Sitzungsaufzeichnung in Azure bereitstellen und den Lastenausgleich konfigurieren

Voraussetzungen

• Sie haben bereits Citrix Virtual Apps and Desktops™ oder Citrix DaaS (ehemals Citrix Virtual Apps and Desktops Service) in Azure installiert.
• Sie haben ein Azure-Konto.

Schritt 1: Das Citrix Virtual Apps and Desktops-Installationsprogramm nach Azure hochladen

Hinweis:

Überspringen Sie Schritt 1, wenn Sie Ihre Citrix-Kontozugangsdaten verwenden, um auf die Citrix Virtual Apps and Desktops-Downloadseite zuzugreifen und die Produkt-ISO-Datei auf eine VM in Azure herunterzuladen.

1. Erstellen Sie im Azure-Portal ein Speicherkonto vom Typ Allgemein v2 und übernehmen Sie die Standard-Leistungsstufe, Standard.

   Jeder Zugriff auf Azure Storage erfolgt über ein Speicherkonto.

   

2. Navigieren Sie zu Ihrem neuen Speicherkonto und wählen Sie im Abschnitt Blob-Dienst die Option Container, um einen Container zu erstellen.

   

3. Laden Sie das Citrix Virtual Apps and Desktops-Installationsprogramm in den Container hoch.

   

Schritt 2: Eine verwaltete SQL-Instanz im Azure-Portal erstellen

Weitere Informationen finden Sie unter Erstellen einer verwalteten Azure SQL-Instanz.

Schritt 3: Erstellen von virtuellen Azure-Maschinen (VMs)

Wählen Sie Windows Server 2019 Datacenter – Gen1 für das Image und Standard_D4as_v4 – 4 vcpus, 16GiB memory für die Größe. Weitere Informationen finden Sie unter Erstellen einer Windows-VM im Azure-Portal.

Schritt 4: Remotedesktop und Herunterladen des Citrix Virtual Apps and Desktops-Installationsprogramms auf die Azure-VMs

Schritt 5: Ausführen des Installationsprogramms zum Installieren der Session Recording-Komponenten auf den Azure-VMs

Weitere Informationen finden Sie unter Installieren der Session Recording-Verwaltungskomponenten.

Schritt 6: Konfigurieren einer Azure-Dateifreigabe zum Speichern von Aufzeichnungen

Führen Sie die folgenden Schritte aus, um eine Azure-Dateifreigabe zum Speichern von Aufzeichnungen zu erstellen:

1. Erstellen Sie im Azure-Portal ein Speicherkonto und anschließend eine Azure-Dateifreigabe.

   Eine Kurzanleitung finden Sie unter Erstellen und Verwalten von Azure-Dateifreigaben mit dem Azure-Portal. Die folgende Tabelle enthält empfohlene Konfigurationen.

   Dateigröße der Aufzeichnung MB/Stunde	Anzahl der aufgezeichneten Sitzungen pro Tag	Dateifreigabetyp	Dateifreigabekontingent (TB)	Anzahl der Sitzungsaufzeichnungsserver	Größe des Sitzungsaufzeichnungsservers
   < 6,37	< 1.000	HDD Standard (StorageV2)	2	1	Standard D4as_v4
   < 6,37	1.000–2.000	SSD Premium	3	1	Standard D4as_v4
   < 6.37	2.000–3.000	SSD Premium	5	1	Standard D4as_v4
   < 6.37	3.000–4.000	SSD Premium	6	1	Standard D4as_v4
   Ca. 10	< 1.000	HDD Standard (StorageV2)	3	1	Standard D4as_v4
   Ca. 10	1.000–2.500	SSD Premium	6	1	Standard D4as_v4
   Ca. 10	2.500–4.000	SSD Premium	10	2	Standard D4as_v4

   Das Dateifreigabekontingent wird basierend auf acht Stunden pro Tag, 23 Arbeitstagen pro Monat und einer Aufbewahrungsfrist von einem Monat für jede Aufzeichnungsdatei berechnet.

2. Fügen Sie die Azure-Dateifreigabe-Anmeldeinformationen dem Host hinzu, auf dem Sie den Session Recording-Server installiert haben.

   1. Starten Sie eine Eingabeaufforderung als Administrator und wechseln Sie das Laufwerk in den Ordner <Installationspfad des Session Recording-Servers>\Bin.

      Standardmäßig wird der Session Recording-Server in C:\Program Files\Citrix\SessionRecording\Server installiert.

   2. Führen Sie den Befehl SsRecUtils.exe -AddAzureFiles <storageAccountName> <fileShareName> <accesskey> aus.

      Wobei:

      • <storageaccountname> ist der Name Ihres Speicherkontos in Azure.
      • <filessharename> ist der Name der Dateifreigabe, die in Ihrem Speicherkonto enthalten ist.
      • <accesskey> ist Ihr Speicherkontoschlüssel, der für den Zugriff auf die Dateifreigabe verwendet werden kann.

      Es gibt zwei Möglichkeiten, Ihren Speicherkontoschlüssel zu erhalten:

      • Sie können Ihren Speicherkontoschlüssel aus der Verbindungszeichenfolge erhalten, die angezeigt wird, wenn Sie auf der Seite Ihrer Dateifreigabe auf das Symbol Verbinden klicken.

        

      • Sie können Ihren Speicherkontoschlüssel auch erhalten, indem Sie in der linken Navigation Ihrer Speicherkontoseite auf Zugriffsschlüssel klicken.

        

   3. Stellen Sie die Azure-Dateifreigabe auf dem Host bereit, auf dem Sie den Session Recording-Server installiert haben.

      1. Öffnen Sie Eigenschaften des Sitzungsaufzeichnungsservers.
      2. Klicken Sie auf der Registerkarte Speicher auf Hinzufügen.

      3. Geben Sie den UNC-Pfad im Format \\<storageaccountname>.file.core.windows.net<filessharename>\<subfolder> ein.

         Geben Sie einen Unterordner unter der Dateifreigabe an, in dem Ihre Aufzeichnungsdateien gespeichert werden sollen. Der Sitzungsaufzeichnungsserver erstellt den Unterordner dann automatisch für Sie.

         

      4. Klicken Sie im Dialogfeld Dateispeicherverzeichnis auf OK.
      5. Klicken Sie im Fenster Eigenschaften des Sitzungsaufzeichnungsservers auf Übernehmen.
      6. Klicken Sie auf OK, nachdem Übernehmen ausgegraut ist.

      7. Klicken Sie auf Ja, wenn Sie aufgefordert werden, den Dienst Session Recording Storage Manager neu zu starten.

         

Schritt 7: Lastenausgleich hinzufügen

Wenn mehr als ein Sitzungsaufzeichnungsserver vorhanden ist, empfehlen wir Ihnen, einen Lastenausgleich davor hinzuzufügen. Azure bietet viele Optionen zum Lastenausgleich von Datenverkehrsanforderungen. Dieser Abschnitt führt Sie durch den Prozess der Erstellung von Citrix ADC, Azure Load Balancer und Azure Application Gateway in Azure.

Option 1: Erstellen einer Citrix ADC VPX-Instanz in Azure

1. Geben Sie im Azure-Portal Citrix ADC in das Suchfeld ein.

   

2. Wählen Sie den Plan Citrix ADC VPX Bring Your Own License und klicken Sie dann auf Create.

   

3. Wählen oder erstellen Sie eine Ressourcengruppe und legen Sie die anderen Einstellungen auf der Registerkarte Basics fest.

4. VM-Konfigurationen festlegen.

   

5. Überprüfen und ändern Sie bei Bedarf die Netzwerkeinstellungen. Wählen Sie ssh (22), http (80), https (443) für öffentliche eingehende Ports.

   Ein virtuelles Netzwerk wird automatisch erstellt. Wenn Sie bereits eine Session Recording-Umgebung installiert haben, können Sie deren virtuelles Netzwerk und Server-Subnetzeinstellungen verwenden.

   

   

6. Klicken Sie auf Next: Review + create, um die Citrix ADC VPX-Instanz zu erstellen, und warten Sie, bis die Bereitstellung abgeschlossen ist.

   

7. Legen Sie die SNIP-Adresse (Subnet IP) und die Citrix ADC VIP-Adresse im selben Subnetz fest.

   Die SNIP-Adresse und die VIP-Adresse müssen sich im selben Subnetz befinden. In diesem Beispiel legen wir die VIP-Adresse im Subnetz der SNIP-Adresse fest.

   1. Beenden Sie die virtuelle Maschine citrix-adc-vpx.

   2. Ändern Sie das Subnetz der VIP-Adresse.

      

      

   3. Starten Sie die virtuelle Maschine citrix-adc-vpx

Option 2: Erstellen eines Azure Load Balancers

Azure Load Balancer ist ein TCP-Passthrough-Dienst. Das folgende Diagramm zeigt den Lastenausgleich über TCP-Passthrough.

1. Erstellen Sie einen Azure Load Balancer.

   1. Suchen Sie im Azure-Portal und wählen Sie Load Balancers aus dem Marketplace aus.

      

      Konfigurieren Sie auf der Registerkarte Grundlagen der Seite Load Balancer erstellen die Einstellungen wie in der folgenden Tabelle beschrieben:

      Einstellung	Wert
      Abonnement	Wählen Sie Ihr Abonnement aus.
      Ressourcengruppe	Wählen Sie beispielsweise das zuvor erstellte srlbtest.
      Name	Geben Sie SRLoadBalance ein.
      Region	Wählen Sie (US) East US.
      Typ	Wählen Sie Internal.
      SKU	Wählen Sie Standard
      Virtuelles Netzwerk	Wählen Sie beispielsweise das zuvor erstellte srazureautovnet.
      Subnetz	Wählen Sie beispielsweise das zuvor erstellte srazureautosubnet.
      IP-Adresszuweisung	Wählen Sie Dynamic.
      Verfügbarkeitszone	Wählen Sie Zonenredundant.

      

   2. Fügen Sie Load Balancer-Ressourcen hinzu, einschließlich eines Back-End-Pools, Integritätstests und Lastenausgleichsregeln.

      • Fügen Sie einen Back-End-Pool hinzu.

        Wählen Sie den von Ihnen erstellten Load Balancer aus der Ressourcenliste aus und klicken Sie in der linken Navigation auf Backend-Pools. Klicken Sie auf Hinzufügen, um einen Back-End-Pool hinzuzufügen.

        

        Geben Sie einen Namen für den neuen Back-End-Pool ein und klicken Sie dann auf Hinzufügen.

        

      • Fügen Sie Integritätstests hinzu.

        Wählen Sie den von Ihnen erstellten Load Balancer aus der Ressourcenliste aus und klicken Sie dann in der linken Navigation auf Integritätstests.

        

        Klicken Sie auf Hinzufügen, um Integritätstests für die Ports 80, 22334, 1801 und 443 hinzuzufügen.

        

        Verwenden Sie beispielsweise die folgenden Einstellungen, um einen Integritätstest auf Port 80 zu erstellen.

        Einstellung	Wert
        Name	Geben Sie SRHealthProbe80 ein.
        Protokoll	Wählen Sie TCP aus.
        Port	Geben Sie 80 ein.
        Intervall	5
        Schwellenwert für fehlerhaft	Wählen Sie 2 für die Anzahl der fehlerhaften Schwellenwerte oder aufeinanderfolgenden Sondierungsfehler, die auftreten müssen, bevor eine VM als fehlerhaft betrachtet wird.

        

      • Fügen Sie eine Lastenausgleichsregel hinzu.

        Wählen Sie den von Ihnen erstellten Lastenausgleich aus der Ressourcenliste aus und klicken Sie dann in der linken Navigation auf Lastenausgleichsregeln. Klicken Sie auf Hinzufügen, um eine Lastenausgleichsregel hinzuzufügen.

        

        Klicken Sie auf Hinzufügen, um Lastenausgleichsregeln für die Ports 80, 22334, 1801 und 443 hinzuzufügen.

        

        Verwenden Sie beispielsweise die folgenden Einstellungen, um eine Lastenausgleichsregel für Port 80 zu erstellen.

        Einstellung	Wert
        Name	Geben Sie einen Namen ein, z. B. SRTCPRule80.
        IP-Version	Wählen Sie IPv4.
        Frontend-IP-Adresse	Wählen Sie LoadBalancerFrontEnd.
        Protokoll	Wählen Sie TCP.
        Port	Geben Sie 80 ein.
        Backend-Port	Geben Sie 80 ein.
        Backend-Pool	Wählen Sie SRBackendPool.
        Integritätstest	Wählen Sie SRHealthProbe80.
        Sitzungspersistenz	Wählen Sie Client-IP.
        Leerlauf-Timeout (Minuten)	Übernehmen Sie die Standardeinstellung.
        TCP-Reset	Wählen Sie Aktiviert.
        Ausgehende Quell-Netzwerkadressübersetzung (SNAT)	Wählen Sie (Empfohlen) Ausgehende Regeln verwenden, um Backend-Pool-Mitgliedern den Zugriff auf das Internet zu ermöglichen.

        

      • Fügen Sie die Azure-VMs, auf denen der Session Recording-Server installiert ist, dem Back-End-Pool hinzu.

        

        

   3. Testen Sie den Azure-Lastenausgleich.

      Wenn Sie keinen Server zum Back-End-Pool hinzufügen können und die folgende Fehlermeldung angezeigt wird: NetworkInterfaceAndLoadBalancerAreInDifferentAvailabilitySets, trennen Sie die öffentliche IP-Adresse der Server-Netzwerkschnittstelle.

      

Option 3: Erstellen eines Azure Application Gateway

Tipp:

Application Gateway V2 unterstützt das Routing von Anforderungen über einen NTLM-fähigen Proxy nicht.

1. Erstellen Sie ein Azure Application Gateway.

   Konfigurieren Sie die folgenden Einstellungen, wenn Sie ein Application Gateway erstellen.

   • Legen Sie auf der Registerkarte Grundlagen die Option Tarif auf Standard fest.
   • Legen Sie auf der Registerkarte Front-Ends den Typ der Frontend-IP-Adresse auf Privat fest. Das neue Application Gateway wird als interner Lastenausgleich verwendet.

2. Fügen Sie einen Back-End-Pool hinzu.

   

3. HTTP-Einstellungen erstellen.

   Azure Application Gateway unterstützt sowohl HTTP als auch HTTPS für das Routing von Anforderungen an Back-End-Server. Erstellen Sie HTTP-Einstellungen für die Ports 80, 443 und 22334.

   • HTTP über Port 80

     

   • HTTP über Port 443

     Ein Authentifizierungszertifikat ist erforderlich, um Back-End-Server in Application Gateway V1 zuzulassen. Das Authentifizierungszertifikat ist der öffentliche Schlüssel von Back-End-Serverzertifikaten im Base-64-kodierten X.509(.CER)-Format. Informationen zum Exportieren des öffentlichen Schlüssels aus Ihrem TLS/SSL-Zertifikat finden Sie unter Authentifizierungszertifikat exportieren (für v1 SKU).

     

     

   • HTTP oder HTTPS über Port 22334

     Wenn WebSocket HTTP verwendet, verwenden Sie dieselbe Einstellung wie für Port 80. Wenn WebSocket HTTPS verwendet, verwenden Sie dieselbe Einstellung wie für Port 443.

4. Eine Front-End-IP-Adresse hinzufügen.

   

5. Listener hinzufügen.

   Fügen Sie Listener an den Ports 80, 443 und 22334 hinzu, zum Beispiel:

   

   • Listener an Port 80

   

   • Listener an Port 443

     Erstellen Sie ein selbstsigniertes Zertifikat und laden Sie es in das Azure-Portal hoch, wenn Sie den HTTPS-Listener erstellen. Weitere Informationen finden Sie unter Von TLS-Terminierung unterstützte Zertifikate und Erstellen eines selbstsignierten Zertifikats.

     

   • Listener an Port 22334

     Wenn WebSocket HTTP verwendet, verwenden Sie dieselbe Einstellung wie für Port 80. Wenn WebSocket HTTPS verwendet, verwenden Sie dieselbe Einstellung wie für Port 443. Das folgende Beispiel zeigt die Einstellung eines HTTPS-Listeners an Port 22334.

     

6. Anforderungsroutingregeln erstellen.

   Erstellen Sie Regeln für die Ports 80, 443 und 22334, zum Beispiel:

   

   • Routingregel für Port 80

     

     

   • Routingregel für Port 443

     

     

   • Routingregel für Port 22334

     

     

7. Fügen Sie die Azure-VMs, auf denen der Session Recording-Server installiert ist, dem Back-End-Pool hinzu.

8. Konfigurieren Sie die Session Recording-Server gemäß dem Knowledge Center-Artikel CTX230015.