Je reprends du service, je vous mets en ligne l’installation de XenApp 6 pour Windows 2008R2 64bit. Comme toujours, j’ai lancé l’installation de manière basique pour vous montrer comment se comporte l’installation, donc sans préparation. Par défaut Citrix met en place tout les pré-requis nécessaire, manquant à l’installation de XenApp 6.

Pour rappel, XenApp est un logiciel permettant d’afficher la session d’un utilisateur exécuté sur un serveur Windows, en mode multi-utilisateurs, vers un poste distant au travers d’un protocole d’affichage dynamique optimisé pour le WAN. Le but est de centraliser un maximum d’utilisateur sur un serveur.

Avec cette version, Citrix a changer le mode de mise en place de XenApp. Dans un premier temps, il y a l’installation des sources sur le serveur Windows 2008R2 64bit, ensuite un outil de configuration. il est donc possible de séparer ces actions dans le temps ou de mieux gérer le clonage des futurs serveurs XenApp, etc…

Pour faire fonctionner basiquement un serveur XenApp 6, il vous faut :
- 1 serveur Windows 2008; dont le rôle RDS Host est activé
- 1 serveur de licences Citrix
- 1 serveur de licences RDS

Bonne lecture,
Durée de la vidéo : 17 minutes 09 sec | format (flash en .swf) 1004×634 pixels
Taille de la vidéo : 50 Mo | Auteur : tescitrixoupas | Date de création : 23 Avril 2011

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave

Ce post vient à la suite des articles sur les fondamentaux suivant :
- Les fondamentaux – Introduction à l’infrastructure de virtualisation d’applications
- Les fondamentaux – Qu’est ce que le protocol ICA ?
- Les fondamentaux – Qu’est ce que le service IMA ?
- Les fondamentaux – Qu’est ce que le Magasin de Données (DataStore) ?
- Les Fondamentaux – Gestion des profils sous XenApp et XenDesktop selon Citrix

J’ajoute à ma base documentaire un fichier Citrix que vous devez avoir dans votre boite à outil, c’est le INI File Refence, format .pdf (890ko).

Pour en comprendre le sens, il faut retenir que pour chaque connections vers un serveur XenApp ou un poste de travail virtuel sous XenDesktop, le client Citrix s’appuie sur un fichier de connexion .ica.

Un fichier de connexion .ica comprends toutes les informations nécessaire à la session Citrix. Historiquement, il est possible de créer le fichier à partir de la console d’administration, ou bien de la Web Interface ou à la main.

Citrix publie donc une documentation qui permet de personnaliser ce fichier ica.

Bonne lecture,
Patrice Jacques-gustave

Pour ceux qui débute sur XenServer, permettez moi de partager avec vous une expérience, vous pouvez utiliser un serveur de stockage gratuit, FreeNAS. Ce qui vous permet de tester le XenMotion ou la Haute Disponibilité de XenServer sans investir au départ sur du gros matériel, en autre. J’utilisais notamment cette technologie en cours de formation pour les élèves, sans avoir à me trimballer un boitier de stockage sous le coude

Il m’était souvent pénible de trouver un serveur de stockage pour mes démonstrations sous XenServer et FreeNAS répondait complètement à nos attentes.

Galerie
Accéder à la galerie de photos :

Vous trouverez dans cette section quelques photos sur la console d’administration Web du serveur FreeNAS et de la XenCenter.

A bientôt,
Patrice Jacques-gustave

Certains auront peut être eu la curiosité de regarder s’il était possible de mettre des options sur l’installation de XenDesktop. Pour l’exemple de la vidéo que je vous mets en ligne, je me suis servi de XenDesktop 4.

Comme je suis tombé une nouvelle fois sur quelqu’un me demandant comment installer juste le Desktop Delivery Controler sans installer Web Interface, je me suis dit que cela pouvait servir à d’autres.

Pour rappel ; le Desktop Delivery Controler à pour rôle de répartir les demandes de connections vers les postes de travail virtuels (système d’exploitation sous Windows XP, Vista, 7 possédant un Virtual Desktop Agent). Ce Desktop Delivery Controler permet donc de publier des postes de travail basé sur le protocole dynamique ICA (port 1494 et 2598).

Dans la vidéo, vous verrez ce qui s’installe réellement et pour ceux qui connaissent XenApp, vous ne serez pas dépayser à mon avis.

Bonne lecture,
Durée de la vidéo : 12 minutes 56 sec | format (flash en .swf) 1024×786 pixels
Taille de la vidéo : 2,97 Mo | Auteur : tescitrixoupas | Date de création : 12 Janvier 2010

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave

Suite à ces dernières annonces sur XenDesktop 4, Citrix lève le débat autour du VDI, le VDI devient une brique parmi une autre et recentre le débat vers l’expérience utilisateur. Permettez moi d’essayer de vulgariser le nouveau concept et corrigez moi si je me trompe.

Le but premier est de nous fournir une palette d’outil nous permettant de mettre à disposition des ressources applicatives et systèmes d’exploitations à partir d’une seule et même licence. Toutes ces possibilités de publication et de virtualisation se regroupent sous le nom de FlexCast.

Nous avons Hosted Shared Desktops, Hosted VM-based VDI Desktops, Hosted Blade PC Desktops, Local Streamed Desktops, Virtual Apps to Installed Desktops, et Local VM-based Desktops (qui est toujours dans le tuyau pour le moment).

Avec XenDesktop 4, vous pourrez donc soit publier ;
- une application virtuelle exécutée sur un serveur 2003/2008/XP/Vista/7 au travers du protocole ICA
- une application virtuelle exécutée sur les postes utilisateurs au travers du protocole ICA
- un bureau virtuel centralisé 2003/2008 au travers du protocole ICA
- un bureau virtuel XP/Vista/7 qu’il soit exécuté sur un poste physique, un poste streamé, une machine virtuelle, un blade PC, etc… au travers du protocole ICA, RDP et d’autres à venir
- et viendra le mode offline d’un bureau l’année prochaine (XenClient)

Pour toutes ces possibilités, XenDesktop 4 possède une palette d’outils, que vous pouvez utiliser ensemble ou séparément. XenDesktop 4 se décline en 3 versions :

En résumé, XenDesktop 4 c’est bien plus que du VDI . De plus le mode de licence est devenu plus qu’attractif en ce moment, en terme de coût.

XenDesktop 4 signe une révolution chez Citrix .

Note : Tout ceci fonctionne sous n’importe quel hyperviseur (hyper-v, xenserver, vsphere, etc…)

A bientôt,
Patrice Jacques-gustave

Parmi les composants disponibles sous XenApp, vous en avez un que peu utilise. Hors il peut être d’une grande utilité parfois.

C’est Conferencing Manager. Cet outil vous permet de partager une application publiée pour vos utilisateurs Citrix à la mode WebEx ou GotoMeeting. A la différence que votre conférence est sous protocole ICA, donc taillé pour les réseaux Wan et que votre serveur n’est pas hébergé à l’extérieur de l’entreprise.

Bonne lecture,
Durée de la vidéo : 03 minutes 31 secondes

Retrouvez toutes les vidéos dans la section « Téléchargement ».

Note: J’ai ajouté une barre de progression à la demande de certains. Faites moi part de vos commentaires, si c’est mieux ou non.

Patrice Jacques-gustave

Ca faisait longtemps que j’avais pas écrit un article sans vidéo . Je vais répondre à certaines interrogations du moment. En essayant d’être le plus simple possible. Faites moi signe si ce qui suit n’est pas clair.

Citrix Secure Gateway:
Chaque édition de XenApp possède un logiciel de VPN SSL pour le protocol ICA. Ce logiciel est inclut directement sur le CD ou dans l’iso XenApp, c’est une fonctionnalité de XenApp. Cet outil se nomme Citrix Secure Gateway. L’idée est de mettre à disposition une architecture XenApp à des utilisateurs externes à l’entreprise de manière sécurisée.

Comment ça marche techniquement du coté utilisateur:
1 – l’utilisateur se connecte à une Web Interface via HTTPS. Il rentre son identification et reçoit en échange la liste des applications publiées par l’administrateur de l’infrastructure XenApp.
2 – l’utilisateur clique alors sur une icône d’application publiée
3 – l’utilisateur se connecte en ICA sous SSL vers cette application publiée

Toute la session utilisateur est donc sous SSL.

Comment ça marche techniquement du coté administration:
1 – l’administrateur doit installer un serveur XenApp, et définir un port XML à l’installation. Le service STA (gestionnaire sécurisée des tickets de sessions) est automatiquement installé aussi par défaut sur le XenApp. Il utilisera le même port que le service XML.
2 – l’administrateur doit installer une Web Interface, qui pointera vers le service XML du serveur XenApp, vers le service STA et vers une passerelle VPN SSL ICA (Citrix Secure Gateway).
3 – l’administrateur doit installer Citrix Secure Gateway dans la DMZ, qui pointera vers le serveur Web Interface et le STA (Secure Ticket Authority – fonctionnalité de XenApp).

Avec ce modèle d’infrastructure, l’utilisateur ne se connecte jamais en direct vers le serveur XenApp, car il ne connait jamais l’adresse IP de ce dernier. Mais uniquement l’adresse de la passerelle Citrix Secure Gateway.

Et dans ce modèle d’infrastructure, seul la passerelle Citrix Secure Gateway peut se connecter au serveur XenApp.

A bientôt

PS: je vais décrire ce type de connexion sécurisée en plusieurs partie, histoire de ne pas faire de long article (chiant à lire )

Patrice Jacques-gustave

Vu que je recommence tout depuis le début, je vais juste changer ma manière de présenter les choses.
Le but étant d’être le plus simple, basique et pédagogique possible.

Qu’est ce qu’une infrastructure de base Xenapp/Presentation Server/Metaframe
Il y a des notions qu’il faut garder en tête pour poser le cadre. Une infrastructure basique en XenApp/Presentation Server/Metaframe se décompose de la manière suivante :

- une ferme (ou batterie de serveur)
- un magasin de donnée (ou datastore)
- une zone avec un collecteur de données (ou data collector)
- un serveur de présentation d’application
- un serveur d’accès web, nommée Web Interface
- un client Citrix ICA (independent computing architecture)

Qu’est ce qu’une ferme de serveur Citrix ?
C’est un domaine logique sous lequel vous allez regrouper un ensemble de serveur de présentation d’applications publiées. Tout comme Microsoft avec la notion de Domaine Active Directory, il existera un Domaine Citrix.
Ce qui signifie qu’un serveur d’application Citrix ne peut appartenir qu’à un seul Domaine Citrix en même temps.
Pour l’utilisateur, le Domaine Citrix lui est complètement transparent. Par contre, pour l’administrateur cela à une importance.

Cette ferme de serveur d’application Citrix regroupe le Magasin de Données, une Zone avec un Collecteur de Données, au moins un serveur de présentation d’application.

La ferme de serveur est administrée par une console centralisée.

Qu’est qu’un Magasin de Données (DataStore) ?
C’est une base de données contenant toutes les informations statiques de la ferme. Comme le noms des serveurs, leur adresse IP, la liste des applications publiées, leur mode d’accès, les stratégies, etc…

Cette base central peut être de plusieurs format ; MsAccess, SQL, Oracle, DB2. Le choix du format se base par défaut sur le nombre de serveur de présentation d’application dans la ferme, par exemple pour un test sur 2 serveurs Citrix avec peu d’utilisateurs, la base ACCESS suffirait largement. Parfois, sur des sites en production, j’ai pu remarquer qu’au delà de 10 serveurs, le choix se portait sur une base SQL ou Oracle. Pour se fixer définitivement, il faut passer par une phase de dimensionnement et de pré-production.

Si cette base central n’est pas joignable au-delà de la période de grâce, votre infrastructure ne sera plus accessible par les utilisateurs.

Qu’est qu’une Zone et un Collecteur de Données (Data Collector) ?
Une Zone est un sous découpage dans le Domaine Citrix. Chaque Zone possède un unique Collecteur de Données. Cette notion de Zone permet d’avoir une ferme de serveur d’application Citrix répartie géographiquement sur un périmètre régionale, nationale ou internationale et de déclarer des zones (Paris, Lyon, Marseille, Toulouse, Bordeaux, Nantes) afin de répartir la charge des sessions utilisateurs en fonction de leur provenance.

Le rôle du Collecteur de Données (Data Collector) est donc d’aiguiller les sessions utilisateurs sur le serveur d’application Citrix le plus disponible à l’instant T.

Qu’est ce que le serveur de présentation d’applications ?
Ce type de serveur permet de transporter l’affichage graphique d’une application Windows ou Unix vers un poste utilisateur quelqu’il soit (Linux, Mac, Windows, Windows CE, téléphone, etc…), au travers d’un protocole d’optimisation étudié pour le WAN. Le protocole dynamique utilisé est ICA (Independent Computing Architecture) et est pour le moment le protocole le moins gourmand en bande passante.
De plus, cette technologie permet de remonter bon nombre de périphériques clients.

Soit vous installez une application (un seul exécutable) sur le serveur d’application et le serveur l’exécute un certain de nombre de fois pour les utilisateurs dans un environnement sécurisé et cloisonné (dit environnement multi-utilisateur) pour chacune des sessions.

Le serveur d’application repose donc soit sur un serveur Terminal Server ou un serveur Unix (HP-UX, Sun Solaris, IBM AIX, etc…).

Le serveur d’application est administré par une console de gestion centralisée (la même qui sert à l’administration de la ferme).

Qu’est ce que Web Interface ?
Ce serveur Web (sous IIS ou Apache) est un point d’accès aux applications publiées par le serveur d’application Citrix. En échange d’une authentification valide, Web Interface fournit dynamiquement la liste des applications disponible pour l’utilisateur.
Cete fonction facilite énormément la mise à disposition des applications et l’administration est centrale via la console de gestion centralisée (la même qui sert à l’administration de la ferme)

Qu’est ce que le client Citrix ICA ?
C’est le réceptacle du protocole ICA. Il est obligatoire pour réceptionner ce flux optimisé. Il est sert aussi à remonter les périphériques dans la sessions utilisateur (disques durs, imprimantes, lecteur de carte, etc…) et remmettre des informations au serveur d’application.

Il existe plusieurs type de clients. Déjà il en existe un quasiment par type de système d’exploitation et selon les usages pour pourrez rendre complètement transparent l’accès aux applications centralisées avec le PNAgent (qui se repose sur Web Interface) par exemple.

J’espère que ce premier tour d’horizon, vous servira.

A bientôt.
Patrice Jacques-gustave