[ASP] Welke verbinding ?

[seq_uence]

[Situatie]
Ons bedrijf is bezig met het onderbrengen van werkzaamheden bij een ander, groter bedrijf. Het doel van deze samenwerking is besparen op licentiekosten en personeel.

Maar de applicatie moet wel op onze lokatie te benaderen zijn om informatie te kunnen opvragen.

Vraagstuk]
Op welke manier moet ik nu een connectie leggen naar dat bedrijf ?

[Mijn idee]
Ik ben Citrix minded, dus mij lijkt de mooiste oplossing een Citrix server met Nfuse portal bij dat bedrijf, dan kunnen onze medewerkers gewoon via de webbrowser en internet die applicatie opstarten.

[Problemen]
Ik weet dat het andere bedrijf geen ervaring heeft met Citrix, en ook niet terminal server minded is, zij geloven in dikke glasverbindingen. Die zijn echter niet op korte termijn te realiseren dus zal het een huurlijn worden.
Ik zal dus met goede argumenten moeten komen om ze te overtuigen, verder zit ik nog met het beveiligingsvraagstuk. Ik voel er niets voor om ons netwerk "zomaar" aan dat van hen te koppelen. Wij moeten alleen maar bij een applicatie op die lokatie kunnen, vanaf de andere kant hoeft er helemaal geen toegang te zijn naar ons netwerk.


Ik ben voor de uiteindelijke oplossing natuurlijk ook afhankelijk van de ideeen van het andere bedrijf, en hoe zij het graag zouden willen.


Nou schiet er maar op, ik hoop door de reakties wat extra info te krijgen.

[Verwijderd]

NT > PNS + gratis kick

[paulhekje]

een paar vragen:
- werkt de applicatie goed op een windows terminal server?
- hoeveel concurrent/max. users?
- hoeveel bandbreedte heeft de applicatie nodig?
- wordt er veel geprint? (=bandbreedte bij terminal server oplossing!)

en tja beveiliging:
Je kan hun netwerkconnectie binnen laten komen in de DMZ en wat filters configureren op je firewall zodat alleen bepaald verkeer is toegestaan.
Zowel een filter op je applicatie, als op ICA kan even (on)veilig zijn.
Je netwerklay-out is van belang om te weten wat mogelijk is.
Is er een budget beschikbaar?

[seq_uence]

OK, even wat extra info.

De applicatie werkt goed op een TS.
Het gaat om maximaal 4 gebruikers.
Hoeveel bandbreedte de applicatie zelf nodig heeft weet ik (nog) niet, ik ga nu uit van de 20-40kb die Citrix nodig heeft plus wat extra voor printverkeer.
Er wordt overigens niet bijzonder veel geprint, het is meer raadplegen op het scherm.

De netwerklayout is inderdaad een item, omdat wij in een intranet zitten hebben we zelf geen firewall staan, over de firewall van onze intranet-hoster hebben we niets te zeggen. Het andere bedrijf zit overigens ook op datzelfde intranet, maar het is niet zo transparant dat we zomaar op dat netwerk kunnen. Bovendien zal de bandbreedte op die verbinding beperkt zijn...

Er is een budget beschikbaar, gelukkig is het management ervan overtuigd dat er opstartkosten gemaakt moeten worden, wil het project slagen.

edit:

JSS, thnx voor de move !

[ Voor 16% gewijzigd door seq_uence op 26-01-2004 10:09 ]

[paulhekje]

4 gebruikers is niet zoveel, als de applicatie efficient met bandbreedte omgaat is een directe verbinding misschien goedkoper dan een extra server en licenties.

Als je de verbinding veilig wilt houden ontkom je niet aan firewall-configuratiewijzigingen, of een eigen firewall ertussen. Het maakt niet uit of je direct werkt of via een terminal server.

Het is maar de vraag of je Citrix nodig hebt bij keuze voor een windows terminal server, een RDP connectie gebruikt ook niet zoveel bandbreedte. De extra management mogelijkheden van Citrix heb je denk ik niet nodig.

NFuse is overbodig, je download dan een .ica file en vervolgens start je een normale ICA-sessie. Het is alleen handig bij meerdere applicaties aanbieden. Je zult altijd lokaal iets moeten configureren zodat je de terminal server kunt vinden.

[seq_uence]

@paulhekje
Bedankt voor de info !

Ik hoop dat er nog meer reakties komen......

[StevenK]

seq_uence schreef op 25 januari 2004 @ 21:13:
[Situatie]
Ons bedrijf is bezig met het onderbrengen van werkzaamheden bij een ander, groter bedrijf. Het doel van deze samenwerking is besparen op licentiekosten en personeel.

Maar de applicatie moet wel op onze lokatie te benaderen zijn om informatie te kunnen opvragen.

Vraagstuk]
Op welke manier moet ik nu een connectie leggen naar dat bedrijf ?

[Mijn idee]
Ik ben Citrix minded, dus mij lijkt de mooiste oplossing een Citrix server met Nfuse portal bij dat bedrijf, dan kunnen onze medewerkers gewoon via de webbrowser en internet die applicatie opstarten.

Eens

[Problemen]
Ik weet dat het andere bedrijf geen ervaring heeft met Citrix, en ook niet terminal server minded is, zij geloven in dikke glasverbindingen. Die zijn echter niet op korte termijn te realiseren dus zal het een huurlijn worden.

Dus heb je helemaal niets aan dat bedrijf !

Een ASP-provider die TS/Citrix geen goede optie vind is volstrekt niet geloofwaardig om zaken mee te doen.

En voor de genoemde vier gebruikers kun je dit ook probleemloos via een ADSL verbinding via het internet, al dan niet via een VPN of via CSG draaien.

[seq_uence]

StevenK schreef op 28 januari 2004 @ 12:57:
[...]

Eens

[...]

Dus heb je helemaal niets aan dat bedrijf !

Een ASP-provider die TS/Citrix geen goede optie vind is volstrekt niet geloofwaardig om zaken mee te doen.

En voor de genoemde vier gebruikers kun je dit ook probleemloos via een ADSL verbinding via het internet, al dan niet via een VPN of via CSG draaien.

Als je m'n startpost leest kun je eruit halen dat het geen echte ASP is, wij gaan onze gegevens onderbrengen in de applicatie die bij dat bedrijf draait.

[StevenK]

seq_uence schreef op 29 januari 2004 @ 08:44:
[...]


Als je m'n startpost leest kun je eruit halen dat het geen echte ASP is, wij gaan onze gegevens onderbrengen in de applicatie die bij dat bedrijf draait.

Dat kon ik er niet uithalen.

Maar ook dan lijkt het mij verstandig de Citrix-optie, eventueel door een specialist, uit te laten werken.

[seq_uence]

Inmiddels is er een overleg geweest, zoals ik al had verwacht wil het andere bedrijf een dikke huurlijn voor de verbinding nemen, en pc's neerzetten met de applicatie (de client dan) erop.

Ook de updates van de software op die client moeten via hun meganisme (SMS) worden uitgerold naar de pc's in ons netwerk. Ik weet niet of dit nadelen heeft, ik zit dan met name te denken aan de beveiliging.

Mijn idee is een Citrix server op de andere lokatie, met daarop die client-software.
Verder zit ik te denken aan opstarten van de sessie binnen de bestaande Citrix sessie van de gebruiker. Ik weet echter nog niet of dit mogelijk is, daarbij zou het zo moeten zijn dat de geinstalleerde netwerkprinters bij de gebruiker in de 2e sessie gemapped worden als client-printers. Iemand ervaring mee ?

Bij de Citrix oplossing zie ik voordelen in gebruik van bandbreedte (Citrix), beveiliging (Alleen poort 80 open voor Citrix) en beheer. Iemand die het hier mee / niet mee een is ? Daarnaast past deze oplossing beter bij onze infrastructuur, hier staan nl. geen pc's op de bureau's maar alleen thin clients.

Ben nog aan het uitzoeken of onze Citrix site-license ook voor die server gebruikt kan worden, dat zou natuurlijk licentiekosten schelen.....

edit:

Ik heb deze vragen ook bij de leverancier neergelegd, maar extra input van tweakers is natuurlijk een pre

[ Voor 6% gewijzigd door seq_uence op 04-02-2004 10:21 ]

[seq_uence]

YES 24 uur later..

*hoopt nog steeds op reakties*...................................