Dies ist der letzte Teil und wir beschreiben eine vollständig verschlüsselte App-V Infrastruktur, wobei das Load Balancing über einen Citrix Netscaler erfolgt. Die Vorteile gegenüber einem Microsoft NLB sind, dass auch Services überwacht werden und auch das Lastverhalten berücksichtigt wird. Mit der Netscaler VPX Express Edition steht eine Kostenlose Lösung dafür mit bis zu 20 Mbit Bandbreite bereit.
Dies ist der vorletzte Teil und wir beschreiben eine hochverfügbare verschlüsselte App-V Infrastruktur mit einer Verschlüsselung nach außen.
Die Vorteile gegenüber einem Microsoft NLB sind, dass auch Services überwacht werden und auch das Lastverhalten berücksichtigt wird. Mit der Netscaler VPX Express Edition steht eine Kostenlose Lösung dafür mit bis zu 20 Mbit Bandbreite bereit.
In dieser Konfigurationsvorlage wird http im Backend gesprochen und SSL https nach außen.
Dazu muss zunächst die zuvor beschriebene Anleitung umgesetzt werden (Konfiguration des NetScaler Load Balancing). Anschließend geht es mit dem Import der Zertifikate werter.
(2)In diesem Teil wird ein unverschlüsseltes Load Balancing mit einem Citrix NetScaler für eine App-V Infrastruktur beschrieben. Bitte beachtet die anderen Teile. Ich bin sehr an Eurer Meinung interessiert, da ss viele Optionen, um das Load Balancing zu Monitoren. Was macht ihr anders? Was macht ihr besser?
Zunächst mit dem Management des Netscalers verbinden (http://<NetScalerip>, Default Anmeldename: nsroot,Default Passwort: nsroot)
Ziel dieser Blogreihe ist es, eine Microsoft App-V Infrastruktur über einen Citrix NetScaler zu Loadbalancen. Das Ganze ist u.a. als Ergänzung zu den entsprechenden Kapiteln in meinem Buch Softwarevirtualisierung mit App-V 5 gedacht: Link
Wie vielleicht bekannt, kann der NetScaler auch ohne eine eingespielte Lizenz als Express Edition mit einer Bandbreite von 20Mbit die Features Load Balancing und SSL-Offload bereitstellt. Das vermutlich, um eine kostenlose hochverfügbare LB-Lösung für Citrix StoreFront zu ermöglichen. Images des Citrix NetScaler VPX Express Edition stehen bei Citrix für VMWare ESX, Hyper-V und den XenServer zum Download bereit.
Nutzt man Methoden wie Citrix PVS oder MCS zur massenhaften Bereitstellung von virtuellen Maschinen sind einige Dinge zu beachten, wenn man Produkte wie AppSense oder Virenschutzprodukte einsetzten möchte. Solche Anwendungen sind häufig nicht für derartige Technologien ausgelegt. Da alle virtuellen Maschinen aus einem Masterimage entsprungen sind, hätten u.U. alle Maschinen die gleiche ID, was zu eigenartigen Effekten führen kann.
Dieses Skript für AppSense muss ausgeführt werden, bevor das aktualisierte Masterimage heruntergefahren und verteilt wird. Es löscht die "group id" und "machine id". Diese werden beim Starten des verteilten Images automatisch mit zufälligen Werten neu generiert und verhindert somit, dass sich alle virtuellen Maschinen mit der gleichen ID am AppSense Managementserver melden.
Möchte man den Citrix Machine Creation Service (MCS) einsetzten und seine Microsoft Produkte über einen KMS Server aktivieren, sind einige Dinge zu beachten (CTX128580), damit die Aktivierung auch später im ausgerollten Masterimage funktioniert. In diesem Beispiel handelt es sich dabei um Server 2008 R2 sowie Office 2010 in Verbindung mit XenDesktop 7.6.300.
Ab der Citrix XenDesktop Version 7.8 ist es möglich, App-V Pakete (.appv Dateien) direkt aus einem Verzeichnis zu nutzen. Damit ist der vollständige Verzicht einer App-V Infrastruktur mit Publishing- und Managementserver möglich. Was dabei gefehlt hat, waren die App-V „Connection Groups“. Mit XenDesktop 7.11 hat Citrix „Isolation Groups“ in das Produkt integriert. Damit sind letztendlich nichts Anderes als eine App-V „Connection Group“ gemeint. Die jedoch mit etwas Citrix XenDesktop Magie gemischt wurde, um die Nutzung von „Connection Groups“ stark zu vereinfachen. Die „Isolation Groups“ können nur mit direkt, über ein Verzeichnis importierten App-V Paketen genutzt werden. Pakete, die über eine App-V Infrastruktur (App-V Management Server) kommen, können nicht in eine Citrix Isolation Group gesteckt werden. Das ist auch nicht nötig, da mit einer App-V Infrastruktur „Connection Groups“ definiert werden können, die wiederum beim Anwendungsstart auf das jeweilige Endgerät synchronisiert werden.
Several people have asked me where the many great pictures come from and how they can use it. Do you like my Bleder rendered App-V, Citrix and VMware Blog art?
The use of the high-resolution images in your "technical" blogpost and (or) parts of the pictures is allowed, if you place two backlinks to my blogs
http://www.Software-Virtualisierung.de"
and
http://www.andreasnick.com (coming soon, a completely English blog).
It is not allowed to use the images outside of a “technical” blogs. Here are the pictures in (different) high resolution ("Save As" to get the full resolution ).
XenDesktop 7.8 bringt für die Anwendungsbereitstellung als Neuerung die AppDisk-Funktion. Damit ist ein Festplatten-Layering-Verfahren gemeint, bei dem über ein Masterimage weitere Layer (AppDisks) eingebunden bzw. überlagert werden, die Anwendungen enthalten. Bei der TechExchange 2015 in Berlin nannte ein Kollege das Verfahren schon „Citrix Application Streaming (CAS) 2.0“. Aber das ist es nicht. Das Verfahren unterscheidet sich davon in der Hinsicht, dass die Anwendungen genau an der Stelle im Dateisystem erscheinen, an welcher sie installiert wurden. Also beispielsweise unter „c:\program Files\Meine Anwendung“.
Beim CAS waren die Anwendungen in den RADE Cache redirected. Es wurde also ein umgelenktes Dateisystem genutzt. Wir erinnern uns: CAS wurde 2014 abgekündigt und als Neuerung wurde in XenDesktop die Unterstützung für Microsoft App-V integriert. Wir haben Ende 2014 daher einen Konverter von Citrix Application Streaming nach App-V veröffentlicht (den AppBot – Version für App-V 5.1 nur noch auf Anfrage). Warum also ein weiteres Verfahren, wenn nicht einmal das gut funktionierende eigene CAS weiter unterstützt wurde? Für VDA (Windows Client) und Terminalserver muss App-V bei Microsoft mit lizensiert werden, daher hat es Sinn gemacht, hier Kosten zu sparen.
Mit XenApp 7.8 hat Citrix die App-V Unterstützung erweitert und verbessert. In unserem Blog-Artikel „XenDesktop 7 und App-V“ (http://www.software-virtualisierung.de/entry/xendesktop-7-und-app-v.html) ist beschrieben, wie eine Veröffentlichung mit Citrix XenDesktop und einem Microsoft App-V Publishing- bzw. Veröffentlichungsserver erfolgt. In diesem Artikel wird beschrieben, welche Möglichkeiten zur App-V Paketbereitstellung es zusätzlich mit XenDesktop 7.8 gibt. Das neue Verfahren erinnert dabei stark an die Möglichkeit zur Bereitstellung von Citrix Applikation Streaming Paketen (bzw. jetzt XenApp Streaming). Die Pakete wurden bis XenApp 6.5 dafür in einem Fileshare abgelegt (wer noch Citrix Applikation Streaming Pakete hat, bitte melden - wir können diese mit unserem AppBot version 2.0 konvertieren). Genauso ein Verfahren ist nun mit XenDesktop 7.8 und für App-V Pakete möglich. Schon mit einem einfachen Powershell-Skript kann ein Paket ohne eine umfangreiche Infrastruktur veröffentlicht werden:
$app = Add-AppvClientPackage
Prublish-AppVClientPackage $app
In der Vergangenheit wurde genau aus diesem Grund Tools wie App-V Sheduler zur Integration von Paketen genutzt. Jetzt haben wir eine ähnliche Funktion im XenDesktop Studio integriert.
Hier zunächst den großteil des Artikels auch als Video. Das Troubleshooting am Ende des Artikels ist im Video nicht enthalten:
