企业证书系列之Citrix-阿里云开发者社区

开发者社区> 安全> 正文
登录阅读全文

企业证书系列之Citrix

简介:
我们知道微软的大多数技术合作伙伴最后都被微软合作了,但思杰公司是个例外,因为美国Citrix公司的ICA远程访问协议可在多种操作系统下使用,并且能映射驱动器、实现真彩显示,是一个独立开发的终端协议,靠的就是这个专利技术“吃饭”,微软从Citrix学到终端访问的技术,Citrix可以从微软的系统开发中获得技术支持。大家管理服务器都用到RDP的终端访问协议,我们实现的远程桌面就是终端服务。那么,Citrix是如何用到企业证书?这是因为Citrix服务器是安装在微软服务器操作系统上,也就是说加入到AD域中,我们访问Citrix服务器默认的就是AD用户身份验证模式,这样我们也能在Citrix上修改我们的用户密码,微软给Citrix很大的发挥空间。

 
Citrix使用的好处是“瘦客户端”模式,我们所有的操作都在服务器上,我们从显示器看到的是“异地图像”,只有ICA协议可以做到这点,我们登录之后好比在自己的电脑操作一样,打开的应用和普通应用程序一样可以最小化到任务栏,而且我们的本地盘映射到Citrix服务器上,这样我们可以将结果保存下来,当然前提是我们要将本地盘至少给EVERYONE加一个编辑权限。微软的远程桌面只能3人同时使用,而Citrix却远不止这个人数,硬件允许的条件下,10个人同时使用也是可以的。Citrix服务器与客户端的键盘、鼠标和屏幕变化信息采用ICA协议进行传输,本身数据就是加密的,对于用户来说数据是安全的数据。

 
我们都听过“云计算”这个理念,讲的是IT技术未来发展的无限美好前景,客户端很简单,大部分应用软件和运算都交给服务器来完成,我们却不清楚“幕后英雄”就是Citrix,其实做为企业数据安全而言,更多的是需要Citrix服务来完成核心数据的存取,我们可以企业的ERP系统放在服务器上,用户远程连接Citrix来操作,这样数据的安全得以保障。还有是新的软件和数据测试,都可以单独放在Citrix服务器上,我们在客户端安装ICA小程序的插件,下载配置好登录用户名和密码的ICA应用,短短几秒钟就连接到Citrix服务器,这次连接后ICA应用会被自动消失,如果还要继续的话,再次下载即可。

 
企业总部负责维护Citrix服务器,在服务器部署之后,我们从而实现应用交付代替应用部署,这正是解决维护IT服务器复杂的问题。Citrix服务器可以做到几台服务器同时应用,假如访问超出限制,可以自动转到下一台空闲的服务器,Citrix的操作可以做这样的设置。想想看,我们能够远程访问同一程序,多人同时访问,超出访问人数自动转移,更重要的是Citrix对客户端要求不高,256兆内存的机子只要能运行Citrix客户端即可,有点像LINUX一样不挑硬件,还能使用本地的打印机。

 
使用Citrix是非常昂贵的,主要是500强的客户,首先是部署Citrix服务器的LICENSE,还有多少个固定点,以及培训企业的Citrix工程师,都不是小数。但是使用Citrix带来的不仅仅是提供安全的访问,也是基于HTTPS的防火墙443端口,我们把应用和维护分离,服务器的连续运维都可以有效得以保障,差不多6个“9”,企业证书在Citrix的应用就是ICA协议来验证的。大家可以用windows2008中的终端服务做一下这方面应用,其中的程序发布使用以及虚拟应用程序,可以节省企业的一定LICENSE数量,这种技术发展使得我们可以自己做这方面的实验来验证。



本文转自 zhaiken 51CTO博客,原文链接:http://blog.51cto.com/zhaiken/336355,如需转载请自行联系原作者

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享: