Удаленный доступ. Установка, настройка и управление службами удаленного доступа

Windows Server поддерживает ряд различных конфигураций с VPN, в том числе "сеть – сеть" и удаленный доступ, как показано на следующем рисунке.
– DirectAccess.
DirectAccess позволяет удаленным пользователям безопасно получать доступ к корпоративным ресурсам, таким как почтовые серверы, общие папки и внутренние веб-сайты, без подключения к виртуальной частной сети (VPN). DirectAccess также повышает эффективность мобильных сотрудников, обеспечивая вне офиса такие же возможности подключения, как в офисе.
Общие сведения об удаленном доступе к приложениям
Удаленный доступ к приложениям является важной частью поддержки мобильных пользователей и пользователей в удаленных офисах. Способ предоставления удаленного доступа к приложениям зависит от архитектуры приложения. Однако для всех приложений необходимо обеспечить безопасность удаленного доступа.
– Удаленный доступ к файлам данных.
При использовании VPN или DirectAccess для доступа к файлам данных, таким как документы Microsoft Word или электронные таблицы Excel, может потребоваться больше времени на открытие и закрытие файлов, чем при работе в офисе, однако производительность обычно находится на приемлемом уровне. Более низкая производительность в основном обусловлена более медленными сетевыми соединениями в удаленных офисах и через Интернет.
– Удаленный доступ к классическим приложениям.
Для приложений, использующих общее хранилище данных, таких как база данных, использование VPN или DirectAccess часто приводит к снижению производительности. Большинство разработчиков не оптимизируют свои приложения для более медленных подключений с высокой задержкой. Приложения часто взаимодействуют с серверным хранилищем данных. Дополнительная задержка при каждом вызове обеспечивает очень низкую производительность.
Для поддержки приложений с общим хранилищем данных часто реализуются службы удаленных рабочих столов (RDS). При реализации RDS приложение устанавливается на узле сеансов удаленных рабочих столов, расположенном во внутренней сети, совместно используемой несколькими пользователями. Приложение остается близко к данным, поэтому задержка в сети не вызывает проблем с производительностью.
Пользователи подключаются к узлу сеансов удаленных рабочих столов с помощью клиента удаленного рабочего стола, использующего протокол удаленного рабочего стола (RDP).
Citrix Virtual Apps – это решение для виртуализации приложений, помогающее оптимизировать продуктивность с помощью универсального доступа к виртуальным приложениям, десктопам и данным с любого устройства. Citrix Virtual Desktops обладает тем же функционалом, что и Citrix Virtual Apps, а также включает опцию внедрения масштабируемого решения Virtual Desktop Infrastructure (VDI). Инфраструктура виртуальных рабочих мест (VDI) – это инфраструктура, в которой ВМ используются для предоставления и администрирования виртуальных рабочих мест. В инфраструктуре VDI среды виртуальных рабочих мест размещаются на централизованном сервере и развертываются на устройствах конечных пользователей по запросу. В инфраструктуре VDI гипервизор разделяет серверы на ВМ, содержащие виртуальные рабочие места, позволяющий пользователям получать удаленный доступ со своих устройств. Пользователи могут получать доступ к виртуальным рабочим местам с любого устройства и в любой точке, при этом все процессы обработки данных выполняются на сервере. Пользователи подключаются к виртуальным рабочим местам с помощью брокера подключений, являющийся программным шлюзом и выступает в качестве посредника между пользователем и сервером. Инфраструктура VDI предоставляет ряд преимуществ, таких как мобильность, удобный доступ, гибкость и повышенный уровень безопасности. В среде VDI данные находятся на сервере, а не на конечном клиентском устройстве. Это помогает защитить данные в случае взлома или кражи конечного устройства.
VDI включает в себя несколько функциональных компонентов, необходимых для полноценной, безопасной и корректной работы виртуальных приложений. На рисунке 27 представлена схема взаимодействия компонентов Citrix Virtual Desktops.