Bereitstellen und Lastenausgleich für Session Recording in Azure

Voraussetzungen

• Sie haben bereits Citrix Virtual Apps and Desktops™ oder Citrix DaaS (ehemals Citrix Virtual Apps and Desktops service) in Azure installiert.
• Sie haben ein Azure-Konto.

Schritt 1: Das Citrix Virtual Apps™ and Desktops-Installationsprogramm nach Azure hochladen

Hinweis:

Überspringen Sie Schritt 1, wenn Sie Ihre Citrix-Kontozugangsdaten verwenden, um auf die Downloadseite von Citrix Virtual Apps and Desktops zuzugreifen und die Produkt-ISO-Datei auf eine VM in Azure herunterzuladen.

1. Erstellen Sie im Azure-Portal ein Speicherkonto vom Typ Allgemein v2 und übernehmen Sie die Standard-Leistungsstufe Standard.

   Der gesamte Zugriff auf Azure Storage erfolgt über ein Speicherkonto.

   

2. Navigieren Sie zu Ihrem neuen Speicherkonto und wählen Sie im Abschnitt Blob-Dienst die Option Container aus, um einen Container zu erstellen.

   

3. Laden Sie das Citrix Virtual Apps and Desktops-Installationsprogramm in den Container hoch.

   

Schritt 2: Eine SQL Managed Instance im Azure-Portal erstellen

Weitere Informationen finden Sie unter Erstellen einer verwalteten Azure SQL-Instanz.

Schritt 3: Erstellen von virtuellen Azure-Maschinen (VMs)

Wählen Sie Windows Server 2019 Datacenter – Gen1 für das Image und Standard_D4as_v4 – 4 vcpus, 16GiB memory für die Größe. Weitere Informationen finden Sie unter Erstellen einer Windows-VM im Azure-Portal.

Schritt 4: Remote Desktop und Herunterladen des Citrix Virtual Apps and Desktops-Installers auf die Azure-VMs

Schritt 5: Ausführen des Installers zur Installation der Session Recording-Komponenten auf den Azure-VMs

Weitere Informationen finden Sie unter Installieren der Session Recording-Verwaltungskomponenten.

Schritt 6: Konfigurieren einer Azure-Dateifreigabe zum Speichern von Aufzeichnungen

Führen Sie die folgenden Schritte aus, um eine Azure-Dateifreigabe zum Speichern von Aufzeichnungen zu erstellen:

1. Erstellen Sie im Azure-Portal ein Speicherkonto und anschließend eine Azure-Dateifreigabe.

   Eine Schnellstartanleitung finden Sie unter Erstellen und Verwalten von Azure-Dateifreigaben mit dem Azure-Portal. Die folgende Tabelle enthält empfohlene Konfigurationen zur Berücksichtigung.

   Dateigröße der Aufzeichnung MB/Stunde	Anzahl der aufgezeichneten Sitzungen pro Tag	Dateifreigabetyp	Dateifreigabekontingent (TB)	Anzahl der Sitzungsaufzeichnungsserver	Größe des Sitzungsaufzeichnungsservers
   < 6,37	< 1.000	HDD Standard (StorageV2)	2	1	Standard D4as_v4
   < 6,37	1.000–2.000	SSD Premium	3	1	Standard D4as_v4
   < 6.37	2,000–3,000	SSD Premium	5	1	Standard D4as_v4
   < 6.37	3,000–4,000	SSD Premium	6	1	Standard D4as_v4
   Ca. 10	< 1,000	HDD Standard (StorageV2)	3	1	Standard D4as_v4
   Ca. 10	1.000–2.500	SSD Premium	6	1	Standard D4as_v4
   Ca. 10	2.500–4.000	SSD Premium	10	2	Standard D4as_v4

   Das Dateifreigabekontingent wird auf der Grundlage von acht Stunden pro Tag, 23 Arbeitstagen pro Monat und einer Aufbewahrungsfrist von einem Monat für jede Aufzeichnungsdatei berechnet.

2. Fügen Sie die Anmeldeinformationen für die Azure-Dateifreigabe auf dem Host hinzu, auf dem Sie den Session Recording-Server installiert haben.

   1. Starten Sie eine Eingabeaufforderung als Administrator und wechseln Sie das Laufwerk in den Ordner <Installationspfad des Session Recording-Servers>\Bin.

      Standardmäßig wird der Session Recording-Server in C:\Program Files\Citrix\SessionRecording\Server installiert.

   2. Führen Sie den Befehl SsRecUtils.exe -AddAzureFiles <storageAccountName> <fileShareName> <accesskey> aus.

      Dabei gilt:

      • <storageaccountname> ist der Name Ihres Speicherkontos in Azure.
      • <filessharename> ist der Name der Dateifreigabe in Ihrem Speicherkonto.
      • <accesskey> ist Ihr Speicherkontoschlüssel, der für den Zugriff auf die Dateifreigabe verwendet werden kann.

      Es gibt zwei Möglichkeiten, Ihren Speicherkontoschlüssel abzurufen:

      • Sie können Ihren Speicherkontoschlüssel aus der Verbindungszeichenfolge abrufen, die angezeigt wird, wenn Sie auf das Symbol Verbinden auf Ihrer Dateifreigabeseite klicken.

        

      • Sie können Ihren Speicherkontoschlüssel auch abrufen, indem Sie in der linken Navigation Ihrer Speicherkontoseite auf Zugriffsschlüssel klicken.

        

   3. Binden Sie die Azure-Dateifreigabe auf dem Host ein, auf dem Sie den Session Recording-Server installiert haben.

      1. Öffnen Sie die Sitzungsaufzeichnungsserver-Eigenschaften.
      2. Klicken Sie auf der Registerkarte Speicher auf Hinzufügen.

      3. Geben Sie den UNC-Pfad im Format \\<storageaccountname>.file.core.windows.net<filessharename>\<subfolder> ein.

         Geben Sie einen Unterordner unter der Dateifreigabe an, in dem Ihre Aufzeichnungsdateien gespeichert werden sollen. Der Sitzungsaufzeichnungsserver erstellt den Unterordner dann automatisch für Sie.

         

      4. Klicken Sie im Dialogfeld Dateispeicherverzeichnis auf OK.
      5. Klicken Sie im Fenster Sitzungsaufzeichnungsserver-Eigenschaften auf Übernehmen.
      6. Klicken Sie auf OK, nachdem Übernehmen ausgegraut ist.

      7. Klicken Sie auf Ja, wenn Sie aufgefordert werden, den Dienst „Sitzungsaufzeichnungs-Speichermanager“ neu zu starten.

         

Schritt 7: Lastenausgleich hinzufügen

Wenn mehr als ein Sitzungsaufzeichnungsserver vorhanden ist, empfehlen wir Ihnen, einen Lastenausgleich davor hinzuzufügen. Azure bietet viele Optionen zum Lastenausgleich von Datenverkehrsanforderungen. Dieser Abschnitt führt Sie durch den Prozess der Erstellung von Citrix ADC, Azure Load Balancer und Azure Application Gateway in Azure.

Option 1: Erstellen einer Citrix ADC VPX-Instanz in Azure

1. Geben Sie im Azure-Portal im Suchfeld „Citrix ADC“ ein.

   

2. Wählen Sie den Plan Citrix ADC VPX Bring Your Own License und klicken Sie dann auf Erstellen.

   

3. Wählen oder erstellen Sie eine Ressourcengruppe und legen Sie die anderen Einstellungen auf der Registerkarte Grundlagen fest.

4. VM-Konfigurationen festlegen.

   

5. Überprüfen und ändern Sie bei Bedarf die Netzwerkeinstellungen. Wählen Sie ssh (22), http (80), https (443) für öffentliche eingehende Ports.

   Ein virtuelles Netzwerk wird automatisch erstellt. Wenn Sie bereits eine Session Recording-Umgebung installiert haben, können Sie deren virtuelles Netzwerk und die Servereinstellungen für das Subnetz verwenden.

   

   

6. Klicken Sie auf Weiter: Überprüfen + erstellen, um die Citrix ADC VPX-Instanz zu erstellen, und warten Sie, bis die Bereitstellung abgeschlossen ist.

   

7. Legen Sie die Subnetz-IP-Adresse (SNIP) und die Citrix ADC VIP-Adresse so fest, dass sie sich im selben Subnetz befinden.

   Die SNIP-Adresse und die VIP-Adresse müssen sich im selben Subnetz befinden. In diesem Beispiel legen wir die VIP-Adresse so fest, dass sie sich im Subnetz der SNIP-Adresse befindet.

   1. Beenden Sie die virtuelle Maschine citrix-adc-vpx.

   2. Ändern Sie das Subnetz der VIP-Adresse.

      

      

   3. Starten Sie die virtuelle Maschine citrix-adc-vpx

Option 2: Erstellen Sie einen Azure Load Balancer

Azure Load Balancer ist ein TCP-Passthrough-Dienst. Das folgende Diagramm zeigt den Lastenausgleich über TCP-Passthrough.

1. Erstellen Sie einen Azure Load Balancer.

   1. Suchen Sie im Azure-Portal und wählen Sie Load Balancers aus dem Marketplace.

      

      Konfigurieren Sie auf der Registerkarte Basics der Seite Create load balancer die Einstellungen wie in der folgenden Tabelle beschrieben:

      Einstellung	Wert
      Abonnement	Wählen Sie Ihr Abonnement aus.
      Ressourcengruppe	Wählen Sie beispielsweise das zuvor erstellte srlbtest.
      Name	Geben Sie SRLoadBalance ein.
      Region	Wählen Sie (US) East US.
      Typ	Wählen Sie Internal.
      SKU	Wählen Sie Standard.
      Virtuelles Netzwerk	Wählen Sie beispielsweise das zuvor erstellte srazureautovnet.
      Subnetz	Wählen Sie beispielsweise das zuvor erstellte srazureautosubnet.
      IP-Adresszuweisung	Wählen Sie Dynamic.
      Verfügbarkeitszone	Wählen Sie Zonenredundant.

      

   2. Fügen Sie Load Balancer-Ressourcen hinzu, einschließlich eines Back-End-Pools, Integritätstests und Lastenausgleichsregeln.

      • Fügen Sie einen Back-End-Pool hinzu.

        Wählen Sie den von Ihnen erstellten Load Balancer aus der Ressourcenliste aus und klicken Sie in der linken Navigation auf Backend-Pools. Klicken Sie auf Hinzufügen, um einen Back-End-Pool hinzuzufügen.

        

        Geben Sie einen Namen für den neuen Back-End-Pool ein und klicken Sie dann auf Hinzufügen.

        

      • Fügen Sie Integritätstests hinzu.

        Wählen Sie den von Ihnen erstellten Load Balancer aus der Ressourcenliste aus und klicken Sie dann in der linken Navigation auf Integritätstests.

        

        Klicken Sie auf Hinzufügen, um Integritätstests auf den Ports 80, 22334, 1801 und 443 hinzuzufügen.

        

        Verwenden Sie beispielsweise die folgenden Einstellungen, um einen Integritätstest auf Port 80 zu erstellen.

        Einstellung	Wert
        Name	Geben Sie SRHealthProbe80 ein.
        Protokoll	Wählen Sie TCP aus.
        Port	Geben Sie 80 ein.
        Intervall	5
        Schwellenwert für fehlerhaft	Wählen Sie 2 für die Anzahl der fehlerhaften Schwellenwerte oder aufeinanderfolgenden Sondierungsfehler aus, die auftreten müssen, bevor eine VM als fehlerhaft betrachtet wird.

        

      • Fügen Sie eine Lastenausgleichsregel hinzu.

        Wählen Sie den von Ihnen erstellten Lastenausgleich aus der Ressourcenliste aus und klicken Sie dann in der linken Navigation auf Lastenausgleichsregeln. Klicken Sie auf Hinzufügen, um eine Lastenausgleichsregel hinzuzufügen.

        

        Klicken Sie auf Hinzufügen, um Lastenausgleichsregeln für die Ports 80, 22334, 1801 und 443 hinzuzufügen.

        

        Verwenden Sie beispielsweise die folgenden Einstellungen, um eine Lastenausgleichsregel für Port 80 zu erstellen.

        Einstellung	Wert
        Name	Geben Sie einen Namen ein, z. B. SRTCPRule80.
        IP-Version	Wählen Sie IPv4.
        Frontend-IP-Adresse	Wählen Sie LoadBalancerFrontEnd.
        Protokoll	Wählen Sie TCP.
        Port	Geben Sie 80 ein.
        Backend-Port	Geben Sie 80 ein.
        Backend-Pool	Wählen Sie SRBackendPool aus.
        Integritätstest	Wählen Sie SRHealthProbe80 aus.
        Sitzungspersistenz	Wählen Sie Client-IP aus.
        Leerlauf-Timeout (Minuten)	Übernehmen Sie die Standardeinstellung.
        TCP-Reset	Wählen Sie Aktiviert aus.
        Ausgehende Quell-Netzwerkadressübersetzung (SNAT)	Wählen Sie (Empfohlen) Verwenden Sie ausgehende Regeln, um Backend-Poolmitgliedern den Zugriff auf das Internet zu ermöglichen aus.

        

      • Fügen Sie die Azure-VMs, auf denen der Session Recording-Server installiert ist, dem Back-End-Pool hinzu.

        

        

   3. Testen Sie den Azure Load Balancer.

      Wenn Sie keinen Server zum Back-End-Pool hinzufügen können und die Fehlermeldung NetworkInterfaceAndLoadBalancerAreInDifferentAvailabilitySets angezeigt wird, trennen Sie die öffentliche IP-Adresse der Netzwerkschnittstelle des Servers.

      

Option 3: Erstellen eines Azure Application Gateway

Tipp:

Application Gateway V2 unterstützt das Routing von Anforderungen über einen NTLM-fähigen Proxy nicht.

1. Erstellen Sie ein Azure Application Gateway.

   Konfigurieren Sie die folgenden Einstellungen, wenn Sie ein Application Gateway erstellen.

   • Legen Sie auf der Registerkarte Basics die Option Tier auf Standard fest.
   • Legen Sie auf der Registerkarte Frontends den Frontend IP address type auf Private fest. Das neue Application Gateway wird als interner Lastenausgleich verwendet.

2. Fügen Sie einen Back-End-Pool hinzu.

   

3. HTTP-Einstellungen erstellen.

   Azure Application Gateway unterstützt sowohl HTTP als auch HTTPS zum Weiterleiten von Anforderungen an Back-End-Server. Erstellen Sie HTTP-Einstellungen für die Ports 80, 443 und 22334.

   • HTTP über Port 80

     

   • HTTP über Port 443

     Ein Authentifizierungszertifikat ist erforderlich, um Back-End-Server in Application Gateway V1 zuzulassen. Das Authentifizierungszertifikat ist der öffentliche Schlüssel von Back-End-Serverzertifikaten im Base-64-kodierten X.509(.CER)-Format. Informationen zum Exportieren des öffentlichen Schlüssels aus Ihrem TLS/SSL-Zertifikat finden Sie unter Authentifizierungszertifikat exportieren (für v1 SKU).

     

     

   • HTTP oder HTTPS über Port 22334

     Wenn WebSocket HTTP verwendet, verwenden Sie dieselbe Einstellung wie für Port 80. Wenn WebSocket HTTPS verwendet, verwenden Sie dieselbe Einstellung wie für Port 443.

4. Eine Front-End-IP-Adresse hinzufügen.

   

5. Listener hinzufügen.

   Fügen Sie Listener an den Ports 80, 443 und 22334 hinzu, zum Beispiel:

   

   • Listener auf Port 80

   

   • Listener auf Port 443

     Erstellen Sie ein selbstsigniertes Zertifikat und laden Sie das Zertifikat in das Azure-Portal hoch, wenn Sie den HTTPS-Listener erstellen. Weitere Informationen finden Sie unter Für TLS-Terminierung unterstützte Zertifikate und Selbstsigniertes Zertifikat erstellen.

     

   • Listener auf Port 22334

     Wenn WebSocket HTTP verwendet, verwenden Sie die gleiche Einstellung wie für Port 80. Wenn WebSocket HTTPS verwendet, verwenden Sie die gleiche Einstellung wie für Port 443. Das folgende Beispiel zeigt die Einstellung eines HTTPS-Listeners auf Port 22334.

     

6. Anforderungsroutingregeln erstellen.

   Erstellen Sie Regeln für die Ports 80, 443 und 22334, zum Beispiel:

   

   • Eine Routingregel für Port 80

     

     

   • Eine Routingregel für Port 443

     

     

   • Eine Routingregel für Port 22334

     

     

7. Fügen Sie die Azure-VMs, auf denen der Session Recording-Server installiert ist, dem Back-End-Pool hinzu.

8. Konfigurieren Sie die Session Recording-Server gemäß dem Knowledge Center-Artikel CTX230015.