Implementar Secure Private Access como un clúster

Last published : Nov 04, 2026
La solución local de Secure Private Access se puede implementar como un clúster para proporcionar alta disponibilidad, alto rendimiento y escalabilidad. Se recomienda implementar nodos de Secure Private Access independientes para implementaciones grandes (por ejemplo, más de 5000 usuarios).
Si utiliza NetScaler Gateway versiones 13.0 o 13.1 compilación 48.47 o anteriores, se recomienda alojar Secure Private Access junto con StoreFront.

Crear nodos de Secure Private Access

  • Cree un nuevo sitio de Secure Private Access. Para obtener más información, consulte Configurar un sitio de Secure Private Access.
  • Agregue el número necesario de nodos de clúster al sitio de Secure Private Access. Para obtener más información, consulte Configurar Secure Private Access uniéndose a un sitio existente.
  • En cada nodo de Secure Private Access, configure los mismos certificados de servidor. El nombre común del sujeto del certificado o el nombre alternativo del sujeto deben coincidir con el FQDN del equilibrador de carga.

Configuración del equilibrador de carga

No hay requisitos específicos de configuración de equilibrio de carga para la configuración del clúster de Secure Private Access. Si utiliza NetScaler® como equilibrador de carga, tenga en cuenta lo siguiente:
  • Los servicios de Secure Private Access (tanto de administración como de tiempo de ejecución) no tienen estado, por lo que no se requiere persistencia.
  • Se recomienda que los servicios de Secure Private Access se ejecuten como HTTPS, pero este no es un requisito obligatorio. Los servicios de Secure Private Access también se pueden implementar como HTTP.
  • Se admite la descarga SSL o el puente SSL, por lo que se puede utilizar cualquier configuración de equilibrador de carga. Cuando utilice el puente SSL, asegúrese de configurar los mismos certificados de servidor en cada nodo de Secure Private Access. Además, el nombre común del sujeto del certificado o el nombre alternativo del sujeto (SAN) deben coincidir con el FQDN del equilibrador de carga. Además, el SAN debe configurarse en el servicio del equilibrador de carga.
  • Los equilibradores de carga (por ejemplo, NetScaler) tienen monitores (sondas) integrados predeterminados para los servidores back-end. Si debe configurar un monitor (sonda) personalizado basado en HTTP para los servidores locales de Secure Private Access, se puede utilizar el siguiente punto de conexión:
    /secureAccess/health
    Respuesta esperada:
    Http status code: 200 OK

    Payload:

    {"status":"OK","details":{"duration":"00:00:00.0084206","status":"OK"}}
Para obtener detalles sobre cómo configurar un equilibrador de carga de NetScaler, consulte Configurar el equilibrio de carga básico.