Guide des solutions 2X Page 1/22
Sommaire Les solutions d infrastructures d accès 2X... 3 2X Application Server/LoadBalancer... 4 Solution pour un seul Terminal Server... 4 Solution pour deux Terminal Servers... 5 Répartition des charges pour Citrix... 6 Solution pour le mode de connexion «direct mode»... 7 Passerelle (modes de connexion «regular gateway»/«ssl mode»)... 8 Association de plusieurs modes de connexion (direct, regular, SSL)... 9 Passerelle publique/privée... 10 en redondance... 11 Solution pour Citrix +... 12 Informations supplémentaires... 13 Type d installation... 13 Modes de connexion... 14 Termes employés... 14 Ports utilisés par les solutions 2X... 15 2X ThinClientServer et Terminal Services... 16 Introduction... 16 Exemple 1 : installation de 2X ThinClientServer... 17 Exemple 1 : erreurs fréquemment commises... 18 Exemple 2 : bureaux XP virtuels... 18 Exemple 2 : erreurs fréquemment commises... 19 Exemple 3 : bureau 2X avec applications publiées... 20 Exemple 3 : erreurs fréquemment commises... 21 Exemple 4 : plusieurs systèmes d exploitation et plusieurs bureaux... 21 Page 2/22
Les solutions d infrastructures d accès 2X 2X ApplicationServer for Windows Terminal Services : publication d applications Windows sur des bureaux distants. 2X LoadBalancer for Terminal Services / Citrix : répartition des charges et tolérance aux pannes pour les serveurs Terminal Server et Citrix. 2X ThinClientServer for Windows / Linux : administration centralisée de clients légers et possibilité de convertir des PC en clients légers. 2X TerminalServer for Linux : publication de bureaux et d applications Linux. Open Source! Page 3/22
2X Application Server/LoadBalancer Solution pour un seul Terminal Server Solution mise en place lorsque les applications et bureaux doivent être publiés sur un seul Terminal Server. WAN/Internet Pare-feu Autorise les connexions sur le port 443 et/ou 80 MS Windows Terminal Server Composants installés Composant Installé Page 4/22
Solution pour deux Terminal Servers Solution pouvant être mise en place lorsque les applications et bureaux publiés doivent être répartis sur deux Terminal Servers. MS Windows Terminal Server WAN/Internet Pare-feu Autorise les connexions sur le port 443 et/ou 80 MS Windows Terminal Server (port 80) SLL activé (port 443) Composants installés Composant Installé Composant Installé Page 5/22
Répartition des charges pour Citrix Avec 2X ApplicationServer et LoadBalancer vous pouvez répartir la charge entre plusieurs serveurs Citrix de façon simple et économique. Pour cela, installez et sur un poste Windows. Puis, installez sur chaque serveur Citrix. Les connexions Citrix ICA seront transmises par le biais de. Poste Windows (port 80) Composants installés Poste Windows Composant Installé Serveur Citrix Composant Installé Page 6/22
Solution pour le mode de connexion «direct mode» Cette solution est idéale pour les environnements LAN. Les clients consultent pour savoir quel est le «meilleur» Terminal Server disponible, puis ils s y connectent directement. Composants installés Composant Installé Composant Installé Page 7/22
Passerelle (modes de connexion «regular gateway»/«ssl mode») Solution recommandée pour les environnements sécurisés. Les clients peuvent se connecter en mode «gateway» ou «SSL» par le biais du poste sur lequel est installé. Ce poste écoute les connexions RDP en SSL et transfère le trafic aux Terminal Servers en fonction de leur charge. WAN/Internet Pare-feu Autorise les connexions sur le port 443 et/ou 80 Poste Windows (port 80) SSL activé sur le port 80/443 Composants installés Poste Windows Composant Installé Composant Installé Page 8/22
Association de plusieurs modes de connexion (direct, regular, SSL) Cette configuration s applique aux structures comprenant des clients LAN et WAN. Les clients LAN se connectent en mode direct aux Terminal Servers ; et les clients WAN se connectent en mode SSL. 2X ApplicationServer & LoadBalancer peuvent supporter différents modes simultanément. Poste Windows SSL activé (port 443/80) WAN/Internet Composants installés Poste Windows Composant Installé Page 9/22
Passerelle publique/privée Solution pour les structures souhaitant dédier un poste pour les connexions RDP WAN ( - Public) et un autre pour les connexions RDP LAN ( - Privé). Chacun de ces postes doit être configuré pour se connecter au même (dans les paramètres avancés de 2X Client Gateway). WAN/Internet Public Privé Composants installés Poste (public et privé) Composant Installé Poste Windows Composant Installé Composant Installé Page 10/22
en redondance Solution recommandée pour les environnements nécessitant une bonne disponibilité. Les clients doivent être configurés pour se connecter à un serveur principal et un serveur secondaire ; et les passerelles primaires et secondaires doivent se connecter au même (dans les paramètres avancés du Client Gateway). Si le principal n est pas disponible, les clients se connectent au secondaire. Principal WAN/Internet Secondaire Composants installés Poste Windows Composant Installé Poste Windows Composant Installé Poste Windows Composant Installé Page 11/22
Solution pour Citrix + 2X ApplicationServer & LoadBalancer répondent parfaitement aux environnements associant Citrix et MS Terminal Server. Cette configuration est généralement utilisée lors de migrations de Citrix vers 2X. 2X Terminal Server Agent doit être installé sur les serveurs s et Citrix. Client Citrix ICA Client Citrix ICA Poste Windows Serveur Citrix Serveur Citrix Composants installés Poste Windows Composant Installé Composant Installé Serveur Citrix Composant Installé Page 12/22
Informations supplémentaires Type d installation Un seul Terminal Server : 2X Console (2XConsole.exe) (2XProxyGateway.exe) (2XController.exe) (2XAgent.exe) Plusieurs Terminal Servers : 2X ApplicationServer and LoadBalancer Console : 2X Console (2X Console.exe) et 2X Publishing Agent (2XController.exe) (2XAgent.exe) (2XProxyGateway.exe) Remarque : pour installer, cochez la case 2X ApplicationServer and LoadBalancer Console. Page 13/22
Modes de connexion Mode SSL WAN/Internet Mode «Regular» WAN/Internet Mode direct En mode SSL ou «Regular», le poste sur lequel est installé est le seul devant être visible de l extérieur. Cela évite de configurer plusieurs adresses IP externes et ports accessibles de l extérieur si vous possédez plusieurs Terminal Servers. En mode direct, recherche simplement le «meilleur» Terminal Server disponible et transmet cette information au client afin qu il s y connecte directement. Termes employés 2X Console : interface de configuration de 2X ApplicationServer et 2X LoadBalancer. : fournit les applications réparties et effectue la publication de bureaux. : collecte auprès du Terminal Server les informations requises par 2X LoadBalancer et les lui transmet sur requête. : transmet par tunnel tout le trafic nécessaire pour les applications 2X sur un seul port et fournit des connexions sécurisées. Page 14/22
Ports utilisés par les solutions 2X * et peuvent être installés sur le même poste. S ils sont installés sur des postes différents, assurez-vous que ait accès au port de (TCP 20002) car sinon il ne pourra pas obtenir la liste des applications publiées et répartir les requêtes. **Le port RDP (3389) ne peut pas être utilisé si terminal services est activé sur le poste où est installé 2X Client Gateway. Page 15/22
2X ThinClientServer et Terminal Services Introduction 2X ThinClientServer est une solution complète pour le déploiement centralisé, la configuration et la gestion de clients légers ainsi que la répartition de charge et la tolérance aux pannes pour les Terminal Servers. Cliquez ici pour en savoir plus sur ce logiciel et son fonctionnement. Page 16/22
Exemple 1 : installation de 2X ThinClientServer Configuration requise : Windows 2000/2003 Serveur Windows Terminal Services 2X ThinClientServer 1. Installez Terminal Services sur le serveur Windows (dans le Panneau de configuration, Ajout/Suppression de programmes). Cela nécessite généralement un redémarrage. 2. Installez 2X ThinClientServer. Il est possible de l installer sur le même serveur ou sur un autre ordinateur. 3. Configurez 2X ThinClientServer en suivant les instructions du manuel d utilisation et configurez un profil de connexion pour Windows RDP. 4. Assurez-vous que les utilisateurs possèdent le droit Utilisateur du bureau à distance. 5. Configurez le démarrage des clients : PXE ou CD. 6. Démarrez les clients et identifiez-vous. Page 17/22
Exemple 1 : erreurs fréquemment commises Si après le démarrage du client léger, vous ne parvenez pas à établir de connexion, contrôlez les points suivants : Vérifiez dans les paramètres du profil de connexion que l adresse IP indiquée est correcte, et s il s agit d un nom qu il peut être résolu. Remarque : localhost ou 127.0.0.1 ne fonctionnent pas. Assurez vous que le service RDP soit démarré (ce service est désactivé par défaut sous Windows XP). Essayez de vous connecter avec le client Windows XP ou un autre client RDP. Vérifiez que l utilisateur possède le droit Utilisateur du bureau à distance Si un pare-feu se trouve entre le client et le Terminal Server, assurez-vous que le port RDP soit ouvert (par défaut : 3389). Exemple 2 : bureaux XP virtuels Les bureaux virtuels sont de plus en plus utilisés pour remplacer les solutions traditionnelles. Cela procure de nombreux avantages : l utilisateur voit exactement le même bureau que s il s agissait d une installation locale ; mais pour l administrateur réseau, la tâche est beaucoup plus simple. Configuration requise : VMware Server (gratuit) 2X ThinClientServer Système d exploitation Windows XP Serveur Windows ou Linux pour héberger 2X ThinClientServer et VMware Server 2X LoadBalancer (nécessaire uniquement si vous souhaitez utiliser un pool d ordinateurs) 1. Installez VMware Server. 2. Créez un poste virtuel et installez le système d exploitation Windows XP. 3. Activez le Bureau à distance (clic droit sur Poste de travail, Propriétés, onglet Utilisation à distance) 4. Installez et configurez 2X ThinClientServer. Il peut également se trouver sur un poste virtuel. 5. Créez un profil de connexion et attribuez ce profil ainsi que l adresse IP du poste virtuel à l utilisateur. 6. Effectuez une connexion de test. Page 18/22
Exemple 2 : erreurs fréquemment commises Si après le démarrage du client léger, vous ne parvenez pas à établir de connexion, contrôlez les points suivants : Vérifiez dans les paramètres du profil de connexion que l adresse IP indiquée est correcte, et s il s agit d un nom qu il peut être résolu. Remarque : localhost ou 127.0.0.1 ne fonctionnent pas. Assurez vous que le service RDP soit démarré (ce service est désactivé par défaut sous Windows XP). Essayez de vous connecter avec le client Windows XP ou un autre client RDP. Vérifiez que l utilisateur possède le droit Utilisateur du bureau à distance Si un pare-feu se trouve entre le client et le Terminal Server, assurez-vous que le port RDP soit ouvert (par défaut : 3389). Sur le serveur VMware : vérifiez que la carte réseau est bien activée et qu elle peut accéder au segment de réseau du poste virtuel. Si vous n êtes pas sûr des paramètres, la configuration la plus simple est généralement «bridged». Il suffit que le serveur physique puisse se connecter au réseau. Ce système devrait fonctionner aussi bien en DHCP qu en statique (la méthode statique est recommandée afin de correspondre au paramètre du profil de connexion de 2X ThinClientServer). Page 19/22
Exemple 3 : bureau 2X avec applications publiées Cette solution évite les inconvénients liés à l administration de clients, la protection des bureaux et l utilisation de politiques de groupes. Avec 2X ThinClientServer vous fournissez un bureau Linux à vos utilisateurs en leur accordant uniquement l accès aux applications de votre choix, à l aide de 2X ApplicationServer ou Citrix Presentation Server. Configuration requise : 2X ThinClientServer (version Enterprise si vous utilisez un serveur Citrix) 2X ApplicationServer ou Citrix Presentation Server Windows Terminal Services Serveur Windows 1. Installez et configurez 2X ThinClientServer. Le profil de connexion doit utiliser les applications publiées par 2X ou par Citrix. L adresse IP du Terminal Server doit être l adresse de l ordinateur hébergeant 2X Application Server ou bien Citrix Presentation Server avec PNagent. 2. Installez et configurez 2X Application Server ou Citrix Presentation Server. 3. Démarrez le client léger. 4. Un bureau contenant la liste des applications disponibles devrait s afficher. Page 20/22
Exemple 3 : erreurs fréquemment commises Si vous utilisez Citrix, assurez-vous que les applications soient disponibles dans le menu démarrer et que vous avez configuré un nom de dossier. Vérifiez également que le processus PNagent fonctionne bien sur l interface web Citrix. Si vous rencontrez des problèmes une fois connecté au client léger, testez le fonctionnement de 2X ApplicationServer à l aide du client Windows ou Linux. Exemple 4 : plusieurs systèmes d exploitation et plusieurs bureaux Les structures de grande taille incluent souvent différents systèmes d exploitation, bureaux et applications. Par exemple, il peut arriver au sein d une même entreprise que le service commercial utilise Windows mais que le service technique soit sous Linux. Il est possible de configurer plusieurs profils de connexion dans 2X ThinClientServer et de les attribuer à des utilisateurs ou à des groupes. Comme l illustrent les exemples précédents, il est possible de connecter différents types de bureaux et d applications publiées, dont : Windows Terminal Services Bureaux Citrix / applications publiées sur Citrix 2X ApplicationServer Bureaux Windows virtuels Bureaux basés sur NX Vous n êtes donc lié à aucun un système d exploitation! Page 21/22
Page 22/22