راه اندازی VDI؛ برترین تکنولوژی در عصر مجازی سازی

مطالعات اخیر نشان می‌دهد که بی از 70 درصد کسب و کارهای نوپا کار خود را به صورت دورکاری آغاز می‌کنند. مهاجرت به محیط‌ کار مجازی در حال گسترش است و هر روز شرکت‌های بیشتری از راه اندازی VDI بهره می‌برند. آیا کسب و کار شما برای این اتفاق جدید آماده است؟ اگر نه، الان وقتشه! مدیران در سراسر جهان همواره به دنبال راه‌هایی برای ایمن سازی محیط‌های کاری دیجیتال خود هستند. رهبران باهوش برای مدیریت این محیط‌ها بدون صرف هزینه‌های گزاف از ابزارهای خاصی استفاده می‌کنند. VDI این راهکار را با قیمتی مقرون به صرفه ارائه می‌دهد. راه اندازی VDI به شما امکان می‌دهد محیط‌های دسکتاپ مجازی را کاملا جدا از ماشین فیزیکی ایجاد و اجرا کنید. برای درک VDI و مزایای فراوان آن به خواندن این مقاله ادامه دهید.

VDI چگونه کار می‌کند؟

زیرساخت دسکتاپ مجازی (VDI) شکلی از مجازی سازی دسکتاپ است که برای میزبانی دسکتاپ مجازی از سرور استفاده می‌کند و اطلاعات را از طریق شبکه به رایانه، تلفن همراه یا تین کلاینت کاربر تحویل می‌دهد. سرورها در دیتاسنتر قرار دارند و یک نرم افزار به نام Hypervisor ماشین‌های مجازی ایزوله را ایجاد می‌کنند تا دسکتاپ‌ مجازی مستقیما روی آن‌ها اجرا شود. هر یک از این ماشین‌ها منابع، سیستم‌عامل، دسکتاپ و برنامه‌های خود را دارند، درست مانند یک ماشین واقعی. کاربران می‌توانند از طریق نرم افزار به یکی از دسکتاپ‌های ماشین مجازی دسترسی داشته باشند و با سیستم عامل، برنامه‌ها و منابع در ارتباط باشند.

انواع راه اندازی VDI

انواع اصلی راه اندازی مجازی سازی دسکتاپ به سه دسته تقسیم می‌شوند: پایدار، ناپایدار و ترکیبی. ما در مورد دو نوع VDI دیگر نیز در این قسمت صحبت خواهیم کرد. ابتدا بیایید به تفاوت زیرساخت‌های دسکتاپ مجازی (VDI) پایدار و ناپایدار نگاهی بیندازیم.

محیط VDI پایدار

VDI پایدار ک به عنوان "stateful VDI" نیز شناخته می‌شود، به تنظیماتی اشاره دارد که در آن کاربر می‌تواند بدون از دست دادن اطلاعات قبلی به دسکتاپ مجازی خود دسترسی داشته باشد. اطلاعات و برنامه‌ها در این نوع راه اندازی VDI کاملا قابل تنظیم هستند. محیط پایدار همچنان برای کاربرانی که به برنامه‌های سنگین از جمله نرم افزار ویرایش ویدیو و اتوکد استفاده می‌کنند بسیار ایده آل است. این محیط گزینه‌های پشتیبان گیری و ذخیره سازی بیشتری دارد و عمدتا با VMWare استفاده می‌شود.

محیط VDI ناپایدار

داده‌ها یا تنظیمات قبلی در محیط VDI ناپایدار ذخیره نمی‌شوند. این نوع VDI بهترین انتخاب برای افرادی است که به سفارشی سازی نیازی ندارند. در این محیط:

• نمایه‌ها به جای رایانه در سرور دیگری ذخیره می‌شوند.

• از یک تصویر مشابه می‌توان بارها و بارها استفاده کرد.

• فایل‌های اضافی مانند کوکی‌ها را می‌توان حذف کرد تا زمان راه اندازی سریع‌تر شود.

• به روز رسانی ایمن‌تر و آسان‌تر خواهد شد

• هزینه اجرا کمتر می‌شود

• عموما با سیتریکس استفاده می‌شود.

VDI هیبریدی

محیط VDI هیبریدی از عناصر VDI پایدار و ناپایدار تشکیل شده است. برخی کاربران به ادامه مطلب...

کاربرد زیروکلاینت؛ نقش زیروکلاینت در پروژه‌های مختلف VDI

همانطور که صنعت فناوری اطلاعات روز به روز پیشرفت می‌کند و مراکز داده قدرتمندتر از گذشته می‌شوند، انواع خدمات نیز  IT با دستگاه‌های مدرن تین کلاینت و زیروکلاینت ارائه می‌شوند. روزهای استفاده از کیس‌های بزرگ تقریبا به پایان خود رسیده است و توسعه مراکز داده به سازمان‌ها کمک می‌کند تا با کمترین هزینه و انرژی، خدمات متعددی را ارائه دهند. در حال حاضر، سازمان‌های بسیاری برای انجام محاسبات پیچیده، افزایش انعطاف پذیری و استفاده بهتر از منابع کسب و کار خود را در بستر دیتاسنتر متمرکز می‌کنند. حالا می‌دانیم که محاسبات ابری و مجازی سازی به دیجیتالی شدن صنعت IT کمک کرده‌اند و همراه با محاسبات ابری، زیروکلاینت‌ها وارد این عرصه شده‌اند. وجود ماشین‌های پرمصرف و کیس‌های بزرگ دیگر چه فایده‌ای دارد؟ چرا زمان باارزش خود را به تعمیر و نگهداری دستگاه‌های قدیمی اختصاص دهیم؟ با درک کاربرد زیروکلاینت برای کسب و کارهای مختلف دیگر نیازی نیست این کارهای اضافی را انجام دهیم. در ادامه این مقاله همراه ما باشید.

نگاهی به عملکرد کلی زیروکلاینت

زیروکلاینت یک دستگاه محاسباتی مبتنی بر سرور است و برای کار کاملا به آن وابسته است. درواقع، هیچگونه قطعات متحرکی در زیروکلاینت وجود ندارد و سرور زیروکلاینت میزبان سیستم عامل (OS) و برنامه‌هاست. مهم‌ترین کاربرد زیروکلاینت در محیط دسکتاپ مجازی است. اغلب اصطلاح زیروکلاینت به اشتباه به جای تین کلاینت‌ استفاده می‌شود. بزرگترین تفاوت این دو مفهوم این است که زیروکلاینت هیچ پردازش محلی انجام نمی‌دهد و هیچگونه سیستم‌عامل، برنامه، حافظه یا حتی تنظیماتی در آن وجود ندارد.

اگر می‌خواهید هزینه‌های سخت‌افزار فناوری اطلاعات سازمان خود را کاهش دهید، به ماشین‌های ارزان و قدیمی یا بی کیفیت بسنده نکنید. این دستگاه‌ها عملکرد پایینی دارند که به بهره‌وری تیم شما آسیب جبران ناپذیری وارد می‌کند. از این گذشته، دستگاه های به مراتب بیشتر خراب می‌شوند؛ یعنی بودجه‌ای که هنگام خرید پس انداز کرده‌ بودید صرف تعمیرات و ارتقا این دستگاه‌ها خواهد شد. پس به جای خرید دستگاه‌های ارزان قیمت به خرید زیروکلاینت فکر کنید. کاربرد زیروکلاینت در محیط ابری به کاهش هزینه‌های سازمانی کمک می‌کند.

چرا از زیروکلاینت استفاده کنیم؟

همانطور که در بالا اشاره کردیم، بیشترین کاربرد زیروکلاینت‌ در محیط VDI است و ادامه مطلب...

با پشتیبانی حرفه‌ای Citrix خیالتان از مجازی سازی راحت است!

وقتی صحبت از مجازی سازی به میان می آید، نام کمپانی‌های مختلفی که این سرویس را ارائه می‌دهند به ذهنمان می‌رسد. یکی از دلایلی که سیتریکس در  چنین مواقعی مفهوم مجازی سازی دسکتاپ را در ذهن ما تداعی میکند این است که این شرکت از زمان آغاز به کار خود، یعنی نزدیک به 30 سال گذشته بر روی فناوری مجازی سازی تمرکز کرده است. سه دهه در دنیای فناوری به اندازه هزار دهه به نظر می‌رسد، بنابراین اینکه یک شرکت برای مدت طولانی به طرح تجاری اولیه‌اش پایبند باشد، قطعا چیزی است که ارزش توجه دارد. اما طول عمر این شرکت چگونه بر محصولات مجازی سازی که امروزه ارائه می‌کند تاثیر می‌گذارد؟ فکر می‌کنید به پشتیبانی حرفه‌ای Citrix نیاز دارید؟

سیتریکس پلتفرم منحصر به فرد مجازی سازی خود را برای ارائه برنامه‌ها و منابع از یک سرور مرکزی ایجاد کرده است. این پلتفرم به کارکنان دورکار اجازه می‌دهد تا از طریق یک سرور به دسکتاپ و برنامه‌ها دسترسی داشته باشند. در بیشتر مواقع RDS و Citrix بسیار به یکدیگر شباهت دارند و به دلیل رابطه قدرتمند و طولانی مدت این دو شرکت، هر دو به عنوان جایگزین یکدیگر در نظر گرفته می‌شوند. از دیدگاه کاربر نهایی، XenDesktop سیتریکس ویژگی‌های مشابهی با مایکروسافت ارائه می‌دهد؛ اما سبک‌تر، آسان‌تر و سریع‌تر از RDS کار می‌کند. اگر می‌خواهید برنامه‌هایی با گرافیک سبک و پهنای باند کافی داشته باشید، این سرویس‌ گزینه مناسبی برای شما خواهد بود. در ادامه با پشتیبانی حرفه‌ای Citrix و سرویس‌های مختلف این پلتفرم بیشتر آشنا می‌شوید.

راه اندازی و پیکربندی زیر ساخت Citrix Virtual Apps and Desktops 

سیتریکس جامع‌ترین راهکارهای DaaS و VDI را ارائه می‌دهد و با پیاده سازی آن بهترین تجربه دسکتاپ مجازی را خواهید داشت. راهکار VDI سیتریکس دسترسی مطمئن به تمام برنامه‌ها و اطلاعات مورد نیاز را فراهم می‌کند و کاربران تجربه‌ای مطمئن و باکیفیت را دارند؛ چه در محل کار و چه در خانه. 

سیتریکس با ارائه زیرساخت VDI مدیریت فناوری اطلاعات را آسان می‌کند. ویژگی‌های بی نظیر مجازی سازی برنامه و دسکتاپ سیتریکس بهره وری و امنیت را افزایش می‌دهد. دسکتاپ مجازی Citrix در سراسر جهان توسط تیم‌های فناوری اطلاعات برای ارائه برنامه‌ به بیش از 100 میلیون کاربر استفاده می‌شوند. با این سرویس داده‌های مهم سازمان شما در بالاترین سطح امنیت قرار دارند و تجربه کاربری برتری را ارائه می‌دهد. علاوه بر این، هزینه‌ها را کاهش داده و با ارائه سطح دسترسی مناسب از داده‌های حساس سازمانی محافظت می‌کند. کاربران با VDI سیتریکس بهره وری قابل قبولی خواهند داشت و مدیران با این دسکتاپ مجازی می‌توانند دسکتاپ مجازی لینوکس را در کنار برنامه‌های ویندوز از یک کنسول مرکزی مدیریت کنند. یک تیم پشتیبانی حرفه‌ای Citrix زیرساخت دسکتاپ مجازی را به بهترین شکل ممکن در سازمان شما پیاده سازی می‌کند.

پشتیبانی حرفه‌ای Citrix با نصب و راه اندازی زیرساخت Citrix XenServer

XenServer یک هایپروایزر است که  ادامه مطلب...

ایزوله کردن اینترنت چگونه است؟

برای تمام کاربران مرورگر وب دروازه‌ای برای ورود به اینترنت است. اگر چه امنیت مرورگرها در طی سالیان گذشته بهبود پیدا کرد اما هنوز هم اغلب مرورگرهای وب برای دسترسی امن به اینترنت مناسب نیستند. دروازه‌ای که یک مرورگر به دنیای اینترنت باز می‌کند مسیری دو طرفه برای ورود بدافزارها، باج افزارها و دیگر موارد مخرب بر روی سیستم کاربر است. هنگام حمله، هکر کاربر را فریب میدهد تا بر روی یک لینک کلیک کند یا یک نرم افزار مخرب را اجرا کند. با این کار هکر از سد آنتی ویروس‌ها و فایروال‌ها عبور می‌کند و سیستم و شبکه را به خطر می‌اندازد. به همین دلیل ایزوله کردن اینترنت امری مهم و حیاتی برای کاربران و سازمان‌ها است. که باید توسط متخصصان پشتیبانی ای تی این عمل صورت گیرد.

ایزوله کردن اینترنت چیست؟

جداسازی مرورگر یک مدل امنیت سایبری است که هدف آن جداسازی فیزیکی فعالیت کاربر اینترنت (و خطرات سایبری مرتبط با آن) از شبکه‌ها و زیرساخت‌های محلی است. فناوری‌های جداسازی مرورگر به روش‌های مختلفی انجام می‌شوند، اما همه آن‌ها به دنبال دستیابی به یک هدف هستند، جداسازی موثر مرورگر وب و فعالیت کاربر جهت ایمن کردن مرورگرهای وب از سو استفاده‌های امنیتی و تهدیدهایی مانند باج افزارها و بدافزارها.

راهکار ایزوله کردن اینترنت چیست؟

این تکنیک بهترین راهکار و اقدام امنیتی موجود برای کاهش حملات باج افزارها و ویروس‌ها می‌باشد. بنابراین شبکه‌ای نفود ناپذیر را برای سازمان‌ها فراهم می‌سازد. هیچ گونه بد افزار، ویروس یا هر نوع کد یا برنامه مخرب رایانه‌ای دیگر نمی‌تواند به آن نفوذ کند. 

در دنیایی که تهدیدهای امنیتی بسیار مدرن و زیاد شده است سازمان‌ها باید از راهکارهایی استفاده نمایند تا از تهدیدها جلوگیری کنند. امروزه بسیاری از سازمان‌ها ایزوله کردن اینترنت را به عنوان یکی از راهکارهای کنترلی این تهدیدها پیاده سازی می‌کنند. 

بهترین روش‌های ایزوله کردن اینترنت برای سازمان‌ها و شرکت‌ها 

مرورگرهای وب یکی از رایج‌ترین برنامه‌های کاربردی تجاری هستند که امروزه به بخش مهمی از کسب و کارها تبدیل شده‌اند. تمام سازمان‌های کوچک و بزرگ در هر صنعتی برای انجام کارهای خود به اینترنت متکی هستند. در سازمان‌ها و شرکت‌ها صرف نظر از تعداد کاربران، ‌اطلاعات حساس در مرور امن اینترنت بسیار حیاتی است. به همین دلیل مدیران شبکه به دنبال روش‌ها و راهکارهایی هستند که محیط شبکه را از باج افزارها، بد افزارها و ویروس‌های وارد شده از طریق مرورگرها، حفظ کنند.

ایزوله کردن یک شبکه محلی

یک شبکه محلی ایزوله شامل سرورها و کامپیوترهایی می‌باشد که به یکدیگر متصل هستند ولی ارتباط آن‌ها با اینترنت صفر است. جدا سازی فیزیکی شبکه داخلی از اینترنت با استراتژی Air Gap مفهومی ساده دارد و به این معنی است که در صورت عدم دسترسی به داده‌ها، نمی‌توان آن‌ها را ویروسی و یا تخریب کرد. این راهکار معمولا با ایجاد یک کپی از داده‌های تولیدی روی سیستم استوریج ثانویه پیاده سازی می‌شود. 

ایزوله کردن اینترنت با فناوری Browser Isolation

جدا سازی مرورگر (همچنین به عنوان جداسازی وب شناخته می‌شود) یک فناوری جدید است شامل فعالیت مرورگر وب در یک محیط ایزوله مانند document box یا ماشین مجازی می‌باشد تا از رایانه‌ها در برابر هر گونه بدافزار محافظت کند. این جدا سازی ممکن است به صورت محلی یا از راه دور روی رایانه یا سرور اعمال شود.

با راه اندازی زیروکلاینت به دنیای جدیدی از تکنولوژی قدم بگذارید

اگر اصول اولیه به درستی رعایت شود، زیروکلاینت سرعتی که زیرساخت دسکتاپ مجازی وعده می‌دهد را امکانپذیر می‌کند. یکی از مزایای اصلی زیروکلاینت این است که آن‌ها وسیله‌ای برای اتصال به دسکتاپ محسوب می‌شوند، به این معنی که نگرانی کمی در مورد خود دستگاه وجود دارد. یک پیکربندی خوب برای زیروکلاینت امکان مدیریت متمرکز، راه اندازی ساده و حداقل هزینه‌ را برای سازمان‌ها فراهم می‌کند.

هنگام راه اندازی زیروکلاینت استانداردهایی را تعیین کنید و زودتر مشخص نمایید که دقیقا چه چیزی می‌خواهید. مراحل بعدی شامل انتخاب دستگاه زیروکلاینت خواهد بود که حداقل تا پنج سال آینده برای شما کار ‌کند. یکی دیگر از گام‌های کلیدی، راه اندازی کنسول مدیریت مرکزی مناسب است که سازمان شما را قادر می‌سازد تا به وعده محاسبات یکنواخت و کم‌هزینه عمل کند. هیچ اشکالی ندارد که بخواهید انواع دستگاه‌های زیروکلاینت را بررسی کنید و تا دستگاه مناسب خود را از میان آن‌ها پیدا کنید.

نحوه راه اندازی زیروکلاینت

نصب زیروکلاینت بسیار آسان است. این دستگاه را می‌توانید به سادگی به لوازم جانبی متصل کرده و به دسکتاپ مجازی با اطلاعات کاربری خود دسترسی داشته باشید. بسته به زیرساخت بک‌اند، پیکربندی‌هایی نیز باید در سمت سرور انجام شود. به طور کلی راه اندازی زیروکلاینت در چند مرحله مختلف انجام می‌شود که در ادامه به آن‌ها اشاره می‌کنیم. در مرحله اول نرم افزار مدیریتی زیروکلاینت بر روی کامپیوتر مرکزی یا سرور نصب شده و حساب کاربری یا یوزر برای کاربر ساخته می‌شود. زیروکلاینت معمولا در کنار مانیتور یا پشت آن نصب می‌شود. در مرحله بعد فایل‌های زیادی وجود دارند که می‌توان از آن‌ها برای ریموت زدن استفاده کرد که یکی از آن‌ها Multi User Pach است. ریموت زدن با این فایل به سرعت انجام می‌شود. لاگین کردن به سرور یا به صورت خودکار انجام می‌شود یا به صورت دستی از طریق اتصال IP سرور به زیروکلاینت امکانپذیر است.

راه اندازی زیروکلاینت بر پروتکل RDP

همان‌طور که در مقاله‌های قبلی اشاره کرده‌ایم، RDP یکی از پروتکل‌های مجازی‌سازی و محصول شرکت مایکروسافت است. این پروتکل معروف‌ترین پروتکل‌ ارتباطی میان زیرو کلاینت‌ها و سرورها می‌باشد که در بیشتر موارد به نرم افزار خاصی نیاز ندارد و به راحتی می‌توان آن را روی انواع سیستم عامل‌های ویندوز از جمله ویندوز 7، 8 و 10 نصب کرد. گفتنی است که این روش در مقایسه با راه‌های دیگر امنیت کمتری دارد.

در این حالت باید یک نسخه‌ از ویندوز را بر روی سرور نصب کرده و محدودیت ریموت زدن به ویندوز را غیرفعال نمایید. از آنجایی که ویندوز کلاینتی است، بیش از یک نفر هم‌ زمان نمی‌تواند به آن ریموت بزند. البته برنامه‌هایی وجود دارند که با استفاده از آن‌ها می‌توانید این محدودیت‌ها را از میان بردارید. پس از فعال کردن قابلیت ریموت ویندوز می‌توانید حساب کاربری را ایجاد کنید و به همین ترتیب هر کاربر یا یوزر عضو گروه دسکتاپ می‌شود. قابلیت‌های بیش از یک یوزر بر روی ویندوز 10 با این روش فعال می‌شود. در روش دوم، نقش‌هایی در سرور ویندوز با عنوان سشن تعریف می‌شوند که از طریق آن‌ها می‌توانید تعداد بی‌شماری یوزر فعال کنید.

راه‌اندازی زیرو کلاینت‌ روی پروتکل PCoIP

این پروتکل‌ها با نام الگوریتم‌های رمزگذاری نیز شناخته می‌شوند. پروتکل PCoIP سرعت و کیفیت تصویر بهتری نسبت به RDP ارائه می‌دهد و امنیت بیشتری فراهم می‌کند. برای راه اندازی این پروتکل باید از دانش متخصصان IT کمک گرفت و این کار با استفاده از ماشین‌های مجازی انجام می‌شود. ماشین‌های مجازی Domain Control و horizon connection server که مدیریت دسکتاپ را برعهده دارند نقش پررنگی در راه اندازی این پروتکل ایفا می‌کنند. کاربران برای لاگین شدن به دسکتاپ خود و مشاهده صفحه سرور می‌توانند از برنامه‌ای بنام  horizen view client استفاده نمایند.

راه‌ اندازی زیرو کلاینت‌ روی پروتکل Citrix

سیتریکس بهترین پروتکل‌ ارتباطی میان زیروکلاینت و سرور شناخته می‌شود. این پروتکل تصاویر را با سرعت قابل قبولی در بستر شبکه منتقل می‌کند و با انواع دستگاه‌ها سازگاری دارد. تنها مشکلی که این پروتکل دارد، پیچیده بودن نصب و راه اندازی آن است. برای راه اندازی این پروتکل به دانش تخصصی نیاز دارید و لایسنس فعال سازی آن را نیز باید تهیه کنید.

زیروکلاینت برای VDI 

زیروکلاینت‌ها به  ادامه مطلب...