Webinterface-Administratorhandbuch Die anderen Handbücher in dieser Dokumentationssammlung finden Sie im Document Center.

Transkript

1 Webinterface-Administratorhandbuch Die anderen Handbücher in dieser Dokumentationssammlung finden Sie im Document Center. Webinterface für Citrix MetaFrame Presentation 4.0

2 Die Verwendung des in diesem Handbuch beschriebenen Produkts unterliegt der Annahme der Endbenutzerlizenzvereinbarung. Eine Kopie der Endbenutzerlizenzvereinbarung finden Sie jeweils im Stammverzeichnis der - CD-ROM und der Komponenten-CD-ROM. Copyright und Marken Die in diesen Unterlagen enthaltenen Angaben und Daten können ohne vorherige Ankündigung geändert werden. Die in den Beispielen verwendeten Firmen, sonstigen Namen und Daten sind frei erfunden, sofern nichts anderes angegeben ist. Ohne ausdrückliche schriftliche Erlaubnis von Citrix Systems, Inc. darf kein Teil dieser Unterlagen für irgendwelche Zwecke vervielfältigt oder übertragen werden, unabhängig davon, auf welche Art und Weise oder mit welchen Mitteln, weder elektronisch noch mechanisch. Ausgenommen davon ist das einmalige Ausdrucken des Dokuments für den persönlichen Gebrauch. Copyright Citrix Systems, Inc. Alle Rechte vorbehalten. Citrix, ICA (Independent Computing Architecture), NFuse, Citrix Solutions Network, MetaFrame, MetaFrame XP, Program Neighborhood und SpeedScreen sind eingetragene Marken oder Marken von Citrix Systems, Inc. in den USA und anderen Ländern. RSA Encryption RSA Security, Inc. Alle Rechte vorbehalten. Marken Adobe, Acrobat und PostScript sind Marken oder eingetragene Marken von Adobe Systems Incorporated in den USA und/oder anderen Ländern. Apple, LaserWriter, Mac, Macintosh, Mac OS und Power Mac sind eingetragene Marken oder Marken von Apple Computer Inc. Java, Sun und SunOS sind Marken oder eingetragene Marken von Sun Microsystems, Inc. in den USA und anderen Ländern. Solaris ist eine eingetragene Marke von Sun Microsystems, Inc. Sun Microsystems, Inc. hat dieses Produkt weder getestet noch genehmigt. Microsoft, MS-DOS, Windows, Windows NT, Win32, Outlook, ActiveX und Active Directory sind eingetragene Marken oder Marken der Microsoft Corp. in den USA und/oder anderen Ländern. Novell Directory Services, NDS und NetWare sind eingetragene Marken von Novell, Inc. in den USA und anderen Ländern. Novell Client ist eine Marke von Novell, Inc. SafeWord ist eine Marke der Secure Computing Corporation, eingetragen in den USA und anderen Ländern. UNIX ist eine eingetragene Marke von The Open Group. Apache ist entweder eine eingetragene Marke oder eine Marke von Apache Software Foundation in den USA und/oder anderen Ländern. Java Pages und Sun ONE Application sind entweder eingetragene Marken oder Marken der Sun Microsystems Corporation in den USA und/oder anderen Ländern. Dieses Produkt verwendet XML Parser for Java Edition von IBM, 1999, 2000 IBM Corporation. Alle anderen Marken und eingetragenen Marken sind das Eigentum der jeweiligen Besitzer. Dokumentcode: 3. März 2005, 10:09 (KM)

3 Gehe zu Document Center Inhalt 3 Inhalt Kapitel 1 Kapitel 2 Einführung Übersicht Hinweise zur Benutzung dieses Handbuchs Weitere Informationen Zugreifen auf die Dokumentation Einführung in das Webinterface Webinterface-Funktionen Sites Program Neighborhood Agent-Dienste-Sites MetaFrame Conferencing Manager-Gastteilnehmersites Verwaltungsfunktionen Funktionen für den Anwendungszugriff Sicherheitsfunktionen Funktionen zur Clientbereitstellung Neue Funktionen Access Suite Console-Verwaltung Installationsfunktionen Funktionen für Benutzer Authentifizierungs- und Sicherheitsfunktionen Verbesserte Fehlerbehandlung Verwaltungsfunktionen für Sites Webinterface-Komponenten farmen Webserver Clientgeräte Funktionsweise des Webinterface Nächste Schritte Bereitstellen des Webinterface Übersicht Systemanforderungen anforderungen Unterstützte Versionen von Access Suite Console

4 4 Webinterface-Administratorhandbuch Gehe zu Document Center Zusätzliche Softwareanforderungen Allgemeine Konfigurationsanforderungen Anforderungen für Webserver Windows-Plattformen UNIX-Plattformen Benutzeranforderungen Personal Digital Assistants Anforderungen für -Clientgeräte Installieren des Webinterface Installationsübersicht Installieren des Webinterface Aktualisieren einer bestehenden Installation Sicherheitsüberlegungen Leistungsaspekte Installieren des Webinterface auf Windows Installieren des Webinterface auf UNIX-Plattformen Verwenden von MetaFrame Conferencing Manager unter UNIX Verwenden der Befehlszeile zur Installation Verwenden von Sprachpaketen Entfernen von Sprachpaketen Bereitstellen von Sprachen für Benutzer Nächste Schritte Durchführen und Konfigurieren der Discovery Erstellen von Sites Erstellen von Sites auf UNIX-Webservern Angeben der Sitekonfiguration Verwenden von Sitetasks Problembehandlung bei der Installation des Webinterface Verwenden der Option Reparieren Deinstallieren des Webinterface Deinstallieren des Webinterface auf Microsoft IIS Deinstallieren des Webinterface auf UNIX-Plattformen Kapitel 3 Konfigurieren des Webinterface Übersicht Auswählen einer Konfigurationsmethode Konfigurieren von Sites mit der Access Suite Console

5 Gehe zu Document Center Inhalt 5 Aufrufen der Hilfe Erste Schritte mit der Access Suite Console Durchführen der Discovery Erstellen von Sites Ausführen von Tasks Verwalten von farmen Konfigurieren von einstellungen Konfigurieren von Einstellungen für alle Festlegen erweiterter einstellungen Konfigurieren der Authentifizierung Authentifizierungsmethoden Empfehlungen für die Authentifizierung Aktivieren der Smartcard-Authentifizierung Aktivieren der Passthrough-Authentifizierung Aktivieren der Authentifizierungsmethoden Explizit oder Zugriff bestätigen Zwei-Faktor-Authentifizierung Aktivieren von Secure Computing SafeWord auf IIS Anforderungen für SafeWord Anforderungen für den SafeWord Agent für das Webinterface Aktivieren der SafeWord-Authentifizierung mit der Konsole Aktivieren der Authentifizierung mit RSA SecurID 6.0 auf IIS SecurID-Anforderungen Hinzufügen des Webinterface-s als Agent Host Kopieren der Datei sdconf.rec Aktivieren der RSA SecurID-Authentifizierung mit der Konsole Überlegungen zum Node Secret-Registrierungsschlüssel Unterstützung mehrerer Domänen mit RSA SecurID Aktivieren der RSA SecurID 6.0-Windows-Kennwortintegration Aktivieren der Zwei-Faktor-Authentifizierung für UNIX Aktivieren von RADIUS mit SafeWord Aktivieren von RADIUS mit RSA SecurID Hinzufügen der Webinterface- und RADIUS- als Agent Hosts.. 74 Erstellen eines gemeinsamen geheimen Schlüssels für RADIUS Aktivieren der RADIUS-Zwei-Faktor-Authentifizierung mit der Konsole Verwenden des RADIUS-Challengemodus

6 6 Webinterface-Administratorhandbuch Gehe zu Document Center Verwenden von benutzerdefinierten Challengemeldungen Ändern von Sitzungsoptionen Verwalten von Anwendungsverknüpfungen Verwalten von einstellungen Anpassen der Darstellung für Benutzer Verwalten des sicheren Clientzugriffs Bearbeiten der DMZ-Einstellungen Bearbeiten der Secure Gateway-Einstellungen Bearbeiten von Adressübersetzungen Anzeigen der sicheren Clientzugriffseinstellungen Verwalten der Clientbereitstellung Anforderungen für Remotedesktopverbindungen Konfigurieren von Installationsmeldungen Kompatibilität mit Webservern mit asiatischen Sprachen Anpassen der Bereitstellung des Clients für Java Bearbeiten von clientseitigen Proxyeinstellungen Verwalten von Einstellungen für Clientverbindungen Verwalten von Clientkonfigurationsdateien Verwenden von Optionen zur Anwendungsaktualisierung Konfigurieren von Workspace Control Funktionsanforderungen Konfigurieren von Workspace Control mit integrierten Authentifizierungsmethoden Aktivieren von Workspace Control Steuern der Diagnoseprotokollierung Load Balancing für Sites Verwenden von Tasks für lokale Sites Verwalten von Konfigurationsquellen Reparieren und Deinstallieren von Sites Importieren und Exportieren von Konfigurationsdateien Konfigurieren des Webinterface mit der Konfigurationsdatei Überlegungen zu Program Neighborhood Agent Beispiele Konfigurieren der Kommunikation mit Konfigurieren der Citrix SSL-Relay-Kommunikation Konfigurieren der Secure Gateway-Unterstützung Deaktivieren von Fehlermeldungen

7 Gehe zu Document Center Inhalt 7 Bereitstellen des Webinterface für die Benutzer Festlegen der Anmeldeseite als Standardwebseite auf IIS Nächste Schritte Kapitel 4 Kapitel 5 Clients und das Webinterface Übersicht Webbasierte Clientinstallation Kopieren der Installationsdateien für Clients auf den Webserver Konfigurieren von webbasierten Clientinstallationen Installationsdateien für den Client für Win Konfigurieren von Installationsmeldungen Übersicht über den Client für Java Übersicht über Program Neighborhood Agent Nächste Schritte Konfigurieren der Webinterface-Sicherheit Übersicht Einführung in die Webinterface-Sicherheit Sicherheitsprotokolle und Citrix Sicherheitslösungen SSL TLS Citrix SSL-Relay ICA-Verschlüsselung (Citrix SecureICA) Secure Gateway Sichern der Webinterface-Kommunikation Sichern von Program Neighborhood Agent mit SSL Beispiel Kommunikation zwischen dem Clientgerät und dem Webinterface Risiken Empfehlungen Implementieren SSL/TLS-aktivierter Webserver und Webbrowser Deaktivieren der Passthrough-Authentifizierung Kommunikation zwischen dem Webinterface- und Risiken Empfehlungen Verwenden des Citrix SSL-Relays Aktivieren des Webinterface-s auf dem MetaFrame

8 8 Webinterface-Administratorhandbuch Gehe zu Document Center Verwenden des HTTPS-Protokolls Kommunikation zwischen der Clientsitzung und MetaFrame Presentation Risiken Empfehlungen Verwenden von SSL/TLS- oder ICA-Verschlüsselung Verwenden von Secure Gateway Allgemeine Sicherheitsüberlegungen Kapitel 6 Verwenden von Program Neighborhood Agent Übersicht Verwenden von Program Neighborhood Agent Konfigurieren des Webinterface mit der Access Suite Console Verwenden der Datei Config.xml Konfigurieren des Webinterface mit Program Neighborhood Agent Sichern von Program Neighborhood Agent mit SSL Beispiel Index

9 Gehe zu Document Center KAPITEL 1 Einführung Übersicht Willkommen beim Webinterface für. In diesem Kapitel finden Sie eine Einführung in die Dokumentation und in das Webinterface. Unter anderem werden folgende Themen behandelt: Hinweise zur Benutzung dieses Handbuchs Einführung in das Webinterface Neue Funktionen

10 10 Webinterface-Administratorhandbuch Gehe zu Document Center Hinweise zur Benutzung dieses Handbuchs Das Webinterface-Administratorhandbuch wendet sich an MetaFrame- Administratoren und -Webmaster, die für das Installieren, Konfigurieren und Verwalten von Sites für, Program Neighborhood Agent und MetaFrame Conferencing Manager-Gastteilnehmer verantwortlich sind. Dieses Handbuch stellt eine aufgabenorientierte Anleitung dar, mit der Sie das Webinterface schnell und problemlos einrichten. In diesem Kapitel finden Sie eine Einführung in die Dokumentation und in das Webinterface sowie eine Erläuterung der in dieser Version enthaltenen neuen Funktionen. In den folgenden Kapiteln wird erläutert, wie Sie das Webinterface bereitstellen und konfigurieren. In diesem Handbuch werden Kenntnisse über für Windows oder Citrix für UNIX vorausgesetzt. Weitere Informationen Das Webinterface umfasst die folgende Dokumentation: Das Webinterface-Administratorhandbuch (dieses Dokument) gibt eine Übersicht über die Installation und Konfiguration des Webinterface-s, der -Clientgeräte und der Sicherheit. Sie können auf dieses Handbuch über das Document Center auf der -CD-ROM und im Bereich Support der Citrix Website ( zugreifen. Onlinehilfe für die Access Suite Console: Drücken Sie zum Zugreifen auf das Hilfesystem auf F1 oder klicken Sie mit der rechten Maustaste auf einen Knoten in der Konsolenstruktur und wählen Sie im Kontextmenü Hilfe aus. Im Handbuch Customizing the Web Interface wird die Anpassung des Webinterface erläutert. Dieses Handbuch finden Sie im Bereich Support auf der Citrix Website ( Die -Readme-Datei enthält die neuesten Informationen und Korrekturen zur Dokumentation sowie eine Liste bekannter Probleme. Diese Datei finden Sie im Document Center auf der MetaFrame Presentation -CD-ROM.

11 Gehe zu Document Center Kapitel 1 Einführung 11 Zugreifen auf die Dokumentation Dieses Administratorhandbuch ist Teil der - Dokumentation. Dazu gehören Onlinehandbücher, die die verschiedenen Funktionen von behandeln. Die Onlinedokumentation liegt in Form von PDF-Dateien (Adobe Portable Document Format) vor. Über das Document Center können Sie auf alle Onlinehandbücher zugreifen. Das Document Center bietet einen zentralen Zugriffspunkt auf die gesamte Dokumentation und ermöglicht ein direktes Aufrufen des gewünschten Abschnitts. Das Document Center enthält Folgendes: Eine Liste häufig vorkommender Aufgaben und einen Link zum entsprechenden Abschnitt der Dokumentation. Eine Suchfunktion, die alle PDF-Handbücher abdeckt. Dies ist hilfreich, wenn Sie eine Reihe verschiedener Handbücher konsultieren müssen. Querverweise zwischen den einzelnen Dokumenten. Sie können über die Links zu anderen Handbüchern und zum Document Center beliebig oft zwischen einzelnen Dokumenten wechseln. Wichtig: Damit Sie die PDF-Dokumentation anzeigen, durchsuchen und drucken können, benötigen Sie Adobe Acrobat Reader oder höher mit Acrobat Search. Adobe Acrobat Reader steht zum kostenlosen Download auf der Website von Adobe Systems unter zur Verfügung. Wenn Sie das Document Center nicht nutzen möchten, um auf die Handbücher zuzugreifen, können Sie die PDF-Dateien auch über den Windows-Explorer aufrufen. Wenn Sie gedruckte Dokumentation bevorzugen, können Sie die Handbücher von Acrobat Reader aus ausdrucken. Weitere Informationen zur Citrix Dokumentation und Hinweise dazu, wie Sie weitere Informationen und Support erhalten, finden Sie im Handbuch Schnelleinstieg für.

12 12 Webinterface-Administratorhandbuch Gehe zu Document Center Einführung in das Webinterface Mit dem Webinterface können Benutzer über einen Standardwebbrowser oder Program Neighborhood Agent auf -Anwendungen und -Inhalte zugreifen. Darüber hinaus können Sie MetaFrame Conferencing Manager-Sites für die Gastteilnehmeranmeldung konfigurieren. Das Webinterface setzt Java- und.net-technologie ein, die auf einem Webserver ausgeführt wird und dynamisch HTML-basierte Darstellungen von farmen für -Sites erstellt. Benutzer sehen genau die Anwendungen in der farm bzw. den farmen, die Sie bereitgestellt haben. Sie können eigenständige Websites für den Zugriff auf Anwendungen erstellen sowie Websites, die Sie in Ihr Unternehmensportal integrieren können. Mit dem Webinterface können Sie außerdem Einstellungen für Benutzer konfigurieren, die mit Program Neighborhood Agent auf Anwendungen zugreifen. Darüber hinaus können Sie Sites für Benutzer erstellen, die sich als Gast bei MetaFrame Conferencing Manager anmelden. Auf Windows-Plattformen kann das Webinterface mit der Access Suite Console konfiguriert werden. Weitere Informationen zum Verwenden dieses Tools finden Sie unter Konfigurieren von Sites mit der Access Suite Console auf Seite 50. Sie können außerdem die Konfigurationsdatei (WebInterface.conf) bearbeiten, um -Sites zu erstellen und zu verwalten. Weitere Informationen finden Sie unter Konfigurieren des Webinterface mit der Konfigurationsdatei auf Seite 105. Darüber hinaus können Sie -Sites anpassen und erweitern. Im Handbuch Customizing the Web Interface wird das Konfigurieren von Sites mit diesen Verfahren erläutert. Webinterface-Funktionen In diesem Abschnitt werden die Funktionen des Webinterface erläutert. Weitere Informationen zu den - und Clientversionen, die für bestimmte Webinterface-Funktionen erforderlich sind, finden Sie unter Versionsanforderungen für und Clients auf Seite 25. -Sites Das Webinterface bietet Funktionen zum Erstellen und Verwalten von MetaFrame Presentation -Sites. Die Benutzer greifen über einen Webbrowser auf Anwendungen und Inhalte zu.

13 Gehe zu Document Center Kapitel 1 Einführung 13 Program Neighborhood Agent-Dienste-Sites Program Neighborhood Agent ist ein Client, der flexibel und einfach zu konfigurieren ist. Mit Program Neighborhood Agent in Verbindung mit dem Webinterface können Sie veröffentlichte Ressourcen in Benutzer-Desktops integrieren. Benutzer greifen über Symbole auf dem Desktop, im Startmenü, im Infobereich oder über eine Kombination dieser Elemente auf Remoteanwendungen, Desktops und Inhalte zu. Sie können die Konfigurationseinstellungen festlegen, auf die Benutzer zugreifen können und die sie ändern können, wie zum Beispiel Audio-, Darstellungs- und Anmeldungseinstellungen. MetaFrame Conferencing Manager-Gastteilnehmersites Das Webinterface stellt für Gastteilnehmer den Zugriff auf MetaFrame Conferencing Manager-Konferenzen über einen Standardwebbrowser bereit. Ein Gastteilnehmer ist eine Person, die zur Teilnahme an einer Konferenz eingeladen wurde und die keinen NT-Domänennamen hat oder diesen nicht verwenden möchte. Gastteilnehmer greifen über das Webinterface auf die Konferenz zu und verwenden eine gesperrte Version der veröffentlichten MetaFrame Conferencing Manager-Anwendung. Dabei unterliegen sie folgenden Einschränkungen: Gastteilnehmer können keine Konferenzen erstellen oder starten. Gastteilnehmer können in einer Konferenz keine Anwendungen starten. Weitere Informationen zu MetaFrame Conferencing Manager finden Sie im MetaFrame Conferencing Manager-Administratorhandbuch. Verwaltungsfunktionen Unterstützung für mehrere farmen: Sie können mehrere farmen konfigurieren und Benutzern die in allen Farmen veröffentlichten Anwendungen anzeigen. Mit dem Task farmen verwalten können Sie jede farm einzeln verwalten. Weitere Informationen finden Sie unter Konfigurieren der Kommunikation mit auf Seite 121. Vollständige administrative Kontrolle über die Anwendungsbereitstellung: Das webserverseitige Skripting ermöglicht die Konfiguration aller Clientoptionen für in serverseitigen Skripts und ICA-Dateien. Integration mit bekannten Webtechnologien: Sie können mit ASP.NET von Microsoft und Java Pages von Sun Microsystems auf die Webinterface-API zugreifen. NDS-Unterstützung (Novell Directory Services): Die Webinterface-Seite Anmelden für NDS enthält ein Kontextfeld, mit dem Benutzer ihren Benutzernamen in der Struktur suchen und den Kontext ermitteln können, in dem sie sich befinden.

14 14 Webinterface-Administratorhandbuch Gehe zu Document Center Unterstützung für Active Directory und UPN (User Principal Name): Alle Webinterface-Komponenten sind mit Microsoft Active Directory kompatibel. Benutzer, die -Sites öffnen, können sich an farmen anmelden, die Teil einer Active Directory-Bereitstellung sind, und die veröffentlichten Anwendungen problemlos verwenden. Die Anmeldeseiten sind mit der Verwendung von UPNs (User Principal Names) von Active Directory kompatibel. Funktionen für den Anwendungszugriff Unterstützung für unter UNIX-Betriebssystemen: Die Unterstützung für für UNIX-farmen ermöglicht dem Webinterface das Anzeigen und Starten von UNIX-Anwendungen auf Clientgeräten. Backup-: Das Konfigurieren von Backup-n stellt sicher, dass Benutzer bei einem ausfall weiterhin auf die Anwendungen zugreifen können. Anonyme Benutzer: Mit dieser Funktion können sich Benutzer anonym an -Sites anmelden. Starten von veröffentlichten Inhalten: Das Webinterface unterstützt die Funktionen von zum Veröffentlichen von Inhalten. Sicherheitsfunktionen SSL (Secure Sockets Layer)/TLS-Unterstützung: Das Webinterface unterstützt SSL für das Sichern der Kommunikation zwischen dem Webinterface- und den farmen. Das Implementieren von SSL auf dem Webserver und die Verwendung von Webbrowsern, die SSL unterstützen, gewährleisten eine sichere Datenübertragung im Netzwerk. Das Webinterface verwendet für MetaFrame Presentation -Sites auf Windows-Plattformen das SChannel-Sicherheitsprotokoll von Microsoft. Dieses Protokoll verwendet Kryptografie, die FIPS 140 (einem von einigen Unternehmen geforderten Standard) entspricht. Weitere Informationen zur FIPS 140-Zertifizierung finden Sie auf der Website des NIST (National Institute of Standards and Technology) ( Unterstützung für Secure Gateway für : Secure Gateway stellt zusammen mit dem Webinterface einen einzelnen, sicheren und verschlüsselten Zugangspunkt über das Internet zu n in internen Unternehmensnetzwerken bereit. Secure Gateway vereinfacht die Zertifikatverwaltung, da nur der Secure Gateway- und nicht jeder in der farm ein zertifikat benötigt.

15 Gehe zu Document Center Kapitel 1 Einführung 15 Ticketing: Diese Funktion bietet erhöhte Sicherheit bei der Authentifizierung. Das Webinterface erhält Tickets, mit denen Benutzer bei veröffentlichten Anwendungen authentifiziert werden. Tickets besitzen eine konfigurierbare Gültigkeitsdauer und gelten nur für eine einzige Anmeldung. Nach Benutzung oder Ablauf ist das Ticket ungültig und kann nicht mehr für den Zugriff auf Anwendungen verwendet werden. Durch die Verwendung von Ticketing müssen Anmeldeinformationen nicht explizit in den ICA-Dateien enthalten sein, mit denen das Webinterface Anwendungen startet. Funktionen zur Clientbereitstellung Webbasierte Clientinstallation: Das Webinterface ermöglicht die Bereitstellung des Clients für Win32 auf jedem Gerät mit einem Webbrowser. Wenn der Benutzer eines Clientgeräts eine -Site öffnet, erkennt der Clientinstallationscode das Gerät sowie den Webbrowsertyp und fordert den Benutzer zur Installation eines entsprechenden Clients auf. Unterstützung von Program Neighborhood Agent: Mit Program Neighborhood Agent können Benutzer direkt vom Windows-Desktop ohne einen Webbrowser auf -Anwendungen zugreifen. Sie können remote konfigurieren, dass Links zu Remoteanwendungen im Startmenü, auf dem Windows-Desktop oder im Windows-Infobereich erstellt werden. Die Oberfläche von Program Neighborhood Agent kann auch gesperrt werden, um eine falsche Konfiguration von Seiten der Benutzer zu verhindern. Neue Funktionen Das Webinterface enthält die folgenden neuen Funktionen und Verbesserungen: Access Suite Console-Verwaltung Sie können mit der Access Suite Console sowohl ASP- als auch JSP-Sites erstellen und konfigurieren. Webinterface-Verwaltung: Webinterface-Verwaltungstasks sind jetzt in der Access Suite Console enthalten. Zum Verwalten und Konfigurieren von Sites installieren Sie die Access Suite Console und das Webinterface. Anschließend verwenden Sie das Webinterface in der Konsole, um Sites zu erstellen. Weitere Informationen über erste Schritte mit der Access Suite Console finden Sie im -Administratorhandbuch. Program Neighborhood Agent-Verwaltung: Verwaltungsaufgaben für Program Neighborhood Agent sind jetzt in der Access Suite Console enthalten. Verwenden Sie nach dem Erstellen einer Program Neighborhood Agent-Dienste-Site die Tasks zum Konfigurieren und Verwalten der Site.

16 16 Webinterface-Administratorhandbuch Gehe zu Document Center MetaFrame Conferencing Manager-Gastteilnehmerverwaltung: Benutzer können als Gastteilnehmer an Conferencing Manager-Konferenzen teilnehmen und sich dabei zum Beispiel mit ihren -Adressen anmelden. Mit der Access Suite Console können Sie Conferencing Manager-Sites für Gastteilnehmer erstellen und konfigurieren. Installationsfunktionen Unterstützung mehrerer Websites: Das Webinterface stellte bisher die Installation einer Webinterface-Site und einer Program Neighborhood Agent-Dienste-Site auf jedem Windows- zur Verfügung. Mit der Access Suite Console können Sie nun mehrere Sites installieren und müssen weitere Sites nicht manuell erstellen. Befehlszeilenoptionen von Installationsprogrammen: Windows- und UNIX- Installationen können von der Befehlszeile aus ausgeführt werden und ermöglichen so automatisches Installieren, Warten und Ausführen von Tasks für lokale Sites. Funktionen für Benutzer Mehrsprachige Benutzeroberfläche: Es gibt jetzt eine einzige Version des Webinterface, die alle Sprache enthält. Die Darstellung kann je nach Benutzer- und Administratorwünschen dynamisch geändert werden. Durch Sprachpakete werden mehrere Sprachen unterstützt. Mit einem Sprachpaket können Sie Sites einschließlich der Ressourcendateien und lokalisierter Bilder in einer bestimmten Sprache anzeigen. Für Englisch, Französisch, Deutsch, Spanisch und Japanisch sind Sprachpakete bei der Installation des Webinterface verfügbar. Darüber hinaus können einer vorhandenen Site jederzeit Sprachpakete hinzugefügt werden. Die Sprachpakete werden zentral gespeichert, sodass alle Sites auf sie zugreifen können. Wenn Benutzer einer - oder einer Conferencing Manager-Site zum ersten Mal die Seite Anmelden öffnen, wird die bevorzugte Benutzersprache über die vom Browser gesendeten Informationen ermittelt und die Seite wird in der entsprechenden Sprache angezeigt. Darüber hinaus können Benutzer eine Sprache auswählen; die Seite wird dann automatisch erneut in dieser Sprache geladen. Erweiterte Benutzeroptionen und neue Einstellungen: Die Seite Anmelden bietet jetzt im Bereich Erweiterte Optionen zusätzliche Optionen: Workspace Control, Clientauswahl, Sprachauswahl und Bandbreitensteuerung.

17 Gehe zu Document Center Kapitel 1 Einführung 17 Außerdem enthält die Seite Einstellungen Optionen für Präsentationseinstellungen (Sprache, Layout, Anwendungslistendarstellung, Spalten und Authentifizierung), Clienteinstellungen, Verbindungseinstellungen (Fenstergröße und -farbe, Druckerzuordnung oder PDA-Synchronisierung, Windows-Tastenkombinationen, Bandbreitensteuerung und Audioqualität) und Workspace Control. Jeder Bereich wird in einem eigenen Bildschirm angezeigt. Bandbreitensteuerung: Im Webinterface können Benutzer jetzt Einstellungen basierend auf ihrer Verbindungsbandbreite auswählen (z. B. Farbe des Fensters, Audioqualität und Clientdruckerzuordnung). Diese Optionen sind in den Bildschirmen Anmelden und Einstellungen verfügbar. Anpassen der Benutzeroberfläche: Sie können die Darstellung der Benutzeroberfläche anpassen, wenn die Site beispielsweise entsprechend den Unternehmensstandards gestaltet werden soll. Sie können das gesamte Layout, Brandinginformationen, Anwendungsfenster und den Willkommensbereich anpassen. Kompakte Benutzeroberfläche: Für Benutzer, die auf ihre Anwendungen auf einem PDA zugreifen, oder zur Integration von Unternehmenswebsites von Drittanbietern kann eine kompakte Benutzeroberfläche sinnvoll sein. Diese Oberfläche enthält keinen Willkommens- und Message Center-Bereich und zeigt keine Clientinstallationsoptionen an. Außerdem werden Meldungen über der Hauptseite angezeigt. Kioskmodus: Dieser Modus eignet sich optimal, wenn es sich bei den Clientgeräten um öffentliche Terminals handelt, die von verschiedenen Benutzern verwendet werden. Bei aktiviertem Kioskmodus werden Benutzereinstellungen nicht gespeichert und nur für die Dauer der Sitzung beibehalten. Windows-Tastenkombinationen: Das Webinterface und Program Neighborhood Agent unterstützen jetzt den Passthrough für eine Reihe von Windows-Tastenkombinationen an Remotedesktops, die ICA-Sitzungen ausführen. USB-Synchronisierung für PocketPC: unterstützt die PDA-Synchronisierung über direkte USB-Verbindungen. Webinterface- und Program Neighborhood Agent-Administratoren können diese Funktion aktivieren und deaktivieren. Automatisches Starten des Clients für Java: Wenn der lokale oder native eingebettete Client auf dem Clientgerät nicht verfügbar ist, können Sie den Client für Java automatisch auf Clients für Win32-Plattformen bereitstellen.

18 18 Webinterface-Administratorhandbuch Gehe zu Document Center Authentifizierungs- und Sicherheitsfunktionen Radius-2-Faktor-Authentifizierung für UNIX: Unter UNIX ist jetzt RADIUS- Authentifizierung mit RSA SecurID- und SafeWord-n verfügbar. Kerberos-Authentifizierung: Im Webinterface können Sie Kerberos- Authentifizierung mit Passthrough-Authentifizierung verwenden. In Program Neighborhood Agent können Sie Kerberos-Authentifizierung sowohl mit Passthrough-Authentifizierung als auch mit Passthrough mit Smartcard- Authentifizierung verwenden. NDS-Kontextsuche über LDAP: Voraussetzung für die NDS-Kontextsuchfunktion war bisher die Installation des NDS-Clients auf dem Webinterface-System und dem Computer, der auf den NDS- zugreift. Jetzt wird die Kontextsuche über LDAP ausgeführt, sodass der NDS-Client auf dem Webinterface-System nicht mehr erforderlich ist. Verbesserte Fehlerbehandlung Fehlerprotokollierung: Das Webinterface bietet eine Protokollierungsfunktion zur verbesserten Problembehandlung und -diagnose. Zusätzlich zu Berichten über Benutzeroberflächenfehler werden auch genaue Beschreibungen von Fehlern des zugrunde liegenden Systems im Windows-Ereignisprotokoll für IIS und in den Servlet-Engine-Protokolldateien für JSP mit Bezeichnern erfasst. Die Protokollbezeichner für Systemfehler können den Benutzern zusammen mit den Fehlermeldungen angezeigt werden, sodass sie an Administratoren für die Problembehandlung weitergeleitet werden können. Gesperrte Umgebungen: Wenn clientseitiges JavaScript und Cookies im Webbrowser deaktiviert sind, wird eine Seite angezeigt, die angibt, dass diese Funktionen zum Verwenden des Webinterface aktiviert werden müssen.

19 Gehe zu Document Center Kapitel 1 Einführung 19 Verwaltungsfunktionen für Sites Zentrale Konfiguration: Die Konfiguration für Sites kann auf Remoteservern gespeichert werden, sodass statt einer lokalen eine zentrale Konfiguration verwendet wird. Sie können beim Erstellen von Sites und danach beim Verwenden von Sitetasks die zum Speichern der Konfigurationen verwendeten angeben. Tasks für lokale Sites: Mit den Tasks für lokale Sites können Sie Konfigurationsquellen verwalten, das Hosting der Sites durch IIS (Internet-Informationsdienste) festlegen und Sites reparieren oder deinstallieren. Sie können bestimmen, ob die Site eine zentrale Konfiguration oder eine lokale Konfigurationsdatei verwendet, und Sie können die zum Abrufen der Konfigurationsdateien angeben. Sites für Load Balancing gruppieren: Sie können Sites mit zentraler Konfiguration gruppieren. Die Sites haben somit eine gemeinsame Konfiguration und können mit Load Balancing-Programmen von Drittanbietern für den Lastausgleich verwendet werden. Webinterface-Komponenten Eine Webinterface-Bereitstellung umfasst drei Netzwerkkomponenten: Eine oder mehrere farmen Einen Webserver Ein Clientgerät mit einem Webbrowser und einem -Client farmen Eine farm ist eine Gruppe von n, die eine Verwaltungseinheit darstellt. Eine farm besteht aus mehreren n, die zusammenarbeiten, um -Clientbenutzern Anwendungen bereitzustellen. Eine wichtige Funktion von farmen ist das Veröffentlichen von Anwendungen. Mit diesem Verwaltungstask können Administratoren bestimmte Anwendungen in der farm für Benutzer freigeben. Wenn eine Anwendung von einem Administrator für eine Gruppe von Benutzern veröffentlicht wird, steht die Anwendung in Form eines Objekts zur Verfügung, zu dem die Clients eine Verbindung herstellen und Clientsitzungen starten können.

20 20 Webinterface-Administratorhandbuch Gehe zu Document Center Mit der Program Neighborhood-Clientoberfläche wird die clientseitige Konfiguration automatisiert. Administratoren bzw. Clientbenutzer brauchen nicht mehr das gesamte Netzwerk nach veröffentlichten Anwendungen zu durchsuchen. Mit Program Neighborhood wird den Benutzern nach der Anmeldung an der farm eine benutzerspezifische Liste aller Anwendungen angezeigt, die für den Benutzernamen veröffentlicht sind. Diese Anwendungsliste wird als Anwendungsgruppe bezeichnet. Der, auf dem das Webinterface ausgeführt wird, bildet eine Program Neighborhood-Oberfläche, über die eine Verbindung zu den farmen hergestellt wird. Der Webinterface- fragt die farmen nach den Informationen zur Anwendungsgruppe ab und gibt die Ergebnisse in Form von HTML-Seiten aus, die Benutzer in einem Webbrowser anzeigen können. Der Webinterface- kommuniziert mit den farmen über den Citrix XML-Dienst, der auf mindestens einem ausgeführt wird. Der Citrix XML- Dienst ist eine MetaFrame-Komponente, die Clients und Webinterface-n über TCP/IP und HTTP Informationen zu veröffentlichten Anwendungen zur Verfügung stellt. Dieser Dienst stellt den Kontaktpunkt zwischen der farm und dem Webinterface- dar. Der Citrix XML-Dienst wird mit MetaFrame Presentation für Windows und für UNIX- Betriebssysteme installiert. Webserver Auf dem Webserver befinden sich die Webinterface-Klassen und die webserverseitigen Skripts. Die folgenden Dienste werden von den Webinterface-Klassen zur Verfügung gestellt: Authentifizieren von Benutzern bei einer oder mehreren farmen Abrufen von Anwendungsinformationen, einschließlich einer Liste der Anwendungen, auf die ein Benutzer zugreifen kann Die Webinterface-Klassen werden bei der Installation auf den Webserver kopiert. Das Installationsprogramm fügt auch Webseiten und Konfigurationsdateien hinzu. Clientgeräte Im Kontext des Webinterface bezeichnet Clientgerät ein beliebiges Computinggerät, auf dem ein -Client und ein Webbrowser ausgeführt werden können. Clientgeräte sind u. a. Desktop-PCs und Netzwerkcomputer.