Webinterface-Administratordokumentation. Citrix Webinterface 5.0.1

Transkript

1 Webinterface-Administratordokumentation Citrix Webinterface 5.0.1

2 Copyright und Marken Die Verwendung des in diesem Dokument beschriebenen Produkts unterliegt der Annahme der Endbenutzerlizenzvereinbarung. Eine Kopie der Endbenutzerlizenzvereinbarung finden Sie im Stammverzeichnis der XenApp- und XenDesktop-Installationsmedien. Die in diesen Unterlagen enthaltenen Angaben und Daten können ohne vorherige Ankündigung geändert werden. Die in den Beispielen verwendeten Firmen, sonstigen Namen und Daten sind frei erfunden, sofern nichts anderes angegeben ist. Ohne ausdrückliche schriftliche Erlaubnis von Citrix Systems, Inc. darf kein Teil dieser Unterlagen für irgendwelche Zwecke vervielfältigt oder übertragen werden, unabhängig davon, auf welche Art und Weise oder mit welchen Mitteln, weder elektronisch noch mechanisch. Ausgenommen davon ist das einmalige Ausdrucken des Dokuments für den persönlichen Gebrauch. Copyright Citrix Systems, Inc. Alle Rechte vorbehalten. Citrix und ICA (Independent Computing Architecture) sind eingetragene Marken; Citrix XenApp, Citrix XenDesktop, Citrix Access Gateway und Citrix Password Manager sind Marken von Citrix Systems, Inc. in den USA und anderen Ländern. RSA Encryption RSA Security, Inc. Alle Rechte vorbehalten. Dieses Produkt enthält Software, die von Apache Software Foundation ( entwickelt wurde. Marken Apache und Tomcat sind Marken von Apache Software Foundation in den USA und/oder anderen Ländern. Mac, Mac OS und Safari sind eingetragene Marken oder Marken von Apple Computer, Inc. IBM, AIX und WebSphere sind eingetragene Marken von IBM Corporation in den USA und anderen Ländern. Java, Sun, Solaris, JavaServer Pages und Sun Java System Application Server sind entweder eingetragene Marken oder Marken von Sun Microsystems Corporation in den USA und/oder anderen Ländern. Sun Microsystems, Inc. hat dieses Produkt weder getestet noch genehmigt. Microsoft, Windows, Windows Server, Win32, Internet Explorer, ActiveX, Visual J#, Active Directory und ClearType sind eingetragene Marken oder Marken von Microsoft Corporation in den USA und/oder anderen Ländern. Mozilla und Firefox sind eingetragene Marken der Mozilla Foundation. Netscape ist eine eingetragene Marke von AOL LLC in den USA und anderen Ländern. Novell Directory Services und NDS sind eingetragene Marken von Novell, Inc. in den USA und anderen Ländern. edirectory ist eine Marke von Novell, Inc. Red Hat Enterprise Linux ist eine eingetragene Marke von Red Hat, Inc. in den USA und anderen Ländern. RSA und SecurID sind eingetragene Marken von RSA Security, Inc. in den USA und/oder anderen Ländern. SafeWord ist eine eingetragene Marke von Secure Computing Corporation in den USA und anderen Ländern. UNIX ist eine eingetragene Marke von The Open Group in den USA und anderen Ländern. Alle anderen Marken und eingetragenen Marken sind das Eigentum der jeweiligen Besitzer. Dokumentcode: 20. August :10 (KM)

3 Inhalt 1 Einführung Hinweise zur Benutzung dieser Dokumentation Dokumentation Typografische Konventionen Support und Schulungen Neue Namen für Citrix Presentation Server-Komponenten Einführung in das Webinterface Webinterface-Funktionen Verwaltungsfunktionen Funktionen für den Zugriff auf veröffentlichte Ressourcen Sicherheitsfunktionen Funktionen zur Pluginbereitstellung Neue Funktionen in diesem Release Webinterface-Komponenten Serverfarmen Webserver Clientgeräte Funktionsweise des Webinterface Nächste Schritte Bereitstellen des Webinterface Systemanforderungen Serveranforderungen Anforderungen für Webserver Benutzeranforderungen Clientgerätanforderungen Installieren des Webinterface Installationsübersicht Installieren des Webinterface in Internetinformationsdienste Installieren des Webinterface auf Java-Anwendungsservern

4 4 Webinterface-Administratordokumentation Konfigurieren der Sicherheitsrichtlinie auf Servern mit Sun Java System Application Server Verwenden der Befehlszeile zur Installation Verwenden von Sprachpaketen Aktualisieren einer bestehenden Installation Nächste Schritte Problembehandlung bei der Installation des Webinterface Verwenden der Option "Reparieren" Deinstallieren des Webinterface Deinstallieren des Webinterface in Internetinformationsdienste Deinstallieren des Webinterface von Java-Anwendungsservern Erste Schritte mit dem Webinterface Auswählen einer Konfigurationsmethode Verwenden der Access Management Console Verwenden von Konfigurationsdateien Sitekonfigurationsquellen Zentrale Konfiguration Konfigurieren von Sites mit der Access Management Console Aufrufen der Hilfe Erste Schritte mit der Access Management Console Konfigurieren und Durchführen der Discovery So konfigurieren Sie die Discovery und führen diese durch Erstellen von Sites Erstellen von Sites in Internetinformationsdienste Erstellen von Sites auf Java-Anwendungsservern Festlegen des Authentifizierungspunkts Authentifizierung am Webinterface Authentifizierung an einem ADFS-Kontopartner Authentifizierung am Access Gateway Authentifizierung an einem Drittanbieter mit Kerberos Authentifizierung am Webserver Angeben der Erstkonfiguration für eine Site Angeben von Serverfarmen Angeben von Authentifizierungsmethoden Angeben von Domäneneinschränkungen Angeben der Darstellung der Anmeldeseite Angeben der für Benutzer verfügbaren veröffentlichten Ressourcen Aktualisieren von vorhandenen Sites Konvertieren zentral konfigurierter Sites zu lokaler Konfiguration

5 Inhalt 5 Verwenden von Siteaufgaben Verwenden von Aufgaben für lokale Sites Bereitstellen des Webinterface für Benutzer Direkter Zugriff auf eine Site Festlegen der Anmeldeseite als Standardwebsite in Internetinformationsdienste Nächste Schritte Verwalten von Servern und Farmen Verwalten von Serverfarmen Überlegungen zur Kennwortänderung Konfigurieren der Servereinstellungen Konfigurieren von Einstellungen für alle Server in einer Farm Festlegen erweiterter Servereinstellungen Verwalten von Servereinstellungen Konfigurieren der Serverkommunikationseinstellungen Angeben von Citrix XenApp-Backup-URLs Konfigurieren der Siteumleitung Konfigurieren der Authentifizierung für das Webinterface Authentifizierungsmethoden Empfehlungen für die Authentifizierung Konfigurieren der Authentifizierung Konfigurieren von Domäneneinschränkungen Konfigurieren automatischer Anmeldung Konfigurieren des Authentifizierungstyps Aktivieren der expliziten Authentifizierung So aktivieren Sie explizite Authentifizierung Konfigurieren der Kennworteinstellungen Aktivieren der Zweifaktorauthentifizierung Konfigurieren von Konto-Self-Service Aktivieren der Authentifizierungsmethode "Zugriff bestätigen" So aktivieren Sie die Authentifizierungsmethode "Zugriff bestätigen" Konfigurieren der Kennworteinstellungen Aktivieren der Passthrough-Authentifizierung Passthrough-Anforderungen Schrit 1: Installieren des Citrix XenApp Plugins für gehostete Anwendungen Schritt 2: Aktivieren von Passthrough für die Plugins Schritt 3: Aktivieren von Passthrough mit der Konsole Aktivieren der Smartcard-Authentifizierung

6 6 Webinterface-Administratordokumentation Anforderungen für Smartcards Schrit 1: Installieren des Citrix XenApp Plugins für gehostete Anwendungen Schritt 2: Aktivieren von Passthrough für die Plugins Schritt 3: Aktivieren des Verzeichnisdienst-Zuordnungsprogramms von Windows Schritt 4: Aktivieren der Smartcard-Authentifizierung auf dem Webinterface Beispiel: Aktivieren der Smartcard-Authentifizierung für Benutzer Konfigurieren der Zweifaktorauthentifizierung Aktivieren von Secure Computing SafeWord in Internetinformationsdienste Aktivieren der Authentifizierung mit RSA SecurID 6.0 in Internetinformationsdienste Aktivieren der RADIUS-Authentifizierung Verwalten von Plugins Verwalten der Pluginbereitstellung Remoteplugintypen Citrix XenApp Plugin für gestreamte Anwendungen Webbasierte Plugininstallation Bereitstellen der Software für Remotedesktopverbindungen Bereitstellen des Clients für Java Konfigurieren von Unterstützung für ältere Plugins Konfigurieren der Überwachung von Streamingsitzungen So konfigurieren Sie die Überwachung von Streamingsitzungen Konfigurieren von Citrix XenApp Verwenden der Access Management Console für die Konfiguration Verwenden der Konfigurationsdateien Verwalten von Pluginkonfigurationsdateien Verwalten des sicheren Zugriffs Bearbeiten direkter Zugriffsrouten Bearbeiten alternativer Adresseinstellungen Bearbeiten von Adressübersetzungen Bearbeiten der Gateway-Einstellungen Bearbeiten von Standardzugriffseinstellungen Bearbeiten von clientseitigen Proxyeinstellungen So konfigurieren Sie Standardproxyeinstellungen

7 Inhalt 7 7 Anpassen der Benutzeroberfläche Anpassen der Darstellung für Benutzer Verwalten der Sitzungseinstellungen Bandbreitensteuerung ClearType-Schriftartenglättung Umleitung spezieller Ordner Konfigurieren von Workspace Control Funktionsanforderungen Einschränkungen Verwenden von Workspace Control mit integrierten Authentifizierungsmethoden Aktivieren von Workspace Control Ändern von Sitzungsoptionen Verwalten von Verknüpfungen veröffentlichter Ressourcen Verwenden von Optionen zum Aktualisieren veröffentlichter Ressourcen Konfigurieren der Webinterface-Sicherheit Einführung in die Webinterface-Sicherheit Sicherheitsprotokolle und Sicherheitslösungen von Citrix Sichern der Webinterface-Datenübertragung Sichern von Citrix XenApp mit SSL Datenübertragung zwischen Clientgerät und Webinterface Sicherheitsprobleme Empfehlungen Datenübertragung zwischen Webinterface und Citrix Server Sicherheitsprobleme Empfehlungen Datenübertragung zwischen Clientsitzung und Server Sicherheitsprobleme Empfehlungen Steuern der Diagnoseprotokollierung Allgemeine Sicherheitsüberlegungen Konfigurieren von Sites mit der Konfigurationsdatei Sitekonfigurationsdateien Deaktivieren von Fehlermeldungen WebInterface.conf-Parameter Überlegungen zu Citrix XenApp Inhalt der Datei config.xml Einstellungen in der Datei WebInterface.conf

8 8 Webinterface-Administratordokumentation Beispiele Konfigurieren der Kommunikation mit dem Server Konfigurieren der Citrix SSL-Relay-Kommunikation Konfigurieren der Secure Gateway-Unterstützung Einstellungen in der Datei bootstrap.conf Konfigurieren von Active Directory-Verbunddienste-Unterstützung für das Webinterface Active Directory-Verbunddienste (Active Directory Federation Services, ADFS) Was ist ADFS? Active Directory Federation Services-Terminologie Funktionsweise von ADFS-Sites Softwareanforderungen für ADFS Vor dem Erstellen von ADFS-Sites Herstellen einer Vertrauensstellung zwischen Domänen Konfigurieren der Delegierung für die Server in der Bereitstellung Einrichten von Schattenkonten Erstellen von ADFS-Sites So erstellen Sie ADFS-Sites Konfigurieren von Sites als Active Directory-Verbunddienste-Anwendungen So konfigurieren Sie Sites als Active Directory-Verbunddienste-Anwendungen Testen der Bereitstellung So testen Sie die Webinterface-ADFS-Bereitstellung Abmelden von ADFS-Sites So geben Sie an, von welchen Diensten sich Benutzer abmelden Index

9 1 Einführung Willkommen beim Webinterface. In diesem Abschnitt finden Sie eine Einführung in die Dokumentation und in das Webinterface. Unter anderem werden folgende Themen behandelt: Hinweise zur Benutzung dieser Dokumentation Einführung in das Webinterface Neue Funktionen in diesem Release Hinweise zur Benutzung dieser Dokumentation Die Webinterface-Administratordokumentation wendet sich an Citrix Administratoren und Webmaster, die für das Installieren, Konfigurieren und Verwalten von - und XenApp Services-Sites verantwortlich sind. Diese Dokumentation stellt eine aufgabenorientierte Anleitung dar, mit der Sie das Webinterface schnell und problemlos einrichten. In diesem Abschnitt finden Sie eine Einführung in die Dokumentation und in das Webinterface sowie eine Erläuterung der in dieser Version enthaltenen neuen Funktionen. In den folgenden Abschnitten wird erläutert, wie Sie das Webinterface bereitstellen und konfigurieren. In dieser Dokumentation werden Kenntnisse über XenApp und/oder XenDesktop vorausgesetzt. Dokumentation Read_Me_First.html, das sich auf den XenApp- und XenDesktop- Installationsmedien befindet, enthält Links zu Dokumenten, die Ihnen beim Einstieg helfen. Außerdem enthält es Links zur aktuellen Produktdokumentation für XenApp/XenDesktop und deren Komponenten sowie zu verwandten Technologien.

10 10 Webinterface-Administratordokumentation Die Citrix Knowledge Center-Website, enthält Links zur gesamten Produktdokumentation, die nach Produkten geordnet ist. Wählen Sie das gewünschte Produkt aus und klicken Sie dann auf der Produktinformationsseite auf die Registerkarte Documentation. Informationen zu bekannten Problemen finden Sie im Readme. Um Feedback zur Dokumentation zu geben, klicken Sie auf den Link Article Feedback, der sich auf der rechten Seite der Produktdokumentationsseite befindet. Typografische Konventionen Aus Konsistenzgründen wird in der gesamten Dokumentationssammlung die Terminologie von Windows Vista und Windows Server 2008 (x64) verwendet; Beispiel: "Dokumente" statt "Eigene Dokumente" und "Computer" statt "Arbeitsplatz". In der Webinterface-Dokumentation werden folgende typografische Konventionen verwendet. Konvention Fett Kursiv %SystemRoot% Nichtproportional {geschweifte Klammern} [eckige Klammern] Bedeutung Befehle, Namen von Benutzeroberflächenobjekten, z. B. Felder und Optionsschaltflächen, sowie Benutzereingaben. Platzhalter für Informationen, die Sie angeben. Beispielsweise bedeutet Dateiname, dass Sie den tatsächlichen Namen der Datei eingeben. Neue Begriffe und Buchtitel werden ebenfalls in Kursivschrift angegeben. Das Windows-Systemverzeichnis, das WTSRV, WINNT, WINDOWS oder ein anderer Verzeichnisname sein kann, den Sie bei der Installation von Windows angegeben haben. Text, der in einer Textdatei angezeigt wird. Eine Reihe von Elementen in einem Befehl, von denen eines erforderlich ist. Zum Beispiel bedeutet {ja nein}, dass Sie ja oder nein eingeben müssen. Geben Sie die Klammern selbst nicht mit ein. Optionale Elemente in Befehlsanweisungen. Zum Beispiel bedeutet [/ping], dass Sie /ping zusammen mit dem Befehl eingeben können. Geben Sie die eckigen Klammern selbst nicht mit ein. (vertikaler Strich) Ein Trennzeichen zwischen Elementen in geschweiften oder eckigen Klammern in Befehlsanweisungen. Zum Beispiel gibt {/hold / release /delete} an, dass Sie /hold oder /release oder /delete eingeben müssen. (Auslassung) Sie können das vorherige Element bzw. die vorherigen Elemente in Befehlsanweisungen wiederholen. Beispiel: /route:gerätename[, ] bedeutet, dass Sie zusätzliche Gerätenamen eingeben können, die durch Kommas getrennt werden.

11 1 Einführung 11 Befehlszeilen-Konventionen für UNIX Betriebssysteme mit Webinterface für UNIX und einige andere Komponenten, die auf UNIX-Plattformen ausgeführt werden, haben Befehlszeilenoberflächen. Falls Sie nicht mit UNIX-Befehlszeilen vertraut sind, beachten Sie Folgendes: Bei allen UNIX-Befehlen muss die Groß- und Kleinschreibung beachtet werden. Die Verwendung von Leerzeichen in der Befehlszeile ist wichtig und muss genau wie in den Anweisungen beschrieben eingehalten werden. Support und Schulungen Das Citrix Knowledge Center ( bietet eine Reihe technischer Supportdienste, Tools und Ressourcen für Entwickler. Informationen über Citrix Schulungen finden Sie unter Neue Namen für Citrix Presentation Server- Komponenten Citrix XenApp ist der neue Name für Citrix Presentation Server. Die folgenden Clients und Komponenten wurden in Folge dieser Namensänderung aktualisiert: Citrix XenApp Plugin für gehostete Anwendungen ist der neue Name für das Plugin für serverseitige Virtualisierung (früher Citrix Presentation Server Client für Windows), das folgende Plugins enthält: Citrix XenApp, früher Program Neighborhood Agent Citrix Plugin, früher der Webclient Program Neighborhood Citrix XenApp Plugin für gestreamte Anwendungen ist der neue Name für das Plugin für clientseitige Virtualisierung, früher Citrix Streaming Client. -Sites ist der neue Name für Access Platform-Sites. XenApp Services-Sites ist der neue Name für Program Neighborhood Agent Services-Sites

12 12 Webinterface-Administratordokumentation Einführung in das Webinterface Das Webinterface bietet Benutzern Zugriff auf XenApp-Anwendungen und -Inhalte und virtuelle XenDesktop-Desktops. Benutzer greifen über einen Standardwebbrowser oder Citrix XenApp (früher Program Neighborhood Agent) auf veröffentlichte Ressourcen zu. Das Webinterface setzt Java- und.net-technologie ein, die auf einem Webserver ausgeführt wird und dynamisch HTML-basierte Darstellungen von Serverfarmen für -Sites erstellt. Benutzer sehen alle in der Serverfarm bzw. den Serverfarmen veröffentlichten Ressourcen (Anwendungen, Inhalte und Desktops), die Sie bereitstellen. Sie können eigenständige Websites für den Zugriff auf veröffentlichte Ressourcen erstellen sowie Websites, die Sie in Ihr Unternehmensportal integrieren können. Mit dem Webinterface können Sie außerdem Einstellungen für Benutzer konfigurieren, die mit Citrix XenApp auf veröffentlichte Ressourcen zugreifen. Sie können auf Windows-Plattformen erstellte Webinterface-Sites mit der Access Management Console konfigurieren. Die Access Management Console kann nur auf Windows-Plattformen installiert werden. Weitere Informationen zum Verwenden dieses Tools finden Sie unter "Konfigurieren von Sites mit der Access Management Console" auf Seite 44. Sie können außerdem die Konfigurationsdatei (WebInterface.conf) bearbeiten, um Webinterface-Sites zu verwalten. Weitere Informationen finden Sie unter "Konfigurieren von Sites mit der Konfigurationsdatei" auf Seite 151. Darüber hinaus können Sie -Sites anpassen und erweitern. In der Dokumentation für das Webinterface-SDK wird das Konfigurieren von Sites mit diesen Verfahren erläutert. Webinterface-Funktionen In diesem Abschnitt werden die Funktionen des Webinterface erläutert. Informationen zu Softwareanforderungen für bestimmte Webinterface- Funktionen finden Sie unter "Mindestsoftwareanforderungen" auf Seite 22. -Sites Das Webinterface bietet Funktionen zum Erstellen und Verwalten von XenApp Web-Sites (früher Access Platform-Sites). Benutzer greifen mit einem Webbrowser und einem Plugin auf veröffentlichte Remoteressourcen und gestreamte Anwendungen zu.

13 1 Einführung 13 XenApp Services-Sites Citrix XenApp ist ein flexibles und einfach zu konfigurierendes Plugin. Mit Citrix XenApp in Verbindung mit XenApp Services-Sites (früher Program Neighborhood Agent-Dienste-Sites) können Sie mit dem Webinterface veröffentlichte Ressourcen in die Desktops von Benutzern integrieren. Benutzer greifen über Symbole auf dem Desktop, im Startmenü oder im Infobereich auf Remote- und gestreamte Anwendungen sowie Remotedesktops und -inhalte zu. Sie können die Konfigurationseinstellungen festlegen, auf die Benutzer zugreifen können und die sie ändern können, wie z. B. Audio-, Darstellungs- und Anmeldungseinstellungen. Verwaltungsfunktionen Access Management Console: Mit der Access Management Console können Sie alltägliche Verwaltungsaufgaben schnell und einfach ausführen. Sie können mit der Konsole beispielsweise die Einstellungen festlegen, die Benutzer auswählen können, oder die Benutzerauthentifizierung beim Webinterface konfigurieren. Die Konfiguration wird sofort wirksam, wenn Sie mit der Konsole Änderungen vornehmen. Unterstützung für mehrere Serverfarmen: Sie können mehrere Serverfarmen konfigurieren und Benutzern die in allen Farmen veröffentlichten Ressourcen anzeigen. Mit der Aufgabe Serverfarmen verwalten können Sie jede Serverfarm einzeln verwalten. Weitere Informationen finden Sie unter "Konfigurieren der Kommunikation mit dem Server" auf Seite 174. Integration mit bekannten Webtechnologien: Sie können mit ASP.NET von Microsoft und JavaServer Pages von Sun Microsystems auf die Webinterface- API zugreifen.

14 14 Webinterface-Administratordokumentation Funktionen für den Zugriff auf veröffentlichte Ressourcen Sicherheitsfunktionen Unterstützung für UNIX-Farmen: Durch die Unterstützung von XenApp für UNIX-Farmen kann das Webinterface Anwendungen, die auf UNIX-Plattformen ausgeführt werden, auf Clientgeräten anzeigen und bereitstellen. Backup-Server: Das Konfigurieren von Backup-Servern stellt sicher, dass Citrix XenApp-Benutzer bei einem Serverausfall weiterhin auf die veröffentlichten Ressourcen zugreifen können. Unterstützung für Active Directory und Benutzerprinzipalnamen: Alle Webinterface-Komponenten sind mit Microsoft Active Directory kompatibel. Benutzer, die -Sites öffnen, können sich an Serverfarmen anmelden, die Teil einer Active Directory-Bereitstellung sind, und die veröffentlichten Anwendungen und Inhalte problemlos verwenden. Die Anmeldeseiten sind mit der Verwendung von Benutzerprinzipalnamen (UPN) von Active Directory kompatibel. Anonyme Benutzer: Das Webinterface ermöglicht Benutzern, die sich mit einem anonymen Konto an -Sites anmelden, den Zugriff auf XenApp- Anwendungen. Zugriff auf veröffentlichte Inhalte: Das Webinterface unterstützt die XenApp- Funktionen zum Veröffentlichen von Inhalten. SSL (Secure Sockets Layer)/TLS (Transport Layer Security)-Unterstützung: Das Webinterface unterstützt SSL für das Sichern der Kommunikation zwischen dem Webinterface-Server und den Serverfarmen. Das Implementieren von SSL auf dem Webserver und die Verwendung von Webbrowsern, die SSL unterstützen, gewährleisten eine sichere Datenübertragung im Netzwerk. Das Webinterface verwendet das Microsoft.NET Framework zur Implementierung von SSL und Kryptografie. Citrix Access Gateway-Unterstützung: Das Access Gateway ist ein universelles SSL-VPN-Gerät, das zusammen mit dem Webinterface zentralen, sicheren Zugriff auf alle Informationsressourcen ermöglicht, sowohl Daten als auch Sprache. Das Access Gateway vereint die besten Funktionen von IPSec (Internet Protocol Security) und SSL VPN, ohne die kostspielige und aufwändige Implementierung und Verwaltung. Es kann mit jeder Firewall eingesetzt werden und unterstützt alle veröffentlichten Ressourcen und Protokolle.

15 1 Einführung 15 Secure Gateway-Unterstützung: Secure Gateway stellt zusammen mit dem Webinterface einen gemeinsamen, sicheren und verschlüsselten Zugangspunkt über das Internet zu Servern in internen Unternehmensnetzwerken bereit. Secure Gateway vereinfacht die Zertifikatverwaltung, da nur der Secure Gateway-Server und nicht jeder Server in der Farm ein Serverzertifikat benötigt. Ticketing: Diese Funktion bietet erhöhte Sicherheit bei der Authentifizierung. Das Webinterface erhält Tickets, mit denen Benutzer bei veröffentlichten Ressourcen authentifiziert werden. Tickets besitzen eine konfigurierbare Gültigkeitsdauer und gelten nur für eine einzige Anmeldung. Nach Benutzung oder Ablauf ist das Ticket ungültig und kann nicht mehr für den Zugriff auf veröffentlichte Ressourcen verwendet werden. Durch die Verwendung von Ticketing müssen Anmeldeinformationen nicht explizit in den ICA-Dateien enthalten sein, mit denen das Webinterface Verbindungen zu veröffentlichten Ressourcen herstellt. Kennwortänderungen: Benutzer, die sich mit expliziten Domänenanmeldeinformationen am Webinterface oder an Citrix XenApp anmelden, haben jetzt die Möglichkeit, ihre Windows-Kennwörter zu ändern, wenn diese ablaufen. Benutzer können ihre Kennwörter unabhängig davon ändern, ob sich ihre Computer in der Domäne befinden, bei der sie sich authentifizieren möchten. Konto-Self-Service: Durch die Integration der Citrix Password Manager- Funktion Konto-Self-Service können Benutzer, die Password Manager verwenden, ihr Netzwerkkennwort zurücksetzen und die Sperrung ihres Kontos aufheben, indem sie eine Reihe von Sicherheitsfragen beantworten. Funktionen zur Pluginbereitstellung Webbasierte Plugininstallation: Wenn ein Benutzer eine -Site öffnet, erkennt das Webinterface das Gerät sowie den Webbrowsertyp und fordert den Benutzer zur Installation eines entsprechenden Plugins auf, falls eines vorhanden ist. Erhöhte Sicherheitsvorkehrungen moderner Betriebssysteme und Webbrowser können Benutzern den Download und die Bereitstellung von Citrix Plugins erschweren. Das Webinterface enthält daher einen Pluginerkennungsund -bereitstellungsprozess, der die Benutzer bei der Bereitstellung und, falls erforderlich, bei der Neukonfigurierung ihrer Webbrowser unterstützt. Hierdurch wird sichergestellt, dass Benutzer selbst in extrem stark gesicherten Umgebungen optimal auf veröffentlichte Ressourcen zugreifen können. Citrix XenApp-Unterstützung: Mit Citrix XenApp können Benutzer direkt von ihrem Desktop ohne einen Webbrowser auf veröffentlichte Ressourcen zugreifen. Die Oberfläche von Citrix XenApp kann auch "gesichert" werden, um eine falsche Konfiguration durch die Benutzer zu verhindern.

16 16 Webinterface-Administratordokumentation Citrix XenApp Plugin für gestreamte Anwendungen: Mit dem Citrix XenApp Plugin für gestreamte Anwendungen können Benutzer XenApp-Anwendungen auf ihren Desktop übertragen und lokal öffnen. Sie können das Plugin zusammen mit Citrix XenApp installieren, damit die clientseitige Anwendungsvirtualisierung von Citrix in vollem Umfang genutzt werden kann, oder Sie können es nur auf den Desktops der Benutzer installieren, damit Benutzer über einen Webbrowser und eine -Site auf veröffentlichte Anwendungen zugreifen können. Neue Funktionen in diesem Release Das Webinterface enthält die folgenden neuen Funktionen und Verbesserungen in diesem Release: Neues Benutzeroberflächendesign: Die Benutzeroberfläche wurde neu gestaltet, um den Funktionsumfang und die Benutzerfreundlichkeit zu erhöhen. Die neue Benutzeroberfläche bietet verschiedene Formate, damit Benutzer auswählen können, wie die veröffentlichten Ressourcen angezeigt werden. Außerdem wurde eine Suchfunktion hinzugefügt, die Benutzern hilft, die gewünschten veröffentlichten Ressourcen zu finden. Mit Tipps werden einzelne Features der Benutzeroberfläche hervorgehoben. Zusätzlich dazu wurde eine Version mit reduziertem Grafikinhalt eingeführt, die sich für Benutzer von Handheld-Geräten und für die Integration mit Access Gateway- und Drittherstellerportalen eignet. Unterstützung von Windows Server 2008: Die Installation des Webinterface wird auf x86- und x64-editionen von Windows Server 2008 unterstützt und ist voll kompatibel mit Microsoft Internetinformationsdienste (IIS) 7.0. Umleitung spezieller Ordner: Benutzer können mit dem Webinterface die Ordner "Dokumente" und "Desktop" auf dem Server ihren lokalen Computern zuordnen. Hierdurch können Benutzer ihre lokalen Ordner leichter wiederfinden, z. B im Dialogfeld Speichern unter einer veröffentlichten Anwendung. Unterstützung für Umleitung spezieller Ordner wird durch eine Kombination einer Serverrichtlinienregel, Clientlaufwerkszuordnung und mit der Access Management Console konfigurierten Sitzungsoptionen ermöglicht. Schriftartenglättung: Dieses Feature verbessert die Benutzererfahrung durch die Unterstützung von ClearType-Schriftartenglättung in veröffentlichten Anwendungen. ClearType ist eine von Microsoft entwickelte Softwaretechnologie, die die Lesbarkeit von Text auf LCD-Bildschirmen verbessert, wie sie oft auf Laptops, Handheld-Geräten und Flachbildschirmen vorkommen. Schriftartenglättung muss in XenApp, dem Webinterface, den Plugins der Benutzer und den Windows-Betriebssystemen der Benutzer aktiviert sein.

17 1 Einführung 17 Sichere Zugriffsmethoden mit Citrix XenApp: XenApp Services-Sites für Citrix XenApp unterstützen jetzt den vollen Umfang der im Webinterface verfügbaren sicheren Zugriffsmethoden. Hierdurch können Citrix XenApp- Benutzer über sichere Zugriffslösungen wie Access Gateway Verbindungen zu ihren veröffentlichten Ressourcen herstellen. Java-basierter Installer: Das Webinterface für Java-Anwendungsserver-Paket ist jetzt eine Java-Anwendung, wodurch es plattformunabhängig ist und auch auf Windows-Betriebssystemen, auf denen nicht Microsoft Internetinformationsdienste als Webserver verwendet wird, ausgeführt werden kann. Webinterface-Komponenten Eine Webinterface-Bereitstellung umfasst drei Netzwerkkomponenten: Mindestens eine Serverfarm Webserver Clientgerät mit einem Webbrowser und einem Citrix Plugin Serverfarmen Eine Gruppe von Servern, die als eine Einheit verwaltet werden und gemeinsam veröffentlichte Ressourcen für Benutzer bereitstellen, wird als Serverfarm bezeichnet. Eine Serverfarm besteht aus einer Reihe von Servern, auf denen entweder XenApp (früher Presentation Server) oder Desktop Delivery Controller, jedoch nicht eine Mischung aus beiden, ausgeführt wird. Eine der Hauptfunktionen einer Serverfarm ist das Veröffentlichen von Ressourcen. Dies ist ein Prozess, mit dem Administratoren Benutzern bestimmte Ressourcen (Anwendungen, Inhalte und Desktops) verfügbar machen, die von der Serverfarm gehostet werden. Wenn eine Ressource von einem Administrator für eine Gruppe von Benutzern veröffentlicht wird, steht diese Ressource in Form eines Objekts zur Verfügung, zu dem die Plugins eine Verbindung herstellen und Sitzungen starten können. Beim Webinterface wird den Benutzern nach der Anmeldung an der Serverfarm eine benutzerspezifische Liste aller Ressourcen angezeigt, die für den jeweiligen Benutzernamen veröffentlicht sind. Diese Liste wird Ressourcengruppe genannt. Der Webinterface-Server bildet einen Zugriffspunkt, über den eine Verbindung zu den Serverfarmen hergestellt wird. Der Webinterface-Server fragt die Serverfarmen nach Informationen zur Ressourcengruppe ab und gibt die Ergebnisse in Form von HTML-Seiten aus, die Benutzer in einem Webbrowser anzeigen können.

18 18 Webinterface-Administratordokumentation Um Informationen von Serverfarmen zu erhalten, kommuniziert der Webinterface-Server mit dem Citrix XML-Dienst, der auf mindestens einem Server ausgeführt wird. Der Citrix XML-Dienst ist eine Komponente von XenApp und Desktop Delivery Controller, die Plugins und Webinterface-Servern über TCP/IP und HTTP Informationen über veröffentlichte Ressourcen zur Verfügung stellt. Dieser Dienst stellt den Kontaktpunkt zwischen der Serverfarm und dem Webinterface-Server dar. Der Citrix XML-Dienst wird mit XenApp und Desktop Delivery Controller installiert. Webserver Der Webserver hostet das Webinterface. Folgende Dienste werden vom Webinterface zur Verfügung gestellt: Authentifizieren von Benutzern bei einer oder mehreren Serverfarmen Abrufen von Informationen über veröffentlichte Ressourcen, einschließlich einer Liste von Ressourcen, auf die Benutzer zugreifen können. Clientgeräte Ein Clientgerät ist ein beliebiges Computinggerät, auf dem ein Citrix Plugin und ein Webbrowser ausgeführt werden können. Hierzu zählen u. a. Desktop-PCs, Laptops, Netzwerkcomputer, Terminals und Handheld-Computer. Auf dem Clientgerät übernimmt der Webbrowser die Rolle des Viewers und das Plugin die Rolle der Engine. Der Webbrowser zeigt den Benutzern die Ressourcengruppen an, die mit serverseitigen Skripten auf dem Webinterface- Server erstellt wurden, und das Plugin dient als Engine zum Starten der veröffentlichten Ressourcen. Das Webinterface bietet webbasierte Pluginbereitstellung, eine Methode zur Bereitstellung von Plugins von einer Website. Wenn ein Benutzer eine mit dem Webinterface erstellte Website öffnet, erkennt der webbasierte Pluginerkennungsund -bereitstellungsprozess das Gerät und der Benutzer wird zur Installation eines entsprechenden Plugins aufgefordert. In einigen Umgebungen kann der webbasierte Pluginerkennungs- und -bereitstellungsprozess auch erkennen, ob ein installiertes Plugin vorhanden ist. Dem Benutzer wird in diesem Fall nur dann eine Installationsaufforderung angezeigt, wenn dies erforderlich ist. Weitere Informationen finden Sie unter "Konfigurieren von Pluginbereitstellung und Installationsmeldungen" auf Seite 103. Das Webinterface unterstützt eine Vielzahl von Kombinationen aus Webbrowsern und Plugins. Sie finden eine vollständige Liste der Kombinationsmöglichkeiten unter "Clientgerätanforderungen" auf Seite 28.

19 Funktionsweise des Webinterface 1 Einführung 19 Im folgenden Abschnitt wird das Zusammenspiel zwischen den Serverfarmen, einem Webinterface-Server und einem Clientgerät dargestellt. Diese Abbildung zeigt die Interaktion der einzelnen Komponenten mit dem Webinterface. Der Browser auf dem Clientgerät sendet Informationen an den Webserver, der mit der Serverfarm kommuniziert, damit Benutzer auf ihre veröffentlichten Anwendungen zugreifen können. Benutzer von Clientgeräten authentifizieren sich über einen Webbrowser beim Webinterface. Der Webserver liest die Anmeldeinformationen des Benutzers und gibt die Informationen an den Citrix XML-Dienst auf den Servern in den Serverfarmen weiter. Der angegebene Server dient als Vermittler zwischen dem Webserver und den anderen Servern in der Farm. Der Citrix XML-Dienst auf dem angegebenen Server ruft dann von den Servern die Liste der veröffentlichten Ressourcen ab, auf die der Benutzer zugreifen kann. Diese Ressourcen stellen die Ressourcengruppe des Benutzers dar. Der Citrix XML-Dienst ruft die Ressourcengruppe vom IMA-System (Independent Management Architecture) ab. In einer Farm mit XenApp für UNIX ermittelt der Citrix XML-Dienst anhand der vom ICA-Browser gesammelten Informationen auf dem angegebenen Server die Anwendungen, auf die der Benutzer zugreifen kann. Der Citrix XML-Dienst übergibt dann die Ressourcengruppen- Informationen des Benutzers an das auf dem Server ausgeführte Webinterface. Der Benutzer klickt auf ein Symbol, das eine veröffentlichte Ressource auf der HTML-Seite darstellt.

20 20 Webinterface-Administratordokumentation Nächste Schritte Der Citrix XML-Dienst sucht den am geringsten ausgelasteten Server in der Farm. Der Citrix XML-Dienst ermittelt den am wenigsten ausgelasteten Server und gibt die Adresse dieses Servers an das Webinterface zurück. Das Webinterface kommuniziert mit dem Plugin (in einigen Fällen mit dem Webbrowser als Vermittler). Das Plugin initiiert eine Sitzung mit dem Server in der Farm basierend auf den Verbindungsinformationen vom Webinterface. Weitere Informationen zu den Systemanforderungen, zur Installation des Webinterface und Konfiguration des Webinterface-Servers finden Sie unter "Bereitstellen des Webinterface" auf Seite 21.