企业证书系列之Citrix

我们知道微软的大多数技术合作伙伴最后都被微软合作了，但思杰公司是个例外，因为美国 Citrix 公司的 ICA 远程访问协议可在多种操作系统下使用，并且能映射驱动器、实现真彩显示，是一个独立开发的终端协议，靠的就是这个专利技术“吃饭”，微软从 Citrix 学到终端访问的技术， Citrix 可以从微软的系统开发中获得技术支持。大家管理服务器都用到 RDP 的终端访问协议，我们实现的远程桌面就是终端服务。那么， Citrix 是如何用到企业证书？这是因为 Citrix 服务器是安装在微软服务器操作系统上，也就是说加入到 AD 域中，我们访问 Citrix 服务器默认的就是 AD 用户身份验证模式，这样我们也能在 Citrix 上修改我们的用户密码，微软给 Citrix 很大的发挥空间。

 

Citrix 使用的好处是“瘦客户端”模式，我们所有的操作都在服务器上，我们从显示器看到的是“异地图像”，只有 ICA 协议可以做到这点，我们登录之后好比在自己的电脑操作一样，打开的应用和普通应用程序一样可以最小化到任务栏，而且我们的本地盘映射到 Citrix 服务器上，这样我们可以将结果保存下来，当然前提是我们要将本地盘至少给 EVERYONE 加一个编辑权限。微软的远程桌面只能 3 人同时使用，而 Citrix 却远不止这个人数，硬件允许的条件下， 10 个人同时使用也是可以的。 Citrix 服务器与客户端的键盘、鼠标和屏幕变化信息采用 ICA 协议进行传输，本身数据就是加密的，对于用户来说数据是安全的数据。

 

我们都听过“云计算”这个理念，讲的是 IT 技术未来发展的无限美好前景，客户端很简单，大部分应用软件和运算都交给服务器来完成，我们却不清楚“幕后英雄”就是 Citrix ，其实做为企业数据安全而言，更多的是需要 Citrix 服务来完成核心数据的存取，我们可以企业的 ERP 系统放在服务器上，用户远程连接 Citrix 来操作，这样数据的安全得以保障。还有是新的软件和数据测试，都可以单独放在 Citrix 服务器上，我们在客户端安装 ICA 小程序的插件，下载配置好登录用户名和密码的 ICA 应用，短短几秒钟就连接到 Citrix 服务器，这次连接后 ICA 应用会被自动消失，如果还要继续的话，再次下载即可。

 

企业总部负责维护 Citrix 服务器，在服务器部署之后，我们从而实现应用交付代替应用部署，这正是解决维护 IT 服务器复杂的问题。 Citrix 服务器可以做到几台服务器同时应用，假如访问超出限制，可以自动转到下一台空闲的服务器， Citrix 的操作可以做这样的设置。想想看，我们能够远程访问同一程序，多人同时访问，超出访问人数自动转移，更重要的是 Citrix 对客户端要求不高， 256 兆内存的机子只要能运行 Citrix 客户端即可，有点像 LINUX 一样不挑硬件，还能使用本地的打印机。

 

使用 Citrix 是非常昂贵的，主要是 500 强的客户，首先是部署 Citrix 服务器的 LICENSE ，还有多少个固定点，以及培训企业的 Citrix 工程师，都不是小数。但是使用 Citrix 带来的不仅仅是提供安全的访问，也是基于 HTTPS 的防火墙 443 端口，我们把应用和维护分离，服务器的连续运维都可以有效得以保障，差不多 6 个“ 9 ”，企业证书在 Citrix 的应用就是 ICA 协议来验证的。大家可以用 windows2008 中的终端服务做一下这方面应用，其中的程序发布使用以及虚拟应用程序，可以节省企业的一定 LICENSE 数量，这种技术发展使得我们可以自己做这方面的实验来验证。