Дек
07
2016
0

Citrix NetScaler и одноразовые пароли

       Друзья, добрый день! Я долго думал над темой очередной статья, хотел охватить необъятное и не показаться за ангажированным. Думал и на тему аналитики, администрирования и просто на тему “how to”. В итоге решающим стал фактор очередного обращения знакомого “по цеху” с вопросом об организации 2х факторной аутентификации для решений Citrix. В свое время я писал о решении на базе x509 сертификатов, и предложил их коллеге. Но так, как большая часть его удаленных клиентов была базирована на яблочных решениях, а в этом случае устройство доступа и сертификат были как в старой рекламе Head & Shoulders 2 в 1, или как связка от всех замков на одной связке. В итоге, я хочу данной статьей охватить немного администрирования, анализа и аналитики.

         Архитектурное решение было основано OTP, или по-простому – второй “фактор” – одноразовый пароль. Полагаю, не стоит останавливаться на преимуществах использования OTP, понимания их эффективности, аналогично, как и необходимости использования 2х факторной авторизации ресурсов и сервисов доступ к которым открыт в интернет. Тут я забегу немного в перед: в моей работе после внедрения 2х факторной авторизации для доступа к корпоративным информационным системам с использованием одноразовых паролей пользователи имеющие удаленный доступ (а в основном это менеджеры среднего звена) стали задавать вопросы на предмет “а что так сложно стало и неудобно???”, мол никто и нигде это не используется, так зачем бежать впереди планеты всей? Я спрашиваю, а банк-клиент каждый раз присылает новый пароль — это нормально. Обычно после этого вопрос безопасности и удобства снимается. Так, вот лирику и аналитику прошли, продолжим далее.

» Читать дальше »

Июн
09
2015
0

Citrix StoreFront: Web GUI

imagesЕще со времен Citrix Web interface, многие администраторы и архитекторы Citrix систем прекрасно знали структуру файла web.config и имели возможность к его корректировке. Время летит и о давно привычных потребностях все позабыли. Формально остался только один способ корректировки таких параметров, как автозапуск Citrix приложений или рабочих столов, вид по умолчанию и многого другого. В современной реинкарнации Web Interface — StoreFront таких опций выведенных в административном интерфейсе нет.

Так вот, для любителей GUI остался один интересный инструмент — Citrix StoreFront Web GUI Assistant.

Достаточно указать путь к исполняемому web.config файлу,  а остальное указать как необходимо без кропотливого изучения структуры xml файла.

Снимок

 

 

 

 

 

 

 

 

» Читать дальше »

Май
13
2015
0

Citrix storefront: ошибка добавления сервера в пул

i   В одной из статей я рассказывал о механизме балансировки на front web сервера citrix storefront. Даже с учетом выхода новой версии Storefront X1 механизм особе не изменился. Как говорят в подобных случаях, взято все хорошее, но и плохого оставили). Меня часто спрашивали про ошибку добавления нового сервера StoreFront в имеющийся пул серверов.

 

И так, имеем один настроенный StoreFront сервер и добавляем второй:

7

При попытке добавить сервер StoreFront в пул выдается ошибка. ( join server group error)

» Читать дальше »

Апр
24
2015
0

Citrix StoreFront X1: Взгляд в будущее

i   Многие администраторы и архитекторы использующие в своей работе продукты компании Citrix естественно знают продукт Citrix StoreFront заменивший в своё время всеми горячо любимый Citri Web interface. Первая версия на столько разительно отличалась от WI, как и Windows XP отличается от Windows 7. Нововведений, в последствии изменивших понятие публикации корпоративных ресурсов много, но как ни странно управление стало понятнее и проще. И вот yfcnfk момент выхода версии под кодовым названием StoreFront X1 Technology. Это еще не окончательная версия, но максимально приближенная к продуктиву которая позволит смотреть на будущие технологические тенденции уже сейчас.

На процессе установки останавливаться не буду, т.к. он полностью напоминает предыдущие версии.

Начну с нововведений:

Измененный дизайн не только внешний

7

» Читать дальше »

Окт
19
2014
0

Запуск XenDesktop / XenApp через THML5

image8Запуск в браузере XenDesktop / XenApp

Всем давно понятна мировая тенденция по доступу к необходимым приложениям из любого места, с любого устройства. Тому виной вектор развития HTML5 или так называемая концепция WEB 2.0. О чем дополнительно он нам говорит? Ну прежде всего о возможности запустить любое приложение прямо из web браузера.  Давайте посмотрим, и действительно, не важно где мы находимся, и каким устройством пользуемся цель одна – подучить полноценный доступ к необходимым приложениям и ресурсам. HTML5 тому самая подмога. В текуцей статья рассмотрим возможность подключения к опубликованным ресурсам на ферме XenDesktop / XenApp  с использование решения от Citrix – StoreFront. Сразу напомню, что StoreFront пришел на смену Web Interface. И так приступим:

Будем считать, что ферма XenDesktop / XenApp развернута и корректно настроена.

С сайта Citrix.com скачиваем актуальную версию StoreFront.

Загрузка StoreFront

Загрузка StoreFront

» Читать дальше »

Дек
05
2013
--

Ошибка «The Citrix servers do not trust the server»

Многие администраторы Citrix работающие с XenDesktop / XenApp серверами обращали внимание на ошибку в логе, суть которой гласит:

“The Citrix servers do not trust the server. This message was reported from the XML Service at address http://IP адрес/scripts/wpnbr.dll [com.citrix.xml.NFuseProtocol.RequestAddress].”

Данная ошибка регистрируется как на серверах Web Interface Так и на StoreFront серверах.

xml_error

» Читать дальше »

Авг
20
2013
--

Storefront балансировка

Многие пользователь продуктов Citrix знают и используют старый добрый Web Interface.  Естественно, многие из Вас слышали и используете продукт Citrix Storefront. В данной статье я хочу рассказать те только про установку, но и как объединить в отказоустойчивый кластер 2 и более серверов Storefront с использованием Citrix Netscaler.

Приступим:

И так, мы имеем:

  1. Настроенный и сконфигурированный Netscsler
  2. Два подготовленных сервера Windows  Server 2008/2012 x64 (если сторонних сервисов использовано не будет, то вполне можно обойтись редакцией Windows Server Web Edition
  3. Центр сертификации (внешний или внутренний, в зависимости от инфраструктуры)
  4. Самое главное – желание сделать инфраструктуру более отказоустойчивой

Рассмотрим принципиальную схему:

Имеется Netscalet на котором настроен балансировщик нагрузки, который в зависимости от доступности и нагрузки перенаправляет запрос на развернутый StoreFront сервер. Storefront сервера синхронизируют настройки между собой и отправляют запрос на ферму XenApp / XenDesktop серверов.

Заранее скажу, что сервера storefront названы SF-01 и SF-02, а балансировщик SF

1

» Читать дальше »

Мастерская IT решений © | 2013-2018 | При копировании или цитировании ссылка на сайт netolkoit.ru и автора обязательна!