सिस्टम प्रशासक द्वारा Citrix XenClient

पिछले Citrix XenClient सामग्री में, मैंने उपयोगकर्ता के दृष्टिकोण से इस समाधान की क्षमताओं को दिखाया। आपको याद दिला दूं कि XenClient एक प्रथम-स्तरीय हाइपरविजर है जो नंगे धातु पर स्थापित है और आपको एक साथ दो या अधिक ऑपरेटिंग सिस्टम वाले कंप्यूटर पर काम करने की अनुमति देता है। पारंपरिक (चलो, उपयोगकर्ता) वर्चुअल मशीनों पर XenClient का लाभ यह है कि सभी ऑपरेटिंग सिस्टम में हार्डवेयर संसाधनों के समान अधिकार हैं और एक दूसरे से पूरी तरह से अलग हैं। तदनुसार, यह आपको "घर" और "कॉर्पोरेट" वातावरण में एक साथ काम करने की अनुमति देता है। इस घटना में कि आपके पास सब कुछ के लिए एक लैपटॉप है, यह बहुत सुविधाजनक है: काम करने वाला ऑपरेटिंग सिस्टम पूरी तरह से संरक्षित है और सर्वर के साथ लगातार सिंक्रनाइज़ किया जाता है, और व्यक्तिगत वातावरण सुरक्षा नीति से संबंधित प्रतिबंधों से ग्रस्त नहीं है।

इस लेख में, मैं और अधिक विस्तार से वर्णन करूँगा कि सिस्टम प्रशासक के दृष्टिकोण से XenClient के साथ कैसे काम किया जाए। मैं आपको दिखाऊंगा कि एक-दो मिनट में उपयोगकर्ताओं की मशीनों को कैसे कॉन्फ़िगर किया जाए, डेटा का बैकअप कैसे लिया जाए और अगर कोई लापरवाह कर्मचारी टैक्सी में अपना लैपटॉप भूल जाए तो क्या होगा।

नया क्या है

पिछली बार मैंने एक्सेल थिंकपैड X201 लैपटॉप पर काम किया था, जो इस उत्पाद की तकनीकी आवश्यकताओं को पूरी तरह से पूरा करता है। इस बार, परीक्षणों के लिए हमने NVIDIA के ऑप्टिमस ग्राफिक्स के साथ थिंकपैड T410s का उपयोग किया, जिससे आप असतत NVIDIA ग्राफिक्स कार्ड और एकीकृत इंटेल GMA HD ग्राफिक्स सिस्टम के बीच स्विच कर सकते हैं। XenClient अभी तक NVIDIA वीडियो कार्ड का समर्थन नहीं करता है, लेकिन समय के साथ ऐसा समर्थन निश्चित रूप से दिखाई देगा, इसलिए यह एक समान कॉन्फ़िगरेशन चुनने के लिए समझ में आता है, जैसा कि वे कहते हैं, विकास के लिए। इस बीच, मैं यह पता लगाना चाहता था कि क्या हाइपरविजर का वर्तमान संस्करण ठीक से काम कर रहा है बशर्ते कि एकीकृत ग्राफिक्स का उपयोग किया जाए। यहां कोई समस्या नहीं थी: संबंधित BIOS अनुभाग में, लैपटॉप को केवल इंटेल ग्राफिक्स का उपयोग करने के लिए कॉन्फ़िगर किया गया था।

इसके अलावा, वर्ष की शुरुआत में, XenClient को स्वयं अपडेट किया गया था: संस्करण 1.0 सर्विस पैक 1 जारी किया गया था, जिसे इस लिंक से डाउनलोड किया जा सकता है। नए संस्करण में ध्यान देने योग्य परिवर्तनों में से एक एसएसएच के माध्यम से कंप्यूटर को दूरस्थ रूप से प्रबंधित करने की क्षमता है। इसके अलावा, ग्राफिक्स त्वरक का उपयोग करते समय उच्च-परिभाषा वीडियो चलाने के साथ समस्याएं, जो मुझे पिछली सामग्री को तैयार करने में सामना करना पड़ा, गायब हो गई।

एडमिन की तरफ

इसलिए, आज हम कॉर्पोरेट वातावरण में XenClient के तहत वर्चुअल ऑपरेटिंग सिस्टम के संचालन का परीक्षण कर रहे हैं। इस परिदृश्य में, इंस्टॉलेशन सिस्टम को इंस्टॉलेशन छवि का उपयोग करके एक्सक्लियेंट के साथ कंप्यूटर पर स्थापित नहीं किया गया है। इसके बजाय, एक आभासी ओएस के साथ तैयार कंटेनर सर्वर से लोड किया गया है। स्थापित XenClient के साथ कंप्यूटर का प्रबंधन करने के लिए, Citrix Synchronizer प्रोग्राम का उपयोग किया जाता है, जिसे कंपनी की वेबसाइट से भी डाउनलोड किया जा सकता है।

कर्मचारी कंप्यूटरों की स्थापना और प्रबंधन सिंक्रोनाइज़र वेब इंटरफेस के माध्यम से किया जाता है, जो इस तरह दिखता है:



वर्चुअल OS की उपलब्ध छवियां सिस्टम की मुख्य विंडो में प्रदर्शित की जाती हैं, लेकिन सिस्टम में पंजीकृत उपयोगकर्ताओं की एक सूची और उपयोग किए जाने वाले उपकरणों की एक सूची देखने का अवसर भी है:



प्रत्येक डिवाइस के सामने एक मार्क अस लॉस्ट बटन होता है, जिस पर क्लिक करके लैपटॉप पर सिस्टम की छवि स्वचालित रूप से आपके द्वारा इंटरनेट से कनेक्ट होने पर पहली बार हटा दी जाएगी। यह निम्नानुसार काम करता है: प्रत्येक वर्चुअल सिस्टम के लिए, एक निश्चित वैधता जांच आवृत्ति निर्धारित की जाती है: ओएस तक पहुंचने के लिए, उपयोगकर्ता को इंटरनेट से कनेक्ट करना होगा, Citrix Synchronizer के लिए लॉगिन और पासवर्ड दर्ज करना होगा। यदि उपयोगकर्ता ऐसा नहीं करता है, तो कॉर्पोरेट ओएस तक पहुंच स्वचालित रूप से अवरुद्ध हो जाएगी। यदि व्यवस्थापक ने सिंक्रोनाइज़र में उल्लेख किया है कि कंप्यूटर खो गया था, तो इससे डेटा स्वचालित रूप से हटा दिया जाएगा, भले ही कंप्यूटर तक सिस्टम तक पहुंचने का पासवर्ड सही ढंग से दर्ज किया गया हो। उसी समय, सर्वर को "रिपोर्ट" के बीच, उपयोगकर्ता आसानी से इंटरनेट से कनेक्ट किए बिना भी कॉर्पोरेट ओएस के साथ काम कर सकता है।



चलो वर्चुअल सिस्टम छवि की सेटिंग्स पर चलते हैं। फ़ोन होम फ़्रीक्वेंसी फ़ील्ड वर्चुअल OS के उपयोग पर एक रिपोर्ट भेजने के लिए ज़िम्मेदार है, और लीज़ टाइम पैरामीटर इंटरनेट से कनेक्ट किए बिना अधिकतम सिस्टम अपटाइम निर्धारित करता है। यहां आप सर्वर पर अपलोड किए जाने वाले स्वचालित बैकअप की आवृत्ति भी सेट कर सकते हैं। आप मैन्युअल रूप से बैकअप सिस्टम शुरू करने से उपयोगकर्ता को सक्षम या अक्षम कर सकते हैं।



सिंक्रोनाइज़र में वर्चुअल ओएस सेटिंग्स का हिस्सा मानक है: व्यवस्थापक उपयोग किए गए प्रोसेसर कोर की संख्या और मेमोरी की मात्रा निर्धारित कर सकता है। सुरक्षा पर बहुत ध्यान दिया जाता है। ऊपर दिया गया स्क्रीनशॉट वर्चुअल OS में बाहरी उपकरणों को जोड़ने के लिए अनुमति सेटिंग्स दिखाता है: यदि आवश्यक हो, तो व्यवस्थापक डेटा रिसाव से बचने के लिए बाहरी ड्राइव के साथ काम करने पर रोक लगा सकता है। वैसे, वर्चुअल ओएस वाले कंटेनर को एन्क्रिप्टेड रूप में उपयोगकर्ता कंप्यूटर पर संग्रहीत किया जाता है। नेटवर्क एक्सेस उसी तरह से कॉन्फ़िगर किया गया है: आप उदाहरण के लिए, वायर्ड नेटवर्क तक पहुंच की अनुमति दे सकते हैं, लेकिन वाईफाई के माध्यम से कनेक्शन से इनकार कर सकते हैं। इस मामले में, विंडोज में ही सुरक्षा नीति सेटिंग्स द्वारा अतिरिक्त सुरक्षा प्रदान की जा सकती है।



और कुछ और सुरक्षा सेटिंग्स: आप उपयोगकर्ता को लैपटॉप के ऑप्टिकल ड्राइव तक पहुंचने की अनुमति दे सकते हैं, लेकिन केवल पढ़ने के लिए। कुछ कंपनियों में कठोर डेटा सुरक्षा सिद्धांत नोटबुक निर्माताओं को हार्डवेयर स्तर पर ऑप्टिकल ड्राइव के रिकॉर्डिंग फ़ंक्शन को अवरुद्ध करने के लिए मजबूर करते हैं। यह एक अर्थ में, कम खर्चीला तरीका है।

उपयोगकर्ता पक्ष

चलो एक कस्टम लैपटॉप स्थापित करने के लिए आगे बढ़ते हैं। मैंने पिछले लेख में XenClient स्थापना का वर्णन किया है, इसमें बस कुछ ही मिनट लगते हैं और विशेष उपयोगकर्ता की भागीदारी की आवश्यकता नहीं होती है। यदि आपका कंप्यूटर तकनीकी आवश्यकताओं (इंटेल प्रोसेसर और ग्राफिक्स, कम से कम दो गीगाबाइट रैम, वीटी-एक्स और वीटी-डी वर्चुअलाइजेशन प्रौद्योगिकियों के लिए समर्थन) को पूरा करता है, तो कोई समस्या नहीं होनी चाहिए। स्थापना के तुरंत बाद या क्सनक्लिएंट की पहली शुरुआत के बाद, आपको सिंक्रोनाइज़र सर्वर और अपने उपयोगकर्ता नाम और पासवर्ड का पता दर्ज करने की आवश्यकता है।

तब सब कुछ सरल है: वर्चुअल मशीन को जोड़ने के लिए मानक मेनू में, हम "डिस्क से इंस्टॉल नहीं" का चयन करते हैं (यह है कि हमने "कस्टम" ओएस स्थापित किया है), लेकिन सिंक्रोनाइज़र से डाउनलोड करें।



XenClient सर्वर से संपर्क करेगा और चुनने के लिए वर्चुअल मशीनों में से एक को डाउनलोड करने की पेशकश करेगा (इसमें कई हो सकते हैं)। मेरे मामले में, वर्चुअल विंडोज 7 वाला एक कंटेनर लगभग 12 गीगाबाइट लेता है, और इसे इंटरनेट के माध्यम से लोड करने में काफी समय लगता है। लेकिन उद्यम के स्थानीय नेटवर्क के लिए, जहां प्रारंभिक कॉन्फ़िगरेशन किया जाता है, यह एक समस्या नहीं होनी चाहिए।

लोड करने के बाद, वर्चुअल ओएस तुरंत उपयोग के लिए उपलब्ध है, सिस्टम प्रशासक द्वारा प्रदान किए गए सभी कार्यक्रमों और सेटिंग्स के साथ। सच है, हमारे मामले में, वर्चुअल ओएस के लिए क्लेक्लिएंट उपयोगिताओं का सेट पुराना हो गया है। यह कोई समस्या नहीं है: एक्सएंडिएंट ने स्वचालित रूप से एक वर्चुअल ड्राइव को सिस्टम के उपयोगिताओं और ड्राइवरों के सेट के नवीनतम संस्करण के साथ जोड़ा। सैद्धांतिक रूप से, सिस्टम इस सेट के बिना काम कर सकता है (विशेष रूप से, उबंटू लिनक्स स्थापित और मेरे लिए ठीक काम करता है), लेकिन कुछ फ़ंक्शन उपलब्ध नहीं हो सकते हैं।



वर्चुअल मशीन के विवरण में मैं पत्र के साथ छोटे आइकन पर क्लिक करके, आप अंतिम बैकअप और सिंक्रनाइज़ेशन सर्वर के लिए अंतिम कनेक्शन के समय के बारे में जानकारी देख सकते हैं। यहां आप वर्चुअल मशीन की बैकअप प्रक्रिया मैन्युअल रूप से शुरू कर सकते हैं। सिस्टम की संपूर्ण छवि को सर्वर पर वापस अपलोड करना आवश्यक नहीं है: मेरे मामले में वृद्धिशील बैकअप का आकार लगभग 4 गीगाबाइट निकला - कुल आकार का एक तिहाई।



आप किसी भी समय बैकअप डाउनलोड को रोक सकते हैं और इसे पुनः आरंभ कर सकते हैं। इस समय, आप वर्चुअल मशीन का उपयोग बिना किसी प्रतिबंध के कर सकते हैं। यदि आपने एक लैपटॉप खो दिया है, या यह टूट गया और सेवा में भेज दिया गया, तो बस एक नई मशीन पर XenClient स्थापित करें, सिंक्रोनाइज़र के लिए उपयोगकर्ता नाम और पासवर्ड दर्ज करें, और एक नया वर्चुअल ओएस जोड़ते समय, "बैकअप से पुनर्स्थापित करें" चुनें। कुछ समय बाद, आपको अंतिम बैकअप के बाद से अपने सभी डेटा के साथ एक काम करने वाला ओएस मिलेगा।

जब एक कॉर्पोरेट वातावरण में ज़ेनक्लिएंट के साथ काम करते हुए, मैंने केवल सबसे बुनियादी सुविधाओं का हवाला दिया। यदि आवश्यक हो, तो Citrix हाइपरवाइज़र भी अधिक जटिल डिज़ाइन प्रदान करता है, विशेष रूप से, एक्सनएपी समाधान का उपयोग करके ऑन-डिमांड एप्लिकेशन डिलीवरी, साथ ही सभी सुरक्षा सेटिंग्स को संरक्षित करते हुए उपयोगकर्ता ओएस में कॉर्पोरेट वातावरण से एप्लिकेशन लॉन्च करना। जैसा कि आप देख सकते हैं, XenClient कॉन्फ़िगर करने के लिए पर्याप्त लचीला है, इसलिए सिस्टम प्रशासक और उपयोगकर्ता दोनों के लिए उपयोग करना सुविधाजनक है। और यह सब - एक समान "हार्डवेयर" प्रणाली की तुलना में एक आभासी ओएस में प्रदर्शन के न्यूनतम (कुछ प्रतिशत) नुकसान के साथ, और बाहरी उपकरणों के लिए हाइपरविजर की पूरी पारदर्शिता।