Einrichten einer lastverteilten Web Studio-Bereitstellung

Um hochverfügbare Web Studio-Bereitstellungen einzurichten, können Sie Tools wie NetScaler® ADC oder den Windows-Netzwerklastenausgleich wählen. Dieser Artikel bietet eine Schritt-für-Schritt-Anleitung, wie eine lastverteilte Web Studio-Bereitstellung mithilfe einer NetScaler ADC-Appliance eingerichtet wird.

Zertifikatsanforderungen

Bevor Sie ein Zertifikat von einer kommerziellen Zertifizierungsstelle kaufen oder eines von Ihrer Unternehmenszertifizierungsstelle ausstellen lassen, berücksichtigen Sie die folgenden Optionen basierend auf Ihren Anforderungen:

Serverzertifikat auf dem Load Balancer konfigurieren

1. Melden Sie sich bei der Verwaltungs-GUI der NetScaler ADC Appliance an.
2. Wählen Sie Traffic Management > SSL > Certificates > Server Certificates.
3. Klicken Sie auf Install.

4. Geben Sie auf der Seite Install Server Certificate einen Zertifikat-Schlüsselpaar-Namen ein, klicken Sie auf Choose File und suchen Sie dann nach der Zertifikatdatei. Wenn die Zertifikatdatei den privaten Schlüssel nicht enthält, wählen Sie eine Key File aus.

   

Schritt 1: Web Studio-Serverknoten hinzufügen

Fügen Sie alle Web Studio-Serverknoten (z. B. Studio-eu-1 und Studio-eu-2) zum Load Balancer hinzu.

1. Melden Sie sich bei der NetScaler ADC-Verwaltungs-GUI an.

2. Navigieren Sie zu Traffic Management > Load Balancing > Servers. Klicken Sie auf Add.

3. Geben Sie die Server-IP-Adresse eines Web Studio-Serverknotens ein.

4. Wiederholen Sie die Schritte 2–3, um die anderen Web Studio-Server hinzuzufügen.

   

Schritt 2: Einen Monitor für Web Studio-Serverknoten hinzufügen

Richten Sie im Load Balancer einen Monitor ein, um den Status aller Web Studio-Serverknoten zu überprüfen.

1. Wählen Sie Datenverkehrsverwaltung > Lastenausgleich > Monitore > Hinzufügen.
2. Auf der Registerkarte Konfiguration nehmen Sie die folgenden Einstellungen vor und lassen die anderen Standardwerte unverändert:
   • Geben Sie Web Studio für Name ein.
   • Wählen Sie HTTP oder SSL für Typ.
   • Wählen Sie die Option Sicher.
   • Geben Sie HEAD/citrix/studio/ für HTTP-Anforderung ein.

   

Schritt 3: Eine Dienstgruppe für Web Studio-Serverknoten erstellen

1. Wählen Sie Datenverkehrsverwaltung > Lastenausgleich > Dienstgruppen > Hinzufügen. Um eine Verbindung zu den Web Studio-Servern über HTTPS herzustellen, wählen Sie ein SSL-Protokoll, lassen Sie die anderen Einstellungen unverändert und klicken Sie dann auf OK.

2. Innerhalb Ihrer Dienstgruppe klicken Sie unter Dienstgruppenmitglieder auf Kein Dienstgruppenmitglied und führen Sie dann die folgenden Schritte aus, um Mitglieder hinzuzufügen:

   1. Klicken Sie auf Dienstbasiert.
   2. Wählen Sie alle Server aus, die Sie zuvor hinzugefügt haben.

   3. Geben Sie 443 für den Port ein.

      

3. Fügen Sie den Abschnitt Monitore hinzu und wählen Sie den zuvor erstellten Web Studio-Monitor aus.

   

4. Fügen Sie den Abschnitt Zertifikate hinzu und nehmen Sie die folgenden Einstellungen vor:

   1. Binden Sie das Clientzertifikat.

   2. Binden Sie das CA-Zertifikat, das zum Signieren des zuvor importierten Serverzertifikats verwendet wurde, und alle anderen CAs, die Teil der PKI-Vertrauenskette sein könnten.

      

5. Fügen Sie den Abschnitt Einstellungen hinzu, wählen Sie Client-IP-Header einfügen und geben Sie dann den Headernamen X-Forwarded-For ein. Diese Einstellung ermöglicht die Verwendung der Client-IP-Adresse in Richtlinien.

Schritt 4: Einen virtuellen Server erstellen

Erstellen Sie einen virtuellen Load-Balancer-Server, damit Benutzer auf die Web Studio-Servergruppe zugreifen können.

1. Navigieren Sie zu Traffic Management > Load Balancing > Virtual Servers und klicken Sie dann auf Add.

2. Geben Sie einen Namen ein, wählen Sie SSL für das Protokoll, geben Sie 443 für den Port ein und klicken Sie dann auf OK.

   

3. Binden Sie die zuvor erstellte Dienstgruppe an den virtuellen Load-Balancing-Server.

4. Binden Sie das CA-Zertifikat, das Sie in Schritt 3: Erstellen einer Dienstgruppe für Web Studio-Serverknoten an die Dienstgruppe gebunden haben.

5. Fügen Sie den Abschnitt Methode hinzu und wählen Sie die Lastenausgleichsmethode aus. Gängige Optionen für den Web Studio-Lastenausgleich sind ROUNDROBIN oder LEASTCONNECTION.

   

6. Fügen Sie den Abschnitt Persistenz hinzu und nehmen Sie die folgenden Einstellungen vor:

   1. Legen Sie die Persistenzmethode auf COOKIEINSERT fest.

   2. Legen Sie das Zeitlimit so fest, dass es dem Sitzungszeitlimit in Web Studio entspricht (standardmäßig 20 Minuten).

   3. Benennen Sie das Cookie, um die zukünftige Fehlersuche zu erleichtern. Zum Beispiel NSC_SFPersistence.

   4. Legen Sie die Backup-Persistenz auf NONE fest.

      

   Hinweis:

   Wenn der Client das HTTP-Cookie nicht speichern darf, enthalten die nachfolgenden Anfragen das HTTP-Cookie nicht, und die Persistenz wird nicht verwendet.

Schritt 5: DNS-Einträge für den virtuellen Server erstellen

Erstellen Sie auf dem Domänencontroller einen DNS- und PTR-Eintrag, um die IP-Adresse des virtuellen Servers einem FQDN zuzuordnen. Web Studio-Benutzer in Ihrem Netzwerk verwenden diesen FQDN, um auf die Web Studio-Servergruppe zuzugreifen. Zum Beispiel löst webstudio.example.com die IP-Adresse des virtuellen Load Balancer-Servers (VIP) auf.

Stellen Sie diese URL bereit, damit Benutzer auf Web Studio-Server zugreifen können: https://<FQDN of the virtual server>/<text you entered in the HTTP Request field when creating a monitor>. Beispiel: https://webstudio.example.com/citrix/studio