Bereitstellen von XenApp 7.5 und XenDesktop 7.5 mit Amazon VPC

Transkript

1 Bereitstellen von XenApp 7.5 und XenDesktop 7.5 mit Amazon VPC Seite 1

2 Von: Peter Bats Editor: Linda Belliveau Version: 5.0 Zuletzt aktualisiert: 16 May 2014 Seite 2

3 Inhaltsverzeichnis Einführung... 4 Anforderungen... 4 Voraussetzungen... 4 Verbinden von AWS Marketplace AMIs mit Ihrem Konto... 5 Automatische Bereitstellung mit einer AWS CloudFormation-Vorlage... 6 Erstellen eines XenApp- oder XenDesktop-Infrastrukturstacks mit der CloudFormation-Vorlage... 6 Einrichten von XenApp oder XenDesktop in der AWS-Infrastruktur Konfigurieren der VDA-Mastermaschine Einrichten von Maschinen mit dem Master-AMI des VDAs in Studio Einrichten von Bereitstellungsgruppen Einrichten von Remotezugriff über NetScaler Gateway Einrichten von StoreFront Konfigurieren von NetScaler Gateway mit dem Enterprise Store-Assistenten Erstellen von Vorlagen-AMIs von anderen Vorlagen Anhang Manuelle Bereitstellung von XenApp und XenDesktop in AWS Sicherheits- und Firewall-Zuordnungen Einrichten des VPC-Netzwerks Erstellen der VPC-Netzwerkinfrastruktur Hinzufügen von Sicherheitsgruppen Hinzufügen einer öffentlichen Sicherheitsgruppe Hinzufügen einer privaten Sicherheitsgruppe DHCP-Optionen Erstellen eines DHCP-Optionssatzes Einrichten der XenApp- oder XenDesktop-Infrastrukturinstanzen Seite 3

4 Einführung Dieses Dokument beschreibt die Einrichtung von Citrix XenApp oder XenDesktop mit Amazon Web Services (AWS) Virtual Private Cloud (VPC). Anforderungen Zum Bereitstellen einer XenApp- oder XenDesktop 7.5-Site in einer Amazon VPC müssen Sie die Voraussetzungen erfüllen und AWS Marketplace AMIs folgendermaßen mit Ihrem Konto verbinden. Voraussetzungen Führen Sie Folgendes aus, bevor Sie beginnen: Planen Sie einen Tag für die Erstimplementierung der Bereitstellung ein. Eine AWS-Umgebung muss eingerichtet sein und funktionieren. Ein aktives AWS-Konto und möglichst ein AWS IAM-Benutzerkonto (Identity and Access Management) müssen vorhanden und für diese Bereitstellung verfügbar sein. Für diese Machbarkeitsstudie (POC) muss der IAM-Benutzer Administratorrechte für die AWS- Umgebung haben. Informationen zu den benötigten Rechten finden Sie in der Dokumentation von XenApp und XenDesktop im Abschnitt Vorbereiten der Installation. Abonnieren Sie über Ihr AWS-Konto das NetScaler VPX AMI im AWS Marketplace. Seite 4

5 Verbinden von AWS Marketplace AMIs mit Ihrem Konto Die CloudFormation-Vorlage verwendet AWS Marketplace AMIs. Verbinden Sie die AMIs vor Beginn der Installation folgendermaßen mit Ihrem Konto. 1. Wählen Sie in der AWS-Konsole im Bereich "Additional Information" auf der rechten Seite der Konsole die Option Find software on AWS MarketPlace. 2. Suchen Sie nach NetScaler VPX Platinum Edition 10 Mbps und wählen Sie Version aus. 3. Wählen Sie Ihr AWS-Konto und registrieren Sie es. Seite 5

6 Automatische Bereitstellung mit einer AWS CloudFormation- Vorlage Erstellen eines XenApp- oder XenDesktop-Infrastrukturstacks mit der CloudFormation-Vorlage In den folgenden Schritten wird beschrieben, wie Sie mit der CloudFormation-Vorlage die Erstellung aller erforderlichen Ressourcen in der Amazon EC2 für eine XenApp- oder XenDesktop-Site automatisieren. 1. Wählen Sie in der Konsolenregisterkarte "CloudFormation Stack" in der Dropdownliste oben rechts die Region aus, in der die Umgebung erstellt wird. Seite 6

7 2. Klicken Sie auf Create New Stack. 3. Geben Sie den Stacknamen an, verweisen Sie auf die CloudFormation JSON-Vorlage, die unter verfügbar ist, und klicken Sie auf Continue. Seite 7

8 4. Geben Sie Parameter zum Ausführen des Skripts an. Die Vorlage enthält die folgenden Informationen einschließlich kurzer Erklärungen zu den Parametern sowie die folgenden Standardwerte. Standard Standardwert Beschreibung ADInstanceType m1.medium Amazon EC2-Instanztyp für die Active Directory-Instanz ADPrivateIP Feste private IP-Adresse für den Active Directory-Server AZ Name der Availability Zone, die öffentliche und private Subnetze enthält. Wählen Sie eine gültige Zone für Ihre Region aus. BastionInstanceType m1.small Amazon EC2-Instanztyp für die Bastioninstanz DMZCDIR /24 CIDR-Block für das öffentliche Subnetz DomainAdminPassword Vom Benutzer angegeben Kennwort für den Domänenadministratorbenutzer, das vom Benutzer erstellt wird. Es muss aus mindestens acht Zeichen bestehen und Buchstaben, Ziffern und Symbole enthalten. DomainAdminUser Xenadmin Benutzername für das Konto, das als Domänenadministrator hinzugefügt wird. Dies unterscheidet sich vom Standardadministratorkonto. DomainDNSName xencloud.net Vollqualifizierter Domänenname (FQDN) für den DHCP-Bereich, z. B. xencloud.com DomainLDIFFormat DC=xencloud,DC=net LDIF-Domäne (bis zu 30 Zeichen) zum Erstellen von Benutzern in der aktuellen Active Directory-Domänenstruktur DomainNetBIOSName XENCLOUD NetBIOS-Name der Domäne (maximal 15 Zeichen) für Benutzer von früheren Windows- Versionen, z. B. XENCLOUD IAMUserAccessKey Vom Benutzer angegeben IAM-Benutzerzugriffsschlüssel zum Erstellen und Konfigurieren der verschiedenen Instanzen KeyPairName Vom Benutzer angegeben Öffentliche/private Schlüsselpaare ermöglichen die sichere Verbindung mit der Seite 8

9 Instanz nach dem Start NATInstanceType m1.small Amazon EC2-Instanztyp für die NAT-Instanzen NSCloudFormationURL /cf- XenApp/NS_VPX_PLT_10M B_Template_v4.4.json Die öffentliche URL für die NetScaler VPX CloudFormation v4.4-vorlage NSMIP Die verwendete IP-Adresse. Dies kann eine MIP oder SNIP für die NetScaler-NIC sein, die mit dem privaten NIC verbunden ist. Sie sollte im CIDR des privaten Subnetzes sein. NSNSIP Feste private IP für die mit dem privaten Subnetz verbundene NetScaler-NIC. Sie sollte im CIDR des privaten Subnetzes sein. NSSNIP Feste öffentliche IP für die mit dem öffentlichen Subnetz verbundene NetScaler- NIC. Sie sollte im CIDR des öffentlichen Subnetzes sein. NSVIP Feste VIP für die mit dem öffentlichen Subnetz verbundene NetScaler-NIC. Sie sollte im CIDR des öffentlichen Subnetzes sein. PrivateCIDR /24 CIDR-Block für das private Subnetz RestoreModePassword Vom Benutzer angegeben SecretAccessKey Vom Benutzer angegeben Secret Access Key für IAM-Benutzer ServerNetBIOSName DC01 NetBIOS-Name des Active Directory-Servers (maximal 15 Zeichen) VDAInstanceType c1.xlarge Amazon EC2-Instanztyp für die VDA- Masterinstanz VdaName VDAMaster NetBIOS-Name der Maschine, die als Masterimage für VDAs verwendet wird VPCCIDR /16 VPC-Subnetz VPCName XenDesktop 7.5 POC VPC Name der XenDesktop-VPC XD7DDCInstanceType m3.large Installationsserver zum Erstellen der Serverfarm mit den App Delivery Setup- PowerShell-Skripts. Er kann nach dem Seite 9

10 XD7ISOLocation /cf- XenDesktop/ISO/XenApp_a nd_xendesktop_7_5.iso Erstellen der Farm heruntergefahren werden. Netzwerkadressübersetzungsserver, der ausgehenden Zugriff auf das Internet für die Server im privaten Subnetz ermöglicht. XDAdminPassword Vom Benutzer angegeben NetScaler VPX-Instanz, die ICA- Proxyfunktionalität für den StoreFront-Server bietet XDAdminUser XDFarmAdmin Seite 10

11 5. Es werden verschiedene Firmwareversion für NetScaler VPX unterstützt. Wählen Sie die gewünschte Version, indem Sie die entsprechende JSON-Vorlage für eine der folgenden Firmwareversionen auswählen: NSCloudFormationURL Firmware e Nachdem Sie die erforderlichen Parameter festgelegt haben, aktivieren Sie das Kontrollkästchen I acknowledge that this template may create IAM resources und klicken Sie auf Continue. Seite 11

12 7. Fügen Sie ggf. zusätzliche Tags auf der nächsten Seite hinzu und klicken Sie auf Continue. Stellen Sie sicher, dass die angegebenen Werte mit Ihrer Umgebung übereinstimmen. Hinweis: Es ist wichtig, dass die Availability Zone, die Anmeldeinformationen und das Schlüsselpaar richtig sind. Wenn sie es nicht sind, korrigieren Sie den Fehler, da das Erstellen der Vorlage sonst fehlschlägt. Wenn die Angaben richtig sind, klicken Sie auf Continue, um die Stackerstellung zu starten. 8. Klicken Sie auf dem Bildschirm mit den Stackerstellungsinformationen auf Create. Seite 12

13 Seite 13

14 Die CloudFormation-Vorlage erstellt die Umgebung mit den von Ihnen angegebenen Parametern. Wenn dies abgeschlossen ist, wird die Vorlage in der CloudFormation-Konsole angezeigt. Es werden zwei CloudFormation-Stacks angezeigt: einer für die EC2-Infrastruktur und einer für NetScaler VPX. Seite 14

15 9. Wenn Sie den Bereich "Outputs" für den Infrastrukturstack auswählen, werden die IP-Adressen der Hauptkomponenten angezeigt. Seite 15

16 NAT SG (22) Public SG (80, 443, 3389) Private SG (80,443,1494,2598,3389,53,5986,8080,27000) Wenn Sie die Standardwerte wählen, erstellt die Vorlage eine XenApp- oder XenDesktop- Siteinfrastruktur in der AWS Cloud ähnlich dem folgenden Beispiel: Siteinfrastruktur basierend auf der CloudFormation-Vorlage XenApp / XenDesktop in AWS Cloud AWS Regional DataCenter DMZ x Virtual Private Cloud (VPC) Private Subnet ( x) Corporate Office Workers EIP Bastion AD DC DC01 (.5) EIP Eth 0/0 NetScaler NSVPX-1 Eth 0/0 (.175) Eth 0/1 (.100) EIP Eth 0/1 Delivery Controller SQL Server StoreFront XD7DDC XenApp / XenDesktop Workers Remote & Mobile Users NAT inet Gateway VDAMaster Seite 16

17 Einrichten von XenApp oder XenDesktop in der AWS- Infrastruktur Wenn Sie AWS mit einer AWS CloudFormation-Vorlage eingerichtet haben, können Sie XenApp oder XenDesktop zum Bereitstellen von virtuellen Desktops und Anwendungen in AWS konfigurieren. 1. Wählen Sie in der Verwaltungskonsole für EC2-Instanzen die Option Download Desktop File, um mit RDP eine Verbindung zum Bastion Host zu erstellen. 2. Melden Sie sich mit den Anmeldeinformationen des Domänenadministrators an, die Sie beim Erstellen des CloudFormation-Stacks angegeben haben. 3. Stellen Sie vom Bastion Host per RDP eine Verbindung zum Delivery Controller her (der Controller ist xd7ddc.xencloud.net, wenn Sie den Standarddomänennamen verwenden), und melden Sie sich als Domänenadministrator an. Verwenden Sie dabei DomainAdminUser und DomainAdminPassword, die Sie beim Erstellen des Stacks als Parameter angegeben haben. Seite 17

18 4. Das XenApp- und XenDesktop 7.5-Produktmedium ist bereits bereitgestellt. Führen Sie AutoSelect.exe aus, um die Installation zu starten. Hinweis: Die für das AWS-Rootkonto von abgerufene Anmeldeinformationsdatei hat nicht das gleiche Format wie die Anmeldeinformationsdateien, die für AWS-Standardbenutzer heruntergeladen werden. Deshalb kann diese Datei von Studio beim Erstellen einer Verbindung nicht zum Auffüllen der Felder für den API-Schlüssel und den geheimen Schlüssel verwendet werden. Stellen Sie sicher, dass Sie für die Verwaltung von Studio die IAM-Anmeldeinformationsdateien verwenden. 5. Installieren Sie XenApp oder XenDesktop wie erforderlich für die Umgebung. a. Wählen Sie Delivery Controller. b. Wählen Sie alle Kernkomponenten. c. Folgen Sie den Anweisungen des Assistenten, um die Installation von Delivery Controller abzuschließen. 6. Starten Sie Citrix Studio und folgen Sie den Anweisungen des Assistenten zum Erstellen der Site. Die CloudFormation-Vorlage hat SQL Server 2012 auf dem Delivery Controller vorinstalliert. Seite 18

19 7. Wählen Sie den lokalen Host als Datenbankserverstandort und lassen Sie die Datenbank vom Assistenten erstellen. 8. Schließen Sie das Setup der Lizenzierung ab. Seite 19

20 9. Geben Sie Ihre AWS-Anmeldeinformationen ein, damit Delivery Controller das Provisioning von Instanzen auf AWS durchführen kann. 10. Wählen Sie die AWS-Region, die VPC und die gewünschte Availability Zone für diese Verbindung. Seite 20

21 11. Wählen Sie die Subnetze zum Hosten der Instanzen und geben Sie einen Namen ein. In diesem Beispiel kann das ausgewählte private Subnetz /24 auf die VDAs in diesem privaten Netzwerk zugreifen, wie in Siteinfrastruktur basierend auf der CloudFormation-Vorlage dargestellt. 12. Überspringen Sie die Konfiguration der App-V-Veröffentlichungsoption, um die Setup der Site abzuschließen. Sie können dieses Feature später hinzufügen. Seite 21

22 Wenn die Konfiguration abgeschlossen ist, zeigt der Assistent die Seite "Sitesetup" an. Seite 22

23 Konfigurieren der VDA-Mastermaschine Nachdem Sie den Delivery Controller konfiguriert haben, müssen Sie durch Konfiguration einer VDA- Mastermaschine ein Masterimage konfigurieren. 1. Stellen Sie vom Bastion Host per RDP eine Verbindung zum VDA-Master her (Sie finden die IP- Adresse in der EC2-Konsole), und melden Sie sich als Domänenadministrator an. Verwenden Sie dabei DomainAdminUser und DomainAdminPassword, die Sie beim Erstellen des Stacks als Parameter angegeben haben. 2. Das XenApp- und XenDesktop 7.5-Produktmedium ist bereits bereitgestellt. Führen Sie AutoSelect.exe aus, um die Installation zu starten. Seite 23

24 3. Wählen Sie Virtual Delivery Agent für Windows-Serverbetriebssysteme für eine XenApp- Workerinstallation. Weitere Informationen zum Einrichten eines Master-VDAs für eine Server- VDI finden Sie unter Server-VDI. Seite 24

25 10. Wählen Sie Masterimage erstellen. 11. Geben Sie den vollqualifizierten Domänennamen (FQDN) des Delivery Controllers an, den Sie zuvor in diesem Prozess konfiguriert haben. 12. Überprüfen Sie die Einstellungen, die Sie für den Master-VDA angegeben haben. 13. Wählen Sie Installieren, um die VDA.-Masterinstallation zu starten. Seite 25

26 Hinweis: Sie müssen die Maschine neu starten, um das Hinzufügen des Remotedesktop-Sitzungshosts abzuschließen. Sie können den Neustart aus der Instanz heraus ausführen und benötigen dafür nicht die AWS-Konsole. Es kann nach dem Neustart mehrere Minuten dauern, bevor die Instanz wieder auf RDP- Verbindungen reagiert. 14. Melden Sie sich nach dem Neustart der Maschine beim Master-VDA an. Das XenApp- und XenDesktop-Produktmedium ist nicht mehr bereitgestellt (es wird nach dem Medium gesucht), und die Installation wird nicht fortgesetzt. Seite 26

27 15. Klicken Sie auf Abbrechen und stellen Sie das Medium von seinem Speicherort aus neu bereit. Beispiel: C:\Users\Public\Downloads. 16. Wenn das Medium bereitgestellt ist, wählen Sie die Installation Virtual Delivery Agent für Windows und mit der Installation wird automatisch fortgefahren. 17. Starten Sie die Maschine neu. Seite 27

28 18. Wenn die VDA-Installation abgeschlossen ist, installieren Sie Anwendungen, die veröffentlicht oder auf den Benutzerdesktops des Master-VDAs verfügbar sein sollen. Seite 28

29 19. Nach der Installation der zusätzlichen Software wählen Sie in der EC2-Konsole die Optionen Actions > Stop, um das VDA-Masterimage herunterzufahren. Seite 29

30 20. Erstellen Sie nach dem Herunterfahren ein AMI mit dem Master-VDA, indem Sie Actions > Create Image auswählen. Seite 30

31 21. Geben Sie einen Namen und eine Beschreibung ein und klicken Sie dann auf Create Image. Wichtig: Standardmäßig ist Delete on Termination aktiviert. Ändern Sie diese Einstellung nicht. Das Produkt geht davon aus, dass Stammdatenträgervolumes von Amazon automatisch gelöscht werden. Das Deaktivieren dieses Kontrollkästchens kann zu einem Volumeleck im EBS-Speicher der Bereitstellung führen. Abhängig von der Größe des Instanzvolumes kann die Imageerstellung lange dauern. Sie müssen warten, bis das Image vollständig erstellt ist, bevor Sie es in Studio sehen können. Wenn der AMI-Erstellungsvorgang abgeschlossen ist, richten Sie in Studio Maschinen ein, die das Master-AMI des VDAs verwenden. Seite 31

32 Einrichten von Maschinen mit dem Master-AMI des VDAs in Studio Nachdem Sie das Master-AMI konfiguriert haben, erstellen Sie nun mit Studio einen Maschinenkatalog zum Bereitstellen von Anwendungen und Desktops. 1. Öffnen Sie Studio auf dem Delivery Controller und wählen Sie Option Wählen Sie Serverbetriebssystem. Wenn in Ihrer Konfiguration die Server-VDI auf einem Desktopbetriebssystem verfügbar ist, können Sie auch die Option Desktopbetriebssystem verwenden. Seite 32

33 3. Sie aktivieren XenApp oder XenDesktop für das Steuern des Provisioning von Maschinen in AWS, indem Sie die Einstellungen in diesem Beispiel wählen: Hinweis: AWS unterstützt nicht Citrix Provisioning Services. Seite 33

34 4. Wählen Sie die Maschinenvorlage, die das AMI in der EC2-Konsole erstellte, siehe dazu Konfigurieren der VDA-Mastermaschine. 5. Wählen Sie die erforderlichen Sicherheitsgruppen aus. In diesem Beispiel müssen Sie die Sicherheitsgruppe DomainMemberSG und die private Sicherheitsgruppe PrivateSecurityGroup wählen. Sie können auch angeben, dass zum Hosten der Instanzen dedizierte Hardware erforderlich ist. Die Standardeinstellung ist Freigegebene Hardware verwenden. Seite 34

35 6. Wählen Sie die Anzahl an Maschinen und den Instanztyp für den Maschinenkatalog. 7. Wählen Sie die Netzwerkkonfiguration aus. Seite 35

36 8. Konfigurieren Sie die Computerkonten. 9. Geben Sie einen Namen ein und klicken Sie auf Fertig stellen. Hinweis: Das Kopieren des Masterimages kann sehr lange dauern. Es kann 30 bis 40 Minuten oder länger dauern, wenn der Katalog viele Maschinen enthält. Seite 36

37 Einrichten von Bereitstellungsgruppen Nachdem Sie Maschinen im Maschinenkatalog eingerichtet haben, konfigurieren Sie Bereitstellungsgruppen und legen Sie fest, welche Benutzer Zugriff auf die Desktops und Anwendungen haben, die Sie bereitstellen. Bereitstellungsgruppen sind basieren normalerweise auf Benutzermerkmalen wie Aufgabenbereich oder geografische Region. 1. Wählen Sie in Studio den Knoten "Bereitstellungsgruppe" und klicken Sie auf Bereitstellungsgruppe erstellen. 2. Klicken Sie auf Maschinen hinzufügen, wählen Sie einen Maschinenkatalog für diese Bereitstellungsgruppe und geben Sie die Anzahl an Maschinen ein, die für die Gruppe aus dem Katalog verwendet werden sollen. 3. Klicken Sie auf der Seite "Benutzer" auf Benutzer hinzufügen, um die Benutzer oder Benutzergruppen hinzuzufügen, die auf die Desktops oder Anwendungen zugreifen können. Sie können Benutzergruppen auswählen, indem Sie die Liste der Active Directory-Benutzer und - Gruppen durchsuchen oder Benutzer und Benutzergruppen eingeben. Trennen Sie mehrere Einträge durch Semikolons. Bei Desktopbetriebssystem-Bereitstellungsgruppen können Sie nach der Erstellung der Gruppe Benutzerdaten aus einer Datei importieren. 4. Klicken Sie auf der Seite Bereitstellungstyp auf die Elemente, die den Benutzern bereitgestellt werden sollen: Nur Anwendungen Nur Desktops Anwendungen und Desktops 5. Klicken Sie auf der Seite "StoreFront" auf die StoreFront-URLs für Citrix Receiver, damit Receiver und StoreFront ohne Benutzereingriff verbunden werden können. Hinweis: Diese Einstellung gilt, wenn Receiver auf VDAs ausgeführt wird. 6. Definieren Sie auf der Seite Geltungsbereiche, welche Administratoren auf die Bereitstellungsgruppe zugreifen können. 7. Überprüfen Sie die Angaben auf der Seite Zusammenfassung und geben Sie einen Anzeigenamen ein, der für Benutzer und Administratoren sichtbar ist, sowie einen aussagekräftigen Bereitstellungsgruppennamen, der nur für Administratoren sichtbar ist. Seite 37

38 Einrichten von Remotezugriff über NetScaler Gateway Nachdem die Bereitstellung von Anwendungen und Desktops über Studio erfolgt ist, konfigurieren Sie Remotezugriff über NetScaler Gateway für den Zugriff auf StoreFront. Remotebenutzer können auf NetScaler Gateway zugreifen und sich authentifizieren. Nach erfolgreicher Validierung leitet NetScaler Gateway die Benutzeranforderung an StoreFront weiter. StoreFront generiert daraufhin eine Liste der verfügbaren Anwendungs- und Desktopressourcen. Einrichten von StoreFront 1. Führen Sie die StoreFront-Verwaltungskonsole auf dem Delivery Controller aus und aktivieren Sie den Remotezugriff. Seite 38

39 2. Geben Sie im Assistenten NetScaler Gateway-Gerät hinzufügen die Parameter der öffentlichen NetScaler-Konfiguration ein, z. B. den vollqualifizierten Domänennamen (FQDN) und die NetScaler- Subnetz-IP-Adresse (SNIP). Die SNIP ist in diesem Beispiel Fügen Sie als Secure Ticket Authority (STA) den Delivery Controller hinzu. Seite 39

40 4. Klicken Sie auf OK und dann auf Erstellen, um die NetScaler Gateway-Definition für StoreFront abzuschließen. 5. Klicken Sie auf OK, um die Aktivierung des Remotezugriffs abzuschließen. 6. Aktivieren Sie die NetScaler Gateway-Funktion. a. Verbinden Sie eine Maschine im privaten Subnetz mit der NSIP ( ). b. Melden Sie sich an der NetScaler-GUI an. Seite 40

41 7. In NetScaler Gateway müssen Sie die Subnetz-IP verwenden und MAC-basierte Weiterleitung aktivieren. 8. Erstellen Sie die folgenden Netzwerkverbindungen: a. SNIP mit IP-Adresse auf dem NetScaler-Server b. VIP mit IP-Adresse auf dem NetScaler-Client Seite 41

42 Durch die CloudFormation-Vorlage oder das manuelle Setup wurden diese Adressen bereits auf AWS- Ebene für NetScaler VPX konfiguriert. Konfigurieren von NetScaler Gateway mit dem Enterprise Store-Assistenten 1. Starten Sie den Enterprise Store-Assistenten. Seite 42

43 2. Stellen Sie sicher, dass die VIP für den virtuellen NetScaler Gateway-Server ist. Die CloudFormation-Vorlage konfiguriert diese VIP, sodass sie auf eine elastische IP-Adresse verweist. Seite 43

44 3. Suchen Sie mit der EC2-Konsole die elastische IP-Adresse für die VIP. Im CloudFormation-Bereich "Outputs" finden Sie die der VIP zugeordnete EIP (NSGWVIP). Seite 44

45 4. Schließen Sie die XenApp- oder XenDesktop-Konfiguration ab: Platzieren Sie ein Zertifikat auf dem NetScaler Gateway und weisen Sie es in DNS zu. Alternativ können Sie in einem Eintrag in der Hostdatei auf die elastische IP-Adresse verweisen. Erstellen Sie eine Bereitstellungsgruppe mit den XenApp- oder XenDesktop-Maschinen und veröffentlichen Sie Anwendungen und Desktops. Seite 45

46 Beispiele Das folgende Beispiel zeigt einen Desktop, der mit einer AWS g2.2xlarge-instanz (Vorlage) gestartet wurde, die die Unterstützung von HDX 3D Pro ermöglicht: Seite 46

47 Das folgende Beispiel zeigt Anwendungen, die in Receiver verfügbar sind: Das folgende Beispiel zeigt gestartete Anwendungen: Seite 47

48 Erstellen von Vorlagen-AMIs von anderen Vorlagen Sie können Vorlagen-AMIs erstellen, indem Sie eine Instanz von einer VM starten, die Sie von Citrix XenServer, Microsoft Hyper-V, VMware Workstation oder VMware vsphere importiert haben. Sie erstellen die Vorlagen-AMI wie folgt: Exportieren Sie die vorhandenen Windows-Images oder die vorhandene Vorlage aus Ihrer lokalen Virtualisierungsumgebung mit den Virtualisierungstools der Umgebung. Importieren Sie das Image oder die Vorlage in Amazon EC2 mit dem Amazon EC2- Befehlszeilentool oder dem API-Tool. Weitere Informationen zum Importieren von vorhandenen VMs finden Sie im Abschnitt Importing EC2 Instances im AWS EC2 User guide. Nachdem Sie die Vorlage importiert und wie unter Importing EC2 Instances beschrieben eine Instanz erstellt haben, können Sie daraus ein AMI erstellen, wie aus jeder anderen Instanz. Seite 48

49 NAT SG (22) Public SG (80, 443, 3389) Private SG (80,443,1494,2598,3389,53,5986,8080,27000) Anhang Manuelle Bereitstellung von XenApp und XenDesktop in AWS Alternativ zur Verwendung der AWS CloudFormation-Vorlage können Sie XenApp und XenDesktop auf AWS mit manuellen Verfahren bereitstellen, wie im folgenden Beispiel dargestellt. Siteinfrastruktur bei der manuellen Bereitstellung XenApp / XenDesktop in AWS Cloud AWS Regional DataCenter DMZ x Virtual Private Cloud (VPC) Private Subnet ( x) Corporate Office Workers EIP Bastion AD DC DC01 (.5) EIP Eth 0/0 NetScaler NSVPX-1 Eth 0/0 (.175) Eth 0/1 (.100) EIP Eth 0/1 Delivery Controller SQL Server StoreFront XD7DDC XenApp / XenDesktop Workers Remote & Mobile Users NAT inet Gateway VDAMaster Seite 49

50 Sicherheits- und Firewall-Zuordnungen In diesem Abschnitt finden Sie die Netzwerkeinstellungen für diese manuelle Bereitstellung. NAT-Sicherheitsgruppe Eingehend Ausgehend Typ Datenverkehr Quelle Typ Datenverkehr Quelle Alle Alle privatesg Alle Alle /0 TCP 22 (SSH) /0 Regeln für Sicherheitsgruppen des öffentlichen Netzwerks (publicsg) Eingehend Ausgehend Typ Datenverkehr Quelle Typ Datenverkehr Quelle Alle Alle publicsg Alle Alle /0 Alle publicsg Alle privatesg ICMP Alle /0 ICMP Alle /0 TCP 22 (SSH) /0 80 (HTTP) /0 443 (HTTPS) / (CA) / (Sess) / (RDP) /0 Seite 50

51 Regeln für Sicherheitsgruppen des privaten Netzwerks (privatesg) Eingehend Ausgehend Typ Datenverkehr Quelle Typ Datenverkehr Quelle Alle Alle NATSG Alle Alle /0 Alle privatesg Alle privatesg ICMP Alle publicsg ICMP Alle /0 TCP 53 (DNS) publicsg UDP 52 (DNS) /0 80 (HTTP) publicsg 135 publicsg 389 publicsg 443 (HTTPS) publicsg 1494 (CA) publicsg 2598 (Sess) publicsg 3389 (RDP) publicsg publicsg UDP 53 (DNS) publicsg 389 (LDAP) publicsg Seite 51

52 Relevante AMIs für XenApp- und XenDesktop-Site in US-East-1 Funktion AMI-Name AMI-ID Netzwerk IP-Adresse Domänenco ntroller Microsoft Windows Server 2012 Base Microsoft Windows Server 2008 R2 Base ami e8 ami-37b1b45e Privat Delivery Controller Microsoft Windows Server 2012 mit SQL Microsoft Windows Server 2008 R2 mit SQL ami-e743478e ami-a1b9bcc8 Privat NetScaler Gateway NetScaler VPX Platinum Edition - 10 MBit/s ami-c995aaa0 Öffentlich SNIP VIP Privat NSIP SNIP Bastion Microsoft Windows Server 2012 Base ami e8 Öffentlich DHCP Microsoft Windows Server 2008 R2 Base ami-37b1b45e NAT ami-vpc-nat beta.x86-64-ebs ami-f619c29f Öffentlich DHCP VDAMaster Microsoft Windows Server 2012 Base Microsoft Windows Server 2008 R2 Base ami e8 ami-37b1b45e Privat DHCP Hinweis: Der Amazon VPC-Assistent erstellt den NAT-Server automatisch. Sie brauchen also kein AMI zu erstellen. Seite 52

53 Einrichten des VPC-Netzwerks Erstellen der VPC-Netzwerkinfrastruktur Das Erstellen einer Site umfasst auch das Erstellen der Netzwerkinfrastruktur für die Virtual Private Cloud (VPC) im Amazon Web Services-Konto. 1. Melden Sie sich an Ihrem AWS-Konto an und navigieren Sie zur Registerkarte "VPC". Klicken Sie auf Get Started Creating your VPC. Seite 53

54 2. Wählen Sie VPC with Public and Private Subnets. 3. So erstellen Sie ein Hybrid-Setup mit Ihrer lokalen Umgebung a. Wählen Sie VPC with Public and Private Subnets and Hardware VPN. b. Sie können auch CloudBridge auf dem NetScaler bereitstellen, wodurch das VPN für Sie erstellt wird. Seite 54

55 Diese Beispielbereitstellung verwendet die Standardnetzwerkeinstellungen. Passen Sie sie entsprechend an. Seite 55

56 Wird die VPC automatisch erstellt, sind die öffentlichen und privaten Netzwerke, der Router, das NAT- Gateway und das Internetgateway eingeschlossen. Seite 56

57 Hinzufügen von Sicherheitsgruppen Die Sicherheitsgruppen in der Amazon VPC ermöglichen die Kommunikation zwischen dem Internet und dem öffentlichen Netzwerk sowie dem öffentlichen und privaten Netzwerk. Die Sicherheitsgruppen enthalten Zugriffssteuerungslisten (ACLs) und sind die Grundlage der im Netzwerkdiagramm abgebildeten Firewalls. Sie müssen die folgenden Sicherheitsgruppen erstellen. NAT-Sicherheitsgruppe hinzufügen 1. Wählen Sie auf der Registerkarte "VPC" die Optionen Security Groups > Create Security Group. 2. Fügen Sie ACL-Regeln für eingehenden und ausgehenden Datenverkehr hinzu. Wählen Sie Folgendes aus: a. Create a new rule b. Portnummer c. Quell-IP-Adresse Hinweis: Bei der Quell-IP-Adresse /0 wird der gesamte eingehende und ausgehende Datenverkehr zugelassen. Seite 57

58 3. Erstellen Sie ACL-Regeln entsprechend der Tabelle für eingehenden und ausgehenden Datenverkehr. Seite 58

59 Regeln für die NAT-Sicherheitsgruppe Eingehend Ausgehend Typ Datenverkehr Quelle Typ Datenverkehr Quelle Alle Alle privatesg Alle Alle /0 TCP 22 (SSH) /0 NAT-Instanz Der VPC-Assistent erstellt die NAT-Instanz. Navigieren Sie zur Seite "EC2/Instances" und suchen Sie die Instanz. Klicken Sie mit der rechten Maustaste auf die Instanz und ändern Sie die Sicherheitsgruppe in NATSG. Seite 59

60 Hinzufügen einer öffentlichen Sicherheitsgruppe 1. Wählen Sie auf der Registerkarte "VPC" die Optionen Security Groups > Create Security Group. 2. Fügen Sie ACL-Regeln für eingehenden und ausgehenden Datenverkehr hinzu. Wählen Sie Folgendes aus: a. Create a new rule b. Portnummer c. Quell-IP-Adresse Hinweis: Durch Eingeben der Quell-IP-Adresse /0 wird der gesamte eingehende und ausgehende Datenverkehr zugelassen. Seite 60

61 3. Erstellen Sie ACL-Regeln entsprechend der Tabelle Regeln für Sicherheitsgruppen des öffentlichen Netzwerks (publicsg). Regeln für Sicherheitsgruppen des öffentlichen Netzwerks (publicsg) Eingehend Ausgehend Typ Datenverkehr Quelle Typ Datenverkehr Quelle Alle Alle publicsg Alle Alle /0 Alle publicsg Alle privatesg ICMP Alle /0 ICMP Alle /0 TCP 22 (SSH) /0 80 (HTTP) /0 443 (HTTPS) / (CA) / (Sess) / (RDP) /0 Seite 61

62 Hinzufügen einer privaten Sicherheitsgruppe 1. Wählen Sie auf der Registerkarte "VPC" die Optionen Security Groups > Create Security Group. Seite 62

63 4. Fügen Sie ACL-Regeln für eingehenden und ausgehenden Datenverkehr hinzu. Wählen Sie Folgendes aus: a. Create a new rule b. Portnummer c. Quell-IP-Adresse Hinweis: Durch Eingeben der Quell-IP-Adresse /0 wird der gesamte eingehende und ausgehende Datenverkehr zugelassen. Erstellen Sie der Tabelle entsprechende ACL-Regeln. Seite 63

64 Regeln für Sicherheitsgruppen des privaten Netzwerks (privatesg) Eingehend Ausgehend Typ Datenverkehr Quelle Typ Datenverkehr Quelle Alle Alle NATSG Alle Alle /0 Alle privatesg Alle privatesg ICMP Alle publicsg ICMP Alle /0 TCP 53 (DNS) publicsg UDP 52 (DNS) /0 80 (HTTP) publicsg 135 publicsg 389 publicsg 443 (HTTPS) publicsg 1494 (CA) publicsg 2598 (Sess) publicsg 3389 (RDP) publicsg publicsg UDP 53 (DNS) publicsg 389 (LDAP) publicsg DHCP-Optionen Erstellen eines DHCP-Optionssatzes Im privaten Netzwerk ist ein Domänencontroller, auf dem DNS ausgeführt wird. Der Controller ermöglicht es Citrix Servern, sich gegenseitig zu authentifizieren und untereinander zu kommunizieren. Um diese Kommunikation zu implementieren: Erstellen Sie einen neuen DHCP-Optionssatz, der die IP-Adresse des DNS-Servers enthält. Fügen Sie einen Open-Source-DNS-Server im Internet hinzu, falls ein Server auf das Internet zugreifen muss. DHCP-Optionssatz 1. Navigieren Sie zur Registerkarte "VPC" und wählen Sie DHCP Options Set > Create DHCP Options Set. Seite 64

65 Seite 65

66 2. Wählen Sie die VPC, klicken Sie mit der rechten Maustaste auf die Auswahl und wählen Sie Change DHCP Options Set to the new set. Seite 66

67 Einrichten der XenApp- oder XenDesktop-Infrastrukturinstanzen Starten und Konfigurieren eines Domänencontroller-AMI Erstellen Sie wie folgt einen Domänencontroller für die Site. 1. Wählen Sie AMIs auf der Registerkarte EC2. 2. Suchen Sie in den Amazon AMIs je nach Betriebssystem nach Windows Server 2012 Base bzw. Windows Server 2008 R Base. Stellen Sie sicher, dass die Maschine im Subnetz bereitgestellt ist, und zwar im privaten Subnetz /24. Seite 67

68 3. Weisen Sie die IP-Adresse für diesen Server zu. 4. Weisen Sie dem AMI einen Anzeigenamen zu, damit es in der Amazon-Konsole leicht zu identifizieren ist. Seite 68

69 5. Platzieren Sie den Domänencontroller im Netzwerk, indem Sie das AMI im entsprechenden Netzwerk und in der entsprechenden Sicherheitsgruppe starten. In diesem Beispiel ist der Domänencontroller im privaten Netzwerk. 6. Überprüfen Sie die Einstellungen und klicken Sie auf Launch. Seite 69

70 7. Wählen Sie ein vorhandenes AWS-Schlüsselpaar aus oder erstellen Sie ein neues. Seite 70

71 Starten der verbleibenden XenApp- oder XenDesktop-AMIs Starten Sie die restlichen XenApp- oder XenDesktop-AMIs mit den Parametern in der folgenden Tabelle. Stellen Sie sicher, dass Sie sie im richtigen Netzwerk (privat oder öffentlich) starten, und weisen Sie eine IP-Adresse und die elastischen IP-Adressen zu. Hinweis: Der Amazon VPC-Assistent erstellt den NAT-Server automatisch, daher benötigen Sie diese AMI eigentlich nicht. Funktion AMI-Name AMI-ID Netzwerk IP-Adresse Domänencontroll er Microsoft Windows Server 2012 Base ami e8 Privat Microsoft Windows Server 2008 R2 Base ami-37b1b45e Privat Delivery Controller Microsoft Windows Server 2012 mit SQL ami-e743478e Privat DHCP Microsoft Windows Server 2008 R2 mit SQL ami-a1b9bcc8 Privat DHCP VDA-Master Microsoft Windows Server 2012 Base ami e8 Privat DHCP Microsoft Windows Server 2008 R2 Base ami-37b1b45e Privat DHCP Bastion Microsoft Windows Server 2012 Base ami e8 Öffentlich DHCP Microsoft Windows Server 2008 R2 Base ami-37b1b45e Öffentlich DHCP NetScaler VPX NetScaler VPX Platinum Edition - 10 MBit/s ami-c995aaa0 Öffentlich/Priva t Seite 71

72 Starten des NetScaler-AMI 1. Stellen Sie sicher, dass Sie NetScaler VPX im AWS Marketplace abonnieren. 2. Starten Sie das AMI im Bereich Community AMIs des Startassistenten der EC2-Konsole und suchen Sie nach den AMI IDs. Weitere Informationen finden Sie unter Seite 72

73 3. Stellen Sie die Instanz im privaten Subnetz bereit. 4. Stellen Sie sicher, dass diese Instanz zwei Schnittstellen hat: Öffentliches Subnetz Privates Subnetz: i. eth0 ist mit dem privaten Subnetz verbunden ii. Die primäre IP-Adresse (NSIP) ist iii. Die sekundäre IP-Adresse (SNIP) ist Seite 73

74 5. Stellen Sie die Instanz in der privaten Sicherheitsgruppe bereit. Seite 74

75 6. Konfigurieren Sie die NetScaler ENIs (AWS Elastic Network Interfaces) für die jeweiligen Sicherheitsgruppen. Die auf das öffentliche Subnetz verweisende EMI muss zur öffentlichen Sicherheitsgruppe gehören. Die auf das private Subnetz verweisende EMI muss zur privaten Sicherheitsgruppe gehören. Öffentliche ENI Öffentliche Sicherheitsgruppe Seite 75

76 Private ENI Private Sicherheitsgruppe 7. Weisen Sie der öffentlichen ENI von NetScaler eine elastische IP-Adresse zu, die der VIP ( ) zugeordnet ist. Seite 76

77 Seite 77