Citrix Access Essentials 2.0 Produktübersicht. André Stutz BCD-SINTRAG AG

Transkript

1 Citrix Access Essentials 2.0 Produktübersicht André Stutz BCD-SINTRAG AG

2 Agenda Über BCD-SINTRAG AG Produktübersicht Die wichtigsten Funktionen Technische Details Konfiguration: Tipps und Tricks 2

3 Über BCD-SINTRAG AG Gegründet 1988 Value added Distribution kompetent in access solutions Networking & Security Internet & Mobility Training für IT Experts Glattzentrum, Root Zusammenarbeit mit Digicomp 3

4 Citrix Application Delivery Infrastruktur Produkte Citrix NetScaler Deliver Web Apps Users Citrix EdgeSight Monitor Real-Time User Experience Citrix WANScaler Accelerate Apps to Branch Offices Citrix Access Gateway Enable Secure App Access Citrix Presentation Server Citrix Access Essentials Deliver Windows Apps Citrix XenDesktop Deliver Windows Desktops Apps 4

5 CAE Benefits Business Manager Quickly enable simple, secure Internet access to line-of of-business applications Significantly reduce time, effort & touch-points to centrally roll out, update & protect software assets IT Staff Conveniently update & retrieve corporate information from anywhere over the Web Owner Cost-effectively conduct business with personnel in and out of the office Application User 5

6 Value Add für Windows Terminal Services SSL-Gateway für r Zugriff über das Internet Rollen-basierte Ansichten SmoothRoaming & Drucker-Flexibilit Flexibilität Unabhängigkeit ngigkeit vom Endgerät Webifizierung von Client-Server Server- Anwendungen Citrix Access Essentials Client & Server Ressource Redirection Zentralisierte Anwendungsbereitstellung Remote Desktop Multi-User-Betrieb Microsoft Windows 2003 Terminal Server 6

7 Klein anfangen, bei Bedarf ausbauen Single Server Umgebung NEU Multi-Server Umgebung Automatischer Lastausgleich über 2 oder mehr Server Typisch 20 Benutzer / Server Sichert Verfügbarkeit der Anwendungen Bei höheren Sicherheitsanforderungen Secure Gateway und Web Interface in DMZ unterbringen Einfache Umstellung von Single-Server auf Multi- Server-Umgebung Automatisiert über Wizard Sicherer Remote Access für kleine Umgebungen Typische Grösse der Implementierung 5 bis 25 Benutzer Aus Kostengründen wird oft vorhandene Hardware genutzt Workgroup Server Domain Controller Die schnelle, einfache & kostengünstige Variante für Einsteiger 7

8 Wer bietet was Feature Single Server Multi-Server * Secure Web Access SharePoint Integration Monitoring / Alerting / Shadowing Session Reliability DMZ Support Auf Workgroup Server/Domain Controller Load Balancing / Profile Management Master Server Failover * Erfordert Active Directory 8

9 Kundenszenario vorher Lokale Benutzer Mobile Benutzer Heimarbeitsplätze Firewall Geschäftskritische Applikationen Geschäftskritische Daten Zweigstellen Internet Herausforderungen Schmale Bandbreiten Hohe Latenzzeiten Sicherheitsbedenken Inkompatible Endgeräte Datei-Server 9

10 Kundenszenario nachher Lokale Benutzer Mobile Benutzer Heimarbeitsplätze Firewall Geschäftskritische Applikationen Geschäftskritische Daten Internet Citrix Access Essentials Zweigstellen Datei-Server 10

11 Kundenszenario mit optionaler Komponente Citrix Access Gateway Lokale Benutzer Mobile Benutzer Heimarbeitsplätze Firewall Geschäftskritische Applikationen Geschäftskritische Daten Internet Optional: Citrix Access Gateway Citrix Access Essentials Zweigstellen Datei-Server 11

12 Kundenszenario mit optionaler Komponente Citrix GoToAssist Lokale Benutzer Mobile Benutzer Heimarbeitsplätze Firewall Geschäftskritische Applikationen Daten Internet Optional: Citrix Access Gateway Citrix Access Essentials Zweigstellen Optional: Datei-Server Service Provider 12

13 So funktioniert Access Essentials Beliebiges Endgerät Bildschirm-Updates und Audio- Output wird zum Webbrowser übertragen Anwendungen werden 100% auf Access Essentials Server ausgeführt Mausklicks, Tastatureingaben & Audio- Input wird zum Server übertragen Jedes Endgerät mit Webbrowser ist geeignet SSL/TLS-Verschlüsselung bei Remote Access Daten bleiben im sicheren Rechenzentrum Keine Übertragung von Dateien zum Endgerät Access Essentials Server 13

14 Client-seitige Komponente der Anwendung zentral installieren Client-Komponente auf jedem Endgerät Tastatureingaben, Mausklicks Bildschirm-Updates, Audio Client-Komponente auf Access Essentials Server verlegen Server- Komponente auf Backend-Server Datei Server Anwendung scheint lokal auf dem Endgerät zu laufen 14

15 Zugriff auf Client/Server- Anwendungen über das Web 15

16 Rollen-basierte Zugriffsrechte 16

17 Wizard-basierte Administration 17

18 Die Komponenten einer Access Gateway Umgebung Secure Gateway Web Interface Interne Benutzer Externer Benutzer Load Balancer Application Publishing Engine 18

19 Login HTTPS Verbindung via Secure Gateway zum Web Interface Web Interface Login Screen wird angezeigt Benutzer gibt seine Credentials ein 19

20 Web-basiertes Anwendungs-Set Credentials werden geprüft Benutzer spezifisches Anwendungs-Set wird in XML an Web Interface übertragen Web Interface konvertiert XML in HTML Web Page mit Anwendungs- Icons 20

21 Ablauf eines Anwendungs-Starts Klick auf Anwendungs-Icon initiiert Launch Request Launch Request wird zur Application Publishing Engine übertragen ICA File wird generiert und an den Browser gesandt 21 Browser übergibt

22 Ablauf eines Anwendungs-Starts Citrix Client verarbeitet ICA File und baut Verbindung mit Access Essentials Server auf Anwendung wird auf dem Server gestartet und auf dem Endgerät dargestellt 22

23 Load Balancing Verteilung neuer Benutzersitzungen entsprechend der Last auf den einzelnen Servern 23

24 Session Management Session Management 24

25 Profil folgt dem Benutzer MyDocuments Unabhängig von der Maschine Datei Server 25

26 Anwendungsveröffentlichung: auf gesamter Farm / auf einzelnen Servern 26

27 Farmerweiterung Zusätzliche Server schnell und einfach über Wizard in die Farm einfügen 27

28 Auto Bypass Nicht verfügbare Server werden beim Loadbalancing automatisch übergangen 28

29 Planung von Server-Wartung 29

30 Planung von Server-Wartung Mitteilung an Benutzer senden: Wegen geplanter Wartung Bitte ausloggen 30

31 Master Server Failover Unterbrochene Benutzersitzungen müssen neu gestartet werden Automatisierter Übergang auf Support-Server 31

32 Konfigurationsmöglichkeiten für externen Zugriff 32

33 DMZ Support Unterbringung von Secure Gateway und Web Interface in der DMZ für besseren Schutz vor Angriffen aus dem Internet. 33

34 Option: Citrix Access Gateway Für Remotezugang zu Ressourcen jeder Art auch solche, die nicht ICA-basiert sind 34

35 Lizenz Self-Service 35

36 Installationshinweise Windows Server 2003 J# Runtime MSI 3.0 Terminal Services Terminal Services Licensing Server Internet Information Server (IIS) ASP.NET MS.Net 2.0 Citrix Komponenten: Citrix Licensing Server Web Interface für interne & externe Benutzer Secure Gateway Access Essentials Server Management Konsolen 36

37 SharePoint Integration über Web Interface for SharePoint Citrix Access Essentials Applications 37

38 File Type Association 38

39 Small Business Server Integration Übliche Praxis mit Terminal Server & RWW 1. Remote via RWW am SBS einloggen 2. Auf lokalen Desktop im LAN zugreifen 3. RDP Sitzung auf demterminal Server starten 4. Auf die Anwendung zugreifen Externer Benutzer Internet SBS Remote Web Workplace (RWW) TS Lokaler Desktop Datei Server 39

40 Small Business Server Integration Deutlich einfacher mit Access Essentials als Frontend Lokaler Desktop Nicht notwendig Mobiler Benutzer SBS Home Office Internet Niederlassung 1. Über Web Browser auf Access Essentials Server zugreifen 2. Anwendung starten File Servers 40

41 Proposed Upgrade Paths CPS Enterprise Edition CPS Advanced Expired SA CAE >75 users 41

42 42

43 Vielen Dank für Ihre Aufmerksamkeit 43