Bu yazımda sizlere Citrix ADC (Netscaler) ile PCoIP Proxy işleminin nasıl yapılandırılabileceği konusunda bilgiler vereceğim.
Citrix ADC versiyon 12.0 ile beraber PCoIP Proxy desteğini duyurmuştu. PCoIP Proxy ‘nin görevi; yapınızda kurulu olan VMware Horizon ortamınızı Citrix ADC aracılığıyla PCoIP protokolünü destekleyerek dış dünyaya açmanızı sağlamaktadır. Burda bir nevi Citrix ADC kullanıcı ile VMware Horizon ortamı arasında Proxy Gateway görevi görmektedir.
Gereksinimler
- Citrix ADC 12.0 ve üstü
- Citrix ADC Universal License
- VMware Horizon Altyapısı
Firewall Port Gereksinimleri
- Horizon Client kullanıcılarınızdan Citrix ADC üzerinde oluşturacağınız VIP (Virtual IP) sunucuya UDP 4172 ve TCP 433 port erişimi
- Citrix ADC SNIP(SubnetIP) ‘den Horizon Agent’lara UDP 4172 portu
VServer ve PCoIP Profiles Ayarları
Citrix ADC cihazımızın yönetim IP’sine bağlanıp, ADC ortamımıza login olalım.
Resim-1
Configuration menüsünde sırasıyla Citrix Gateway -> Policies -> PCoIP seçeneğine tıklayalım. Bu ekranda orta bölümde bulunan VServer Profiles kısmında Add butonuna tıklayıp yeni bir profil yaratalım. Burda VServer profili oluşturma sebebimiz, Active Directory etki alanını belirtmemizi sağlamaktadır.
Resim-2
Resim-3
Aynı ekranda Profiles bölümüne gelelim ve yeni bir PCoIP Profile ekleyelim.
Resim-4
PCoIP profil için bir isim verip, VMware ortamınızda bulunan Connection Server adresini girelim. (Eğer Connection Server’ı Load Balance ediyorsanız, Load Balance ismini giriniz)
Resim-5
Session Policy ve Profiles Ayarları
Configuration menüsünde sırasıyla Citrix Gateway -> Session -> Session Profiles bölümüne gelip, Add butonu ile yeni bir profil oluşturalım.
Resim-6
Oluşturacağımız profile bir isim verelim ve Client Experience menüsünde Client Access seçeneğini On olarak seçelim.
Resim-7
Security menüsünde Default Authorization Action bölümünde ALLOW seçeneğini seçelim.
Resim-8
Son olarak PCoIP menüsünde oluşturmuş olduğumuz PCoIP profilini seçelim ve Create butonuna tıklayalım.
Resim-9
Citrix ADC üzerinde yeni bir Session profili oluşturduysanız (şuan yaptığımız gibi), buna karşılık gelen bir Policy oluşturmanız gerekmektedir. Bu sayede biz yaptığımız ayarları oluşturacağımız VIP sunucumuza ekleyebileceğiz. Aynı ekranda Session Policies bölümüne gelip, yeni bir Policy ekleyelim.
Resim-10
Policy ismimizi belirlendikten sonra oluşturduğumuz profili seçelim ve Expression bölümüne ns_true yazıp Create butonuna tıklayabiliriz.
Resim-11
VIP Sunucu Ayarları
Kullanıcıların PCoIP Proxy özelliği ile iç yapıda bulunan Horizon ortamınıza erişmesi için, ADC üzerinde bir VIP sunucusu oluşturmanız gerekmektedir. VIP sunucusu aracılığıyla kullanıcılar giriş yapıp, Horizon yapınıza erişebileceklerdir.
Sırasıyla Citrix Gateway -> Virtual Servers seçeneğine gelip, Add butonu ile yeni bir VIP sunucu oluşturalım.
Resim-12
Basic Settings bölümünde oluşturacağınız VIP sunucunuza isim, IP ve Port bilgilerini giriniz. Burda PCoIP VServer Profile bölümünde eklemiş olduğumuz profilimizi seçmeyi unutmayın ve ICA Only seçeneğinin seçili olmadığından emin olalım. ICA Only seçili olursa ise ADC Universal lisansı kullanamayız.
Resim-13
Bu VIP sunucu için kullanacağımız sertifikayı, Server Certificate bölümünden seçelim.
Resim-14
Resim-15
Basic Authentication bölümünde kullanıcıların Active Directory kullanıcı adı-şifresi ile giriş yapmalarını sağlayan LDAP Policy’lerini belirleyiniz. (İsteğe göre RADIUS doğrulaması da yaptırabiliriz.)
Resim-16
Portal Theme bölümünde RfWebUI temasını VIP sunucumuz için belirleyelim. (RfWebUI temasını kendi logonuz ve arkaplanınız ile özelleştirebilirsiniz.)
Resim-17
Policies bölümünde (+) işaretine tıklayıp, önceki adımlarda belirlemiş olduğumuz Session Policy’i buraya ekleyelim.
Resim-18
Resim-19
Resim-20
VMware Horizon Ayarları
Horizon Console ekranına gelip sırasıyla Settings -> Servers -> Connection Servers bölümüne gelip, yapınızda ekli olan Connection Server’a Edit diyelim.
Resim-21
HTTP(s) Secure Tunnel bölümünde Citrix ADC üzerinde oluşturduğumuz VIP sunucunun FQDN:443 şeklinde yazıp, PCoIP Secure Gateway seçeneğinde kutucuktaki tik işaretini kaldıralım ve OK butonuna tıklayalım.
Resim-22
Eğer hali hazırda Application ve Desktop Pool’lar için Blast protokolünü kullanıyorsanız, PCoIP protokolü ile değiştirmeyi unutmayalım. Farms bölümünde ekli olan Pool’a Edit diyelim, ve protokol değişimi yapalım.
Resim-23
Resim-24
İşlemleri yaptıktan sonra VIP adresimize https aracılığıyla (FQDN olarak) bağlanıp kullanıcı adı ve şifre girişini yapalım.
Resim-25
Giriş yaptıktan sonra VMware Horizon ortamınızda bulunan uygulama ve masaüstlerine erişebilirsiniz.
Resim-26
Umarım sizler için yararlı olmuştur.
Bu konuyla ilgili sorularınızı alt kısımda bulunan yorumlar alanını kullanarak sorabilirsiniz.
Referanslar
TAGs: adc,VMware, Apps, PCoIP,citrix,Desktops, Netscaler,proxy remote, vdi, vm
Ready to find out more. cialis malaysia price Hormonal Treatments.
