XenApp / XenDesktop 7.6 初体验三 StoreFront和Citrix Receiver

简介:

前2天豆子已经配置了Site,VDA,Master Image,Machine Catalog和 Delivery Group。今天继续配置StoreFront和Citrix Reciver。这两个配置之后,用户就可以远程访问程序或者桌面了。


前面说了,豆子为了图省事,把所有的组件(除了数据库)都安装在同一个服务器上,不过今天发现这样会有些问题。StoreFront和Delivery Controller 最好还是分开安装,不然443端口貌似有冲突。


于是豆子新装了台Windows 2012 R2的服务器 aunswxensf00,然后重新安装StoreFront组件


wKioL1RytZrQT7m8AAMwOJ4F9Jc097.jpg

接受协议

wKiom1RytSGTCo1fAAQG4zHjN0A462.jpg

安装StoreFront

wKioL1RytaKhHEdfAAGH4yFDTp4467.jpg

注意看端口是80,443,这个和Delivery Controller的端口是一样的

wKiom1RytSigM_P5AAGZ6pd_h6w953.jpg


wKioL1RytamBFYLZAAEKspQ7iF8485.jpg

wKiom1RytS3zCQGfAAD1Z3LJmgY804.jpg

安装完成

wKioL1Ryta_RZSDFAAF9s0btwuk176.jpg

装好StoreFront以后,我们需要先申请配置一个服务器证书。


因为是实验环境,安装一个Windows CA用于签发证书就行了。当然如果有第三方CA签发的证书那是更好的。具体如何安装配置CA我就不赘述了,忘记了可以参考之前的博文 http://beanxyz.blog.51cto.com/5570417/1331453


装好CA以后,就可以给自己的服务器签发证书了。IIS 8可以直接自签发证书不过我还是习惯按照标准流程来。点开Server Certificate

wKiom1Rytq2w1efoAAOh9AdaGh8608.jpg


创建一个新的请求,注意名字和server要一样,豆子这里忘记加域名了,那之后https连接的时候也不能加域名

wKiom1RyttTSnpaLAAF0_8p_aTY052.jpg

加密长度,算法

wKiom1RyslbCKKWIAAGvynUEij8477.jpg

最后生成的请求文件

wKioL1RystaghfT4AAE1tUEh7gI064.jpg


然后在CA服务器上,登录网页授权界面,选择Request a Certificate



wKiom1RyslqTJOaXAAMG9kAqx6w128.jpg

高级请求

wKioL1RystrRSVVWAAFYXukbevI063.jpg

第二个选项

wKiom1Rysl6ygj-5AAIllndQm0g041.jpg


复制粘贴请求文件

wKioL1RysuCwLyoYAAKfK1J3Grg820.jpg

下载证书

wKiom1RysmOyvn-RAAFKbiIAmYw925.jpg


然后导入对应Root Certificate (CA的证书) 和 Personal Certificate (服务器的证书)就行了

wKioL1RysuXTS0n2AAM3QD7aTsw958.jpg


wKioL1Ryt-7TZZ8MAAETn-7WFdI648.jpg


绑定证书就可以了

wKiom1Ryt6yAkf_9AARQo4q_YiM943.jpg



wKioL1RyuGCRCYd1AAG6VEdLQFs889.jpg



签发,绑定了证书之后,我们就可以开始来配置StoreFront。 StoreFront 的配置相当直接。


Server Group里面指定Base Url, 默认是http, 前面我们已经配置了证书,这里改成https就行了


wKiom1RyuFuTGWG3AAHP6kfl9iY236.jpg

Authentication,添加默认域名即可

wKioL1RyuN-zsBpQAAM9AijiJts678.jpg


这里可以创建一个Store,然后绑定到对应的 Delivery Controller,都选择HTTPS

wKiom1RyuGTDNZeEAAMpE1eZrZ4735.jpg


最后可以看看Citrix Reciver的网页登陆地址,待会我们要用

wKioL1RyuOmjSfj7AAOIfawCjlI020.jpg



StoreFront 配置完了,我们需要把他绑定到Delivery Group上,这样某某用户才可以访问某某计算机上的资源。


在aunswxen00上打开Delivery Group进行修改,豆子这里修改了2处。

首先把Delivery Type改成了Desktop and applicatons, 这样我们既可以推送app也可以推送desktop

wKioL1Ryupjhk-VvAAGO2r3ZNx8756.jpg

然后在StoreFront的选项上添加 https://aunswxensf00.beanxyz.com

wKiom1RytD6zz3swAAMD5OjsULU261.jpg

点击确认即可。


wKiom1RytEHwZR2QAAImZs1Y01s093.jpg

顺便还推送了3 个Windows 的程序。过程相当简单,点击Create Applicaiton 就会有配置向导出来让你勾选


wKiom1RyumfQ-OwPAAGoWWJTa3o229.jpg


然后打开一台win7的客户机,安装Citrix Reciver之后我们就可以来试试看访问了。

为了预防证书报错,我在客户机上也导入了前面CA的Root Certificate


okay,在IE浏览器上输入store的web地址,一切正常。

wKiom1RyutDx9giHAAJqw48wk5A539.jpg


登录之后可以看见两个选项 Desktop 或者是Apps

wKioL1Ryu1STzZ_wAAJGYoLxrRQ249.jpg

wKiom1RyutvRCSFSAAHzJZZvzIg089.jpg

登录远程桌面看看效果,正常

wKiom1RyuurTP922AAPOQnxQo8Q645.jpg


打开记事本也没问题

wKioL1Ryu2vTFFsJAAELHPIw8Q4590.jpg

除了网页登录,我们也可以在CitrixReceiver上登录,输入服务器地址和账号


wKiom1Ryuu-BH6CiAAGngq-uTao966.jpg


wKioL1Ryu2_hqxhRAAEAgc5g2Y8380.jpg


账号添加成功

wKiom1RyuvThYc5NAADPLG_PpL8163.jpg


成功登录,界面设计和Web略有不同。

wKioL1Ryu3vjLG-YAAI-AR-Jj2I674.jpg


至此,一个最基本的随机访问的Xenapp/XenDesktop的结构算搭建起来了。


接下来,豆子来看看其他功能










本文转自 beanxyz 51CTO博客,原文链接:http://blog.51cto.com/beanxyz/1581860,如需转载请自行联系原作者
目录
相关文章
|
数据中心 虚拟化