Bereitstellen und Lastenausgleich für Session Recording in Azure

Voraussetzungen

• Sie haben Citrix Virtual Apps and Desktops™ bereits in Azure installiert.
• Sie haben ein Azure-Konto.

Schritt 1: Laden Sie das Installationsprogramm für Citrix Virtual Apps™ and Desktops nach Azure hoch

Hinweis:

Überspringen Sie Schritt 1, wenn Sie Ihre Citrix-Kontodaten verwenden, um auf die Downloadseite von Citrix Virtual Apps and Desktops zuzugreifen und die Produkt-ISO-Datei auf eine VM in Azure herunterzuladen.

1. Erstellen Sie im Azure-Portal ein Speicherkonto vom Typ Allgemein v2 und übernehmen Sie die Standard-Leistungsstufe Standard.

   Jeder Zugriff auf Azure Storage erfolgt über ein Speicherkonto.

   

2. Navigieren Sie zu Ihrem neuen Speicherkonto und wählen Sie im Abschnitt Blob-Dienst die Option Container aus, um einen Container zu erstellen.

   

3. Laden Sie das Installationsprogramm für Citrix Virtual Apps and Desktops in den Container hoch.

   

Schritt 2: Erstellen Sie eine verwaltete SQL-Instanz im Azure-Portal

Weitere Informationen finden Sie unter Erstellen einer verwalteten Azure SQL-Instanz.

Schritt 3: Erstellen von virtuellen Azure-Computern (VMs)

Wählen Sie Windows Server 2019 Datacenter – Gen1 für das Image und Standard_D4as_v4 – 4 vcpus, 16GiB memory für die Größe. Weitere Informationen finden Sie unter Erstellen eines virtuellen Windows-Computers im Azure-Portal.

Schritt 4: Remote Desktop und Herunterladen des Citrix Virtual Apps and Desktops-Installationsprogramms auf die Azure-VMs

Schritt 5: Ausführen des Installationsprogramms zur Installation der Session Recording-Komponenten auf den Azure-VMs

Weitere Informationen finden Sie unter Installieren der Session Recording-Verwaltungskomponenten.

Schritt 6: Konfigurieren einer Azure-Dateifreigabe zum Speichern von Aufzeichnungen

Führen Sie die folgenden Schritte aus, um eine Azure-Dateifreigabe zum Speichern von Aufzeichnungen zu erstellen:

1. Erstellen Sie im Azure-Portal ein Speicherkonto und anschließend eine Azure-Dateifreigabe.

   Eine Schnellstartanleitung finden Sie unter Erstellen und Verwalten von Azure-Dateifreigaben mit dem Azure-Portal. Die folgende Tabelle empfiehlt Konfigurationen, die Sie berücksichtigen sollten.

   Dateigröße der Aufzeichnung MB/Stunde	Anzahl der aufgezeichneten Sitzungen pro Tag	Dateifreigabetyp	Dateifreigabekontingent (TB)	Anzahl der Session Recording Server	Größe des Session Recording Servers
   < 6,37	< 1.000	HDD Standard (StorageV2)	2	1	Standard D4as_v4
   < 6,37	1.000–2.000	SSD Premium	3	1	Standard D4as_v4
   < 6.37	2.000–3.000	SSD Premium	5	1	Standard D4as_v4
   < 6.37	3.000–4.000	SSD Premium	6	1	Standard D4as_v4
   Ca. 10	< 1.000	HDD Standard (StorageV2)	3	1	Standard D4as_v4
   Ca. 10	1.000–2.500	SSD Premium	6	1	Standard D4as_v4
   Ca. 10	2.500–4.000	SSD Premium	10	2	Standard D4as_v4

   Das Kontingent der Dateifreigabe wird auf der Grundlage von acht Stunden pro Tag, 23 Arbeitstagen pro Monat und einer Aufbewahrungsfrist von einem Monat für jede Aufzeichnungsdatei berechnet.

2. Fügen Sie die Anmeldeinformationen für die Azure-Dateifreigabe dem Host hinzu, auf dem Sie den Session Recording-Server installiert haben.

   1. Starten Sie eine Eingabeaufforderung als Administrator und wechseln Sie das Laufwerk in den Ordner <Installationspfad des Session Recording-Servers>\Bin.

      Standardmäßig wird der Session Recording-Server in C:\Program Files\Citrix\SessionRecording\Server installiert.

   2. Führen Sie den Befehl SsRecUtils.exe -AddAzureFiles <storageAccountName> <fileShareName> <accesskey> aus.

      Dabei gilt:

      • <storageaccountname> ist der Name Ihres Speicherkontos in Azure.
      • <filessharename> ist der Name der Dateifreigabe in Ihrem Speicherkonto.
      • <accesskey> ist Ihr Speicherkontoschlüssel, der für den Zugriff auf die Dateifreigabe verwendet werden kann.

      Es gibt zwei Möglichkeiten, Ihren Speicherkontoschlüssel zu erhalten:

      • Sie können Ihren Speicherkontoschlüssel aus der Verbindungszeichenfolge abrufen, die angezeigt wird, wenn Sie auf der Seite Ihrer Dateifreigabe auf das Symbol Verbinden klicken.

        

      • Sie können Ihren Speicherkontoschlüssel auch abrufen, indem Sie in der linken Navigation Ihrer Speicherkontoseite auf Zugriffsschlüssel klicken.

        

   3. Binden Sie die Azure-Dateifreigabe in den Host ein, auf dem Sie den Session Recording-Server installiert haben.

      1. Öffnen Sie Session Recording Server-Eigenschaften.
      2. Klicken Sie auf der Registerkarte Speicher auf Hinzufügen.

      3. Geben Sie den UNC-Pfad im Format \\<storageaccountname>.file.core.windows.net<filessharename>\<subfolder> ein.

         Geben Sie einen Unterordner unter der Dateifreigabe an, in dem Ihre Aufzeichnungsdateien gespeichert werden sollen. Der Session Recording Server erstellt den Unterordner dann automatisch für Sie.

         

      4. Klicken Sie im Dialogfeld Dateispeicherverzeichnis auf OK.
      5. Klicken Sie im Fenster Session Recording Server-Eigenschaften auf Übernehmen.
      6. Klicken Sie auf OK, nachdem Übernehmen ausgegraut ist.

      7. Klicken Sie auf Ja, wenn Sie aufgefordert werden, den Dienst Session Recording Storage Manager neu zu starten.

         

Schritt 7: Lastenausgleich hinzufügen

Wenn mehr als ein Session Recording Server vorhanden ist, empfehlen wir Ihnen, einen Lastenausgleich davor zu schalten. Azure bietet viele Optionen zum Lastenausgleich von Datenverkehrsanforderungen. Dieser Abschnitt führt Sie durch den Prozess der Erstellung von Citrix ADC, Azure Load Balancer und Azure Application Gateway in Azure.

Option 1: Erstellen einer Citrix ADC VPX-Instanz in Azure

1. Geben Sie im Azure-Portal im Suchfeld „Citrix ADC“ ein.

   

2. Wählen Sie den Plan Citrix ADC VPX Bring Your Own License und klicken Sie dann auf Create.

   

3. Wählen oder erstellen Sie eine Ressourcengruppe und legen Sie die anderen Einstellungen auf der Registerkarte Basics fest.

4. VM-Konfigurationen festlegen.

   

5. Überprüfen und ändern Sie bei Bedarf die Netzwerkeinstellungen. Wählen Sie ssh (22), http (80), https (443) für öffentliche eingehende Ports.

   Ein virtuelles Netzwerk wird automatisch erstellt. Wenn Sie bereits eine Session Recording-Umgebung installiert haben, können Sie deren virtuelles Netzwerk und Server-Subnetzeinstellungen verwenden.

   

   

6. Klicken Sie auf Next: Review + create, um die Citrix ADC VPX-Instanz zu erstellen, und warten Sie, bis die Bereitstellung abgeschlossen ist.

   

7. Legen Sie die SNIP-Adresse (Subnet IP) und die Citrix ADC VIP-Adresse so fest, dass sie sich im selben Subnetz befinden.

   Die SNIP-Adresse und die VIP-Adresse müssen sich im selben Subnetz befinden. In diesem Beispiel legen wir die VIP-Adresse so fest, dass sie sich im Subnetz der SNIP-Adresse befindet.

   1. Beenden Sie die virtuelle Maschine citrix-adc-vpx.

   2. Ändern Sie das Subnetz der VIP-Adresse.

      

      

   3. Starten Sie die virtuelle Maschine citrix-adc-vpx.

Option 2: Erstellen eines Azure Load Balancers

Azure Load Balancer ist ein TCP-Passthrough-Dienst. Das folgende Diagramm zeigt den Lastausgleich über TCP-Passthrough.

1. Erstellen Sie einen Azure Load Balancer.

   1. Suchen Sie im Azure-Portal und wählen Sie Load Balancers aus dem Marketplace aus.

      

      Konfigurieren Sie auf der Registerkarte Grundlagen der Seite Load Balancer erstellen die Einstellungen wie in der folgenden Tabelle beschrieben:

      Einstellung	Wert
      Abonnement	Wählen Sie Ihr Abonnement aus.
      Ressourcengruppe	Wählen Sie beispielsweise das zuvor erstellte srlbtest aus.
      Name	Geben Sie SRLoadBalance ein.
      Region	Wählen Sie (US) East US aus.
      Typ	Wählen Sie Internal aus.
      SKU	Wählen Sie Standard aus.
      Virtuelles Netzwerk	Wählen Sie beispielsweise das zuvor erstellte srazureautovnet aus.
      Subnetz	Wählen Sie beispielsweise das zuvor erstellte srazureautosubnet aus.
      IP-Adresszuweisung	Wählen Sie Dynamic aus.
      Verfügbarkeitszone	Wählen Sie Zonenredundant.

      

   2. Fügen Sie Load Balancer-Ressourcen hinzu, einschließlich eines Back-End-Pools, Integritätstests und Lastenausgleichsregeln.

      • Fügen Sie einen Back-End-Pool hinzu.

        Wählen Sie den von Ihnen erstellten Load Balancer aus der Ressourcenliste aus und klicken Sie in der linken Navigation auf Backend-Pools. Klicken Sie auf Hinzufügen, um einen Back-End-Pool hinzuzufügen.

        

        Geben Sie einen Namen für den neuen Back-End-Pool ein und klicken Sie dann auf Hinzufügen.

        

      • Fügen Sie Integritätstests hinzu.

        Wählen Sie den von Ihnen erstellten Load Balancer aus der Ressourcenliste aus und klicken Sie dann in der linken Navigation auf Integritätstests.

        

        Klicken Sie auf Hinzufügen, um Integritätstests an den Ports 80, 22334, 1801 und 443 hinzuzufügen.

        

        Verwenden Sie beispielsweise die folgenden Einstellungen, um einen Integritätstest an Port 80 zu erstellen.

        Einstellung	Wert
        Name	Geben Sie SRHealthProbe80 ein.
        Protokoll	Wählen Sie TCP aus.
        Port	Geben Sie 80 ein.
        Intervall	5
        Schwellenwert für fehlerhaft	Wählen Sie 2 für die Anzahl der fehlerhaften Schwellenwerte oder aufeinanderfolgenden Sondierungsfehler, die auftreten müssen, bevor eine VM als fehlerhaft gilt.

        Beispiel-Integritätstest auf Port 80(/de-de/session-recording/2107/media/example-health-probe-on-port80.png)

      • Fügen Sie eine Lastenausgleichsregel hinzu.

        Wählen Sie den von Ihnen erstellten Lastenausgleich aus der Ressourcenliste aus und klicken Sie dann in der linken Navigation auf Lastenausgleichsregeln. Klicken Sie auf Hinzufügen, um eine Lastenausgleichsregel hinzuzufügen.

        

        Klicken Sie auf Hinzufügen, um Lastenausgleichsregeln für die Ports 80, 22334, 1801 und 443 hinzuzufügen.

        

        Verwenden Sie beispielsweise die folgenden Einstellungen, um eine Lastenausgleichsregel für Port 80 zu erstellen.

        Einstellung	Wert
        Name	Geben Sie einen Namen ein, z. B. SRTCPRule80.
        IP-Version	Wählen Sie IPv4.
        Frontend-IP-Adresse	Wählen Sie LoadBalancerFrontEnd.
        Protokoll	Wählen Sie TCP.
        Port	Geben Sie 80 ein.
        Backend-Port	Geben Sie 80 ein.
        Backend-Pool	Wählen Sie SRBackendPool aus.
        Integritätstest	Wählen Sie SRHealthProbe80 aus.
        Sitzungspersistenz	Wählen Sie Client-IP aus.
        Inaktivitäts-Timeout (Minuten)	Übernehmen Sie die Standardeinstellung.
        TCP-Reset	Wählen Sie Aktiviert aus.
        Ausgehende Quell-Netzwerkadressübersetzung (SNAT)	Wählen Sie (Empfohlen) Verwenden Sie ausgehende Regeln, um Backend-Pool-Mitgliedern den Zugriff auf das Internet zu ermöglichen aus.

        

      • Fügen Sie die Azure-VMs, auf denen der Session Recording Server installiert ist, zum Back-End-Pool hinzu.

        

        

   3. Testen Sie den Azure-Lastenausgleich.

      Wenn Sie keinen Server zum Back-End-Pool hinzufügen können und die folgende Fehlermeldung angezeigt wird: NetworkInterfaceAndLoadBalancerAreInDifferentAvailabilitySets, trennen Sie die öffentliche IP-Adresse der Server-Netzwerkschnittstelle.

      

Option 3: Erstellen eines Azure Application Gateway

Tipp:

Application Gateway V2 unterstützt das Routing von Anforderungen über einen NTLM-fähigen Proxy nicht.

1. Erstellen Sie ein Azure Application Gateway.

   Konfigurieren Sie die folgenden Einstellungen, wenn Sie ein Application Gateway erstellen.

   • Legen Sie auf der Registerkarte Grundlagen die Option Tarif auf Standard fest.
   • Legen Sie auf der Registerkarte Front-Ends den Typ der Frontend-IP-Adresse auf Privat fest. Das neue Application Gateway wird als interner Lastenausgleich verwendet.

2. Fügen Sie einen Back-End-Pool hinzu.

   

3. HTTP-Einstellungen erstellen.

   Azure Application Gateway unterstützt sowohl HTTP als auch HTTPS für das Routing von Anforderungen an Back-End-Server. Erstellen Sie HTTP-Einstellungen für die Ports 80, 443 und 22334.

   • HTTP über Port 80

     

   • HTTP über Port 443

     Ein Authentifizierungszertifikat ist erforderlich, um Back-End-Server in Application Gateway V1 zuzulassen. Das Authentifizierungszertifikat ist der öffentliche Schlüssel von Back-End-Serverzertifikaten im Base-64-kodierten X.509(.CER)-Format. Informationen zum Exportieren des öffentlichen Schlüssels aus Ihrem TLS/SSL-Zertifikat finden Sie unter Authentifizierungszertifikat exportieren (für v1 SKU).

     

     

   • HTTP oder HTTPS über Port 22334

     Wenn WebSocket HTTP verwendet, verwenden Sie dieselbe Einstellung wie für Port 80. Wenn WebSocket HTTPS verwendet, verwenden Sie dieselbe Einstellung wie für Port 443.

4. Eine Front-End-IP-Adresse hinzufügen.

   

5. Listener hinzufügen.

   Fügen Sie Listener an den Ports 80, 443 und 22334 hinzu, zum Beispiel:

   Listener an Ports(/de-de/session-recording/2107/media/listeners-on-ports.png)

   • Listener an Port 80

   Listener an Port 80(/de-de/session-recording/2107/media/listener-on-port-80.png)

   • Listener an Port 443

     Erstellen Sie ein selbstsigniertes Zertifikat und laden Sie das Zertifikat in das Azure-Portal hoch, wenn Sie den HTTPS-Listener erstellen. Weitere Informationen finden Sie unter Für TLS-Terminierung unterstützte Zertifikate und Selbstsigniertes Zertifikat erstellen.

     Listener an Port 443(/de-de/session-recording/2107/media/listener-on-port-443.png)

   • Listener an Port 22334

     Wenn WebSocket HTTP verwendet, verwenden Sie dieselbe Einstellung wie für Port 80. Wenn WebSocket HTTPS verwendet, verwenden Sie dieselbe Einstellung wie für Port 443. Das folgende Beispiel zeigt die Einstellung eines HTTPS-Listeners an Port 22334.

     Listener an Port 22334(/de-de/session-recording/2107/media/listener-on-port-22334.png)

6. Anforderungsroutingregeln erstellen.

   Erstellen Sie Regeln für die Ports 80, 443 und 22334, zum Beispiel:

   Anforderungsroutingregeln(/de-de/session-recording/2107/media/request-routing-rules.png)

   • Routingregel für Port 80

     Anforderungsroutingregel für Port 80 – Registerkarte „Listener“(/de-de/session-recording/2107/media/request-routing-rule-for-port-80.png)

     Anforderungsroutingregel für Port 80 – Registerkarte „Backend-Ziele“(/de-de/session-recording/2107/media/request-routing-rule-for-port-80-2.png)

   • Routingregel für Port 443

     

     

   • Routingregel für Port 22334

     

     

7. Fügen Sie die Azure-VMs, auf denen der Session Recording Server installiert ist, dem Back-End-Pool hinzu.

8. Konfigurieren Sie die Session Recording Server gemäß dem Knowledge Center-Artikel CTX230015.