Установка и настройка Citrix Metaframe XP.
Наша система готова к установке пакета Citrix Metaframe XP. Проверьте, установлен ли у Вас Windows 2000 Service Pack не ниже 3-го (в него входит необходимый для установки Citrix MF XP пакет Windows Installer 2.0 и другие важные обновления системы)
Сам Citrix Metaframe Presentation Server XP поставляется либо на дистрибутивных дисках, либо скачивается с официального FTP-ресурса ftp.citrix.com
Прямые ссылки на продукты:
ftp://ftp.citrix.com/metaXP/W2K/SP3/FR3CD_MFXP10_W2K.exe - для Windows 2000 Server
ftp://ftp.citrix.com/metaXP/W2K3/FR3CD_MFXP10_WS2K3.exe - для Windows Server 2003
Это самораспаковывающиеся архивы оригинальных дистрибутивов. Распаковываем их в необходимое место.
Помните, что в режиме терминального сервера все приложения должны уста-навливаться только через меню «Установка и удаление программ – Установ-ка новой программы». Для справки: есть возможность переключать режим и из командной строки. Переключение между режимами установки и выполне-ния программ осуществляется командами change user /install и change user /execute соответственно.
Итак, переходим в указанное меню. Выбираем «CD или дискеты». Нажимаем «Далее». При помощи кнопки «Обзор» меняем тип файлов на «Программы» и выбираем файл Autorun.exe. Нажимаем «Далее». Ждем запуска программы. Ни в коем случае не трогаем поя-вившееся окно «После установки нажмите кнопку Далее» - ее необходимо нажимать когда установка полностью завершена. В появившемся меню выбираем «Install or Update Metaframe XP Server», затем «Metaframe XP Feature Release 3». Нажимаем «Next», принимаем (или не принимаем, если не собираемся продолжать установку) лицензионное соглашение. Затем выбираем ту конфигурацию, которую хотим установить – Metaframe XPa, Metaframe XPe или Metaframe XPs. Для обычных задач достаточно версии XPs. Она включает в себя сам сервер Citrix Metaframe XP и Web-интерфейс к нему. Версия XPe также имеет средства для балансировки нагрузки при создании систем из нескольких серверов Citrix MF.
Мы рассмотрим вариант установки версии XPs.
Итак, выбираем Metaframe XPs и нажимаем Next. Версию оставляем Retail. В окне выбора компонентов по умолчанию выбраны Web-interface, Management Console и Program Neigh-borhood. Оставляем как есть. Тут же можно задать путь для установки. Можно оставить путь по умолчанию. Жмем «Next», на вопрос о сквозной аутентификации (Pass-Through) отвечаем Yes. «Next». Create a New Farm – «Next» - Farm Name – вводим понятное нам имя, например, Firma, оставляем галку «Use a local database on this server», Use default Zone Name (там будет наш диапазон адресов, типа: 192.168.0.0) и жмем «Next». Проверяем, входит ли предложенное имя пользователя в группу Domain Admins (скорее всего да, так как автоматически будет под-ставлена Ваша учетная запись) и жмем «Next». Оставляем галку «Allow shadowing session on this server». Расположенные ниже галочки не устанавливаем! Порт для TCP/IP соединений с сервером IIS оставляем по умолчанию (Default). «Next». Соглашаемся сделать стартовую стра-ницу Web-сервера такой, как предлагает мастер.
После этого начнется установка, по окончании которой будет предложено перезагрузить компьютер. Перезагружаемся. Не обращаем внимания на предупреждение системы об отсутст-вии лицензирования Citrix – мы введем лицензии позже.
Скачиваем все последние хотфиксы и скрипт для их автоматической установки. Я беру их отсюда:
http://www.citrix4ge.de/tipps/fr3fix.htm В правой части страницы там выложены ссылки на все хотфиксы, включая кумулятивные (т.е. полный набор с автоматической установкой). Запускаем cmd-файл и ждем пока все обнов-ления установятся. Затем перезагружаем сервер, если скрипт не сделал это автоматически.
Теперь приступаем к лицензированию Citrix MF XP. После установки у нас появилась па-нель «ICA Administration Toolbar». Если этого не произошло, то можно вручную вставить ее в автозагрузку из меню «Пуск – Программы – Citrix – Metaframe XP. Хотя, это необязательно. Все действия по администрированию Citrix MF производятся из консоли Management Console. Если ICA Administration Toolbar присутствует на экране – то это самая нижняя кнопочка в ней. Иначе – через меню Пуск – Citrix - Management Console. Запускаем. На предложат сквоз-ную (Pass Through) аутентификацию. Ставим галочку на «Enable Pass Through authentication» и «Connect to this server». Жмем «ОК». Откроется консоль администрирования Citrix. Перехо-дим на закладку Licenses и начинаем добавлять необходимые лицензии. Все лицензии добав-ляются путем щелчка правой клавишей мыши по закладке Licenses и выбора «Add license». Программа запрашивает серийный номер лицензии. Для полной функциональности нам необ-ходимо приобрести следующие лицензии (напоминаю, мы установили версию XPs с Feature Release 3):
1. MetaFrame XPs 1.0 for Windows – базовая лицензия
2. MetaFrame XPs 1.0 Connection Pack – лицензия на подключения
3. Citrix User License Pack – лицензия на подключения
4. MetaFrame XP 1.0 for Windows, Feature Release 3 – лицензия на сам Feature Release.
5. MetaFrame XP 1.0, Feature Release 3 Connection Pack - лицензия на подклю-чения к Feature Release.
Некоторые лицензии требуют активации. Тогда при добавлении лицензии Вам предложат ее активировать, введя код активации. Активация лицензий доступна, например, на Web-ресурсе
www.citrix.com/activate Добавляя лицензии, не обращайте внимания на возможные со-общения о том, что набор лицензий не полный, даже после добавления и активации последней. Процесс регистрации лицензий может занимать некоторое время. Добавив и активировав все описанные лицензии закройте Management Console и подождите 5 минут. Затем заново от-кройте Management Console, перейдите на закладку Licenses и нажмите F5 (обновить). Если сообщение о недостаточности лицензий снова появляется, попробуйте перезагрузить компью-тер. Если оно будет появляться и после перезагрузки – какая-то из лицензий добавлена некор-ректно или не активирована. Проверьте еще раз. Если не получается – удалите все лицензии в закладке Licenses – License Numbers и попробуйте установить заново. При написании этой статьи автор для проверки проделал все описанные действия – все работало.
Теперь приступим к опубликованию приложений. Для примера возьмем самый часто ис-пользуемый вариант применения сервера терминалов в России: Программы семейства 1С:Предприятие 7.7.
Итак, устанавливаем 1С:Предприятие в режиме «Локальная установка». Помните, что когда сервер находится в режиме сервера приложений, установка программ производится только через меню «Установка и удаление программ – Установка новой программы». Затем устанавливаем менеджер лицензий ключа защиты (сервер защиты). ВНИМАНИЕ! Менеджер лицензий необходимо устанавливать в режиме системной службы. Входящий в состав поставки «Сервер защиты» не имеет режима работы в качестве «системной службы», поэтому в «Автозагрузке» он бесполезен. Необходимый нам дистрибутив можно скачать с официального сайта производителя ключей HASP –
www.alladin.ru Нам необходим файл LMSetup.exe. При установке соглашаемся со всеми его предложениями и (ЭТО ВАЖНО!) выбираем режим установки «Service». В конце перезагружаем компьютер. Если Вы не установите менеджер лицензий, как описано выше – то при попытке запустить опубликованное приложение «1С:Предприятие» на клиенте Вы получите сообщение «Не обнаружен ключ защиты».
Все, мы готовы к опубликованию приложения. Копируем необходимую нам базу на ЛО-КАЛЬНЫЙ диск сервера. ВНИМАНИЕ! Если Вы используете файл-серверную версию про-граммы, то максимальные преимущества терминального решения достигаются только при рас-положении базы данных на локальном дисковом массиве этого же сервера. Это происходит из-за того, что система Windows отключает кэширование дисковых операций при подключении к сетевому ресурсу более чем 1 пользователя. При расположении базы на локальном диске серве-ра никакого обращения по сети к ней не происходит и скорость работы становится максималь-ной. Не предоставляйте общего сетевого доступа к папке с базами данных, так как совместное использование ее по сети значительно замедлит работу. Т.е. с одной и той же базой все должны работать в терминальном режиме, независимо от ресурсов клиентской рабочей станции.
Итак: открываем Management Console и выделяем опцию «Applications». Щелкаем по ней правой клавишей и выбираем «Publish Application». Открывается мастер публикации. Задаем имя нашего приложения (произвольно), например, 1C-Terminal (чтобы не путать в дальнейшем с локальной установкой у клиента). Поле «Description» можно оставить пустым или добавить комментарий к этогму приложению. Полезно, если у нас будет много однотипных опублико-ванных приложений. Нажимаем «Next». Ставим галку «Application» и в поле «Command line» нажимаем «Browse». Выбираем наш сервер и указываем путь к запускаемому файлу (в нашем случае это 1cv7.exe или 1cv7s.exe). Путь «Working Directory» оставляем по умолчанию. Нажи-маем «Next». На следующем экране имеется возможность создать подпапку для окружения «Program Neighborhood». Используем эту возможность если нам необходимо разделить множе-ство публикуемых приложений. Иначе – оставляем поле пустым. Если мы хотим автоматически добавлять ярлыки запуска на рабочий стол и в меню «Пуск» наших клиентов (что очень удобно), то выставляем галки «Add to the client’s Start Menu» и «Add shortcut to the client’s Desktop». Галку «Place under Programs Folder…» не устанавливаем. Нажимаем «Next». Выбираем размер окна и цветовую гамму приложения. Для запуска приложения во весь экран (панель задач при этом остается!) выбираем Session window size «Full Screen» и Colors «High Color (16 bit). Галку «Hide Application title bar» снимаем, а «Maximize application at startup» - устанавливаем. Нажимаем «Next». Снимаем галку «Enable audio». При необходимости устанавливаем шифрование данных (используется, например, при реализации предоставления доступа к основной базе для филиалов через интернет (будет описано далее). Если мы включаем шифрование, скорее всего понадобится дополнительная лицензия для Citrix - Citrix Secure ICA Services. Устанавливаем галку «Printing» - Start this application without waiting for printers to be created». Нажимаем «Next». Определяем серверы для наших задач. В нашем случае сервер только один, поэтому выделяем его в левом поле и нажимаем «Add». Нажимаем «Next». Распределяем права пользователей на доступ к опубликованному приложению. Снимаем галку «Allow anonymous Connections» и добавляем нужные нам группы, например, «Администраторы домена» и «Пользователи домена». Если терминальный доступ необходимо предоставлять избранным пользователям, то удобнее всего создать в нашем домене (рабочей группе) дополнительную группу и помещать туда нужных пользователей. Нажимаем «Finish».
Мы создали опубликованное приложение. Если наш сервер приложений является контрол-лером домена (при наличии возможности их разделить – не стоит объединять роли контроллера домена и сервера приложений), то нам необходимо отредактировать политику безопасности, предоставив доступ к самому серверу группе пользователей, которой мы разрешили доступ к опубликованному приложению.
Для этого открываем консоль редактирования политики безопасности контроллера домена: «Пуск – Программы – Администрирование – Политика безопасности контроллера доме-на». Если подменю Администрирование в меню Пуск – Программы отсутствует, то его можно туда добавить, щелкнув правой клавишей по панели задач – Свойства – Дополнительно – Параметры меню «Пуск» - Ставим галку «Отображать меню Администрирование».
В консоли Политика безопасности контроллера домена раскрываем «Параметры безо-пасности – Локальные политики – Назначение прав пользователя» и изменяем политику «Локальный вход в систему». Добавляем туда группу, которой мы предоставили доступ к на-шему опубликованному приложению.
Теперь добавим администраторов Citrix. В Management Console выделяем Citrix Adminis-trators, правой клавишей «Add Citrix Administrator». В нашем домене находим группу Адми-нистраторы домена и добавляем ее. Нажимаем Next, и выбираем Full Administration. Нажи-маем Finish.
Начиная с Citrix Feature Release 2 права администраторов Citrix можно настраивать очень гибко, делегируя своим заместителям только необходимые права. Это очень полезно для пре-доставления ответственным за работу Citrix сотрудникам таких прав, как принудительное за-вершение сеансов пользователей при Вашем отсутствии. Более подробно – читайте по приве-денным в конце статьи ссылкам.
Все! Далее нам необходимо настроить клиентов.
Итак, рассмотрим два варианта: Клиенты локальной сети и Удаленные клиенты.
7. Настройка клиентов локальной сети.
Сам Citrix Metaframe имеет специальное средство - ICA Client Creator. Его описание мож-но найти по приведенным в конце статьи ссылкам. Мы рассмотрим тривиальный способ – установка клиентов из дистрибутива и последующая настройка для соединения. Еще раз акцентирую внимание на том, что данная статья не описывает максимальную автоматизацию подобного внедрения, а предназначена для получения опыта начального уровня. Дистрибутив клиента берем либо с дистрибутивных дисков Citrix, либо скачиваем последнюю версию с сайта производителя:
www.citrix.com Замечу лишь, что при обновлении клиента до версии 8.0.xx они почему-то потеряли возможность пользоваться в терминальных сессиях колесиком мышки. Сам автор использует версию клиента 6.30.1051, как наиболее стабильную (тестировалось исключительно по личному опыту и касается только версии Citrix XP for Windows 2000). Итак, заходим на клиентский компьютер с правами администратора и запускаем ica32.exe. В процессе выполняем стандартные действия по принятию лицензионного соглашения, указания пути и программной группы. Сравниваем, корректно ли установщик определил имя клиента и разрешаем использовать локальные имя и пароль клиента для аутентификации (отвечаем «Yes»). После установки – не соглашаемся перезагрузить компьютер – сделаем это чуть позже. Вместо этого открываем редактор реестра командой regedt32.exe (regedit.exe – не годится!) и находим ветку
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSLicensing. Выделяем ее и выби-раем меню «Безопасность – Разрешения». Проходимся по всем перечисленным там пользовате-лям и группам, выставляя всем галочку «Полный доступ». Жмем «ОК» и выходим из програм-мы редактирования реестра. Перезагружаем клиента. Подразумевается, что в домене уже заве-дены учетные записи пользователей и клиентские компьютеры введены в домен. Заходим в систему с учетной записью пользователя, работающего на этом компьютере. Запускаем с рабо-чего стола или из меню «Пуск» Citrix Program Neighborhood. На предложение ввести имя и пароль жмем Cancel и соглашаемся, что хотим прервать подключение. Меню «Tools – ICA-Settings». Устанавливаем две нижние галочки – Pass-Through authentication и Use Local Cre-dentials for log on и жмем OK. Завершаем сеанс пользователя (Logoff) и вновь входим с его учетной записью. Снова открываем Citrix Program Neighborhood. Если наш значок «1C-Terminal» не появился автоматически, то следуем дальнейшим инструкциям. Выбираем Find New Application Set. Если ярлыка Find New Application Set не видно, тогда нажимаем кнопку «UP» и затем Find New Application Set.
Выбираем «Local Area Network», «Далее», кликаем по галочке справа на поле «Click be-low to locate the Application Set to add». Там должно вывалиться имя созданной нами фермы приложений.
Если этого не произошло (такое бывает, когда у нас в сети несколько серверов Ci-trix или по причине отсутствия мультиадресной рассылки информации о серверах), и мы получили сообщение о невозможности найти что-либо, то выполняем следующие действия: Кнопка «Server Location», Network Protocol – TCP/IP, Address List – Add… Вводим IP-адрес нашего сервера и нажимаем «ОК», затем снова «ОК». Опять кликаем по галочке справа на поле «Click below to locate the Application Set to add». Там должно вывалиться имя созданной нами фермы приложений.
Выбираем ее и жмем «Далее». Следующее окно оставляем без изменений (Colors – Use server Default, Windows Size – Seamless Window). «Далее» - «Готово». Найденная ферма появит-ся в нашем окне Citrix Program Neighborhood.
Правой клавишей кликаем по ней и выбираем «Set as default». Затем снова правой клави-шей – Application Settings – Logon Information. Проверяем, чтобы были установлены галки Local User и Pass-Through Autentication. Жмем «ОК» и дважды кликаем по нашей ферме. Ес-ли мы все сделали правильно – то в списке приложений появится наше опубликованное (1C-Terminal), а его ярлык будет автоматически добавлен на рабочий стол пользователя и в меню «Пуск – Citrix Program Neighborhood». Если вместо этого появилось окно запроса имени поль-зователя и пароля – закрываем все окна и перезагружаем компьютер. Если все нормально - за-крываем окно Citrix Program Neighborhood и запускаем в рабочего стола или из меню «Пуск» наше опубликованное приложение.
ВНИМАНИЕ! Приложения в терминальном режиме могут запускаться гораздо дольше обычного, зато работают потом намного быстрее. Поэтому, запустив приложение один раз, до-ждитесь его загрузки. Объясните это же пользователям, так как на опыте проверено, что жать они будут в ярлык до посинения, запуская все новые и новые сессии. В итоге все подвиснет. После запуска приложения в системном трее появляется значок подключения к серверу Citrix. Он и сигнализирует, что приложение уже запущено. Если же запуска не произошло в течение продолжительного времени (более минуты), то стоит проверить права на ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSLicensing. Об этом рассказывается в са-мом начале этой главы.
Итак, наше приложение 1C-Terminal запустилось и мы готовы к добавлению пользовате-лю рабочих баз данных. Тут все почти стандартно. Единственное замечание – при попытке прописать базу через «Обзор» система выдаст сообщение «ICA Client File Security». Ответим «Full Access» и «Never ask me again for any application». Данный вопрос задается, если поль-зователь является локальным администратором на своей рабочей станции или данный пользо-ватель имеет право на подключение к общим системным ресурсам <DriveLetter>$, так как по умолчанию в Citrix MF XP включен режим присоединения клиентских дисков. После этого можно спокойно прописывать все необходимые базы. Если базы у всех пользователей одинаковы и неизменны, можно импортировать каждому пользователю ветку реестра при входе, что позволит каждому новому пользователю автоматически получать список баз. Например, для системы 1С:Предприятие 7.7 список баз хранится в ветке реестра:
HKEY_CURRENT_USER\Software\1C\1Cv7\7.7\Titles. Сохраните ее, например, в файле Titles.reg и пропишите в Logon-script строку: regedit -s Titles.reg. Однако подобные вопросы автоматизации выходят за рамки данной статьи.
Итак, помните, что самый главный смысл терминального решения, если Вы ждете от него ускорения работы приложений, работающих, например с dbf-базами - это ЛОКАЛЬНОЕ расположение рабочих данных!
Все, можно работать.
8. Настройка удаленных клиентов
Теперь реализуем подключение удаленных клиентов через интернет к нашему серверу приложений. Для начала рассмотрим методику настройки подключения к самому серверу, а затем настроим клиентов. Подразумевается, что сеть с настроенным нами сервером приложений имеет интернет подключение с выделенным ВНЕШНИМ IP адресом. О его наличии необходимо проконсультироваться у провайдера.
На сервере нам необходимо указать так называемый «альтернативный адрес», с которым будут работать удаленные клиенты. Это тот самый внешний IP-адрес. Открываем командную строку и вводим команду:
Altaddr /SET <IP-address>, где <IP-address> - наш внешний IP-адрес.
Например, Altaddr /SET 195.131.101.xxx
Затем необходимо открыть необходимые нам порты на пакетном фильтре (Firewall), а также проверить, чтобы наш сервер имел выход наружу по технологии NAT, либо напрямую. Порты, которые мы должны открыть:
Входящие соединения:
Источник: IP-удаленных клиентов (или Any, если мы его не знаем, или он динамиче-ский).
Порты источника: >1024
Получатель: Наш внешний IP
Порты получателя: UPD-1604, TCP-1494.
Исходящие соединения:
Источник: Внутренний IP нашего сервера (если он напрямую не подключен к интернет)
Порты источника: UPD-1604, TCP-1494.
Получатель: IP-удаленных клиентов (или Any, если мы его не знаем, или он динамиче-ский).
Порты получателя: > 1024
Если наш сервер подключен к интернет с использованием технологии NAT, то необхо-димо организовать перенаправление пакетов по указанным портам с внешнего интерфейса ин-тернет на внутренний интерфейс сервера. Т.е. необходимо указать, что сигналы, приходящие на порт 1604 по протоколу UPD и на порт 1494 по протоколу TCP – необходимо перенаправлять на те же порты внутреннего IP-адреса сервера. Применяйте для этого средства, при помощи которых Вы организовали реализацию технологии NAT – почти наверняка они там присутствуют. Ранее автором была написана статья по реализации этого решения – технологии общего доступа в интернет, защиты при помощи межсетевого экрана и организации доступа внутрь сети извне при помощи продукта WinRoute Pro 4.2. On-line редакция статьи находится здесь:
http://www.kuban.ru/forum_new/forum10/modpage/FAQ/wr/index.shtml После произведенных настроек необходимо настроить удаленных клиентов. Их настройка практически аналогична локальной сети, за исключением описанных ниже моментов:
На этапе выбора адреса для подключения выбираем «Wide Area Network», «Далее», Кнопка «Server Location», Network Protocol – TCP/IP, Address List – Add… Вводим ВНЕШ-НИЙ IP-адрес нашего подключения в основном офисе, Затем опцию «Firewalls» и устанав-ливаем галку «Use Alternate address for firewall connection». Нажимаем «ОК», затем снова «ОК». Кликаем по галочке справа на поле «Click below to locate the Application Set to add». Если мы корректно настроили межсетевой экран, то должно вывалиться имя созданной нами фермы приложений. Далее все также, как и при настройке клиентов локальной сети. Рекомен-дуется после добавления нашей фермы приложений кликнуть по ней правой клавишей мыши, перейти на закладку Default Option и установить четыре самых верхних галки (Use data com-ression, Use cache for bitmap, Queue mouse movement and keystrokes, Turn off desktop inte-gration for this application set), а также выставить параметр SpeedScreen Latency Reduction в положение «ON», и установив справа две галки: «Mouse click feedback» и «Local Text Echo»
Настройки глубины цвета выбираем, исходя из ширины нашего канала и необходимости экономии трафика. Для создания минимального трафика и обеспечения максимально возможной скорости на тонких каналах связи выбираем 16 или 256 цветов. Для наиболее комфортного вида – не менее 16 бит. На работе самой программы это никак не отразится – будет лишь изменена отображаемая цветовая гамма.
Помним, что клиенты удаленного офиса должны также иметь либо прямое подключение к интернет, либо использовать технологию NAT, а на межсетевом экране должно быть разре-шено подключение этих клиентов на порты UDP-1604 и TCP-1494 для внешнего IP-адреса ос-новной сети, где расположен сервер терминалов.
В завершении хотелось бы привести полезную ссылку. Несмотря на то, что во время на-писания статьи автор не пользовался приведенным ниже ресурсом, а основывался на личном опыте, все равно крайне рекомендуется его изучить, так как данная статья является средством Step-by-Step, а информация по приведенной ниже ссылке – наиболее полным руководством по продуктам Citrix в России. Все мы так или иначе ее использовали при изучении данной техно-логии.
http://citrix.1th.ru/admin3/index.html 