Déployer Secure Private Access en tant que cluster

Dernière publication : Oct 24, 2026
La solution Secure Private Access sur site peut être déployée en tant que cluster pour offrir une haute disponibilité, un débit élevé et une évolutivité. Il est recommandé de déployer des nœuds Secure Private Access autonomes pour les déploiements de grande envergure (par exemple, plus de 5000 utilisateurs).
Si vous utilisez NetScaler Gateway versions 13.0 ou 13.1 build 48.47 ou antérieures, il est recommandé de co-héberger Secure Private Access avec StoreFront.

Créer des nœuds Secure Private Access

Configuration de l'équilibreur de charge

Il n'y a pas d'exigences spécifiques de configuration de l'équilibrage de charge pour la configuration du cluster Secure Private Access. Si vous utilisez NetScaler® comme équilibreur de charge, notez ce qui suit :
  • Les services Secure Private Access (à la fois d'administration et d'exécution) sont sans état, et la persistance n'est donc pas requise.
  • Il est recommandé que les services Secure Private Access s'exécutent en HTTPS, mais ce n'est pas une exigence obligatoire. Les services Secure Private Access peuvent également être déployés en HTTP.
  • Le déchargement SSL ou le pont SSL est pris en charge, de sorte que toute configuration d'équilibreur de charge peut être utilisée. Lors de l'utilisation du pont SSL, assurez-vous de configurer les mêmes certificats de serveur dans chaque nœud Secure Private Access. De plus, le nom commun du sujet du certificat ou le nom alternatif du sujet (SAN) doit correspondre au FQDN de l'équilibreur de charge. De plus, le SAN doit être configuré dans le service d'équilibrage de charge.
  • Les équilibreurs de charge (par exemple NetScaler) ont des moniteurs (sondes) intégrés par défaut pour les serveurs back-end. Si vous devez configurer un moniteur (sonde) personnalisé basé sur HTTP pour les serveurs Secure Private Access sur site, le point de terminaison suivant peut être utilisé :
    /secureAccess/health
    Réponse attendue :
    Http status code: 200 OK

    Payload:

    {"status":"OK","details":{"duration":"00:00:00.0084206","status":"OK"}}
Pour plus de détails sur la configuration d'un équilibreur de charge NetScaler, consultez Configuration de l'équilibrage de charge de base.