Service Citrix Gateway pour StoreFront

Informations importantes :

• Citrix Gateway Service for StoreFront est désormais généralement disponible dans les environnements Citrix DaaS.
• Ce document décrit les étapes à suivre pour déployer Citrix Gateway Service pour StoreFront dans un scénario dans lequel vous préférez utiliser NetScaler Gateway sur site pour l’authentification et StoreFront local pour l’énumération.
• Le service Citrix Gateway pour StoreFront n’est pas pris en charge dans Citrix Cloud Japon et Citrix Cloud Gouvernement Environnements.

Vue d’ensemble

Citrix Gateway Service pour StoreFront est une solution HDX basée sur le cloud qui fournit un accès distant sécurisé aux ressources accessibles depuis StoreFront sur site. Vous pouvez tirer parti de l’évolutivité et de la fiabilité de Citrix Cloud (pour le proxy HDX) sans modifier vos environnements StoreFront et NetScaler Gateway locaux.

Supposons que vous êtes un client Citrix DaaS et que vous utilisez StoreFront sur site comme magasin d’applications d’entreprise et NetScaler Gateway sur site pour l’accès à distance. Si vous recherchez une option permettant de tirer parti d’une solution d’accès à distance hébergée dans le cloud (proxy HDX) tout en conservant StoreFront sur site comme portail utilisateur et NetScaler Gateway sur site pour l’authentification, Citrix Gateway Service pour StoreFront est fait pour vous.

Citrix Gateway Service gère les lancements du proxy HDX à l’aide d’un Cloud Connector basé sur Windows situé dans votre emplacement des ressources.

Citrix Gateway Service pour StoreFront prend en charge les cas d’utilisation suivants :

• HDX sur TCP/EDT

• Cache d’hôte local (LHC) pour la résilience

• Rendezvous V1

Les cas d’utilisation suivants ne sont pas pris en charge :

• Cas d’utilisation non HDX tels que proxy RDP, VPN, PC over IP (PCoIP).

Avantages

• L’intégration de Citrix Cloud est rapide et transparente.
• Les clients Citrix DaaS peuvent utiliser l’URL de leur passerelle NetScaler sur site.
• Garantit une haute résilience grâce à l’architecture multicloud et multigéographique de Citrix Gateway Service.
• Les exigences en matière de performances et d’évolutivité du proxy HDX sont désormais gérées par Citrix Gateway Service. Ils ne sont plus gérés par le client.

Logiciels requis

• Utilisez NetScaler 13.1 ou version ultérieure. Pour plus de détails, reportez-vous à la section NetScaler documentation.

• Utilisez un StoreFront sur site version 2407 ou ultérieure, avec Citrix DaaS configuré. Pour plus de détails, consultez la section Configuration système requise pour StoreFront.

• À bord pour Citrix Cloud et installer Connecteur Citrix Cloud (Desktop Delivery Controller pour les pannes de Citrix DaaS. STA pour la billetterie).

  Vous pouvez utiliser un Cloud Connector existant ou en déployer un nouveau. Si la mise à niveau de votre connecteur est désactivée, contactez le support pour l’activer.

  Pour plus d’informations sur la configuration requise pour Citrix Cloud Connector, consultez la section Configuration requise pour Citrix Cloud Connector. Pour en savoir plus sur les exigences de taille, consultez la section Considérations relatives à la taille et à l’échelle pour Cloud Connectors.

Remarque

Seul un Cloud Connector basé sur Windows est pris en charge. L’appliance Connector n’est pas prise en charge.

Déploiement de Citrix Gateway Service pour StoreFront

Il est supposé que vous disposez déjà d’une passerelle NetScaler locale. Vous pouvez continuer à utiliser la même passerelle pour l’authentification et l’accès à distance à votre boutique StoreFront. Vous pouvez également utiliser la même passerelle pour fournir un routage HDX à un sous-ensemble de ressources, telles que celles hébergées par un déploiement Citrix DaaS que Citrix Gateway Service ne prend pas en charge. Pour plus d’informations sur la configuration de NetScaler Gateway, reportez-vous à la section Vitrine documentation.

Pour configurer Citrix Gateway Service pour le routage HDX pour une partie ou la totalité de vos ressources, créez une passerelle dans StoreFront, puis utilisez la fonctionnalité de routage optimal de la passerelle de StoreFront pour configurer le moment où elle doit être utilisée.

1. Ouvrez la console de gestion StoreFront.

2. Créez une instance de passerelle de type Service de passerelle pour HDX. Pour plus d’informations, consultez Configurer Citrix Gateways.

3. Dans la console de gestion StoreFront, sélectionnez le magasin, puis sélectionnez l’icône Configurer les paramètres du Store sur le panneau de droite.

4. Sélectionnez l’icône Routage HDX optimal page. La boîte de dialogue affiche toutes les instances de passerelle capables de tunneliser une connexion HDX, y compris la Service de passerelle passerelle. Pour plus d’informations, consultez Routage HDX optimal.

5. Sélectionnez l’icône Service de passerelle pour HDX passerelle que vous avez créée et cliquez sur Gérer les contrôleurs de livraison. Sélectionnez le flux de ressources pour votre locataire Citrix DaaS.

Alternativement, si vous souhaitez uniquement utiliser Service de passerelle pour HDX Pour certains emplacements de ressources, cliquez sur Gérer les zones et fournissez les noms des emplacements de ressources pour lesquels l’instance de passerelle doit être utilisée.

Résilience avec le cache d’hôte local (LHC)

Le cache d’hôte local (LHC) est une fonctionnalité de Citrix DaaS qui permet aux utilisateurs de continuer à accéder aux applications et aux postes de travail lorsque les connecteurs cloud perdent la connectivité avec Citrix Cloud.

Lors de l’utilisation du service de passerelle avec StoreFront, le comportement d’échange de billets STA diffère entre le fonctionnement normal et le mode LHC.

• Lorsqu’ils fonctionnent normalement, les tickets STA sont échangés à partir du service de billetterie hébergé dans Citrix Cloud.
• En mode LHC, les billets STA sont échangés à partir du Cloud Connector.

Remarque

Les Cloud Connector doivent maintenir la connectivité avec le service de passerelle en mode LHC pour échanger des billets STA. Les lancements échouent en mode LHC si les connecteurs ne peuvent pas communiquer avec le service de passerelle.

Le diagramme suivant illustre le fonctionnement de l’échange de tickets STA dans un déploiement Citrix Gateway Service for StoreFront dans un scénario de fonctionnement normal et en mode LHC.

Références

• Service Citrix Gateway pour le déploiement de StoreFront - Article de la zone technique

• Service Citrix Gateway pour StoreFront - GA Blog

• Configuration requise pour Citrix Cloud Connector

• Prise en charge du cache d’hôte local pour Citrix DaaS

• Lancer l’enregistrement des fichiers ICA

• Lancement de session

• Assistance

Problèmes connus et limitations

• Le lancement de la session HDX échoue si le Activer la fiabilité des sessions est désactivée sur StoreFront local.

• Citrix Gateway Service pour StoreFront ne prend pas en charge la double STA.

• Si vous avez opté pour Citrix Gateway Service pour la préversion StoreFront avec StoreFront 2311 ou 2402 et que vous avez configuré une instance Gateway Service for HDX, la configuration devient non valide avec StoreFront 2407. Supprimez l’instance de passerelle existante et créez des instances.

Améliorations à venir

Les améliorations suivantes sont prévues dans les prochaines versions :

• Prise en charge de Citrix Virtual Apps and Desktops (CVAD) sur site - Delivery Controllers
• Performances de session - Répartition de la latence L7
• Géolocalisation des itinéraires

Questions fréquentes

Qu’est-ce que le service Citrix Gateway pour StoreFront ?

Citrix Gateway Service for StoreFront est une solution HDX basée sur le cloud. Il permet aux clients de conserver leur niveau d’accès et leur infrastructure d’authentification existants (NetScaler et StoreFront) tout en tirant parti des avantages d’une solution de proxy HDX basée sur le cloud (Citrix Gateway Service)

Quels sont les avantages de l’utilisation de Citrix Gateway Service for StoreFront ?

Les avantages sont les suivants :

• Flexibilité : vous pouvez conserver vos serveurs Citrix NetScaler et StoreFront existants. Citrix Gateway Service est intégré de manière transparente à ces composants pour permettre l’accès aux applications et aux postes de travail virtuels.

• Évolutivité : comme Citrix Gateway Service est hébergé dans le cloud, il peut être facilement mis à l’échelle en fonction des besoins.

Le service Citrix Gateway pour StoreFront est-il un service entièrement géré ?

Non, Citrix Gateway Service for StoreFront est une solution qui permet de décharger le proxy HDX de NetScaler géré par le client vers le service de passerelle géré par Citrix.

Dois-je modifier l’architecture de mon niveau d’accès pour utiliser Citrix Gateway Service for StoreFront ?

Non, Citrix Gateway Service for StoreFront vous permet de gérer votre niveau d’accès et votre infrastructure d’authentification existants.

Comment puis-je commencer à utiliser Citrix Gateway Service pour StoreFront ?

Voir Documentation Citrix pour plus de détails. Contactez votre représentant Citrix ou rendez-vous sur Citrix site internet.

Quelles sont les mesures de sécurité mises en place pour protéger mes données et mes applications ?

Citrix Gateway Service for StoreFront utilise des mesures de sécurité robustes pour garantir la sécurité et l’intégrité de vos données et applications. Voir Sécurité technique

Comment le service Citrix Gateway pour StoreFront gère-t-il l’évolutivité et les volumes de trafic élevés ?

Citrix Gateway Service for StoreFront est conçu pour gérer des volumes de trafic élevés et évoluer pour répondre aux besoins des grandes entreprises, garantissant un accès ininterrompu aux applications et aux données. Voir PoP CGS

Quelles sont les options d’assistance disponibles pour Citrix Gateway Service for StoreFront ?

Citrix propose des options d’assistance complètes, y compris la documentation, la formation et l’assistance technique, pour garantir le déploiement et le fonctionnement réussis du service Citrix Gateway pour StoreFront.

Puis-je utiliser Citrix Gateway Service for StoreFront avec d’autres produits et services Citrix ?

Oui, Citrix Gateway Service for StoreFront est conçu pour s’intégrer de manière transparente à d’autres produits et services Citrix, notamment Citrix Workspace, Citrix Virtual Apps and Desktops et Citrix Hypervisor.

Quelles sont les licences et les prix de Citrix Gateway Service for StoreFront ?

Tous les clients HMC universels, CPL et DaaS existants ont le droit d’utiliser Citrix Gateway Service pour StoreFront.

Dois-je également mettre à niveau les composants CVAD vers 2407 ou une version ultérieure ?

Non, il n’est pas nécessaire de mettre à niveau les composants CVAD vers 2407. Seule la mise à niveau de StoreFront vers la version 2407 est requise.

Je suis un client DaaS avec des sites CVAD sur site. Est-ce que je pourrai utiliser cette solution maintenant ?

Les améliorations futures incluront la prise en charge des clients disposant de sites Citrix Virtual Apps et Desktops distincts en plus de leurs déploiements Citrix DaaS. Cela permet de décharger le proxy HDX pour les sites locaux et d’assurer la cohérence tout au long du déploiement.