Citrix XenServer

XenServer-тэй холбох

GravityZone-г нэг буюу хэд хэдэн XenServer системтэй холбож болно.

XenServer-тэй интеграц тохируулах алхмууд:

1. 1
   Control Center-т зүүн талын цэснээс Configuration (Тохиргоо) хуудас руу очиж, Virtualization Providers (Виртуалчлалын үйлчилгээ үзүүлэгчид) табыг сонгоно.
2. 2
   Хүснэгтийн дээд талын Add (Нэмэх) товчийг дараад цэснээс XenServer сонгоно. Тохиргооны цонх нээгдэнэ.
3. 3
   XenServer-ийн мэдээллийг оруулна:

   • Control Center дэх XenServer системийн нэр
   • XenServer системийн hostname эсвэл IP хаяг
   • XenServer-ийн порт (анхдагч нь 443)
4. 4
   XenServer-т нэвтрэхэд ашиглах нэвтрэх мэдээллийг оруулна. Active Directory интеграцид өгсөн нэвтрэх мэдээллийг ашиглаж болно, эсвэл өөр мэдээлэл оруулж болно.
5. 5
   Restrict policy assignment from the network view (Сүлжээний харагдацаас бодлого оноохыг хязгаарлах). Энэ сонголтоор сүлжээний администраторууд Network > Computers and Virtual Machines хуудаснаас виртуал машины бодлогыг өөрчлөх эрхийг хянана. Сонголтыг идэвхжүүлбэл администраторууд виртуал машины бодлогыг зөвхөн сүлжээний inventory-ийн Virtual Machines харагдацаас өөрчилнө.
6. 6
   Auto-update integration when master host changes in XenCenter (XenCenter дэх master host өөрчлөгдөхөд интеграцийг автоматаар шинэчлэх). Pool master серверийн IP хаяг өөрчлөгдөхөд интеграци гараар засвар хийлгүйгээр үргэлжлэн ажиллахад энэ сонголтыг ашиглана.

   Тэмдэглэл

   Ийм өөрчлөлт гарч, тохиргоо автоматаар шинэчлэгдэх бүрт мэдэгдэл авахын тулд XenServer Integration Auto-update notification (XenServer интеграцийн автомат шинэчлэлтийн мэдэгдэл)-ийг идэвхжүүлж болно.

7. 7
   Save (Хадгалах) товчийг дарна. XenServer систем идэвхтэй интеграцийн жагсаалтад харагдаж, синхрончлогдож буйг харна. Синхрончлол дуустал хэдэн минут хүлээнэ.

Provisioning Server бүхий XenDesktop дахь виртуал машиныг хамгаалах

Энэ хэсэгт Provisioning Server дэд бүтэцтэй XenServer виртуал машинууд дээр Security for Virtualized Environments-ийг (виртуалчлагдсан орчны хамгаалалт) суулгаж тохируулах аргыг тайлбарлана.

Ерөнхий тойм

Provisioning Server-ийн дэд бүтэц нь програм хангамжийг сүлжээгээр дамжуулах (software-streaming) технологид тулгуурладаг.

Provisioning Server ашиглан администраторууд төхөөрөмж (Master Target Device) дээр үйлдлийн систем болон шаардлагатай програмуудыг суулгаж, түүнээс образ (image) авахад бэлтгэнэ. Дараа нь Master Target Device-ийн хатуу дискээс виртуал дискний (vDisk) образ үүсгэж, сүлжээнд (Provisioning Server дээр эсвэл арын хадгалах төхөөрөмж дээр) хадгална.

vDisk сүлжээгээр хүртээмжтэй болмогц зорилтот төхөөрөмж ажиллахад дотоод хатуу диск шаардлагагүй болж, сүлжээнээс шууд ачаалагдана. Provisioning Server нь vDisk-ийн агуулгыг шаардлагатай үед бодит цагт зорилтот төхөөрөмж рүү дамжуулна.

Тохиргооны алхмууд

GravityZone Security for Virtualized Environments ашиглан Provisioning Server дэд бүтэцтэй XenDesktop дахь виртуал машиныг хамгаалахын тулд Security Server байршуулж, vDisk дээр BEST суулгасан байх шаардлагатай. Дараах алхмуудыг дагана:

1. 1
   GravityZone-г виртуал орчинд байршуулж, үүргүүдийг нь тохируулна.
2. 2
   Manage Solution эрхтэй бүртгэлээр GravityZone Control Center-т нэвтэрнэ.
3. 3
   Configuration > Virtualization хэсэгт очиж GravityZone-г Xen Server-тэй холбоно. Процесс дууссаны дараа Sync төлөв нь Synchronized, Progress төлөв нь Finished болно.
4. 4
   Хост дээр Security Server суулгахын тулд зүүн талын цэснээс Network хуудас руу очиж, хостыг сонгоод Install Security Server даалгаврыг ажиллуулна. Inventory-д шинээр байршсан виртуал машин харагдана.
5. 5
   Хэрэглэгчдэд хэрэгтэй бүх програмтай виртуал машин үүсгэж, BEST суулгаад хортой программаас хамгаална. BEST байршуулахдаа inventory-оос виртуал машинаа сонгоод Install agent даалгаврыг ажиллуулна. BEST суулгасны дараа inventory-д виртуал машин хамгаалагдсан гэж харагдана.
6. 6
   Нэмж, Master VM хамгаалагдсан эсэхийг тухайн машинд нэвтэрч BEST-ийн хэрэглэгчийн интерфейсийг нээж шалгана.
7. 7
   BEST-ийн Firewall модулийг ашиглахаар төлөвлөж байвал Citrix бүрэлдэхүүн хэсгүүдийн ашигладаг портуудыг зөвшөөрөх firewall дүрмийг BEST бодлогод нэмэх шаардлагатай. Дэлгэрэнгүйг Citrix-ийн дараах хуудсуудаас үзнэ үү:

   • Communication Ports Used by Citrix Technologies
   • Citrix product documentation
8. 8
   BEST суусан төгсгөлийн төхөөрөмж (endpoint) дээр Citrix-ийн streaming үйлчилгээг ашиглахаар бол Firewall модуль нь vDisk Streaming (Streaming Service) портуудыг зөвшөөрөх ёстой, эс бөгөөс виртуал ширээний компьютерүүд ачаалагдахгүй. Үүний тулд Policies > Firewall > Rules > Add > Connection хэсэгт Connection дүрмийг дараах тохиргоотой нэмнэ:

   • Local Address: Any
   • Remote Address: vDisk-ийг агуулж буй серверийн хаяг
   • Remote Address port range: PVS port range (PVS-ийн портын муж)
   • Protocol: UDP
   • Permission: Allow

   PVS портуудыг өөрчлөх эсвэл Citrix програм хангамжаа шинэчлэх/дээшлүүлэх бүрдээ Citrix-ийн портын өөрчлөлтийг шалгаж, BEST-ийн firewall дүрмүүдийг дагаад шинэчилнэ үү. Портыг шинэчлэх талаар Citrix-ийн зөвлөмжийг дагана уу.

9. 9
   Citrix-ийн албан ёсны баримтад тайлбарласан журмын дагуу зорилтот төхөөрөмжийг бэлтгэнэ.
10. 10
    Хэрэглэгчдэд виртуал ширээний компьютер хүргэж эхэлнэ. Шинэ виртуал машинууд сүлжээний inventory-д BEST-ээр хамгаалагдсан гэж харагдана.
11. 11
    Хэрэглэгчид BEST-ийн хэрэглэгчийн интерфейсийг нээхэд төхөөрөмжөө хамгаалагдсан гэж харна.

Хамгаалалтыг шалгахын тулд EICAR файл ашиглаж болно. Энэ файлыг вирус гэж илрүүлж устгана. Интерфейс нь виртуал машиныг хамгаалахын тулд авсан үйлдлийг харуулна.