In Citrix ADC 13.0
In Citrix ADC
In All products
Documentación de productos
In Citrix ADC 13.0
In Citrix ADC
In All products
Citrix ADC
Current Release 12.1 11.1
Ver PDF

Configurar nodos HA-INC mediante la plantilla de alta disponibilidad de Citrix para aplicaciones con conexión a Internet

August 20, 2021
Contribuido por: 
C

Puede implementar de forma rápida y eficiente un par de instancias VPX en modo HA-INC mediante la plantilla estándar para aplicaciones orientadas a Internet. El equilibrador de carga de Azure (ALB) utiliza una dirección IP pública para el front-end. La plantilla crea dos nodos, con tres subredes y seis NIC. Las subredes son para tráfico de administración, cliente y servidor. Cada subred tiene dos NIC para ambas instancias VPX.

Puede obtener la plantilla de par Citrix ADC HA para aplicaciones orientadas a Internet en Azure Marketplace.

Complete los pasos siguientes para iniciar la plantilla e implementar un par VPX de alta disponibilidad mediante conjuntos de disponibilidad de Azure o zona de disponibilidad.

  1. En Azure Marketplace, busque en Citrix ADC.

  2. Haga clic en OBTENER AHORA.

    Azure Marketplace

  3. Seleccione la implementación de alta disponibilidad requerida junto con la licencia y haga clic en Continuar.

    Azure HA con licencia

  4. Aparecerá la página Básicos. Cree un grupo de recursos. En la ficha Parámetros, introduce los detalles de la región, el nombre de usuario del administrador, la contraseña de administrador, el tipo de licencia (SKU de máquina virtual) y otros campos.

    Página Básicos para ALB

  5. Haga clic en Siguiente: Configuraciones de VM.

    Configuraciones de VM para ALB

  6. En la página Configuraciones de VM, realice lo siguiente:
    • Configurar sufijo de nombre de dominio IP público
    • Habilitar o inhabilitar las métricas de supervisión de Azure
    • Habilitar o inhabilitar la escala automática de back-end

  7. Haga clic en Siguiente: Configuración de red y adicional

    Configuración de red y adicional

  8. En la página Configuración de red y adicionales, cree una cuenta de diagnóstico de arranque y configure la configuración de red.

    Diagnósticos de arranque

  9. Haga clic en Siguiente: Revisar + crear.

  10. Revise la configuración básica, la configuración de la máquina virtual, la red y la configuración adicional, y haga clic en Crear.

    El grupo de recursos de Azure puede tardar un momento en crearse con las configuraciones requeridas. Una vez finalizado, seleccione el grupo de recursos en Azure Portal para ver los detalles de configuración, como reglas LB, grupos de back-end y sondeos de estado. El par de alta disponibilidad aparece como citrix-adc-vpx-0 y citrix-adc-vpx-1.

    Si se requieren más modificaciones para la configuración de HA, como la creación de más reglas de seguridad y puertos, puede hacerlo desde el portal de Azure.

    Una vez completada la configuración requerida, se crean los siguientes recursos.

    Grupo de recursos de aplicaciones de Internet HA

  11. Debe iniciar sesión en los nodos citrix-adc-vpx-0 y citrix-adc-vpx-1 para validar la siguiente configuración:

    • Las direcciones NSIP de ambos nodos deben estar en la subred de administración.
    • En los nodos primario (citrix-adc-vpx-0) y secundario (citrix-adc-vpx-1), debe ver dos direcciones SNIP. Un SNIP (subred de cliente) se utiliza para responder a los sondeos ALB y el otro SNIP (subred del servidor) se utiliza para la comunicación con el servidor back-end.

    Nota

    En el modo HA-INC, las direcciones SNIP de las máquinas virtuales citrix-adc-vpx-0 y citrix-adc-vpx-1 son diferentes, a diferencia de la implementación clásica de alta disponibilidad de ADC local donde ambas son iguales.

    En el nodo principal (citrix-adc-vpx-0)

    Mostrar IP CLI en el nodo principal de ALB

    Mostrar CLI de nodo ha en el nodo principal de ALB

    En el nodo secundario (citrix-adc-vpx-1)

    Mostrar IP CLI en el nodo secundario de ALB

    Mostrar la CLI de nodo ha en el nodo secundario de ALB

  12. Después de que los nodos primario y secundario estén UP y el estado de sincronización es SUCCESS, debe configurar el servidor virtual de equilibrio de carga o el servidor virtual de puerta de enlace en el nodo principal (citrix-adc-vpx-0) con la dirección IP pública del servidor virtual ALB. Para obtener más información, consulte la sección Configuración de ejemplo .

  13. Para buscar la dirección IP pública del servidor virtual ALB, vaya a Azure Portal > Azure Load Balancer > Configuración de IP de frontend.

    Configuración IP de front-end ALB

  14. Agregue la regla de seguridad entrante para el puerto 443 del servidor virtual en el grupo de seguridad de red de ambas interfaces de cliente.

    Regla de seguridad entrantes1

    Regla de seguridad entrantes2

  15. Configure el puerto ALB al que quiere acceder y cree una regla de seguridad entrante para el puerto especificado. El puerto Backend es el puerto del servidor virtual de equilibrio de carga o el puerto del servidor virtual VPN.

    Puerto back-end de regla LB

  16. Ahora, puede acceder al servidor virtual de equilibrio de carga o al servidor virtual VPN mediante el FQDN asociado con la dirección IP pública ALB.

    Dirección IP pública de FQDN

Configuración de ejemplo

Para configurar un servidor virtual VPN de puerta de enlace y un servidor virtual de equilibrio de carga, ejecute los siguientes comandos en el nodo principal (ADC-VPX-0). La configuración se sincroniza automáticamente con el nodo secundario (ADC-VPX-1).

Configuración de ejemplo de gateway

enable feature aaa LB SSL SSLVPN
add ip 52.172.55.197 255.255.255.0 -type VIP
add vpn vserver vpn_ssl SSL 52.172.55.197 443
add ssl certKey ckp -cert cgwsanity.cer -key cgwsanity.key
bind ssl vserver vpn_ssl -certkeyName ckp
<!--NeedCopy-->

Configuración de muestra de equilibrio de carga

enable feature LB SSL
enable ns mode MBF
add lb vserver lb_vs1 SSL 52.172.55.197 443
bind ssl vserver lb_vs1 -certkeyName ckp
<!--NeedCopy-->

Ahora puede acceder al servidor virtual de equilibrio de carga o VPN mediante el nombre de dominio completo (FQDN) asociado a la dirección IP interna de ILB.

Consulte la sección Recursos para obtener más información acerca de cómo configurar el servidor virtual de equilibrio de carga.

Recursos:

Los siguientes vínculos proporcionan información adicional relacionada con la implementación de HA y la configuración del servidor virtual:

Configurar nodos HA-INC mediante la plantilla de alta disponibilidad de Citrix para aplicaciones con conexión a Internet
August 20, 2021
Contribuido por: 
C
August 20, 2021
Contribuido por: 
C

En este artículo

Comentarios sobre el sitio | Privacidad y términos legales | Preferencias de cookies | Consent settings
© 1999- Citrix Systems, Inc. All rights reserved.