Globaler Server-Lastausgleichs-Verbindungsproxy
Der Global Server Load Balancing (GSLB)-Verbindungsproxy ermöglicht es NetScaler Gateway, falsch geleitete Anfragen transparent zu erkennen und sie ohne Benutzereingriff an den richtigen Standort weiterzuleiten.
In hybriden Citrix Secure Private Access-Bereitstellungen mit mehreren Standorten, die GSLB verwenden, kann die DNS-Auflösung gelegentlich eine Benutzeranfrage an einen nicht vorgesehenen Standort weiterleiten. In diesem Fall landet der Benutzer auf einem Standort, auf dem seine Sitzung nicht eingerichtet wurde, was den Zugriff auf interne Webanwendungen verhindern kann.
Der GSLB-Verbindungsproxy behebt dieses Problem, indem er NetScaler Gateway ermöglicht, falsch geleitete Anfragen transparent zu erkennen und sie ohne Benutzereingriff an den richtigen Standort weiterzuleiten. Dieser Prozess ist für Endbenutzer transparent, verbessert die Sitzungspersistenz und eliminiert abgebrochene Sitzungen und Anwendungszugriffsfehler, die durch nicht optimale DNS-Weiterleitung verursacht werden.
Voraussetzungen
Stellen Sie sicher, dass die folgenden Voraussetzungen erfüllt sind, um den GSLB-Verbindungsproxy zu unterstützen:
-
Hybride Secure Private Access-Bereitstellung mit mehreren Standorten und GSLB, das über alle Standorte hinweg konfiguriert ist.
-
Quell-IP-Persistenz ist auf GSLB aktiviert. Weitere Informationen finden Sie unter Persistenz basierend auf der Quell-IP-Adresse konfigurieren.
-
Statische Proximity ist konfiguriert (IP-Datenbank wird vom Administrator verwaltet). Weitere Informationen finden Sie unter Statische Proximity.
-
Die NetScaler Gateway-Version ist 14.1 oder höher.
GSLB-Verbindungsproxy konfigurieren
Um den GSLB-Verbindungsproxy zu aktivieren, binden Sie ein Zertifikat an alle GSLB-Dienste und den VPN-virtuellen Server:
-
Generieren Sie ein selbstsigniertes Client-Zertifikat mit einem allgemeinen Namen, zum Beispiel
csg.proxy.ext.goog. -
Binden Sie das Zertifikat an alle GSLB-Dienste an allen Standorten.
-
Binden Sie das Ausstellerzertifikat als CA-Zertifikat an den VPN-virtuellen Server.
-
Wiederholen Sie die Dienstbindung für jeden GSLB-Dienst an jedem Standort in der Bereitstellung.
CLI-Befehle:
-
Binden Sie das Zertifikat an einen GSLB-Dienst.
bind ssl service <gslb-service-name> -certKeyName <certificate-name> -
Binden Sie das Ausstellerzertifikat an den virtuellen VPN-Server.
bind ssl vserver <vpn-vserver-name> -certKeyName <certificate-name> -CA