Secure Private Access als Cluster bereitstellen

Secure Private Access-Knoten erstellen

• Erstellen Sie eine neue Secure Private Access-Site. Einzelheiten finden Sie unter Einrichten einer Secure Private Access-Site.
• Fügen Sie die erforderliche Anzahl von Clusterknoten zur Secure Private Access-Site hinzu. Einzelheiten finden Sie unter Einrichten von Secure Private Access durch Beitreten zu einer vorhandenen Site.
• Konfigurieren Sie in jedem Secure Private Access-Knoten dieselben Serverzertifikate. Der allgemeine Name des Zertifikatssubjekts oder der alternative Subjektname muss mit dem FQDN des Lastenausgleichs übereinstimmen.

Lastenausgleichskonfiguration

• Secure Private Access-Dienste (sowohl Admin als auch Laufzeit) sind zustandslos, daher ist keine Persistenz erforderlich.
• Es wird empfohlen, Secure Private Access-Dienste als HTTPS auszuführen, dies ist jedoch keine zwingende Anforderung. Secure Private Access-Dienste können auch als HTTP bereitgestellt werden.
• SSL-Offload oder SSL-Bridge wird unterstützt, sodass jede Lastenausgleichskonfiguration verwendet werden kann. Bei Verwendung von SSL-Bridge stellen Sie sicher, dieselben Serverzertifikate in jedem Secure Private Access-Knoten zu konfigurieren. Außerdem muss der allgemeine Name des Zertifikatssubjekts oder der alternative Subjektname (SAN) mit dem FQDN des Lastenausgleichs übereinstimmen. SAN muss auch im Lastenausgleichsdienst konfiguriert werden.
• Lastenausgleicher (z. B. NetScaler) verfügen über standardmäßige integrierte Monitore (Probes) für Back-End-Server. Wenn Sie einen benutzerdefinierten HTTP-basierten Monitor (Probe) für lokale Secure Private Access-Server konfigurieren müssen, kann der folgende Endpunkt verwendet werden:
  /secureAccess/health
  Erwartete Antwort:
  Http status code: 200 OK

Payload:

{"status":"OK","details":{"duration":"00:00:00.0084206","status":"OK"}}