Mantener conexiones consistentes
Para garantizar conexiones persistentes y consistentes para las aplicaciones que requieren continuidad de sesión, los administradores pueden habilitar la persistencia del conector o la persistencia de la dirección IP del cliente, según el tipo de aplicación (Web/SaaS o TCP/UDP). Secure Private Access admite tanto la persistencia del conector como la persistencia de la dirección IP del cliente.
-
La persistencia del conector garantiza que, después de que un cliente establezca una conexión con el dispositivo conector, todas las solicitudes posteriores de ese cliente se dirijan a la misma fuente (dispositivo conector).
-
La persistencia de la dirección IP del cliente garantiza que las solicitudes de una dirección IP de cliente particular se enruten de forma consistente al mismo servidor back-end.
La persistencia del conector o de la dirección IP del cliente se puede habilitar al crear las aplicaciones.
-
Para las aplicaciones Web/SaaS, los administradores pueden habilitar la opción Mantener conexiones consistentes.
-
Para las aplicaciones TCP/UDP, los administradores pueden elegir entre la persistencia de IP de cliente y ID de conector, según sus requisitos.
Para obtener más información, consulte las siguientes secciones:
Importante:
-
La función de persistencia de la dirección IP del cliente está en vista previa.
-
Para habilitar la persistencia de la dirección IP del cliente, los administradores deben configurar grupos de direcciones IP internas del cliente. El grupo de direcciones IP es esencial para asignar una dirección IP única a un usuario y al dispositivo asociado. Los dispositivos de la ubicación de recursos del cliente pueden tunelizar el tráfico a un dispositivo de usuario específico que haya iniciado sesión utilizando la dirección IP interna del cliente. Para obtener más información, consulte Grupos de direcciones IP internas del cliente.
Persistencia del conector
Algunas aplicaciones requieren persistencia del conector, lo que significa que todas las solicitudes de una sesión de usuario, incluido el inicio de sesión inicial y las solicitudes posteriores, provienen del mismo dispositivo conector (la misma dirección IP). Si una solicitud se enruta a través de un dispositivo conector diferente, es posible que la aplicación no funcione correctamente.
-
La persistencia del conector es específica de una sesión de usuario particular. Si el mismo usuario vuelve a abrir la aplicación, el tráfico se puede enrutar a un dispositivo conector diferente.
-
Los dispositivos conectores se eligen aleatoriamente de entre los dispositivos conectores disponibles en una ubicación de recursos determinada.
-
Si un dispositivo conector falla, la conexión se redirige a otro dispositivo en la misma ubicación de recursos.
La persistencia del conector es importante en los siguientes escenarios:
-
Protocolos NTLM, que dependen de la dirección IP para mantener el estado de la sesión. Si una solicitud se enruta a través de un conector diferente, la autenticación NTLM puede fallar, lo que provoca errores o inicios de sesión fallidos.
-
Aplicaciones basadas en FTP pasivo, que requieren persistencia de la conexión para garantizar que las conexiones de control y de datos se enruten al mismo servidor back-end. Sin esta persistencia, las sesiones FTP podrían fallar.
Para obtener información sobre cómo habilitar la persistencia del conector para las aplicaciones, consulte los siguientes temas:
-
Configurar una aplicación web
-
Configurar una aplicación SaaS
-
Configurar una aplicación TCP/UDP
Persistencia de la dirección IP del cliente - Vista previa
Cuando un cliente se conecta al servidor back-end mediante el equilibrio de carga en varios dispositivos conectores en una ubicación de recursos, la dirección IP de origen del tráfico puede aparecer como una dirección IP de dispositivo conector diferente. Esta discrepancia en las direcciones IP puede provocar problemas como los siguientes:
-
Aplicaciones TCP/UDP: Ciertas aplicaciones requieren una sesión coherente entre un cliente y un servidor específicos. Si la dirección IP de origen cambia, es posible que estas aplicaciones no se inicien. Aplicaciones como FTP pasivo, FTP activo y algunos servidores web dependen de la afinidad de la dirección IP (persistencia) para funcionar correctamente.
-
Sistemas de seguridad y supervisión: Estos sistemas pueden tener dificultades para rastrear y analizar el tráfico si las direcciones IP de origen cambian con frecuencia.
Para mantener la afinidad/persistencia de la IP de origen, la persistencia de la IP interna del cliente se puede configurar para las aplicaciones TCP/UDP (cliente-servidor). Con esta persistencia, se asigna una dirección IP interna única a la sesión del usuario durante el inicio de sesión. Esta dirección se utiliza en lugar de la dirección IP del dispositivo Connector en la ubicación del recurso. Esta asignación garantiza que todas las conexiones del cliente al servidor back-end utilicen la IP de origen como la IP interna del cliente asignada en el momento del inicio de sesión. La persistencia de la IP del cliente mantiene la persistencia de la sesión independientemente del dispositivo Connector que se utilice durante la conexión.
Para habilitar la persistencia de la dirección IP del cliente, consulte Habilitar la persistencia de la dirección IP del cliente para aplicaciones TCP/UDP.
Requisitos previos
Asegúrese de que los grupos de direcciones IP estén creados. El grupo de direcciones IP es esencial para asignar una dirección IP única a un usuario y al dispositivo asociado. Para obtener más información, consulte Grupos de direcciones IP internas del cliente.
Habilitar la persistencia de la dirección IP del cliente para aplicaciones TCP/UDP
Realice los pasos descritos en el tema Compatibilidad con aplicaciones TCP/UDP.
En la sección Detalles de la aplicación, habilite o deshabilite la persistencia de IP del cliente seleccionando uno de los siguientes valores en Mantener conexión coherente.
-
No usar: La aplicación no requiere ninguna persistencia. La aplicación puede funcionar con cualquier dirección IP de origen.
-
IP del cliente: La aplicación utiliza la misma dirección IP de origen para el cliente con cada conexión.
-
ID de conector: La aplicación se conecta al mismo dispositivo conector con cada sesión.
Nota:
Para habilitar la persistencia de la dirección IP del cliente, seleccione la misma ubicación de recurso que se utilizó al crear el grupo de direcciones IP internas y asegúrese de que la misma ubicación de recurso esté configurada en la sección Conectividad de la aplicación.