FleXibilní IT - Citrix Delivery Center

Citrix Access Gateway

Citrix Access Gateway je jediným SSL VPN řešením pro bezpečné doručování jakýchkoli aplikací na základě přístupovými politikami řízenou technologií SmartAccess. Uživatelé tak mají snadno použitelný, bezpečný přístup k podnikovým aplikacím a datům, která potřebují pro zajištění svoji produktivity a IT oddělení může cenově efektivně rozšiřovat přístup k aplikacím při dodržení bezpečnostních pravidel díky technologii SmartAccess. S řešením Access Gateway mohou organizace za rozumnou cenu splnit požadavky všech uživatelů na přístup k aplikacím, umožnit pružnější pracovní možnosti, snadné a intuitivní ovládání – to vše při zajištění nejvyšší úrovně informační bezpečnosti.

Access Gateway je provozována v DMZ organizací a zabezpečuje komunikaci pomocí standardní SSL technologie. Vzdálení uživatelé se připojují pomocí jednoduchého, přes Web stáhnutelného klienta, případně přes Web prohlížeč. Integrovaná kontrola koncového bodu (klientského zařízení) zajišµuje vyšší bezpečnost vnitřní sítě. Přístupové politiky rozdělují jednotlivá připojení, na základě administrátorem definovaných pravidel a kontroly koncového bodu, a definují možnosti použití aplikací a protokolů.

Řešení Citrix Access Gateway je dostupné ve 3 edicích:

Citrix Access Gateway Standard Edition

zařízení, jednoduché z hlediska instalace a správy a efektivní z hlediska pořizovacích nákladů, pro vzdálený bezpečný přístup k datům a aplikacím pro libovolný počet uživatelů. Jedná se o univerzální SSL VPN zařízení poskytující bezpečný bod přístupu uživatelů do firmy. Mezi hlavní charakteristiky tohoto řešení patří:

• Jednoduché používání, jehož výsledkem že uživatelé spouštějí aplikace a data stejným způsobem jako by se nacházeli ve vnitřní síti

• Podpora všech aplikací a protokolů

• Jednoduchá instalace klienta

• Integrovaná kontrola koncového zařízení, jenž umožňuje definovat požadavky které musí koncové zařízení splňovat pro připojení do vnitřní sítě (antivir, procesy...)

• Náhrada za Secure Gateway (softwarové řešení SSL /VPN – je součástí řešení Citrix XenApp) s tím, že zařízení má vyšší funkcionalitu i výkonnost

• Systém vyhovuje všem průmyslovým standardům, komunikace je SSL/TLS, autentizace probíhá vůči LDAP, RADIS, RSA SecureID, lze i dvoufaktorově

• Jednoduchá Drag nad Drop správa

• Přístup na základě politik, takto administrátor může definovat které systémy budou uživatelům či skupinám k dispozici

Citrix Access Gateway Advanced Edition

Citrix Access Gateway Advanced Edition se skládá z Access Gateway Standard Edition a softwarové komponenty jenž se nazývá Advanced Access Control. Spojení těchto dvou částí získává Access Gateway Advanced Edition jedinečné vlastnosti a schopnosti. Takto je vytvořeno vysoce bezpečné řešení kde administrátor na základě politik může definovat nejen k jakým informacím uživatel smí přistupovat, ale také jaké operace smí s těmito operacemi provádět. Mezi hlavní charakteristiky tohoto řešení patří:

• Možnost definování akcí jenž uživatel smí s informacemi provádět (tisk, zaslání emailem, kopírování, stažení ...)

• Dynamické vyhodnocování politik

• Přistup k aplikacím a informacím přes internetový prohlížeč

• Podpora mobilních zařízení

• ©iroká intergace s XenApp

• Podpora izolovaných skupin a izolovaného přístupu k aplikacím

• Podpora dvoufázová autentizace

Citrix Access Gateway Enterprise Edition

Citrix Access Gateway Enterprise Edition je řešení pro náročné. Poskytuje nejširší možnosti nastavení a škálovatelnost výkonu ze všech SSL VPN. Nabízí optimalizaci TCP protokolu, vysokou propustnost komprese a integruje statickou i dynamickou cache. Tato unikátní kombinace vlastností umožňuje snížit cenu bezpečného vzdáleného přístupu a zvýšit spokojenost uživatelů.

Verze Access Gateway Enterprise Edition nabízí bezkonkurenční sadu vlastností, například vysokou dostupnost vzdáleného přístupu k jedinému datovému středisku a možnost vybudovat kompletní řešení pro zotavení po havárii, které pokrývá více geografických lokací. Díky pokročilým zabezpečovacím funkcím, například ověřování pomocí karty Smartcard a prevenci proti odepření služeb, si mohou být organizace jisté, že jsou jejich data a aplikace v bezpečí. Další výhody získají uživatelé při využívání přístupu díky vynikající komprimaci a akceleraci.

Edice Enterprise může být nasazena jako samostatné zařízení na dvou HW platformách, nebo jako součást zařízení Citrix NetScaler (model řady 7000 a 9000).

Citrix Branch Repeater

Zařízení Citrix Branch Repeater akceleruje výkon aplikací pro pobočkové uživatele připojené do firemní sítě přes WAN: poskytuje jim výkon stejné úrovně jako by byli připojeni v rámci sítě LAN. Díky zlepšení výkonu podnikových aplikací až 30x i více dochází k výraznému zvýšení produktivity uživatelů, není nutno provádět nákladná rozšíření přenosové kapacity WAN a lze realizovat konsolidaci aplikačních zdrojů do datových center, nebo flexibilních center pro doručování aplikací.

Pokud je uživatel na svém pracovišti, je provoz optimalizován pomocí dvou zařízení, každé na jednom konci WAN spojení. Pokud je uživatel připojen z domova, nebo je na cestách, je k dispozici softwarový klient, který komunikuje s hardwarovým zařízením v centrále a optimalizuje WAN provoz těchto vzdáleně připojených uživatelů. Citrix Branch Repeater podporuje tisíce poboček při průchodnosti WAN linek až 500Mbps.

Základ zařízení Citrix Branch Repeater tvoří Citrix AutoOptimizer Engine, který automatizuje všechny akcelerační mechanismy bez složitých manuálních nebo statických konfigurací. AutoOptimizer aplikuje podle momentálních podmínek v síti nejvhodnější kombinaci TCP optimalizací, komprese a aplikační akcelerace. Tak se minimalizují dopady latencí na aplikační výkon a maximalizuje se využití kapacity sítě WAN. Současně se provádí adaptivní řízení TCP toků, které zmírňuje dopady na výkon TCP související se ztrátou paketů a opětovnými přenosy, a dynamická detekce podmínek spoje WAN.

Špičková kompresní technologie v zařízení Branch Repeater redukuje ucpání sítě, zvyšuje datovou propustnost a zrychluje odezvu aplikací. V rámci unikátní víceúrovňové komprese Citrix se před přenosem dat uplatňuje několik kompresních mechanismů, přičemž se na základě momentálního zatížení sítě, kapacity spoje WAN a typu provozu vyberou optimální kompresní metody. Díky technologii víceúrovňové komprese, která je součástí všech zařízení Citrix Branch Repeater, se běžně dosahuje kompresních koeficientů od 10:1 do 300:1, v nejvyšších výkonech až 3500:1. V důsledku toho mohou organizace podporovat v rámci své infrastruktury WAN mnohem více uživatelů a podstatně větší provoz aplikací, přičemž výkon všech aplikací dodávaných do podnikových poboček je vyšší.

Klíčové vlastnosti:

* Pouze u určitých modelů
** Pouze u Client komponenty

Citrix Branch Repeater může být provozován v režimu in-line, proxy, nebo v unikátním virtual in-line režimu. Volitelně v páru pro dosažení vysoké dostupnosti. Pro zajištění provozu i v případě výpadku napětí (nebo jiné SW/HW havárie) je implementován fail-to-wire bypass. Citrix Branch Repeater má zabudované webové rozhraní snadnou administraci. Podporuje SNMP 2 protokol, SSH a sériové připojení. Podporuje RADIUS a TACACS+ autentifikaci pro bezpečnou vzdálenou administraci.

* K dispozici komponenta High Speed Upgrade

Citrix NetScaler

Řada NetScaler je speciální řešení pro poskytování webových aplikací, které dokáže urychlit výkon nejnáročnějších webových aplikací až na pětinásobek, při současném zvýšení zabezpečení a snížení nákladů na webovou infrastrukturu. Kromě zajištění webových aplikací pro tisíce firemních zákazníků je NetScaler používán jako infrastruktura pro většinu celosvětově největších zákaznických portálů, které každodenně odhadem navštíví 75 procent všech uživatelů Internetu. Nejnovější verze produktové řady NetScaler přináší schopnost poskytovat webové aplikace s nejrychlejším výkonem, kvalitní bezpečností a nejnižšími celkovými náklady na vlastnictví. Tento produkt umožňuje firmám držet krok s narůstající složitostí aplikací a zvyšujícími se požadavky uživatelů díky zjednodušení nastavení politik, které si poradí s jakoukoli aplikací a uživatelským scénářem. Díky novým funkcím jako např. snadné grafické konfiguraci politik, full transaction-level application intelligence, integrované SSL VPN, webovému aplikačnímu firewallu nebo integrovanému monitorování komfortu koncového uživatele, usnadňuje Citrix NetScaler 8.0 poskytování webových aplikací pro jakéhokoli uživatele, na jakékoli zařízení a do jakékoli lokace s nižšími náklady.

NetScaler chrání webové aplikace před útoky na aplikační vrstvě, a tak pomáhá zabránit krádežím nebo únikům cenných podnikových a zákaznických dat. Patentovaná technologie Citrix Request Switching umožňuje zařízení NetScaler zpracovávat pomocí proxy legitimní klientské požadavky a blokovat požadavky nelegitimní; obsahuje také vestavěné prostředky účinné ochrany proti útokům typu DoS (denial of service). Legitimní nárůst aplikačního provozu, který by jinak paralyzoval aplikační servery, je automaticky zpracováván konfi gurovatelnými komponentami Surge Protection a Priority Queuing.

V oblasti zvýšení dostupnosti aplikací provádí NetScaler inteligentní směrování klientských požadavků, a tak zajišµuje optimální distribuci provozu. Politiky správy provozu mohou být kromě informací vrstvy 4 (protokol a čísla portů) založeny i na libovolném obsahu aplikační vrstvy. Administrátoři mají možnost podrobně segmentovat aplikační provoz na základě informací obsažených v rámci požadavku HTTP nebo přenosů TCP, a také hlavičkových informací L4-7 jako je URL, typ aplikačních dat nebo cookie. K vyšší dostupnosti aplikací přispívá také řada algoritmů pro vyrovnávání zátěže a rozsáhlé kontroly stavu serverů, které zajišµují, aby byly klientské požadavky směrovány pouze ke korektně se chovajícím serverům.

Citrix NetScaler je k dispozici ve 3 edicich:

Citrix NetScaler Standard Edition

Citrix NetScaler Standard Edition je určena pro malé a středně velké podniky: provádí komplexní správu síµového provozu na vrstvách 4 – 7, tím umožňuje zvýšený výkon a dostupnost webových aplikací a rovněž snížení nákladů na poskytování aplikací. Citrix NetScaler Standard Edition je vysoce integrovaný a přitom snadno použitelný systém pro poskytování aplikací, který v jednom řešení zahrnuje vyrovnávání zátěže na vrstvě 4, přepínání obsahu na vrstvě 7 a zefektivnění šifrování SSL. Jeho základ tvoří špičkové technologie Citrix NetScaler, prověřené v aplikačních infrastrukturách největších světových společností. Tato základní edice představuje cenově efektivní řešení pro malé a střední podniky, nebo pro velké společnosti, které potřebují akcelerovat výkon intranetových aplikací s menším provozem.

Citrix NetScaler Enterprise Edition

Citrix NetScaler Enterprise Edition obsahuje kromě funkcionalit Standard edice další specializované technologie pro akceleraci webových aplikací a správu provozu na vrstvách 4 – 7, které podnikům umožní zvýšit výkon jejich webových aplikací až pětkrát, zlepšit dostupnost aplikací a snížit náklady datového centra. NetScaler Enterprise Edition je k dispozici jako produktová rodina zařízení, které lze postupně rozšiřovat. Jejich účelem je optimalizovat poskytování široké škály interních podnikových aplikací nebo zajistit vysoký výkon a dostupnost veřejně přístupných webů.

Citrix NetScaler Platinum Edition

Citrix NetScaler Platinum Edition je komplexní řešení pro poskytování webových aplikací, které snižuje náklady datového centra a akceleruje aplikační výkon až pětkrát. Poskytuje detailní přehled o stavu a výkonu aplikací u koncových uživatelů, funkce pro kompletní zabezpečení webových aplikací, a rovněž nástroje pro pokročilou správu provozu. NetScaler Platinum Edition je k dispozici jako produktová rodina zařízení, které lze postupně rozšiřovat. Jsou určena pro organizace s potřebou optimalizovat výkon a dostupnost interních nebo veřejně přístupných aplikací, u kterých je stabilní výkon kritickým požadavkem (smlouvy SLA) nebo které obsahují citlivé informace, jež je nutno chránit před útoky na aplikační úrovni.

Citrix Workflow Studio

Workflow Studio umožňuje IT administrátorům snadno stmelit dohromady jednotlivé komponenty IT prostřednictvím procesních toků, což zajišµuje, aby mohl celý systém fungovat opravdu jako dynamická platforma pro poskytování aplikací a IT služeb. Integrovaný systém pro např. zavedení nového zaměstnance s přístupy ke všem potřebným aplikacím a zdrojům je sen každého správce IT. Sladění technologických komponent do jediného celistvého a integrovaného systému je nutností, pokud chcete poskytnout uživatelům dynamickou infrastrukturu, která může flexibilně reagovat na změny požadavků uživatelů nebo na další vnější faktory. Pro IT organizace to znamená rovněž úspory nákladů, vyšší efektivitu poskytování podpory a zlepšení způsobu práce uživatelů. Workflow Studio je jako snadno rozšiřitelný a otevřený produkt postavený na technologiích Microsoft .NET, PowerShell a Windows Workflow Foundation.

Vytvořte…

Vytvářejte procesní toky graficky, bez skriptování. Využijte v řešeních pro poskytování aplikací připravené integrační nástroje.

Automatizujte…

Automatizujte opakované konfigurační úlohy. Koordinujte spouštěcí mechanismy, založené na vámi definovaných podmínkách pro provádění administrativních úloh.

Slaďte…

Integrujte komponenty Citrix Delivery Centra. Umožněte, aby infrastruktura pracovala jako dynamická platforma pro poskytování end-to-end virtualizačních řešení!

Proč AutoCont

Společnost AutoCont je držitelem statut Citrix Solution Advisor - Platinum Partner. Tento statut společnost Citrix přiznává pečlivě vybraným partnerům, kteří dlouhodobě poskytují svým zákazníkům nadstandardní služby, disponují množstvím Citrix specialistů s rozsáhlými a dlouhodobými zkušenosti z projektů. Tento statut je nejvyšším a neprestižnějším Citrix statutem a garantuje zákazníkovi špičkovou úroveň podpory ze strany Citrix partnera. V rámci jednotlivých trhů obvykle disponují takovým statutem jeden či dva partneři. V případě zájmu o informace a služby v dané oblasti kontaktujte specialisty regionálních center AutoContu.

Za rok 2008 byla společnost AutoCont oceněna jako „The Highest Growth Reseller in the region of Eastern Europe“. Zároveň byl AutoCont jako jediná IT společnost operující na českém trhu nominován mezi 5 absolutně nejlepších Citrix partnerů v celém regionu Východní Evropy. AutoCont jako jediný partner na trhu disponuje certifikovanými specialisty v mnoha regionech - Praha, Brno, Ostrava, Bratislava, Jihlava,
Karlovy Vary - a tudíž je Vašim potřebám opravdu nablízku!

Reference: Jihomoravská energetika, Český Telecom, DHL, Kooperativa pojišťovna a.s., Kraj Vysočina, Františkovy Lázně, Magistrát Města Jihlavy, CE WOOD, Minolta, Magistrát Města Karlovy Vary, WITTE Nejdek, Bosch Diesel, Poděbradka, a.s., Automotive Lighting, Colas CZ, ZEXEL Valeo a spousta dalších.

Máte-li zájem o další informace, nabídku nebo spočítat Vaše úspory nasazením této technologie registrujte se zde.

Citrix Essentials

Pokročilá automatizace a správa pro virtuální datová centra.

Citrix Essentials™ poskytuje sadu správních a automatizačních schopností, které pomáhají zákazníkům transformovat datová centra na proaktivní a automatizovaná centra poskytování. Platforma Citrix Essentials staví na virtualizační platformě buďto bezplatného Citrix XenServeru nebo Microsoft Hyper-V a rozšiřuje jejich možnosti.

Platforma Citrix Essentials:

• Citrix Essentials for XenServer
• Citrix Essentials for Hyper-V

Produktová řada Citrix Essentials sestává z pěti širokých kategorií schopností:

• Automatizovaná správa laboratoří zjednodušuje proces tvorby, testování, sdílení a poskytování aplikací během jejich životního cyklu – od vývojových laboratoří až do produkčního prostředí.
• Pokročilá integrace úložných systémů s technologií Citrix StorageLink™ přináší pokročilé vlastnosti dnešních úložných systémů pro správu dat a jejich ukládání přímo do virtualizovaného prostředí.
• Dynamické poskytování služeb pro nasazování pracovní zátěže na vyžádání pro jakoukoliv kombinaci virtuálních strojů nebo fyzických serverů z jediného obrazu.
• Řízení pracovních toků pro zjednodušení skriptování a automatizaci klíčových procesů správy
• Vysoká dostupnost pro automatický restart a inteligentní rozmístění virtuálních strojů v případě selhání hostitelských systémů nebo fyzických serverů

Citrix Essentials pro XenServer a Hyper-V je zaměřen na rostoucí množství virtualizačních prostředí Citrix a Microsoft v podnikových datových centrech, když umožňuje snadnou integraci se stávajícími servery, které již byly virtualizovány prostřednictvím produktů třetích stran.

“V situaci, kdy tři čtvrtiny serverů nejsou stále ještě virtualizovány, je serverový virtualizační trh stále široce otevřený. Věříme, že XenServer a Hyper-V budou v tomto rozšiřujícím se prostoru dvě nejrychleji rostoucí virtualizační platformy. Citrix zaměřuje svoji serverovou virtualizační strategii na přidání významné hodnoty těmto dvěma rychle rostoucím plaformám a pomáhá tak zákazníkům vytvařet lépe spravovatelná, škálovatelnější a pružnější datová centra způsobem, který využívá jejich stávajících investic tím nejefektivnějším možným způsobem.“
- Peter Levine, SVP a generální manažer, Virtualization Management Division, Citrix Systems

Budoucnost je zde již dnes

Většina dodavatelů virtualizačních řešení se zaměřuje na poskytování schopností virtualizační správy pro jedinou virtualizační platformu… tu svoji. Citrix Essentials byl navržen od základů tak, aby poskytoval pokročilé možnosti správy jak pro XenServer, tak i Microsoft Hyper-V – volba je na vás.

„S tím, jak se podniková datová centra stále šířeji virtualizují, potřebují zákazníci taková správní řešení, která poskytují oproti běžné administraci virtuálních strojů něco navíc – automatizaci a zjednodušení virtualizace prostřednictvím řízení životního cyklu aplikací, poskytování pracovní zátěže napříč mixem různých fyzických a virtuálních strojů a zjednodušení integrace s podnikovými úložnými systémy třetích stran.“
- Chris Wolf, senior analytik, Burton Group.

Citrix Essentials for XenServer obsahuje:

• Automatizovaná správa a vytváření testovacích prostředí (Lab Management)
Neocenitelná vlastnost pro společnosti, které mají potřebu rychle a efentivně poskytnout klíčovým uživatelům vlastní testovací prostředí. Pomocí této užitečné funkcionality jednoznačně zrychlíte celý cyklus testovacího prostředí (od samotného vytvořejí, testovací fázi, sdílení a doručování aplikací na vyžádání, až do plného uvedení do produkčního prostředí jednoduše tím, že zautomatizujete celý proces!

• Pokročilá integrace s klíčovými zálohovacími systémy (Storage Integration)
Využitím technologie Citrix StorageLink™ můžete plně využít výkonu zálohovacích řešení třetích stran, přičemž díky integraci s centrální administrátorskou konzolí XenServer vše řešite pohodlně z jediného místa a jedné konzole.

• Služby dynamického poskytování (Dynamic Provisioning services)
Užitečná funkcionalita pro všechny, kdo chtějí snižovat provozní náklady spojené s optimalizací datového centra. Integrovaná technologie umožňuje udělat "virtuální verzi" serveru, tzv. „vDisk“, který je uložen jako image v datovém úložišti. Při síťovém bootování se pak na určený server (fyzický nebo virtuální) přenese požadovaný vDisk.

Představte si situaci, že máte 8 serverů různého zaměření v primárním datovém centru - web server(y), proxy server(y), aplikační server(y), poštovní server(y) a databázové servery. Stejný počet serverů a se stejnou konfigurací máte v záložním datovém centru, aby byl zachován hladký chod společnosti v případě výpadku, či havárie. Pokud ovšem zrovna žádná havárie nehrozí, tak těchto 8 serverů v záložním datovém centru „zahálí“ – a nejen to – navíc vám zvyšují provozní náklady (pronájem prostor, energie, klimatizace…).

Využitím technologie Provisioningu, tedy služeb pro dynamické poskytování, máte v rukou mocný nástroj na využití plného výpočetního výkonu (nejen) zálohovacího datového centra. Na cetrálním datovém úložišti máte několik vDisků – virtuálních image každého typu serveru, přičemž nezáleží, jestli se jedná o virtuální, nebo fyzický server. Nyní vám nic nebrání tomu, abyste zdvojnásobili výpočetní výkon vašeho primárního datového centra o výpočetní sílu dalších, v tomto případě osmi serverů. Vy jen určíte, na jaké „železo“ v záložním datovém centru se má při síťovém nabootování nahrát potřebný vDisk, žádný předinstalovanáý software není třeba. V případě havárie se záložní datové centrum samo automaticky nabootuje zpět do výchozí konfigurace, s žádným, nebo minimálním výpadkem.

• Sladění IT procesů v jeden celek (Workflow orchestration)
Workflow Studio představuje nástroj, který umožňuje „sbalit“ příkazy od virtuálně libovolných produktů a prezentovat je jako grafické objekty, které mohou být snadno vizuálně propojeny, bez nutnosti vytváření skriptů. Díky použití Workflow Studia mohou administrátoři integrovat dříve izolované procesy IT mnohem snadněji, což umožní jejich spolupráci v rámci jediného systému. Řešení využívá technologií Microsoft .NET, PowerShell a Windows Workflow Foundation.

• Vysoká dostupnost (Hight Availability)
Řešení pro vysokou dostupnost představuje širokou škálu mocných nástrojů a služeb – od automatického restartu až po inteligentní řízení zátěže jak fyzických, tak i virtuálních serverů napříč sdílenými systémy celé infrastruktury.

• Citrix Essentials for XenServer je v následujících Edicích
Všechny edice jsou mezi sebou plně kompatibilní. Povýšení na vyšší edici je vždy jen pomocí licenčního klíče, bez instalace dalšího software a bez ztráty drahocenného času pracovníků IT.

Citrix Password Manager

Citrix Password Manager poskytuje zabezpečení heslem a podnikový přístup k aplikacím systému Windows, webovým aplikacím a hostitelským aplikacím s jediným přihlášením (ESSO). Ověření uživatele probíhá pouze jednou při jediném přihlášení a produkt Password Manager zařídí vše ostatní — automatické přihlašování uživatelů do informačních systémů chráněných heslem, zajišµování zásad souvisejících s hesly a automatizované úlohy koncových uživatelů včetně změn hesla. S produktem Citrix Password Manager je připojení k aplikacím snazší, rychlejší a zabezpečenější. Náklady na podporu help desk tak lze snížit až o 25 procent.

Aby bylo posíleno zabezpečení aplikací, řešení Password Manager centralizuje správu hesel a přesouvá tento důležitý prvek do rukou IT organizace. Centralizace snižuje míru ohrožení bezpečnostními riziky souvisejícími s koncovými uživateli a vnějšími útoky a umožňuje stanovit a aplikovat zásady související s hesly. Když uživatelé opouštějí vaši organizaci, musíte zavřít pouze jedny dveře, abyste jim znemožnili přístup k aplikacím — primární přihlášení k síti — protože produkt Password Manager spravuje veškerá hesla uživatelů.