Глава 8 установка citrix metaframe

Порада
Якщо ви будуєте пілотну систему або налаштовуєте кілька серверів на один і той же додаток, не встановлюйте пакети ліцензій під час інсталяції. Після інсталяції ви можете встановити додатки, а потім зробити повне резервування сервера. Це дозволить відновити сервер з пілотної системи замість його переустановлення після закінчення 35 днів.

Інтеграція з Active Directory

Це лише деякі з налаштувань користувачів, які можна зробити за допомогою IntelliMirror і групової політики. У деяких випадках не потрібно надавати доступ до робочого столу Windows. За допомогою технології NFuse можливо впроваджувати Програмне Оточення на веб-сраніцу.

Порада
Щоб зменшити розміри переміщуваних профілів, налаштуйте групову політику для перепризначення папок My Documents. і файлів, що відносяться до Internet Explorer (тимчасові файли, cookies і т.п.), які за замовчуванням зберігаються в профілі, на окремий файловий сервер. Це зменшить час завантаження профілю при запуску програми.

установка NFuse

Feature Release 1

Feature Release 1 для MetaFrame 1.8 містить безліч поліпшень існуючих функцій, а також включає деякі нововведення, в тому числі NFuse 1.5. Крім описаних нижче, сюди входять засоби підвищують комфорт роботи користувачів, включаючи підтримку великих дозволів екрану, велику глибину кольору, підтримку декількох моніторів.

NFuse 1.5
Feature Release 1 містить поліпшену службу XML, яка використовується для комунікації між веб-сервером і MetaFrame. Це нова служба використовує протокол TCP замість UDP, що полегшує з'єднання через захисні екрани (firewalls). За замовчуванням служба XML використовує порт 80.

шифрування RC5
Раніше служба Secure ICA продавалася окремо від MetaFrame. У FR1 включено шифрування за алгоритмом RC5, що дозволяє використання 40-, 56- і 128-бітного шифрування користувальницьких сеансів. Якщо вона була придбана, при реєстрації використовується 128-бітове шифрування. Цей метод використовує симетричний алгоритм RSA для шифрування і розшифровки даних, і алгоритм Діффі-Хеллмана узгодження ключів для генерації секретних ключів. Якщо включено, то шифрується весь трафік ICA. Рівень шифрування можна налаштувати на рівні з'єднань або на рівні додатків.

SSL Relay
При установці NFuse на веб-сервер, розташований окремо від MetaFrame, трафік між ними які раніше не шифрувався. SSL relay використовує технологію SSL для шифрування даних між веб-сервером і MetaFrame. За замовчуванням ця служба використовує порт 443 і вимагає установки на веб-сервері правильного сертифіката.

TCP-Based Browsing
Ця функція усуває необхідність в трафіку UDP через міжмережеві екрани, дозволяючи NFuse отримувати доступ у внутрішню мережу. Ця функція працює на порту 80 TCP, як звичайний трафік HTTP.

поліпшення реакції
Технологія SpeedScreen збільшує продуктивність додатків на низькошвидкісних з'єднаннях. SpeedScreen забезпечує негайну реакцію на події миші і локальне відлуння тексту, що вводиться. Поки подія миші обробляється, її курсор змінює форму. Локальне відлуння тексту відображає вводяться симолів, не чекаючи отримання оновлення екрану. Ця функція повинна бути ретельно протестована і повинна застосовуватися вибірково, оскільки працює лише з програмами, що використовують стандартні функції API Windows для виведення тексту.

Перевірка настройки і створення пілотної системи

Після установки MetaFrame і Nfuse слід перевірити додатки на пілотному проекті. Процедури моніторингу продуктивності вже описані раніше.

підготовка
  1. Опрделіте, які програми необхідно включити в проект.
  2. Визначте, ккіе типи з'єднань використовуватимуться (TCP / IP, IPX / SPX, модем, виділена лінія, LAN, WAN і т.п.).
  3. Визначте стандарти продуктивності додатків.
  4. Визначте параметри вартості для кожного користувача і для проекту в цілому.
Встановіть випробувальний стенд
  1. Виділіть під стенд відповідне обладнання, щоб воно могло використовуватися в офф-лайні і не зачіпати існуюче працює оточення.
  2. Використовуйте відповідне апаратне забезпечення користувача для трьох одночасних користувачів.
Резервування, тест, дослідження і ще раз тест
  1. Робіть резервну копію сервера перед кожним внесенням змін і при необхідності робіть відновлення. Особливо це стосується змін в реєстрі.
  2. Індивідуально перевіряйте кожен додаток перед перевіркою сервера з усіма додатками і одночасними користувачами.
  3. Якщо необхідної продуктивність не досягнута, займіться дослідженням. Прекрасним джерелом інформації є архіви Listserv
Визначте середу продукту
  1. Визначте, як ви будете надавати додаток користувачам - через Program Neighborhood або через робочий стіл.
  2. При використанні робочого столу визначте політики безпеки так, щоб користувачі мали достатні права для запуску потрібних програм, але з урахуванням безпеки оточення.

Запуск і впровадження програм

Application Launching and Embedding (ALE) являє собою унікальну функцію MetaFrame для Web-додатків. ALE дозволяє запускати додатки в окремому вікні або впроваджувати їх в веб-сторінку. Встравіваемие додатки можна використовувати з веб-браузерів. Запущені додатки важко відрізнити від встановлених локально. Користувач може легко перемикатися між запущеним додатком і робочим столом свого клієнта на базі Windows.

розгортання MetaFrame

Після того, як ви отримали задовільні результати на пілотній системі, сервер MetaFrame можна вводити в експлуатацію. Залежно від отриманих результатів ви повинні мати відповідну конфігурацію, достатню для ефективного запуску додатків на Citrix MetaFrame, а також інформацію про необхідні ресурсах для правильного масштабування обладнання сервера. Ключовим аспектом впровадження є надання доступу до додатків для кінцевих користувачів, встановлення політики обмеження доступу, і установка клієнтів.

визначення оточення
Якщо ви публікуєте додатки через Програмне оточення або NFuse, завдання спрощується. Сховайте драйви сервера, переконайтеся в доступності принтерів, змініть каталоги збереження файлів за замовчуванням, і можете починати. Якщо користувачі запускають робочий стіл, то буде потрібно більше роботи. На щастя, ви вже перевірили настройки політик і Active Directory в пілотному проекті. Якщо ви ретельно протестували пілотну систему, введення в експлуатацію сервера буде нескладним.

Установка ICA-клієнтів
Citrix розробила клієнтів майже для кожного віртуального пристрою, який може отримати доступ до мережі даних. Послідовність установки клієнтів ICA описані в Главі 6. сдесь ми обговоримо тільки стратегію. Якщо машина використовує браузер, то можна налаштувати NFuse 1.5 для автоматичної установки клієнтів перед реєстрацією на сервері MetaFrame. Також можна зробити автоматичну установку клієнта в скрипті реєстрації. І, звичайно, можна створити комплект інсталяційних діскетт.

Для створення заздалегідь визначене клієнта ICA:
  • Встановіть потрібного клієнта ICA на підходящої клієнтської машині
  • Запустіть клієнта і налаштуйте його відповідно до ваших вимог.
  • Перейменуйте файли Module.SRC і Appsrv.SRC на вашій інсталяції в Module.OLD і Appsrv.OLD.
  • Скопіюйте Module.INI і Appsrv.INI з клієнтської машини на носії інсталяції, і потім перейменуйте їх там в Module.SRC і Appsrv.SRC. Ці два файли містять настройки клієнта.

Ліцензування Citrix MetaFrame

Всі продукти Citrix і пакети ліцензій повинні бути зареєстровані протягом 35 днів після установки. Клієнти Citrix продаються на кожного одночасного користувача. Ліцензії можуть бути розподілені на різних серверах, формуючи пул ліцензій. Додаткові продукти, як слежба управління ресурсами і балансування навантаження, ліцензуються на кожен сервер.

Повторна реєстрація одного і того ж ключа ліцензії не рекомендується і може викликати питання у Citrix Corporation. З цієї причини вам спочатку слід досягти стабільної роботи системи, а потім ліцензувати ключі. Ця процедура легко може бути виконана з веб-браузера.

Citrix надає два інструменти для установки і підтримки ліцензій - утиліта ліцензування, що входить в комплект MetaFrame, або систему активації ліцензій - Citrix Activation System (CAS), доступ до якої здійснюється через веб.

Утиліта Citrix Licensing використовується для установки і активування Citrix MetaFrame і додаткових компонентів, що вимагають ліцензії. Веб-сайт Citrix містить посилання на сторінки автоматизованої реєстрації, які соедржат необхідну інформацію для активування. При першому вході вам необхідно зареєструватися. Використовуйте цю веб-сторінку для отримання кодів активації ваших ліцензій.

<<Глава 7 <<