O službě OPFNET Citrix

Služba je nahrazena VMWare Horizon View pokud potřevujete přístup použijte nejdřív OpenVPN a pak až Citrix

Služba OPFNET Citrix implementuje technologii tenkých klientů pro vzdálené (terminálové) poskytování aplikací. Na OPF je používána formou studovny a čítarny, vybavené tenkými klienty, a formou webového rozhraní, poskytujícího školní aplikace uživatelům OPFNET kdekoliv na světě.
Součástí služby OPFNET Citrix je webový přístup k aplikacím, které jsou běžně používané na počítačových učebnách fakulty. Díky tomu mohou všichni uživatelé OPFNET doma nebo na cestách pracovat na školních projektech se specializovanými aplikacemi, aniž by si je museli instalovat.

Spouštění aplikací z libovolného počítače, připojeného k internetu.

Stránka je nově podepsaná certifikační autoriou TERENA. Tudíž by měla být dostupná ve většině prohlížečů přímo bez nutnosti instalovat certifikáty autority.

Zvolte jednu ze dvou metod:

Tuto metodu použijte v případě, že na počítači, z nějž se připojujete, nemáte oprávnění instalovat programy nebo pokud si klienta systému Citrix prostě instalovat nechcete.

• V případě instalace starého klienta Java je nutné naistalovat bezpečnostní certifikát do klienta Java (aktuálně certifikát TERENA SSL CA) Vašeho operačního systému.. (viz. Instalujte si bezpečnostní certifikáty pro služby OPFNET).

Tento způsob připojení je vhodný ve většině případů. Vyžaduje pouze oprávnění nainstalovat na svůj počítač klienta Citrix.

• V případech když používáte Windows a Internet Explorer, stáhněte si lokálního klienta pro Vaši verzi Windows z webu www.citrix.com a nainstalujte ho. Aktuální klienty najdete na webu firmy Citrix, na adrese http://www.citrix.com/downloads/citrix-receiver.html, v sekci Citrix Receiver. Připojení na citrix z Internet Exploreru by mělo fungovat bez problémů. Nezapomeňte při přihlášení vybrat lokálního klienta.
• V případech když používáte Linux, nebo jiné OS si nainstalujte příslušného klienta pro svůj operační systém. Aktuální klienty najdete na webu firmy Citrix, na adrese http://www.citrix.com/English/SS/downloads/downloads.asp?dID=2755, v sekci Citrix Clients. Klienta si stáhněte a nainstalujte za použití výchozích parametrů.

• Otevřete adresu https://citrix.opf.slu.cz.
• Na přihlašovací stránce klikněte vlevo na nabídku Rozšířené možnosti (nebo Advanced settings) a zvolte příslušný typ klienta (viz. předchozí část tohoto článku).
• Vyplňte své přihlašovací údaje (jméno a heslo) do sítě OPFNET a zmáčkněte tlačítko Přihlásit.
• (lokální klient) Pokud se přihlašujete v systému Microsoft Windows prohlížečem Internet Explorer poprvé a při přihlášení jste zvolili možnost „lokální klient“, pak Vám v tuto chvíli systém nabídne instalaci lokálního klienta. Nabídku přijměte (klikněte tlačítko Nainstalovat), chvíli počkejte na stažení klienta a poté potvrďte licenční smlouvu. Tím je instalace hotova.
• Pokud se stane, že Vám Explorer nic nenabídne, stáhněte si Lokálního klienta sami z webu www.citrix.com
• Po úspěšném přihlášení se Vám objeví stránka s nabídkou aplikací. Zvolte si požadovanou aplikaci a jednou klikněte na její ikonu pro spuštění.
• (Java klient) Při spouštění aplikace Vás systém může požádat o přijetí bezpečnostních certifikátů serveru.
• Při spouštění aplikace systém zobrazí okno s žádostí o povolení nebo zamítnutí přístupu k lokálním diskům, viz. následující obrázek:

Pokud systému přístup povolíte, budete moct ve spouštěné aplikaci pracovat s daty, uloženými na počítači, ze kterého se připojujete. Read access znamená přístup jen pro čtení, Full access přístup pro čtení i zápis, No Access přístup k lokálním diskům zakáže.

Z důvodu údržby serverů a předcházení problémů Windows Server 2003 je od 9.9.2006 služba Citrix nedostupná mezi 2:00 a 02:30 (AM).

Služba OPFNET Citrix je založena na technologiích Citrix, především Citrix Presentation Server 4.0. Jedná se o systém, instalovaný na servery s operačním systémem Microsoft Windows Server 2003.

V našem nasazení využíváme infrastrukturu složenou ze 3 serverů. Dva z nich (na obrázku modře vpravo) poskytují uživatelům aplikace, na nich instalované. Tyto servery se označují jako prezentační a spouští se na nich konkrétní programy, které si uživatel zvolí při připojení ke službě. Spuštěné programy tedy nezatěžují počítač klienta, ale prostředky (paměť, CPU, …) jednoho z prezentačních serverů. Při připojení navíc systém vybírá, který server je méně zatížený a podle toho zvolí ten, na němž spustí požadovanou aplikaci.

Třetí ze serverů (na obrázku modře uprostřed) slouží jako prostředník komunikace mezi prezentačními servery a klienty. Poskytuje webové rozhraní služby, přes nějž si uživatelé (na obrázku zeleně vlevo) vybírají a spouští nabízené aplikace. Všechna spojení pak procházejí přes zabezpečený port tohoto serveru na jednotlivé prezentační servery. Dále jsou na něm spuštěny pomocné databáze, které uchovávají konfigurace celého systému a také databázi uživatelů.

Jako databáze uživatelů, jejich nastavení a hesel slouží, vzhledem k potřebám terminálových služeb Windows, tradiční Active Directory systému Windows Server 2003. To samozřejmě není v souladu s technologiemi Novell, které v síti OPFNET (a na Slezské univerzitě vůbec) používáme jako primární úložiště síťových identit uživatelů. Implementovali jsme proto technologii Novell Identity Manager k jednostranné synchronizaci uživatelských účtů ze systému Novell eDirectory (na obrázku červeně uprostřed) do Active Directory. Při této synchronizaci se jakákoliv změna v eDirectory - tj. přidání uživatele, změna hesla, příjmení uživatele apod. - okamžitě přenáší do Active Directory, kterou pak využívá služba Citrix.