In Citrix ADC 13.0
In Citrix ADC
In All products
Documentation produit
In Citrix ADC 13.0
In Citrix ADC
In All products
Citrix ADC 13.0
Current Release 12.1 12.0 11.1 10.5
Voir PDF

Configurer plusieurs adresses IP pour une instance autonome Citrix ADC VPX à l’aide des commandes PowerShell

September 8, 2020
Contribution de: 
C

Dans un environnement Azure, une appliance virtuelle Citrix ADC VPX peut être déployée avec plusieurs cartes réseau. Chaque carte réseau peut avoir plusieurs adresses IP. Cette section décrit comment déployer une instance Citrix ADC VPX avec une seule carte réseau et plusieurs adresses IP, à l’aide des commandes PowerShell. Vous pouvez utiliser le même script pour le déploiement multi-NIC et multi-IP.

Remarque

Dans ce document, IP-Config fait référence à une paire d’adresses IP, IP publique et IP privée, associée à une carte réseau individuelle. Pour plus d’informations, consultez la section Terminologie Azure.

Cas d’utilisation

Dans ce cas d’utilisation, une seule carte réseau est connectée à un réseau virtuel (VNET). La carte réseau est associée à trois configurations IP, comme indiqué dans le tableau suivant.

IpConfig Associé à
IPConfig-1 Adresse IP publique statique ; adresse IP privée statique
IPConfig-2 Adresse IP publique statique ; adresse privée statique
IPConfig-3 Adresses IP privées statiques

Remarque

IPConfig-3 n’est associé à aucune adresse IP publique.

Diagramme : Topologie

Voici la représentation visuelle du cas d’utilisation.

image localisée

Remarque

Dans un déploiement Multi-NIC, Multi-IP Azure Citrix ADC VPX, l’adresse IP privée associée à la (première) IPConfig principale de la (première) carte réseau principale est automatiquement ajoutée en tant qu’adresse NSIP de gestion de l’appliance. Les adresses IP privées restantes associées à IPConfigs doivent être ajoutées dans l’instance VPX en tant que VIP ou SNIP à l’aide de la commande « add ns ip », comme déterminé par vos besoins.

Voici le résumé des étapes requises pour configurer plusieurs adresses IP pour un dispositif virtuel Citrix ADC VPX en mode autonome :

  1. Créer un groupe de ressources
  2. Créer un compte de stockage
  3. Créer un jeu de disponibilité
  4. Créer NSG
  5. Créer un réseau virtuel
  6. Créer une adresse IP publique
  7. Attribuer une configuration IP
  8. Créer une carte réseau
  9. Créer une instance Citrix ADC VPX
  10. Vérifier les configurations de carte réseau
  11. Vérifier les configurations côté VPX

Script

Paramètres

Voici des exemples de paramètres pour le cas d’utilisation dans ce document. Vous pouvez utiliser différents paramètres si vous le souhaitez.

$locName=”westcentralus”

$rgName=”Azure-MultiIP”

$nicName1=”VM1-NIC1”

$vNetName=”Azure-MultiIP-vnet”

$vNetAddressRange=”11.6.0.0/16”

$frontEndSubnetName=”frontEndSubnet”

$frontEndSubnetRange=”11.6.1.0/24”

$prmStorageAccountName=”multiipstorage”

$avSetName=”multiip-avSet”

$vmsize=”Standard_DS4_v2” (Ce paramètre crée une machine virtuelle avec jusqu’à quatre cartes réseau.)

Remarque : La configuration minimale requise pour une instance VPX est de 2 processeurs virtuels et de 2 Go de RAM.

$publisher=”citrix”

$offer=”netscalervpx110-6531” (Vous pouvez utiliser différentes offres.)

$sku=”netscalerbyol » (Selon votre offre, le SKU peut être différent.)

$version=”latest”

$pubIPName1=”PIP1”

$pubIPName2=”PIP2”

$domName1=”multiipvpx1”

$domName2=”multiipvpx2”

$VMNamePrefix=”VPXMultiIP »

$osDiskSuffix=”osmultiipalbdiskdb1”

Informations relatives au Network Security Group (NSG) :

$nsgName=”NSG-MultiIP”

$rule1Name=”Inbound-HTTP”

$rule2Name=”Inbound-HTTPS”

$rule3Name=”Inbound-SSH”

$IpConfigName1=”IPConfig1”

$IPConfigName2=”IPConfig-2”

$IPConfigName3=”IPConfig-3”

1. Créer un groupe de ressources

New-AzureRmResourceGroup -Name $rgName -Location $locName

2. Créer un compte de stockage

$prmStorageAccount = New-AzureRMStorageAccount -Name $prmStorageAccountName -ResourceGroupName $rgName -Type Standard_LRS -Location $locName

3. Créer un jeu de disponibilité

$avSet = New-AzureRMAvailabilitySet -Name $avSetName -ResourceGroupName $rgName -Location $locName

4. Créer un groupe de sécurité réseau (NSG)

  1. Ajoutez des règles. Vous devez ajouter une règle au NSG pour tout port desservant le trafic.

    $rule1=New-AzureRmNetworkSecurityRuleConfig -Name $rule1Name -Description "Allow HTTP" -Access Allow -Protocol Tcp -Direction Inbound -Priority 101 -SourceAddressPrefix Internet -SourcePortRange * -DestinationAddressPrefix * -DestinationPortRange 80 $rule2=New-AzureRmNetworkSecurityRuleConfig -Name $rule2Name -Description "Allow HTTPS" -Access Allow -Protocol Tcp -Direction Inbound -Priority 110 -SourceAddressPrefix Internet -SourcePortRange * -DestinationAddressPrefix * -DestinationPortRange 443 $rule3=New-AzureRmNetworkSecurityRuleConfig -Name $rule3Name -Description "Allow SSH" -Access Allow -Protocol Tcp -Direction Inbound -Priority 120 -SourceAddressPrefix Internet -SourcePortRange * -DestinationAddressPrefix * -DestinationPortRange 22

  2. Créer un objet NSG.

    $nsg=New-AzureRmNetworkSecurityGroup -ResourceGroupName $rgName -Location $locName -Name $nsgName -SecurityRules $rule1,$rule2,$rule3

5. Créer un réseau virtuel

  1. Ajouter des sous-réseaux.

    $frontendSubnet=New-AzureRmVirtualNetworkSubnetConfig -Name $frontEndSubnetName -AddressPrefix $frontEndSubnetRange

  2. Ajouter un objet réseau virtuel.

    $vnet=New-AzureRmVirtualNetwork -Name $vNetName -ResourceGroupName $rgName -Location $locName -AddressPrefix $vNetAddressRange -Subnet $frontendSubnet

  3. Récupérer les sous-réseaux.

    $subnetName="frontEndSubnet" $subnet1=$vnet.Subnets|?{$_.Name -eq $subnetName}

6. Créer une adresse IP publique

$pip1=New-AzureRmPublicIpAddress -Name $pubIPName1 -ResourceGroupName $rgName -DomainNameLabel $domName1 -Location $locName -AllocationMethod Static $pip2=New-AzureRmPublicIpAddress -Name $pubIPName2 -ResourceGroupName $rgName -DomainNameLabel $domName2 -Location $locName -AllocationMethod Static

Remarque

Vérifiez la disponibilité des noms de domaine avant d’utiliser.

La méthode d’allocation pour les adresses IP peut être dynamique ou statique.

7. Attribuer une configuration IP

Dans ce cas d’utilisation, tenez compte des points suivants avant d’attribuer des adresses IP :

  • IPConfig-1 appartient au sous-net1 de VPX1.
  • IPConfig-2 appartient au sous-réseau 1 de VPX1.
  • IPConfig-3 appartient au sous-réseau 1 de VPX1.

Remarque

Lorsque vous affectez plusieurs configurations IP à une carte réseau, une configuration doit être affectée comme principale.

$IPAddress1="11.6.1.27"
$IPConfig1=New-AzureRmNetworkInterfaceIpConfig -Name $IPConfigName1 -Subnet $subnet1 -PrivateIpAddress $IPAddress1 -PublicIpAddress $pip1 –Primary
$IPAddress2="11.6.1.28"
$IPConfig2=New-AzureRmNetworkInterfaceIpConfig -Name $IPConfigName2 -Subnet $subnet1 -PrivateIpAddress $IPAddress2 -PublicIpAddress $pip2
$IPAddress3="11.6.1.29"
$IPConfig3=New-AzureRmNetworkInterfaceIpConfig -Name $IPConfigName3 -Subnet $subnet1 -PrivateIpAddress $IPAddress3 -Primary

Utilisez une adresse IP valide qui répond aux exigences de votre sous-réseau et vérifiez sa disponibilité.

8 Créer une carte réseau

$nic1=New-AzureRmNetworkInterface -Name $nicName1 -ResourceGroupName $rgName -Location $locName -IpConfiguration $IpConfig1,$IpConfig2,$IPConfig3 -NetworkSecurityGroupId $nsg.Id

9 Créer une instance Citrix ADC VPX

  1. Initialiser les variables.

    $suffixNumber = 1 $vmName = $vmNamePrefix + $suffixNumber

  2. Créez un objet de configuration VM.

    $vmConfig=New-AzureRMVMConfig -VMName $vmName -VMSize $vmSize -AvailabilitySetId $avSet.Id

  3. Définissez les informations d’identification, le système d’exploitation et l’image.

    $cred=Get-Credential -Message "Type the name and password for VPX login." $vmConfig=Set-AzureRMVMOperatingSystem -VM $vmConfig -Linux -ComputerName $vmName -Credential $cred $vmConfig=Set-AzureRMVMSourceImage -VM $vmConfig -PublisherName $publisher -Offer $offer -Skus $sku -Version $version

  4. Ajouter une carte réseau.

    $vmConfig=Add-AzureRMVMNetworkInterface -VM $vmConfig -Id $nic1.Id -Primary

    Remarque

    Dans un déploiement VPX multi-cartes réseau, une carte réseau doit être principale. Par conséquent, « -Primary » doit être ajouté lors de l’ajout de cette carte réseau à l’instance VPX.

  5. Spécifiez le disque du système d’exploitation et créez une machine virtuelle.

    $osDiskName=$vmName + "-" + $osDiskSuffix1 $osVhdUri=$prmStorageAccount.PrimaryEndpoints.Blob.ToString() + "vhds/" + $osDiskName + ".vhd" $vmConfig=Set-AzureRMVMOSDisk -VM $vmConfig -Name $osDiskName -VhdUri $osVhdUri -CreateOption fromImage Set-AzureRmVMPlan -VM $vmConfig -Publisher $publisher -Product $offer -Name $sku New-AzureRMVM -VM $vmConfig -ResourceGroupName $rgName -Location $locName

10. Vérifier les configurations de carte réseau

Après le démarrage de l’instance VPX, vous pouvez vérifier les adresses IP allouées aux IPConfigs de la carte réseau VPX à l’aide de la commande suivante.

$nic.IPConfig

11. Vérifier les configurations côté VPX

Lorsque l’instance Citrix ADC VPX démarre, une adresse IP privée associée à IPConfig primaire de la carte réseau principale est ajoutée en tant qu’adresse NSIP. Les adresses IP privées restantes doivent être ajoutées en tant qu’adresses VIP ou SNIP, selon vos besoins. Utilisez la commande suivante.

add nsip <Private IPAddress><netmask> -type VIP/SNIP

Vous avez maintenant configuré plusieurs adresses IP pour une instance Citrix ADC VPX en mode autonome. Pour plus d’informations sur la configuration de plusieurs adresses IP pour une instance Citrix ADC VPX en mode autonome, consultez laDéploiements Citrix ADC VPX dans Microsoft Azurevidéo.

Configurer plusieurs adresses IP pour une instance autonome Citrix ADC VPX à l’aide des commandes PowerShell
September 8, 2020
Contribution de: 
C
September 8, 2020
Contribution de: 
C

Dans cet article