Citrix Netscaler & Certificates

Viele meiner Kunden kommen ins Straucheln, wenn es um Zertifikate geht und ich meine nur die Grundlagen und nicht das gesamte PKI. Zudem basiert Citrix Netscaler auf Linux und macht scheinbar die Angelegenheit noch schwieriger. Auch tendieren Leute dazu Dinge zu verkomplizieren was es dann als fast unmöglich erscheinen lässt. Es sollte normal sein, dass verstanden wird was man macht (zumindest zu einem gewissen Grad) aber viele wollen einfach eine Schritt-für-Schritt Anleitung der sie folgen können.

Das vorherige ist meine Erklärung warum viele Problem haben, wenn es zu Netscaler und Zertifikaten kommt. Eine detaillierte Erklärung des "Einfachen Weg" wird es nicht mehr so einfach aussehen lassen im Vergleich zur Schritt-für-Schritt Anleitung aber einmal verstanden wird es das Ganze noch einfacher machen.

Ich muss von einigen Dingen ausgehen und bedarf ein gewisses Basiswissen: 

Als Freiberufler treffe ich häufig auf Citrix "Fallen" in die Kunden gerne tappen. Da ich sie oft gesehen habe kann ich diese zum Erstaunen des zuständigen Administrators schnell beheben. z.B: für Punkt 7 wurde fast zwei Tage vom Kunden verschwendet und von mir in wenigen Minuten behoben.

Hier jetzt eine Liste mit typischen Citrix Fallen:

In einem Kundenprojekt wurde der Raspberry Pi3 Thin Client von ViewSonic zu Evaluierung beschafft. arum ist das Interessant? Citrix hatte ein Versprechen gemacht einen Thin Client zu veröffentlichen der unter 100 US Dollar kostet. Damit soll die Diskussion beendet werden, ob nun Fat- oder Thin Clients da die heutigen TC genauso viel oder gar mehr als Fat Clients kosten. Allerdings wird dabei immer gerne die Laufzeit der Thin Clients außer Acht gelassen und liegt an dem Einkauf der natürlich immer nur die Anschaffungskosten sieht. Ich habe Kunden die 10 Jahre alte TC einsetzten hingegen die existierenden Fat Clients bereits zum dritten Mal ausgetauscht wurden und wer weiß wie viele davon noch repariert werden mussten.

Citrix ist im Geschäft mehr als 20 Jahre; der Erfinder und Dominator des Multiuser Markts. Die Frage ist aber immer die gleiche: "Brauche ich Citrix XenApp oder XenDesktop - Ist Microsoft Remote Desktop nicht genug? Muss ich so viel mehr Geld für Citrix ausgeben? Ich war Microsoft MVP für Remote Desktop Service (RDS) für viele Jahre und ich erinnere mich an meinen letzten Besuch bei Microsoft in Redmond. Ich hatte Änderungen und Ergänzungen empfohlen die mit dem aktuellen Windows Server Version 2012R2 wahr geworden sind. Ich muss keinem Citrix "Verkaufen", wenn Microsoft für die Kundenbedürfnisse ausreichend ist. Es ist kommt immer auf die Anforderungen des Kunden an aber vieles hat sich geändert und es ist Zeit zum Überdenken.

Ich kann es selbst nicht glauben aber es ist jetzt schon 10 Jahre her, dass ich meine Webseite ThomasKoetzing.de gestartet habe. Zwei Jahre zuvor hatte ich noch meine Seite CITRIX4GE am Laufen und bezog sich auf meinen Citrix Forum Benutzer "Citrix for Germany".

2006 war wirklich ein besonderes Jahr für mich! Neben dem Öffnen der neuen Webseite wurde ich auch zum Microsoft Most Valubale Professional - RDS und Citrix Technology Professional (CTP) ernannt. Tatsächlich bin ich ein Gründungsmitglied des CTP Programm. Als wäre das nicht schon genug war es aber auch der Zeitpunkt in dem ich mich Selbständig gemacht habe und ein großer Schritt für jeden der auf sich selbst gestellt ist und Geld zum Leben erwirtschaften muss.

Citrix hat StoreFront 3.5 veröffentlicht und für mich damit das Ende von Web Interface eingeläutet. Falls noch nicht gemacht dann unbedingt auf die neue Version umsteigen. Schauen wir erst mal was es alles neue gibt:

Neue Funktionen:

  • Zentrale Store Konsolen Architektur für Authentifizierung und Receiver für Web Einstellungen
  • Spezifizierung des optimalen NetScaler Gateway für verschiedene Benutzer
  • Neue- oder erweiterte Receiver für Web Einstellungen: