
Associar um controlador de zonas de armazenamento secundário a uma zona de armazenamento
Para configurar uma de zona de armazenamento para alta disponibilidade, conecte pelo menos dois controladores de zonas de armazenamento a ela.
Instalar o controlador de zonas de armazenamento
Baixe e instale o software do controlador de zonas de armazenamento:
Acesse//m.giftsix.com/downloads. Procure porShareFilee faça o download do instalador mais recente do controlador de zonas de armazenamento.
A instalação do controlador de zonas de armazenamento altera o site padrão no servidor para o caminho de instalação do controlador. Ativar aAutenticação anônimano site da Web padrão.
No servidor em que você deseja instalar o controlador de zonas de armazenamento, execute StorageCenter.msi.
O assistente de instalação do controlador de zonas de armazenamento iniciará.
Responda às solicitações:
- Na pagina目标文件夹, se os serviços de informações da Internet (IIS) estiverem instalados no local padrão, mantenha as configurações padrão. Caso contrário, navegue até o local de instalação do IIS.
- Quando a instalação for concluída, desmarque a caixa de seleçãoLaunch Storage Zones Controller Configuration Pagee, em seguida, clique emFinish.
Quando solicitado, reinicie o controlador de zonas de armazenamento.
Para testar se a instalação foi bem sucedida, navegue para
https://localhost/
. Se a instalação for bem-sucedida, o logotipo Citrix Files será exibido.Se o logotipo Citrix Files não for exibido, limpe o cache do navegador e tente novamente.
Importante:
Se você planeja clonar o controlador de zonas de armazenamento, capture a imagem de disco antes de continuar configurando o controlador de zonas de armazenamento.
Preparar o controlador de zonas de armazenamento para usar apenas com conectores de zona de armazenamento
Para uma integração apenas com conectores de zona de armazenamento, você não usa o console administrativo do controlador de zonas de armazenamento. Aquela interface requer uma conta de administrador do Citrix Files, o que não é necessário para esta solução. Como resultado, você pode executar um script do PowerShell para preparar o controlador de zonas de armazenamento para uso sem o plano de controle do Citrix Files. O script faz o seguinte:
- Registra o controlador de zonas de armazenamento atual como um controlador de zonas de armazenamento primário. Mais tarde você pode associar os controladores de zonas de armazenamento secundários ao controlador primário.
- Cria uma zona e define a senha para ela.
No seu servidor de StorageZone Controller, baixe a ferramenta PsExec: Navegue atéMicrosoft Windows Sysinternalse, em seguida, clique emDownload PsTools. Extraia a ferramenta para a raiz da unidade C.
Execute a ferramenta PsExec: Abra o aviso de comando como o usuário de administrador e, em seguida, digite o seguinte:
cd c:\pstools PsExec.exe -i -u "NT AUTHORITY\NetworkService" C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
Quando solicitado, clique emConcordarpara executar a ferramenta Sysinternals.
É aberta uma janela do PowerShell.
Na janela do PowerShell, digite o seguinte:
Import-Module "C:\inetpub\wwwroot\Citrix\StorageCenter\Tools\SfConfig\SfConfig.dll" New-Zone -Passphrase passphrase -ExternalAddress https://szcfqdn.com
Onde:
Passphrase: é a senha que você deseja atribuir o site. Anote-a. Não é possível recuperar a senha por meio do controlador. Se perder a senha, você não poderá reinstalar o controlador de zonas de armazenamento. Associe mais controladores de zonas de armazenamento à zona de armazenamento, ou recupere a zona de armazenamento se o servidor falhar.
ExternalAddress:é o nome de domínio totalmente qualificado externo do servidor do controlador de zonas de armazenamento.
Seu controlador de zonas de armazenamento primário está pronto.
Antes de fazer logon no XenMobile para criar conectores de zona de armazenamento, conclua a configuração a seguir, se aplicável:
Especificar um servidor proxy para zonas de armazenamento
Configurar controlador阿德“dominio”对位confiar no controlador de zonas de armazenamento para delegação
Associar um controlador de zonas de armazenamento secundário a uma zona de armazenamento
Para criar conectores de zona de armazenamento, consulteDefinir conexões do controlador de zonas de armazenamento no XenMobile.
Associar um controlador de zonas de armazenamento secundário a uma zona de armazenamento
Para configurar uma de zona de armazenamento para alta disponibilidade, conecte pelo menos dois controladores de zonas de armazenamento a ela. Para associar um controlador de zonas de armazenamento secundário a uma zona, instale o controlador de zonas de armazenamento em um segundo servidor. Em seguida, junte esse controlador à zona do controlador principal.
Abra uma janela do PowerShell no servidor do controlador de zonas de armazenamento que você deseja associar ao servidor primário.
Na janela do PowerShell, digite o seguinte:
Join-Zone -Passphrase \
-PrimaryController \ Por exemplo:
Join-Zone -Passphrase secret123 -PrimaryController 10.10.110.210
Definir conexões do controlador de zonas de armazenamento no XenMobile
Antes de adicionar conectores de zona de armazenamento, configure as informações de conexão para cada controlador de zonas de armazenamento habilitado para conectores de zona de armazenamento. Você pode definir controladores de zonas de armazenamento conforme descrito nesta seção ou ao adicionar um conector.
Na sua primeira visita à páginaConfigurar > ShareFile, a página resume as diferenças entre o uso de contas do XenMobile para Enterprise e de conectores de zona de armazenamento.
Clique emConfigurar conectorespara continuar com as etapas de configuração neste artigo.
EmConfigurar > ShareFile, clique emGerenciar StorageZones.
EmGerenciar StorageZones, adicione as informações de conexão.
- Nome:um nome descritivo para o StorageZone, usado para identificar o StorageZone no XenMobile. Não inclua espaços ou caracteres especiais no nome.
- FQDN e porta:o nome de domínio totalmente qualificado e o número da porta de um controlador de zonas de armazenamento que pode ser alcançada a partir do XenMobile Server.
- Conexão segura:se você usar SSL para conexões com o controlador de zonas de armazenamento, use a configuração padrão, I. Se você não usar SSL para conexões, altere essa configuração para O.
- Nome de usuário do administradoreSenha do administrador:um nome de usuário da conta de serviço de administrador (no formato domínio\administrador) e a respectiva senha. Como alternativa, uma conta de usuário com permissões de leitura e gravação nos controladores de zonas de armazenamento.
Clique emSalvar.
Para testar a conexão, verifique se o XenMobile Server pode alcançar o nome de domínio totalmente qualificado do controlador de zonas de armazenamento na porta 443.
Para definir outra conexão com o controlador de zonas de armazenamento, clique no botãoAdicionaremGerenciar StorageZones.
Para editar ou excluir as informações de uma conexão do controlador de zonas de armazenamento, selecione o nome da conexão emGerenciar StorageZones. Em seguida, clique emEditarouExcluir.
Adicionar um controlador de zonas de armazenamento ao XenMobile
Vá atéConfigurar > ShareFilee clique emAdicionar.
Na paginaInformações do Connector, defina estas configurações:
- Nome do conector:um nome que identifica o conector de zona de armazenamento no XenMobile.
- Descrição:observações opcionais sobre esse Connector.
- Tipo:escolhaSharePointouRede.
- StorageZone:escolha as zonas de armazenamento associadas ao conector. Se a zona de armazenamento não estiver na lista, clique emGerenciar StorageZonespara definir o controlador de zonas de armazenamento.
- Localização:no SharePoint, especifique a URL do site de nível raiz, o conjunto de sites ou a biblioteca de documentos do SharePoint, no formato
https://sharepoint.company.com
. Para um compartilhamento de rede, especifique o nome de domínio totalmente qualificado do caminho UNC (Uniform Naming Convention), no formato \\servidor\compartilhamento.
Na paginaAtribuicao de grupo de entrega, atribua opcionalmente o Conector a grupos de entrega. Como alternativa, você pode associar conectores a grupos de entrega usandoConfigurar > Grupos de entrega.
Na paginaResumo, você pode rever as opções configuradas. Para ajustar a configuração, clique emVoltar.
Clique emSalvarpara salvar o Conector.
Teste o conector:
Ao prepara os clientes Citrix Files, faça o seguinte:
- Defina a política de Acesso à rede comoCom túnel para a rede interna.
Nesse modo de operação, o framework XenMobile MDX intercepta todo o tráfego de rede do cliente do Citrix Files. O tráfego é redirecionado por meio do Citrix Gateway por meio de uma micro VPN específica para o aplicativo.
- Defina a política de modo VPN preferido comoCom túnel - SSO de Web.
Nesse modo de criação de túneis, o framework MDX termina o tráfego SSL/HTTP a partir de um aplicativo MDX. O MDX depois inicia novas conexões para conexões a conexões internas em nome do usuário. Essa configuração de política permite que o framework de MDX detecte e responda aos desafios de autenticação emitidos por servidores da web.
Adicione os clientes Citrix Files ao XenMobile. Para obter detalhes, consulteIntegração e fornecimento de clientes do Citrix Files Endpoint Management.
A partir de um dispositivo com suporte, verifique o logon único para o Citrix Files e conectores.
Nos exemplos a seguir, SharefileDev é o nome de um conector.
Filtrar a lista de conectores de zona de armazenamento
Você pode filtrar a lista de conectores de zona de armazenamento por tipo de Conector, grupos de entrega atribuídos e zona de armazenamento.
Vá atéConfigurar > ShareFilee clique emMostrar filtro.
Expanda os títulos de filtro para fazer seleções. Para salvar um filtro, clique emSalvar esta exibição, digite o nome do filtro e clique emSalvar.
Para renomear ou excluir um filtro, clique no ícone de seta ao lado do nome do filtro.
Mudar para Citrix Files
Depois de integrar os conectores de zona de armazenamento ao XenMobile, você pode mudar posteriormente para o conjunto completo de recursos do Enterprise. O uso do conjunto de recursos do Citrix Files requer o XenMobile Enterprise Edition. O XenMobile mantém as configurações de integração existentes do conector de zona de armazenamento.
Vá atéConfigurar > ShareFile, clique no menu suspensoStorageZone Connectorse clique emConfigurar ShareFile Enterprise.
Para obter informações sobre como configurar o Citrix Files, consulteSAML para logon único com Citrix Files.