Citrix Gateway Service für StoreFront − Preview
Wichtige Informationen:
- In diesem Dokument werden die Schritte beschrieben, die Sie ausführen können, um Citrix Gateway Service für StoreFront in einem Szenario bereitzustellen, in dem Sie lieber das On-Premises NetScaler Gateway für die Authentifizierung und das on-premises StoreFront für die Enumeration verwenden.
- Die Citrix Gateway Service for StoreFront-Lösung befindet sich in der Vorschauversion und darf nicht in einer Produktionsumgebung verwendet werden. Es wird empfohlen, Funktionen in der Vorschauversion nur in Umgebungen zu verwenden, die nichts mit der Produktion zu tun haben, um Kunden die Möglichkeit zu geben, Feedback zu geben. Die Cloud Software Group akzeptiert keine Supportanfragen für Funktionen in der Vorversion, freut sich aber über Feedback zu deren Verbesserung. Die Cloud Software Group kann auf Feedback basierend auf deren Schweregrad, Kritikalität und Wichtigkeit nach eigenem Ermessen reagieren.
- Für Test-, Vorschau-, Labor- oder Beta-Services wird keine Serviceverpflichtung angeboten.
- Citrix Gateway Service für StoreFront wird derzeit in Citrix Cloud Japan- und Citrix Cloud Government-Umgebungen nicht unterstützt.
Übersicht
Citrix Gateway Service for StoreFront ist eine cloudbasierte HDX-Lösung, die sicheren Remotezugriff auf Ressourcen bietet, auf die über StoreFront on-premises zugegriffen wird. Sie können die Skalierbarkeit und Zuverlässigkeit von Citrix Cloud (für HDX-Proxy) nutzen, ohne Ihre on-premises StoreFront- und On-Premises NetScaler Gateway-Umgebungen zu ändern.
Bedenken Sie, dass Sie ein Citrix DaaS-Kunde sind und das on-premises StoreFront als Unternehmensanwendungsspeicher und das On-Premises NetScaler Gateway für den Remotezugriff verwenden. Wenn Sie nach einer Option suchen, um eine in der Cloud gehostete Remotezugriffslösung (HDX-Proxy) zu nutzen und gleichzeitig das on-premises StoreFront als Benutzerportal und das On-Premises NetScaler Gateway für die Authentifizierung beizubehalten, ist Citrix Gateway Service for StoreFront genau das Richtige für Sie.
Citrix Gateway Service verarbeitet die HDX-Proxystarts mithilfe eines Windows-basierten Cloud Connector an Ihrem Ressourcenstandort.
Hinweise:
Sie können sich für die Vorschau anmelden unter https://podio.com/webforms/28961380/2348524.
Sie können Ihr Feedback unter https://podio.com/webforms/29573332/2436458 geben.
Citrix Gateway Service für StoreFront unterstützt die folgenden Anwendungsfälle:
-
Authentifizierung und Sitzungsmanagement: Zwei-Faktor-Authentifizierung (LDAP, SAML) zusammen mit grundlegenden EPA-Scans
-
HDX: HDX über TCP
-
Smart Access
Die folgenden Anwendungsfälle werden nicht unterstützt:
-
Nicht-HDX-Anwendungsfälle wie RDP-Proxy, VPN, PC over IP (PCoIP).
-
Klassische Authentifizierungsrichtlinien
Vorteile
- Das Citrix Cloud-Onboarding ist schneller und reibungsloser.
- Behält die Vorteile von on-premises StoreFront für die Enumeration und von On-Premises NetScaler Gateway für die Authentifizierung bei.
- Kunden können ihre NetScaler- und StoreFront-Anpassungen beibehalten.
- Citrix DaaS-Kunden können ihre vorhandene lokale NetScaler Gateway-URL verwenden.
- Sorgt aufgrund der Multi-Cloud- und Multigeo-Architektur von Citrix Gateway Service für eine hohe Ausfallsicherheit.
- Die Leistungs- und Skalierungsanforderungen für HDX-Proxys werden jetzt vom Citrix Gateway Service verwaltet. Sie werden nicht mehr vom Kunden verwaltet.
Voraussetzungen
-
Verwenden Sie NetScaler 13.1 und höher. Einzelheiten finden Sie in der NetScaler-Dokumentation.
-
Verwenden Sie eine lokale StoreFront-Version 2311 oder höher mit konfiguriertem Citrix DaaS. Einzelheiten finden Sie in den StoreFront-Systemanforderungen.
-
Onboarding von Citrix Cloud und Installation von Citrix Cloud Connector. Cloud Connector in Ihrer on-premises Umgebung wird verwendet, um die Konnektivität mit Ihrem on-premises StoreFront über den Citrix Gateway Service herzustellen. Sie können einen vorhandenen Cloud Connector verwenden oder einen neuen bereitstellen. Wenn Ihr Connector-Upgrade deaktiviert ist, wenden Sie sich an den Support, um es zu aktivieren.
Einzelheiten zu den Citrix Cloud Connector-Anforderungen finden Sie unter Citrix Cloud Connector-Anforderungen. Einzelheiten zu den Größenanforderungen finden Sie unter Überlegungen zu Größe und Skalierung für Cloud Connectors.
-
Konfigurieren Sie einen NTP-Server (Network Time Protocol), um Zeitversatz zu vermeiden. Einzelheiten finden Sie unter Synchronisieren der Systemuhr mit Servern im Netzwerk.
Hinweis:
Nur ein Windows-basierter Cloud Connector wird unterstützt. Connector Appliance wird nicht unterstützt.
Bereitstellen von Citrix Gateway Service für StoreFront
Die Bereitstellung von Citrix Gateway Service für StoreFront umfasst die folgenden Schritte:
-
Lokales NetScaler Gateway für die Authentifizierung
-
Lokale StoreFront-Konfiguration für die Enumeration
1. Lokales NetScaler Gateway für die Authentifizierung
Lokales NetScaler Gateway erleichtert direkt die Authentifizierung und stellt die Konnektivität mit dem on-premises StoreFront her. Mit diesem Ansatz können Sie die vorhandenen on-premises Ressourcen weiterhin für Authentifizierung, Enumeration und Pre-Launch verwenden.
Stellen Sie NetScaler Gateway on-premises am Rand des internen Netzwerks Ihrer Organisation bereit, um einen sicheren zentralen Zugriffspunkt auf Citrix Virtual Apps and Desktops bereitzustellen.
2. Lokale StoreFront-Konfiguration für die Enumeration
In diesem Abschnitt werden die folgenden on-premises StoreFront-Konfigurationen beschrieben, die nach der Bereitstellung von Citrix Gateway Service für StoreFront ausgeführt werden müssen.
1. Remotezugriff auf den StoreFront-Store aktivieren
- Wählen Sie Stores im rechten Bereich der on-premises StoreFront-GUI aus.
- Wählen Sie im Ergebnisbereich einen Store aus und klicken Sie auf RAS-Einstellungen konfigurieren.
- Wählen Sie die Option Fernzugriff aktivieren.
2. On-Premises NetScaler Gateway hinzufügen
Dieser Schritt ermöglicht Benutzern, die eine Verbindung über öffentliche Netzwerke herstellen, den Zugriff auf die Stores von Citrix Gateway Service aus.
-
Klicken Sie im Abschnitt Citrix Gateway-Appliances auf Hinzufügen.
-
Konfigurieren Sie auf der Seite Allgemeine Einstellungen die folgenden Einstellungen:
-
Anzeigename: Der Name des On-Premises NetScaler Gateway.
-
Citrix Gateway-URL: FQDN des On-Premises NetScaler Gateway.
-
Verwendung oder Rolle: Wählen Sie Authentifizierung und HDX-Routing aus.
Hinweis:
In diesem Abschnitt wird “NetScalerGateway” als Name des On-Premises NetScaler Gateway verwendet. Sie benötigen diesen Namen später, wenn Sie einen PowerShell-Befehl ausführen, um den Citrix Gateway Service für StoreFront zu aktivieren.
-
-
Fügen Sie auf der Secure Ticket Authority (STA)-Seite die STA-URL hinzu, die Sie zu dem Connector weiterleitet, der Ihre Anfragen an den Cloud STA-Dienst weiterleitet. Wählen Sie Load Balancing für mehrere STA-Server aus, wenn mehr als eine STA-URL konfiguriert ist.
Hinweis:
Stellen Sie sicher, dass das Kontrollkästchen Sitzungszuverlässigkeit aktivieren aktiviert ist.
-
Wählen Sie auf der Seite Authentifizierungseinstellungen die Version Ihres On-Premises NetScaler Gateway, den virtuellen Server und den Anmeldetyp aus und klicken Sie dann auf Erstellen.
-
Auf der Seite Zusammenfassung wird eine Benachrichtigung angezeigt, dass das On-Premises NetScaler Gateway erfolgreich hinzugefügt wurde. Klicken Sie auf Fertigstellen.
3. Store für die Verwendung von Citrix Gateway Service für StoreFront konfigurieren
Mit diesem Schritt können Sie das On-Premises NetScaler Gateway Ihrem Store zuordnen.
-
Wählen Sie auf der Seite Store > Remote Access-Einstellungen konfigurieren Ihr lokales NetScaler Gateway aus und legen Sie es als Ihr Standardgerät fest.
-
Klicken Sie auf OK.
4. Startpfad einrichten
Aktivieren Sie den Citrix Gateway Service-FQDN, um einen Pfad für den HDX-Start einzurichten.
- Navigieren Sie auf Ihrem Gerät zu den Systemeigenschaften (führen Sie den Befehl
sysdm.cpl
in der Befehlszeile aus). -
Gehen Sie zur Registerkarte Erweitert und klicken Sie auf Umgebungsvariablen.
-
Fügen Sie die Benutzervariablen und Systemvariablen hinzu. Weisen Sie den Variablen einen Namen und einen Wert zu. Für diese Bereitstellung muss der Wert
global.g.nssvc.net
lauten. -
Klicken Sie auf OK.
- Öffnen Sie Ihre Eingabeaufforderung als Administrator und führen Sie den Befehl
IISRESET
aus.
Verwenden Sie den folgenden PowerShell-Befehl, um die Cloud Gateway Service for StoreFront-Funktionalität für Ihre Bereitstellung zu aktivieren:
Set-STFRoamingGateway -Name "NetScalerGateway" -IsCloudGateway $true
Verwenden Sie den folgenden PowerShell-Befehl, um den Status Ihres Citrix Gateway Service für die On-Premises-StoreFront-Bereitstellung zu überprüfen.
Get-STFRoamingGateway | Format-Table Name, IsCloudGateway
Name IsCloudGateway
# ---- --------------
# NetScalerGateway True
<!--NeedCopy-->
Sicherheitsanforderungen
Bewährte Methoden zur NetScaler-Sicherheit finden Sie im NetScaler Secure Deployment Guide.
Problembehandlung
Stellen Sie sicher, dass Sie die Protokollebenen aktivieren, um die Citrix Gateway Service for StoreFront-Protokolle zu erfassen.
So aktivieren Sie Protokolle mit der NetScaler-GUI:
- Navigieren Sie zu Konfiguration > System > Auditing.
- Klicken Sie auf der Seite Überwachung unter Einstellungen auf Auditing-Syslog-Einstellungen ändern.
- Wählen Sie unter Log Levels die Option ALLE aus.
Hinweis:
Stellen Sie sicher, dass Sie die Log-Level-Einstellungen nach der Fehlerbehebung wiederherstellen.
Authentifizierung
-
Informationen zur Behebung von Authentifizierungsproblemen finden Sie unter Authentifizierungs-, Autorisierungs- und Auditprobleme beheben.
-
Informationen zur Datenerfassung finden Sie unter So sammeln Sie Daten für ADC Gateway-, Storefront- und VDA-Probleme.
EPA
-
Problem: Der EPA-Client ist bereits vorhanden, aber der Benutzer wird aufgefordert, ihn herunterzuladen:
Mögliche Ursachen: Versionskonflikt oder beschädigte Dateien
Führen Sie die Entwicklertools aus und überprüfen Sie, ob die Plug-in-Listendatei dieselbe Version wie die von NetScaler und Ihrem Client-Computer enthält. Stellen Sie sicher, dass die Citrix EPA-Clientversion mit der auf dem Client-Computer identisch ist.
Problemumgehung: Aktualisieren Sie den EPA-Client auf der On-Premises NetScaler Gateway-GUI, indem Sie zu Citrix Gateway > Globale Einstellungen Clientbibliotheken aktualisieren navigieren. Einzelheiten zu den EPA-Clientversionen finden Sie auf der Seite mit den EPA-Plug-in-Bibliotheken unter Citrix Downloads.
-
Setzt die EPA-Einstellungen zurück (Immer, Ja, Nein), nachdem der Benutzer eine Option ausgewählt hat.
Workaround:
-
Navigieren Sie auf dem Client-Computer zu
C:\Users<user_name>\AppData\Local\Citrix\AGEE
. -
Öffnen Sie die Datei
config.js
und setzen Sie “trustAlways” auf “null”. Zum Beispiel “trustAlways”:null.
-
Anweisungen zu EPA-Konfigurationen finden Sie in den folgenden Artikeln:
Sitzungsstart
Informationen zur Diagnose von Sitzungsstartfehlern finden Sie unter Diagnose beim Sitzungsstart.
Verfahren zur Erfassung von Protokollen für den allgemeinen Support
-
Technisches Support-Paket: Einzelheiten finden Sie unter So holen Sie das technische Support-Paket von VPX-Appliances zur Erkenntnisanalyse ab.
-
Trace-Dateien: Einzelheiten finden Sie unter So zeichnen Sie einen Paket-Trace auf NetScaler auf.
-
Wenden Sie sich für weitere Informationen an den Support.
Andere Referenzen
Bekannte Probleme und Einschränkungen
-
Der HDX-Sitzungsstart schlägt fehl, wenn die Option Sitzungszuverlässigkeit aktivieren im on-premises StoreFront deaktiviert ist.
-
Citrix Gateway Service für StoreFront unterstützt Dual-STA nicht.
-
Über Citrix Workspace gestartete Anwendungen können nicht von iOS-Geräten geladen werden.
Problemumgehung: Führen Sie die folgenden CLI-Befehle über den Netscaler ADM-Konfigurationsjob aus, bevor Sie die Anwendungen über Citrix Workspace starten.
bind policy patset ns_aaa_relaystate_param_whitelist "citrixauthwebviewdone://" -index 1 -charset ASCII bind policy patset ns_aaa_relaystate_param_whitelist "citrixsso://" -index 2 -charset ASCII bind policy patset ns_aaa_relaystate_param_whitelist "citrixng://" -index 3 -charset ASCII <!--NeedCopy-->
Kommende Verbesserungen
Die folgenden Verbesserungen sind in den kommenden Versionen geplant:
- HDX über EDT
- Unterstützung für lokalen Host-Cache
- Rendezvousprotokoll
- DDC (vor Ort)
- Multistore-Unterstützung