Installer Web Studio

Introduction

Citrix Studio est une console de gestion basée sur Windows qui vous permet de configurer et de gérer votre déploiement Citrix Virtual Apps and Desktops. Web Studio est la nouvelle génération de Citrix Studio — une console de gestion basée sur le Web offrant une parité fonctionnelle complète avec Citrix Studio. Avec la même apparence que l’interface Citrix DaaS Studio, Web Studio modernise votre expérience de gestion en offrant une expérience Web native.

Vous pouvez déployer Web Studio sur n’importe quel serveur Windows sur lequel Internet Information Services (IIS) est installé. Il existe deux options de déploiement :

• Installé sur un serveur dédié :

  Pour les environnements plus vastes où les performances et l’évolutivité sont essentielles, nous vous recommandons d’installer Web Studio sur un serveur dédié. Ce serveur peut également héberger le Director en option.

• Intégré à un Delivery Controller™ :

  Pour les déploiements rapides et les environnements plus simples, installez Web Studio directement sur un Delivery Controller. Cette approche est idéale pour les déploiements plus petits où la minimisation des frais administratifs est une priorité.

Le diagramme suivant présente l’architecture de Web Studio :

Voici un flux de travail général pour mettre Web Studio en service :

1. Installer Web Studio.

2. Configurer un site.

3. Ajouter des Delivery Controllers à Web Studio pour la gestion.

4. (Facultatif) Configurer Web Studio en tant que proxy pour les Delivery Controllers

5. (Facultatif) Désactiver Pendo.

6. Se connecter à Web Studio.

Pour configurer un déploiement Web Studio à charge équilibrée, consultez cet article.

Nouvelles fonctionnalités disponibles dans Web Studio

Consultez l’article Nouveautés.

Configuration système requise

Les tableaux suivants répertorient les systèmes d’exploitation, les navigateurs, les paramètres d’affichage et la configuration matérielle pris en charge pour l’installation et l’utilisation de Studio.

Systèmes d’exploitation pris en charge

Navigateurs pris en charge

Exigences d’affichage

Configuration matérielle requise

Prérequis

Cette version de Web Studio est compatible avec les déploiements Citrix Virtual Apps and Desktops™ 2212 et ultérieurs.

Pour les déploiements antérieurs à 2212, mettez d’abord à niveau vers 2212, puis installez Web Studio.

Limitations connues

Si vous utilisez Web Studio et Citrix Studio de manière interchangeable, prenez en compte la limitation suivante : Un modèle créé dans Web Studio n’apparaît pas dans Citrix Studio, et inversement. Cela est dû au fait que Web Studio utilise une base de données différente de celle de Citrix Studio pour stocker les modèles. Pour contourner ce problème, créez une stratégie à partir d’un modèle dans Web Studio, puis créez un modèle à partir de cette stratégie dans Citrix Studio, et inversement.

• Pour garantir une installation réussie de Web Studio, ne modifiez pas le nom du site par défaut (Default Web Site) dans le Gestionnaire des services Internet (IIS). Toute modification du nom du site par défaut entraîne des échecs d’installation.

Installer Web Studio

Les informations suivantes complètent les instructions de Installer les composants principaux. Pour installer Web Studio :

• Installez Web Studio à l’aide du programme d’installation ISO complet du produit pour Citrix Virtual Apps and Desktops. Le programme d’installation ISO vérifie les prérequis, installe les composants manquants, configure le site Web Studio (sur le Delivery Controller s’il est inclus dans l’installation du Delivery Controller) et effectue une configuration de base.

• Si Web Studio n’a pas été inclus lors de l’installation, utilisez le programme d’installation pour ajouter Web Studio.

• Lors de l’installation de Web Studio, vous êtes invité à saisir le FQDN d’un Delivery Controller.

  Remarque :

  • Nous vous recommandons d’exécuter Web Studio et les Delivery Controllers sur la même version afin de garantir toutes les fonctionnalités.
  • Vous pouvez ajouter plusieurs Delivery Controllers. Web Studio tente de s’y connecter dans un ordre aléatoire. Si le Delivery Controller auquel Web Studio tente de se connecter est inaccessible, Web Studio bascule automatiquement vers d’autres Delivery Controllers.
  • Si Director a été sélectionné dans Composants principaux et installé, les Delivery Controllers que vous ajoutez ici sont utilisés à la fois pour Web Studio et Director.
  • Si le Delivery Controller est configuré pour TLS (recommandé), le FQDN saisi doit correspondre au nom commun ou à un autre nom de sujet du certificat installé sur le Delivery Controller.

  

• Sur la page Terminer, vérifiez les composants installés, puis cliquez sur Terminer.

  

Remarque :

Vous pouvez également utiliser la ligne de commande pour installer Web Studio. Exemple : .\XenDesktopServerSetup.exe /components webstudio /controllers "ddc1.studio.local" /configure_firewall /quiet. Pour plus d’informations, consultez Installer à l’aide de la ligne de commande.

Configurer un certificat pour TLS

Par défaut, si IIS n’est pas déjà configuré pour HTTPS, le programme d’installation crée un certificat auto-signé en utilisant le FQDN du serveur comme nom commun du certificat, et le lie au port 443. Ce comportement permet aux utilisateurs d’accéder à Web Studio depuis la machine locale, mais les utilisateurs se connectant depuis d’autres machines voient des avertissements de sécurité car le certificat n’est pas approuvé. Nous vous recommandons de remplacer ce certificat par un certificat signé par une autorité de certification (CA) d’entreprise ou publique. Pour plus d’informations, consultez Activer TLS sur Web Studio et Director. Si un certificat TLS est déjà configuré dans IIS, le programme d’installation n’apporte aucune modification.

Remarque :

Pour en savoir plus sur la sécurisation de votre déploiement Web Studio, consultez Sécuriser le déploiement de Web Studio.

Configurer un site

Pour configurer votre déploiement Citrix Virtual Apps and Desktops (également appelé site), utilisez l’outil Citrix Site Manager. L’outil est installé automatiquement avec un Delivery Controller.

Pour configurer un site, suivez ces étapes :

1. Sur un Delivery Controller, ouvrez le menu Démarrer du bureau, puis sélectionnez Citrix > Citrix Site Manager.

2. Dans le Citrix Site Manager, sélectionnez Créer un site. L’assistant de configuration de site apparaît.

3. Créez un site et configurez ses paramètres comme suit :

   • Sur la page Introduction, saisissez un nom pour le site.
   • La page Bases de données contient des sélections pour la configuration des bases de données du site, de la surveillance et de la journalisation de la configuration. Pour plus d’informations, consultez Étape 3. Bases de données.
   • Sur la page Licences, spécifiez l’adresse du serveur de licences, puis indiquez la licence à utiliser (installer). Pour plus d’informations, consultez Étape 4. Licences.

4. Sur la page Résumé, vérifiez tous les paramètres et cliquez sur Soumettre.

   L’adresse IP de ce contrôleur est automatiquement ajoutée au site.

   Remarque :

   L’utilisateur qui crée un site en devient l’administrateur complet. Pour plus d’informations, consultez Administration déléguée.

Si vous installez un nouveau contrôleur après avoir créé un site, vous devez ajouter le contrôleur au site. Les étapes détaillées sont les suivantes :

1. Exécutez Citrix Site Manager sur ce nouveau contrôleur.
2. Sélectionnez Rejoindre un site existant.
3. Saisissez l’adresse d’un contrôleur déjà ajouté au site.
4. Cliquez sur Soumettre.

Ajouter des Delivery Controllers à Web Studio pour la gestion

Utilisez l’outil de configuration Studio pour ajouter les Delivery Controllers à Web Studio pour la gestion. Cet outil est disponible dans le dossier d’installation de Web Studio.

Par défaut, l’outil est installé dans le dossier par défaut suivant.

• C:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe

Supposons que vous souhaitiez configurer les deux Delivery Controllers suivants pour le site que vous souhaitez gérer avec Web Studio : ddc1.studio.local et ddc2.studio.local. Exécutez la commande PowerShell suivante :

• .\StudioConfig.exe --server "ddc1.studio.local,ddc2.studio.local"

Remarque :

• L’outil nécessite des autorisations d’administrateur de l’ordinateur.
• Les modifications de configuration du Delivery Controller peuvent ne pas prendre effet immédiatement en raison des paramètres de cache sur le serveur IIS. Pour un effet immédiat, accédez au serveur Web Studio, ouvrez le Gestionnaire des services Internet (IIS), accédez à Nom_du_serveur > Sites > Site Web par défaut, et sélectionnez Redémarrer dans le volet Gérer le site Web.
• Lorsque vous redéployez les Delivery Controllers avec de nouveaux FQDN, mettez à jour leurs FQDN dans Web Studio à l’aide de StudioConfig.exe et dans le fichier C:\Program Files\Citrix\Web Studio\Site\assets\json\manifest.json. Si vous ne mettez pas à jour le fichier manifest.json, les anciens FQDN apparaissent toujours dans la fenêtre de connexion de Web Studio. Par conséquent, vous devez saisir les nouveaux FQDN comme alternative lors de la connexion.
• Pour afficher tous les paramètres pris en charge, exécutez StudioConfig.exe --help.

(Facultatif) Configurer Web Studio en tant que proxy pour les Delivery Controllers

Par défaut, lorsque vous gérez votre déploiement à l’aide de la console Web Studio, vous vous connectez au serveur Web Studio et aux Delivery Controllers via le navigateur Web. Nous vous offrons la possibilité de configurer le serveur Web Studio en tant que proxy pour les Delivery Controllers. Par conséquent, vous vous connectez uniquement au serveur Web Studio lorsque vous gérez votre déploiement.

Cette section vous guide pour configurer un serveur Web Studio en tant que proxy pour les Delivery Controllers. Nous supposons que Web Studio et les Delivery Controllers sont installés sur des serveurs différents.

Avant de commencer, vérifiez que tous les composants principaux nécessaires sont installés dans votre déploiement. Pour plus d’informations, consultez Installer les composants principaux.

Pour activer le mode proxy pour Web Studio, suivez ces étapes :

1. Sur le serveur Web Studio, exécutez Windows PowerShell en tant qu’administrateur.

2. Exécutez la commande suivante en remplaçant fqdn_of_webstudio_machine par le nom de domaine complet (FQDN) de votre serveur Web Studio.

   & "c:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe" --enableproxy --proxyserver "fqdn_of_webstudio_machine"

   Remarque :

   Si vous disposez d’un déploiement Web Studio à charge équilibrée, remplacez fqdn_of_webstudio_machine par le nom de domaine complet (FQDN) du serveur de l’équilibreur de charge (également appelé serveur virtuel). Pour plus d’informations, consultez Configurer un déploiement Web Studio à charge équilibrée.

Pour désactiver le mode proxy pour Web Studio, exécutez cette commande PowerShell :

& "c:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe" --disableproxy
<!--NeedCopy-->

(Facultatif) Activer ou désactiver Pendo

À partir de la version 2411, Web Studio intègre Pendo, qui est activé par défaut. Pendo collecte vos données d’utilisation conformément à la Politique de confidentialité de Citrix. Il ajoute également une icône dans le coin inférieur droit de Web Studio, vous fournissant des informations contextuelles sur les fonctionnalités et des options de commentaires. Si vous préférez ne pas partager vos données d’utilisation, vous pouvez désactiver Pendo à l’aide de l’outil de configuration Studio.

Cet outil est disponible dans le dossier d’installation de Web Studio. Par défaut, l’outil est installé dans le dossier suivant : C:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe.

Pour désactiver Pendo, procédez comme suit :

1. Connectez-vous à Web Studio. Si une icône apparaît dans le coin inférieur droit, Pendo est activé.
2. Sur le serveur Web Studio, exécutez Windows PowerShell en tant qu’administrateur. Exécutez cette commande PowerShell :

& "c:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe" --disablependo
<!--NeedCopy-->

Pour activer Pendo, exécutez cette commande :

& "c:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe" --enablependo
<!--NeedCopy-->

Configuration sécurisée du serveur pour Web Studio

Appliquez les configurations de sécurité suivantes au serveur hébergeant Web Studio pour une meilleure sécurité. Ces paramètres sont appliqués au niveau du serveur, et non dans Web Studio lui-même.\

Désactiver les chiffrements SSL de force moyenne (SWEET32)

Le serveur Web Studio pourrait utiliser le chiffrement de force moyenne TLS_RSA_WITH_3DES_EDE_CBC_SHA, qui est vulnérable à l’attaque SWEET32.

Pour désactiver le chiffrement, exécutez la commande PowerShell suivante sur le serveur Web Studio :

Disable-TlsCipherSuite -Name TLS_RSA_WITH_3DES_EDE_CBC_SHA

Désactiver les protocoles TLS 1.0 et 1.1 obsolètes

TLS 1.0 et TLS 1.1 sont obsolètes et ne peuvent pas être activés sur le serveur Web Studio.

Pour les désactiver :

1. Ouvrez l’Éditeur du Registre (regedit.exe).
2. Accédez à HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols.
3. Créez les sous-clés suivantes si elles n’existent pas :
   • TLS 1.0\Client
   • TLS 1.0\Server
   • TLS 1.1\Client
   • TLS 1.1\Server
4. Dans chaque clé Client et Server, créez les valeurs DWORD (32-bit) suivantes :
   • Enabled = 0
   • DisabledByDefault = 1 (facultatif mais recommandé)
5. Redémarrez le serveur pour appliquer les modifications.

Se connecter à Web Studio

1. Accédez à Web Studio à l’adresse https://<address of the server hosting Web Studio>/Citrix/Studio si le numéro de port par défaut 443 est utilisé. Si un port différent est configuré, utilisez https://<address of the server hosting Web Studio>:<port number>/Citrix/Studio.

   La page de connexion apparaît si vous avez ajouté des Delivery Controllers à Web Studio et qu’ils sont accessibles.

   Remarque :

   La page Impossible de se connecter apparaît dans les cas suivants :

   • Aucun Delivery Controller n’a été spécifié pour le site. Vous êtes invité à en ajouter un pour vous connecter.
   • Les Delivery Controllers spécifiés sont inaccessibles. Cliquez sur Tester pour vérifier la connectivité. Ou, saisissez un autre Delivery Controller et cliquez sur Connecter.

2. Saisissez Nom d’utilisateur, Mot de passe et Domaine.

3. Cliquez sur Se connecter.

Étapes suivantes

1. Installer les VDA

2. Utilisez Web Studio pour fournir des applications et des bureaux virtuels à vos utilisateurs en :

   1. Création d’un catalogue de machines

   2. Création d’un groupe de mise à disposition

   3. Création d’un groupe d’applications (facultatif)