WEB पर Citrix एप्लिकेशन प्रकाशित करें

WEB पर Citrix एप्लिकेशन प्रकाशित करें

मैं Citrix NetScaler के हार्डवेयर समाधान के रूप में एक बहुत ही दिलचस्प प्रश्न पर ध्यान देना चाहता हूं।
विशाल कार्यक्षमता और क्षमताओं वाला एक उपकरण। इस लेख में मैं WEB में प्रकाशन अनुप्रयोगों और वीडी के मुद्दे पर ध्यान केंद्रित करता हूं।
इसके अलावा, आवेदन की सुरक्षित डिलीवरी के अलावा, तेजी और बेहतर प्रसारण के लिए बैचों में इसका अनुकूलन भी सुनिश्चित किया जाता है।

थोड़ा विवरण:

हम मानते हैं कि हमारे पास पहले से ही NetScaler MPX या VPX (MPx हार्डवेयर का एक टुकड़ा है, vpx एक आभासी अनुप्रयोग है)। परीक्षण के रूप में, आप NetScaler VPX Express का उपयोग कर सकते हैं। इसके अलावा, यह पूर्ण कार्यक्षमता के साथ मुफ़्त है, केवल बैंडविड्थ में सीमित है।
आरंभ करने से पहले, आइए कुछ शब्दों को याद करते हैं। पता करने के लिए मुख्य बात यह है कि चार अलग-अलग आईपी पते हैं जिनका उपयोग नेटसल्कर करता है।
NetScaler में IP पते के प्रकार
NetScaler IP एड्रेस (NSIP) - सिस्टम तक पहुँचने के लिए IP एड्रेस को नियंत्रित करता है, HA के लिए दिल की धड़कन इंटरफ़ेस, syslog स्रोत, आदि;
वर्चुअल आईपी एड्रेस (VIP) - वर्चुअल सर्वर से जुड़ा आईपी। यह अक्सर सार्वजनिक आईपी पता होता है जिससे ग्राहक जुड़ते हैं;
मैप्ड IP एड्रेस (MIP) - सर्वर से कनेक्ट करने के लिए MIP एड्रेस का उपयोग किया जाता है। यह अक्सर आपके सर्वर की ओर देखने वाला पता होता है जिसके लिए आपको लोड और / या एक्सेस गेटवे के माध्यम से संतुलन प्रदान करने की आवश्यकता होती है और / या वेब एप्लिकेशन फ़ायरवॉल का उपयोग करके अनुप्रयोगों की सुरक्षा करता है।
सबनेट आईपी एड्रेस (एसएनआईपी) - जब नेटस्केलर कई सबनेट के साथ इंटरैक्ट करता है, तो इन सबनेट तक पहुंच प्रदान करने के लिए एसएनआईपी को एमआईपी के रूप में कॉन्फ़िगर किया जा सकता है। एसएनआईपी वीएलएएन और इंटरफेस के लिए बाध्य हो सकता है।
हम यह भी मानेंगे कि एनएस की शुरुआती मिलावट की गई थी (आईपी पते कॉन्फ़िगर किए गए हैं और लाइसेंस स्थापित हैं)।

सावधानी, हुड के तहत बहुत सारे चित्र

NS WEB कंसोल से कनेक्ट करें:





सत्यापित करें कि IP पते कंसोल में नेटवर्क -> आईपी पर क्लिक करके कॉन्फ़िगर किए गए हैं



हम सबसे दिलचस्प है:
वेब इंटरफ़ेस सेट करना ...

अब हम आखिरकार उन हिस्सों को प्राप्त करते हैं जिनकी हमें परवाह है। NetScaler में एक वेब इंटरफ़ेस और XML जोड़ना। इस चरण के बाद, हम वीआईपी इंटरफ़ेस के माध्यम से वेब पेज पर प्राप्त करने में सक्षम होंगे जो हम बनाते हैं। हमें 2 वर्चुअल सर्वर बनाने की आवश्यकता है।
लेकिन सर्वर बनाने से पहले, मैं संतुलन के लिए आवश्यक सेवा समूह बनाऊंगा।


प्रतिभागियों को संतुलित करना
अब, इस समूह के आधार पर, हम LB सर्वर बनाते हैं। वर्चुअल सर्वर बनाने के लिए, लोड बैलेंसिंग -> वर्चुअल सर्वर पर चलते हैं। स्क्रीन के नीचे Add बटन पर क्लिक करें। वर्चुअल सर्वर का नाम दर्ज करें (मैं अपने कार्यों के अनुसार LB सर्वर को कॉल करने की सलाह देता हूं, मेरे मामले में XenDesktop_WebInterface_serverIPaddress_port_LoadBalancingIP - XD_WI -192.168.x.x_xx_lbvip)। IP पता दर्ज करें जो दो वेब इंटरफ़ेस सर्वर के लिए VIP के रूप में उपयोग किया जाएगा। हम HTTP प्रोटोकॉल, पोर्ट 80 का चयन करते हैं
सेवाएँ टैब पर, आपके द्वारा पहले बनाई गई दो वेब-आधारित सेवाओं के लिए चेक बॉक्स का चयन करें। विधि और दृढ़ता टैब पर और कम से कम कनेक्शन विधि का चयन करें। सहेजें।





अब XML के लिए एक LB सर्वर बनाएं।



इन कार्यों का उपयोग करने के लिए, आपको एक नया मॉनिटर बनाने की आवश्यकता है। यह नया मॉनिटर XML को XenApp / Desktop फ़ार्म में अनुरोध भेजने के लिए उपयोग करता है। यह ध्यान दिया जाना चाहिए कि यह केवल XenApp और XenDesktop के लिए काम करता है।
लोड संतुलन -> मॉनिटर में एक मॉनिटर बनाने के लिए। क्रिएट पर क्लिक करें। एक नया मॉनीटर नाम बनाएँ और CITRIX-XD-DDC और XD-WEB-INTERFACE का चयन करें। मैं एलबी सर्वरों के समान मॉनिटर के नाम का उपयोग करने का प्रस्ताव करता हूं।



संक्षिप्त सारांश: हमने 2 लोड बैलेंसर सर्वर स्थापित किए हैं, मॉनिटर एंड सर्वर की निगरानी के लिए बनाए गए थे।
प्रमाण पत्र:
NSIP Netscaler पर जाकर WEB इंटरफ़ेस का उपयोग करके कॉन्फ़िगर करना सबसे आसान है।
प्रक्रिया का पूरा विवरण यहाँ है।
संक्षेप में: (यदि मेरे प्रश्न हैं, तो मैं उत्तर दूंगा, लेकिन मेरी राय में, यदि कोई विकसित प्रमाणीकरण प्राधिकारी है, तो पीढ़ी को प्रश्न नहीं करना चाहिए)।
एक आरएसए कुंजी उत्पन्न होती है (कॉन्फ़िगरेशन> एसएसएल> आरएसए कुंजी बनाएं);
CSR (कॉन्फ़िगरेशन> SSL> Create CSR) बनाएं;
प्रमाणपत्र स्थापित हैं (कॉन्फ़िगरेशन> एसएसएल> प्रमाण पत्र> इंस्टॉल);
सर्वर सर्टिफिकेट CA और इंटरमीडिएट अथॉरिटी से लिंक करता है, जिससे एक चेन (कॉन्फ़िगरेशन> SSL> सर्टिफिकेट> लिंक) बनता है।
नतीजतन, हमें 2 स्थापित प्रमाण पत्र मिलना चाहिए - सर्वर और सीए।



और केवल अब हम एक एक्सेस गेटवे वर्चुअल सर्वर बना रहे हैं। ऐसा करने के लिए, Access Gateway -> Virtual Servers खोलें, ADD बटन पर क्लिक करें। सर्वर नाम निर्दिष्ट करें। यह नाम उस प्रमाणपत्र के नाम से मेल खाना चाहिए जिसे आपने पहले पंजीकृत किया था। एक आईपी पता निर्दिष्ट करें जो इस कनेक्शन के लिए वीआईपी के रूप में उपयोग किया जाएगा। अंत में, पहले बनाए गए प्रमाण पत्र को जोड़ें।



अब आप एजी सर्वर के संचालन की जांच कर सकते हैं। एक वेब ब्राउज़र खोलें और https: // सर्वर नाम पर जाएं (बेशक, हमने जो FQDN बनाया है उसका उपयोग करें)। सुनिश्चित करें कि आप HTTPS का उपयोग करते हैं। पृष्ठ को बिना किसी चेतावनी प्रमाणपत्र के दिखाना चाहिए। यदि चेतावनी है, तो आपको प्रमाण पत्र की जांच करने की आवश्यकता है।



एजी सर्वर ऊपर है, लेकिन कॉन्फ़िगर नहीं है। LDAP प्राधिकरण सेट अप करें
कॉन्फ़िगर करने के लिए, हमें LDAP सर्वर बनाना होगा। सिस्टम पर जाएं -> प्रमाणीकरण -> सर्वर -> जोड़ें ...


नाम: AD (जो आत्मा के लिए सुविधाजनक है)
प्रमाणीकरण प्रकार: LDAP
आईपी ​​पता: 192.168.x.x (डोमेन नियंत्रकों में से किसी एक के आईपी पते का उपयोग करके)
बेस DN: DC = आपका DC = डोमेन (आपके डोमेन के लिए DN)
प्रशासक बिंद डीएन: सीएन = डीसी खाता = आपका डीसी = डोमेन (डोमेन तक पहुंचने के लिए खाता)।
व्यवस्थापक पासवर्ड: पासवर्ड (ऊपर निर्दिष्ट उपयोगकर्ता के लिए पासवर्ड)
हम पैदा करते हैं।

AD से संबंध रखने के बाद, NS पर प्राधिकरण के लिए एक नीति बनाएं। प्रणाली -> प्रमाणीकरण -> नीतियाँ -> जोड़ें


नाम: policy_AD (या कोई भी नाम)
प्रमाणीकरण प्रकार: LDAP
सर्वर: AD (यह पिछले चरण में बनाया गया सर्वर है)
अभिव्यक्ति: किसी भी अभिव्यक्ति के लिए खोजें -> सामान्य -> ​​सच्चा मूल्य (क्लिक करें बनाएँ)
अब हम पहले से बनाए गए एजी वर्चुअल सर्वर के साथ बनाई गई LDAP पॉलिसी को कनेक्ट करेंगे।


लगभग सब कुछ तैयार है।
और केवल अब हम Cirtix XenDesktop / XenApp WEB सर्वर पर सेटिंग्स में स्थानांतरित कर रहे हैं।
स्वच्छता के लिए, एक नई साइट बनाएं।
सेटिंग्स (साइट नाम और फ़ाइल पथ) के साथ सब कुछ स्पष्ट है



अगले चरण में, प्रमाणीकरण बिंदु का चयन करें। प्रवेश द्वार चुनें।



सेवा URL प्रमाणित करने के लिए, निर्दिष्ट करें: आपका FQDN / CitrixAuthService / AuthService.asmx


साइट बनाने के बाद, इसे कॉन्फ़िगरेशन के लिए खोलें। XML को कॉन्फ़िगर करने के लिए, उस एलबी सर्वर का आईपी पता निर्दिष्ट करें जिसे हमने पहले बनाया था। यानी NS, स्वयं वेब / xml सर्वर पर लोड को नियंत्रित करेगा।

एक बार साइट बन जाने के बाद, हमें एक्सेस टाइप एक्सेस गेटवे सेट करना होगा। नई साइट पर राइट-क्लिक करें और सिक्योर एक्सेस को चुनें।

गेटवे एक्सेस विधि को डायरेक्ट से गेटवे डायरेक्ट में बदलने के बाद, नेक्स्ट पर क्लिक करें। निर्दिष्ट फ़ील्ड में, गेटवे पैरामीटर में FQDN पता दर्ज करें। जारी रखने के लिए बटन पर क्लिक करें।


निर्दिष्ट टिकट प्रशासन सुरक्षा (STA) सेटिंग स्क्रीन से Add पर क्लिक करें। STA के लिए पथ को चित्र के रूप में दर्ज करें: // अपने साइट्रिक्स सर्वर XD / ऐप / स्क्रिप्ट / ctxsta.dll। अगला अद्भुत फिनिश बटन है। (मुझे याद दिलाएं कि आपके पास कौन एक्सडी क्लस्टर है - आपको इसे सभी वेब नोड्स पर करने की आवश्यकता है)।


अब हमें STA को एक्सेस गेटवे वर्चुअल सर्वर से जोड़ना होगा। एक्सेस गेटवे खोलें -> वर्चुअल सर्वर, एक्सेस गेटवे सर्वर खोलें और प्रकाशित अनुप्रयोग टैब खोलें। STA सेक्शन में Add पर क्लिक करें। स्वरूप में दर्ज करें http: // आईपी पता (पिछले चरण में निर्दिष्ट अपने आईपी को बदलें)। ओके पर क्लिक करके सेव करें।



यह सत्र नीतियों को कॉन्फ़िगर करने के लिए बना रहता है एक्सेस गेटवे सत्र नीति बनाएँ
नाम: cag_xd_vser_wi (मैं फिर से ऊपर स्वीकार किए गए नियम का पालन करता हूं) CitrixAccessGateway_XenDesktop_VirtualServer_WebInterfase


अभिव्यक्ति (अभिव्यक्ति): कोई भी अभिव्यक्ति -> सामान्य -> ​​सच्चा मूल्य (अभिव्यक्ति जोड़ें पर क्लिक करें)
ठीक पर क्लिक करें और अगले चरण पर जाएं।
आईसीए प्रॉक्सी: चालू
वेब इंटरफ़ेस पता: http: //192.168.xx/Citrix/AccessGateway/auth/login.aspx (WEB बैलेंसिंग के लिए असाइन किए गए LB सर्वर का IP पता निर्दिष्ट करें) r।
एकल साइन-ऑन डोमेन आपका डोमेन (आपके डोमेन का FQDN)



अंतिम स्पर्श - डिफ़ॉल्ट प्राधिकरण कार्रवाई के सुरक्षा टैब पर, ALLOW सेट करें।



अब आप SSS-VPN सुरंग का उपयोग करके Citrix Xendesktop / XenApp पर अपने प्रकाशित किए गए एप्लिकेशन से दुनिया में कहीं से भी सुरक्षित रूप से जुड़ सकते हैं।


आपका ध्यान के लिए धन्यवाद, यदि आपके कोई प्रश्न हैं, तो कृपया टिप्पणी पूछें। विषय जटिल है, लेकिन दिलचस्प और आवश्यक है।

मूल लेख यहाँ