Sharx
Desk
SharxDesk — это платформа виртуализации рабочих столов, реализованная на базе гиперконвергентной платформы SharxBase, позволяющая полностью персонализировать рабочие столы для каждого пользователя в соответствии с требованиями информационной безопасности.
Архитектура
SharxDesk
Основные характеристики ПО SharxDesk включают в себя:
- Простую установку и администрирование
- Автоматическое развертывание виртуальных рабочих столов и управление доступом к удаленным рабочим столам
- Виртуализация Linux-приложений для сеансов для пользователей среды Windows/Linux с использованием X2Go
- Виртуализация сеансов Windows-приложений для пользователей Windows/Linux-сред с помощью служб удаленных рабочих столов (RDS)
- Возможность определять пользователей и группы пользователей из различных внешних источников (телефоны, планшеты, ПК, дифференциация от ОС источника)
- Аутентификация с использованием различных систем аутентификации, например, Active Directory, eDirectory, OpenLDAP, SAML, LDAP, CAS, Device Authentication System, внутренняя система аутентификации
- Планирование выполнения задач (развертывание служб, контроль доступа пользователей, и т.д.) через календари
- Безопасный доступ из сети Интернет (WAN) к виртуальным рабочим столам и приложениям с использованием SSL-туннеля
- Автоматически формируемая и полностью конфигурируемая страница доступа пользователей к сервисам в зависимости от их привилегий
Общее описание
архитектуры
Основными элементами, формирующими архитектуру ПО SharxDesk являются:
-
01Клиенты подключенияРазвернуть
Устройства, используемые для доступа к виртуальным рабочим столам и приложениям, такие как тонкие клиенты, мобильные клиенты, планшеты, ноутбуки и ПК.
-
02Серверы ПО SharxDeskРазвернуть
Все серверы представлены в формате виртуальных машин и работают на гипервизорах платформы SharxBase. ПО SharxDesk состоит из следующих компонентов:
- 2.1 Сервер базы данных (БД) для хранения всех данных, связанных с инфраструктурой (Может работать отдельно, либо быть совмещен с сервером подключений).
- 2.2 Сервер подключений, на котором работает брокер подключений, управляющий жизненным циклом сервисов и поддерживающий связь с гипервизором. Сервер подключений возможно использовать в кластерном исполнении в режиме HA.
- 2.3 Прокси-сервер, который формирует SSL туннели и обеспечивает защищенный доступ из незащищенных сетей, например сети Интернет.
-
03Службы аутентификацииРазвернуть
Active Directory, eDirectory, OpenLDAP, SAML, LDAP и т.п. Благодаря их интеграции с ПО SharxDesk можно гибко контролировать доступ пользователя к службам. Возможно использование одновременно нескольких аутентификаторов, что может быть использовано в средах с доступом клиентов разных заказчиков.
-
04Поставщики услугРазвернуть
- 4.1 Гипервизор выполняет создание, включение и удаление виртуальных рабочих столов, которые управляются брокером. ПО SharxDesk использует платформу SharxBase как основной гипервизор. В случае наличия у заказчика гетерогенных или гибридных сред виртуализации возможно подключение сторонних гипервизоров (RHEV/Ovirt, Openstack, VMWare, HyperV, Nutanix, Xenserver).
- 4.2 Приложения RDS обеспечивают работу виртуализированных приложений Microsoft RDS, доступ к которым можно вывести на единую страницу доступа пользователей ПО SharxDesk.
-
05Хранилища данныхРазвернуть
На них будут размещаться серверы и удаленные виртуальные рабочие столы, приложения и другие службы платформы. ПО SharxDesk использует в качестве гипервизора решение SharxBase, которое имеет в своем составе встроенное распределенное хранилище данных (Distributed storage).
Основываясь на компонентах архитектуры, можно гибко масштабировать платформу, изменяя и расширяя количество компонентов. Ключевым параметром для дизайна архитектуры является количество пользователей, которые будут иметь доступ к платформе, характер и длительность их работы: общее количество пользователей, одновременное количество пользователей, необходимая производительность удалённых рабочих столов.
Сетевая
архитектура
ПО SharxDesk может быть настроено для доступа пользователей, находящихся в локальной сети или пользователей из глобальной сети Интернет без VPN.
Для того, чтобы опубликовать ПО SharxDesk в Интернете и для того, чтобы его сервисы были доступны пользователям требуются два публичных IP-адреса (этот процесс возможен с помощью одного общедоступного IP-адреса путем изменения портов по умолчанию и установки внутреннего NAT).
Пример развертывания служб и приложений виртуального рабочего стола для доступа пользователей через локальную сеть (расширяемый для пользователей, получающих доступ через VPN)
Показать пример
Пример развертывания служб и приложений виртуального рабочего стола для доступа пользователей через Интернет (WAN)
Показать пример
Компоненты ПО SharxDesk
ПО SharxDesk состоит из 5 элементов, которые взаимодействуют друг с другом
- 1
Сервер подключений (брокер) устанавливается как виртуальная машина (ВМ) и предоставляется в формате виртуального устройства.
- 2
Прокси сервер устанавливается как виртуальная машина и предоставляется в формате виртуального устройства.
- 3
База данных устанавливается как виртуальная машина и предоставляется в формате виртуального устройства (может быть совмещен с сервером SharxDesk).
- 4
Агент устанавливается на виртуальной машине в качестве службы, которая обеспечивает постоянную связь с брокером, сообщает ему о состоянии ВМ.
- 5
Плагин устанавливается на клиентском устройстве для подключения к службам удаленных рабочих столов (со всеми протоколами соединений, кроме HTML5).
Сервер ПО SharxDesk
-
Сервер подключений ПО SharxDesk (брокер)
Это программное обеспечение, которое выступает посредником между клиентами и поставщиками услуг. Это основной элемент ПО SharxDesk, поскольку он выполняет функции брокера подключений к сервисам и позволяет администрировать и управлять платформами виртуальных рабочих столов, которые определяются как сервисы.
-
Прокси сервер ПО SharxDesk
Программное обеспечение, которое устанавливает защищенные подключения к сервисам через WAN. Оно также предоставляет доступ к сервисам по протоколу HTML5. Прокси сервер SharxDesk позволяет подключать любое устройство/браузер/клиент к сервисам через туннель SSH без предварительной установки какого-либо программного обеспечения. Более того, он позволяет RDP доступ к сервисам через HTML5.
- Виртуальный жесткий диск: 5 ГБ
- Память: 1 ГБ
- CPU: 2 vCPU
- Сеть: 1 vNIC
- 1 IP-адрес
- IP-адрес DNS
- Сетевую маску
- IP-адрес шлюза
- Доменное имя
- IP-адрес базы данных
- Порт базы данных и имя экземпляра
- Имя пользователя и пароль к БД
- Код активации
- Жесткий диск: 10 ГБ
- Память: 1 ГБ
- CPU: 2 vCPU
- Сеть: 1 vNIC
- 1 IP-адрес
- IP-адрес DNS
- Сетевую маску
- IP-адрес шлюза
- Доменное имя
- IP-адрес сервера ПО SharxDesk
- Порт базы данных и имя экземпляра
- Имя пользователя и пароль к БД
- Код активации
База данных
ПО SharxDesk
Этот компонент отвечает за хранение всех данных ПО SharxDesk, таких как поставщики услуг, аутентификация, подключения, а также всей информации, необходимой для генерации статистики.
Виртуальное устройство должно обладать следующими характеристиками:
- Жесткий диск: 8 ГБ
- Память: 1 ГБ
- CPU: 1 vCPU
- Сеть: 1 vNIC
Для работы прокси необходимо иметь:
- 1 IP-адрес
- IP-адрес DNS
- Сетевую маску
- IP-адрес шлюза
- Доменное имя
- Имя экземпляра БД
- Пользователь с правами на экземпляр БД
Характеристики
платформы
Это программное обеспечение выполняет функции связи и интерфейса для передачи данных (статус виртуального рабочего стола, имя машины и т.п.) и команд между брокером и сервисами виртуальных рабочих столов, управляемых ПО SharxDesk. Оно устанавливается на виртуальной машине как сервис, который будет использоваться в качестве шаблона (Gold образ) для создания групп рабочих столов на основе связанных клонов (Linked Clones).
Для создания виртуальных рабочих столов:
- Windows 10
- Windows 8.1
- Windows 8
- Windows 7
- Windows 2008
- Windows 2012
- Windows 2016
- Linux (Debian, Ubuntu, CentOS, Fedora, OpenSUSE и т. Д.)
- Linked Clones
Для виртуализации приложений ОС Linux:
- Ubuntu 16/Debian 9.
Для виртуализации приложений ОС Windows:
- Windows 2008 R2
- Windows 2012 R2
Для работы прокси:
- Net Framework 3.5 SP1 (для виртуальных машин Windows)
- Python 2.7 (для виртуальных машин Linux)
- IP-адрес сервера ПО SharxDesk
- Мастер-ключ ПО SharxDesk (находится в панели администрирования SharxDesk, раздел конфигурация/безопасность)
Плагин ПО SharxDesk
Это программное обеспечение позволяет подключиться к протоколу соединения для запуска сервисов виртуальных рабочих столов. Он устанавливается на клиентское устройство для подключения к сервисам.
Поддерживаемые операционные системы: Windows 10, Windows 8.1, Windows 8, Windows 7, Windows 2016, Windows 2012 R2, Windows 2008 R2, Linux (Debian, Ubuntu, CentOS, Fedora, OpenSUSE и т.п.).
