Lastausgleich in einer vorhandenen Bereitstellung konfigurieren

Sie können Lastausgleichsknoten mit Citrix ADC in einer vorhandenen Sitzungsaufzeichnungsbereitstellung hinzufügen. Die folgenden Server werden als Beispiel verwendet. Sie können auch die Sitzungsaufzeichnung in Azure bereitstellen und einen Lastausgleich festlegen.

• Sitzungsaufzeichnung

  Hostname	Serverrolle	Betriebssystem	IP-Adresse
  SRServer1	Sitzungsaufzeichnungsserver	Windows Server	10.63.32.55
  LBDC	Domänencontroller	Windows Server	10.63.32.82
  TSVDA	Sitzungsaufzeichnungsagent	Windows Server	10.63.32.215
  SRSQL	Dateiserver und Datenbank für die Sitzungsaufzeichnung	Windows Server	10.63.32.91

  Alle Sitzungsaufzeichnungskomponenten und der Domänencontroller teilen sich eine Domäne, zum Beispiel lb.com. Das Domänenadministratorkonto (zum Beispiel: lb\administrator) wird für die Serveranmeldung verwendet.

• Citrix ADC

  Hostname	Serverrolle	Management-IP-Adresse (NSIP)	Subnetz-IP-Adresse (SNIP)
  NetScaler	Citrix ADC VPX-Instanz	10.63.32.40	10.63.32.109

  Weitere Informationen finden Sie unter Bereitstellen einer Citrix ADC VPX-Instanz.

Schritt 1: Erstellen von freigegebenen Ordnern auf dem Dateiserver

1. Melden Sie sich mit einem Domänenadministratorkonto (zum Beispiel: lb\administrator) am Dateiserver an.

2. Erstellen Sie den Ordner SessionRecording zum Speichern von Aufzeichnungen (zum Beispiel: C:\SessionRecording). Erteilen Sie einem Sitzungsaufzeichnungsserver Lese-/Schreibrechte für den Ordner. Bei Verwendung von SRServer1 wie im Beispiel geben Sie LB\SRSERVER1$ ein. Das Dollarzeichen $ ist erforderlich.

   

   

3. Erstellen Sie einen Unterordner im Ordner SessionRecording. Nennen Sie diesen Unterordner share, also zum Beispiel C:\SessionRecording\share.

   

4. Erstellen Sie einen weiteren Ordner zum Wiederherstellen archivierter Aufzeichnungen. Nennen Sie diesen Ordner SessionRecordingsRestored, also zum Beispiel C:\ SessionRecordingsRestored. Erteilen Sie einem Sitzungsaufzeichnungsserver Lese-/Schreibrechte für den Ordner. Bei Verwendung von SRServer1 wie im Beispiel geben Sie LB\SRSERVER1$ ein. Das Dollarzeichen $ ist erforderlich.

5. Erstellen Sie einen Unterordner im Ordner SessionRecordingsRestored. Nennen Sie diesen Unterordner share, also zum Beispiel C:\SessionRecordingsRestored\share.

Schritt 2: Konfigurieren eines vorhandenen Sitzungsaufzeichnungsservers für den Lastausgleich

In diesem Schritt wird beschrieben, wie Sie einen vorhandenen Sitzungsaufzeichnungsserver für den Lastausgleich konfigurieren. Schritt 7 gibt an, wie Sie Ihrer vorhandenen Bereitstellung weitere Sitzungsaufzeichnungsserver hinzufügen.

1. Melden Sie sich mit einem Domänenadministratorkonto bei einem Sitzungsaufzeichnungsserver an.

2. Öffnen Sie Sitzungsaufzeichnungsserver - Eigenschaften.

   

3. Fügen Sie die in Schritt 1 erstellten UNC-Pfade hinzu, um Aufzeichnungsdateien zu speichern und wiederherzustellen (Pfade \\SRSQL\SessionRecording\share und \\SRSQL\SessionRecordingRestored\share im Beispiel). SRSQL ist der Hostname des Dateiservers.

   Hinweis:

   Dateien mit Laufwerksbuchstaben oder Dollarzeichen ($) im Pfadnamen können vom Sitzungsaufzeichnungsplayer nicht wiedergegeben werden. Eine Ausnahme gilt, wenn Player und Sitzungsaufzeichnungsserver auf derselben Maschine installiert sind.

   

4. Fügen Sie dem Registrierungsschlüssel des Sitzungsaufzeichnungsservers unter HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server einen Wert hinzu.

   Wertname: EnableLB
   Wert: 1 (D_WORD, was “Aktivieren” bedeutet)

   

5. Starten Sie den Citrix Speichermanager der Sitzungsaufzeichnung neu.

Schritt 3: Konfigurieren des Lastausgleichs in Citrix ADC

Es gibt zwei Möglichkeiten, den Lastausgleich in Citrix ADC zu konfigurieren: TCP-Passthrough und SSL-Offloading.

Lastausgleich über TCP-Passthrough konfigurieren

Die folgenden Topologien zeigen, wie Sie den Lastausgleich über TCP-Passthrough konfigurieren.

• Bei Verwendung des Python-basierten WebSocket-Servers (Version 1.0):

  

• Bei Verwendung des in IIS gehosteten WebSocket-Servers (Version 2.0):

  

Um den Lastausgleich über TCP-Passthrough zu konfigurieren, führen Sie die folgenden Schritte aus:

1. Melden Sie sich bei Ihrer Citrix ADC VPX-Instanz an.

2. Navigieren Sie zu Configuration > System > Settings > Configure Basic Features.

   

3. Wählen Sie Load Balancing und klicken Sie auf OK.

   

4. Fügen Sie Lastausgleichsserver hinzu.

   Navigieren Sie zu Traffic Management > Load Balancing > Servers und klicken Sie auf Add.

   

   Geben Sie Namen und IP-Adresse eines Sitzungsaufzeichnungsservers ein und klicken Sie auf Create. Beispiel:

   

   Klicken Sie rechts oben auf das Speichersymbol, um Ihre Änderungen zu speichern.

   

5. Fügen Sie für WebSocket-Server Version 1.0 für jeden Sitzungsaufzeichnungsserver Lastausgleichsdienste der Ports 80, 1801, 22334 und 443 hinzu. Fügen Sie für WebSocket-Server Version 2.0 für jeden Sitzungsaufzeichnungsserver Lastausgleichsdienste der Ports 80, 1801 und 443 hinzu.

   Navigieren Sie zu Traffic Management > Load Balancing > Services und klicken Sie auf Add.

   

   Geben Sie für jeden hinzugefügten Lastausgleichsdienst einen Namen ein. Wählen Sie Existing Server, wählen Sie die IP-Adresse Ihres Zielsitzungsaufzeichnungsservers aus, wählen Sie TCP als Serverprotokoll und geben Sie eine Portnummer ein. Klicken Sie auf OK.

   

   Binden Sie den TCP-Protokollmonitor an jeden Lastausgleichsdienst.

   

   Klicken Sie rechts oben auf das Speichersymbol, um Ihre Änderungen zu speichern.

   

   Tipp:

   Der Lastausgleichsdienst von Port 22334 ist nur für den WebSocket-Server Version 1.0 erforderlich.

6. Fügen Sie virtuelle Lastausgleichsserver hinzu.

   Führen Sie für den WebSocket-Server Version 1.0 die folgenden Schritte aus, um virtuelle Lastausgleichsserver der Ports 80, 443, 1801 und 22334 hinzuzufügen. Fügen Sie für WebSocket-Server Version 2.0 virtuelle Lastausgleichsserver der Ports 80, 443 und 1801 hinzu. Beispiel:

   

   Navigieren Sie zu Traffic Management > Load Balancing > Virtual Servers und klicken Sie auf Add.

   

   Fügen Sie jeden virtuellen Server mit der Citrix ADC VIP-Adresse auf Basis des TCP-Protokolls hinzu.

   

   Binden Sie jeden virtuellen Server an den Lastausgleichsdienst desselben Ports. Beispiel:

   

   

   Wählen Sie eine Lastausgleichsmethode.

   

   Konfigurieren Sie Persistenz auf jedem virtuellen Server. Wir empfehlen die Auswahl von SOURCEIP als Persistenztyp. Weitere Informationen finden Sie unter Persistenzeinstellungen.

   

7. Erstellen Sie einen Hostdatensatz für die Citrix ADC VIP-Adresse auf dem Domänencontroller.

   

8. Für einen Zugriff auf den Webplayer über HTTPS muss ein SAN-Zertifikat auf Citrix ADC und auf jedem Sitzungsaufzeichnungsserver verfügbar sein. Ein SAN-Zertifikat enthält die FQDNs des Citrix ADC und von jedem Sitzungsaufzeichnungsserver.

   

Konfigurieren des Lastausgleichs über SSL-Offloading

Die folgenden Topologien zeigen, wie Sie den Lastausgleich über SSL-Offloading konfigurieren.

• Bei Verwendung des Python-basierten WebSocket-Servers (Version 1.0):

  

• Bei Verwendung des in IIS gehosteten WebSocket-Servers (Version 2.0):

  

1. Melden Sie sich bei Ihrer Citrix ADC VPX-Instanz an.

2. Navigieren Sie zu Configuration > System > Settings > Configure Basic Features.

   

3. Wählen Sie SSL Offloading und Load Balancing und klicken Sie auf OK.

   

4. Fügen Sie Lastausgleichsserver hinzu.

   Navigieren Sie zu Traffic Management > Load Balancing > Servers und klicken Sie auf Add.

   

   Geben Sie Namen und IP-Adresse eines Sitzungsaufzeichnungsservers ein und klicken Sie auf Create. Beispiel:

   

   Klicken Sie rechts oben auf das Speichersymbol, um Ihre Änderungen zu speichern.

   

5. Fügen Sie Lastausgleichsdienste für jeden Sitzungsaufzeichnungsserver hinzu, den Sie im vorherigen Schritt hinzugefügt haben.

   Fügen Sie die folgenden Lastausgleichsdienste für jeden Sitzungsaufzeichnungsserver hinzu:

   • (Nur erforderlich, wenn Sie den WebSocket-Server Version 1.0 verwenden) SSL-Lastausgleichsdienst von Port 22334, der an den TCP-Monitor bindet
   • SSL-Lastausgleichsdienst von Port 443, der an den HTTPS-Monitor bindet
   • TCP-Lastausgleichsdienst von Port 1801, der an den TCP-Monitor bindet

   Beispiel:

   

   Navigieren Sie zu Traffic Management > Load Balancing > Services und klicken Sie auf Add.

   

   (Nur erforderlich, wenn Sie den WebSocket-Server Version 1.0 verwenden) Fügen Sie für jeden Sitzungsaufzeichnungsserver einen SSL-Lastausgleichsdienst von Port 22334 hinzu. Geben Sie einen Namen für den Lastausgleichsdienst ein, wählen Sie Existing Server, wählen Sie die IP-Adresse eines Sitzungsaufzeichnungsservers, wählen Sie SSL als Serverprotokoll, geben Sie die Portnummer 22334 ein und klicken Sie auf OK.

   Ein Beispiel sehen Sie im folgenden Screenshot:

   

   Binden Sie den TCP-Monitor an den soeben hinzugefügten SSL-Lastausgleichsdienst.

   

   Fügen Sie einen SSL-Lastausgleichsdienst von Port 443 für jeden Sitzungsaufzeichnungsserver hinzu. Geben Sie einen Namen für den Lastausgleichsdienst ein, wählen Sie Existing Server, wählen Sie die IP-Adresse eines Sitzungsaufzeichnungsservers, wählen Sie SSL als Serverprotokoll, geben Sie die Portnummer 443 ein und klicken Sie auf OK.

   

   Binden Sie den HTTPS-Monitor an den soeben hinzugefügten SSL-Lastausgleichsdienst.

   

   Fügen Sie einen TCP-Lastausgleichsdienst von Port 1801 für jeden Sitzungsaufzeichnungsserver hinzu. Geben Sie einen Namen für den Lastausgleichsdienst ein, wählen Sie Existing Server, wählen Sie die IP-Adresse eines Sitzungsaufzeichnungsservers, wählen Sie TCP als Serverprotokoll, geben Sie die Portnummer 1801 ein und klicken Sie auf OK.

   

   Binden Sie den TCP-Monitor an den soeben hinzugefügten TCP-Lastausgleichsdienst.

   

6. (Nur erforderlich, wenn Sie den WebSocket-Server Version 1.0 verwenden) Fügen Sie ein HTTP-Profil für jeden SSL-Lastausgleichsdienst von Port 22334 hinzu.

   Navigieren Sie zu System > Profiles > HTTP Profiles und klicken Sie auf Add.

   

   Aktivieren Sie das Kontrollkästchen Enable WebSocket connections und akzeptieren Sie die anderen Standardeinstellungen.

   

   Geben Sie einen Namen für das HTTP-Profil ein (zum Beispiel websocket_SSL).

   Kehren Sie zu jedem SSL-Lastausgleichsdienst von Port 22334 zurück (zum Beispiel srv-1-22334). Klicken Sie auf + Profiles.

   

   Wählen Sie das HTTP-Profil (zum Beispiel websocket_SSL), klicken Sie auf OK und dann auf Done.

   

7. (Nur erforderlich, wenn Sie den WebSocket-Server Version 2.0 verwenden) Fügen Sie ein HTTP-Profil für jeden SSL-Lastausgleichsdienst von Port 443 hinzu.

8. Erstellen Sie einen Hostdatensatz für die Citrix ADC VIP-Adresse auf dem Domänencontroller.

   

9. Fügen Sie virtuelle Lastausgleichsserver hinzu.

   Fügen Sie die folgenden virtuellen Lastausgleichsserver mit der Citrix ADC VIP-Adresse hinzu.

   • (Nur erforderlich, wenn Sie den WebSocket-Server Version 1.0 verwenden) Virtueller Lastausgleichsserver von Port 22334 auf SSL-Basis
   • Virtueller Lastausgleichsserver von Port 443 auf SSL-Basis
   • Virtueller Lastausgleichsserver von Port 1801 auf TCP-Basis

   Ein Beispiel sehen Sie im folgenden Screenshot:

   

   Navigieren Sie zu Traffic Management > Load Balancing > Virtual Servers und klicken Sie auf Add.

   

   Fügen Sie jeden virtuellen Server mit der Citrix ADC VIP-Adresse hinzu. Geben Sie einen Servernamen ein, wählen Sie TCP oder SSL und wählen Sie die entsprechende Portnummer wie zuvor beschrieben.

   

   Binden Sie jeden virtuellen Server an den Lastausgleichsdienst desselben Ports. Beispiel:

   

   Tipp:

   Der Lastausgleichsdienst von Port 22334 ist nur erforderlich, wenn Sie den WebSocket-Server Version 1.0 verwenden.

   Wählen Sie eine Lastausgleichsmethode.

   

   Konfigurieren Sie Persistenz auf jedem virtuellen Server. Wir empfehlen die Auswahl von SOURCEIP als Persistenztyp. Weitere Informationen finden Sie unter Persistenzeinstellungen.

   

   (Nur erforderlich, wenn Sie den WebSocket-Server Version 1.0 verwenden) Fügen Sie ein HTTP-Profil für den virtuellen Lastausgleichsserver von Port 22334 hinzu.

   

10. Installieren Sie ein SAN-Zertifikat in Citrix ADC.

    Beziehen Sie ein SAN-Zertifikat im PEM-Format von einer vertrauenswürdigen Zertifizierungsstelle. Navigieren Sie zu Traffic Management > SSL > Server Certificate Wizard, und extrahieren und laden Sie das Zertifikat und die privaten Schlüsseldateien in Citrix ADC hoch.

    Weitere Informationen finden Sie unter SSL-Zertifikate.

    

11. Binden Sie ein SAN-Zertifikat an jeden virtuellen SSL-Lastausgleichsserver.

    Navigieren Sie zu Traffic Management > Load Balancing > Virtual Servers, wählen Sie einen virtuellen SSL-Lastausgleichserver und klicken Sie auf Server Certificate.

    

    Fügen Sie das zuvor erwähnte SAN-Zertifikat hinzu und klicken Sie auf Bind.

Schritt 4: Konfigurieren eines vorhandenen Sitzungsaufzeichnungsagent für den Lastausgleich

1. Melden Sie sich mit einem Domänenadministratorkonto beim Sitzungsaufzeichnungsagent an.

2. Öffnen Sie Sitzungsaufzeichnungsagent - Eigenschaften.

3. Führen Sie diesen Schritt aus, wenn Sie Microsoft Message Queuing (MSMQ) über TCP verwenden.

   Geben Sie den FQDN Ihrer Citrix ADC VIP-Adresse in das Feld Sitzungsaufzeichnungsserver ein.

   

   Fügen Sie auf jedem Sitzungsaufzeichnungsserver unter HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\MSMQ\Parameters den DWORD-Wert IgnoreOSNameValidation hinzu und legen Sie ihn auf 1 fest. Weitere Informationen finden Sie im Knowledge Center-Artikel CTX248554.

4. Führen Sie diesen Schritt aus, wenn Sie MSMQ über HTTP oder HTTPS verwenden.

   (Überspringen Sie den Abschnitt, falls dieser Schritt bereits abgeschlossen ist.) Erstellen Sie einen Hostdatensatz für die Citrix ADC VIP-Adresse auf dem Domänencontroller.

   

   Führen Sie auf jedem Sitzungsaufzeichnungsserver den Befehl powershell.exe -file SrServerConfigurationSync.ps1 –Action AddRedirection – ADCHost <ADCHost> aus, um Umleitungen von Citrix ADC zum lokalen Host hinzuzufügen. <ADCHost> ist der FQDN der Citrix ADC VIP-Adresse. Eine Umleitungsdatei (zum Beispiel sr_lb_map.xml) wird unter C:\Windows\System32\msmq\Mapping erstellt.

   

   Hinweis: Wechseln Sie zum Ordner, in dem sich SrServerConfigurationSync.ps1 befindet, wenn Sie PowerShell.exe ausführen.

   Geben Sie den FQDN Ihrer Citrix ADC VIP-Adresse in das Feld Sitzungsaufzeichnungsserver ein. Beispiel:

   

Schritt 5: Konfigurieren eines vorhandenen Sitzungsaufzeichnungsplayers für den Lastausgleich

Fügen Sie auf jeder Maschine, auf der ein Sitzungsaufzeichnungsplayer installiert ist, die Citrix ADC VIP-Adresse oder ihren FQDN als den verbundenen Sitzungsaufzeichnungsserver hinzu.

Schritt 6: Funktionskontrolle des Lastausgleichs für den konfigurierten vorhandenen Sitzungsaufzeichnungsserver

1. Starten Sie eine virtuelle Citrix-Sitzung.
2. Prüfen Sie, ob die Sitzung aufgezeichnet werden kann.
3. Prüfen Sie, ob Webplayer und Sitzungsaufzeichnungsplayer die Aufzeichnungsdatei wiedergeben können.

Schritt 7: Hinzufügen weiterer Sitzungsaufzeichnungsserver

1. Bereiten Sie eine Maschine in derselben Domäne vor und installieren Sie darauf nur die Module “Sitzungsaufzeichnungsserver” und “Sitzungsaufzeichnung - Administratorprotokollierung”.

   

2. Verwenden Sie dieselben Datenbanknamen wie der vorhandene Sitzungsaufzeichnungsserver. Beispiel:

   

3. Deaktivieren Sie die Netzwerkfirewall auf der Maschine.

4. Fügen Sie auf dem SQL-Server, auf dem die Datenbank für die Sitzungsaufzeichnung installiert ist, alle Maschinenkonten des Sitzungsaufzeichnungsservers zur freigegebenen Datenbank für die Sitzungsaufzeichnung hinzu und weisen Sie ihnen die Berechtigung db_owner zu. Beispiel:

   

   

5. Erteilen Sie dem Maschinenkonto des neuen Sitzungsaufzeichnungsservers (zum Beispiel LB\SRServer2$) Lese-/Schreibrechte für die Ordner zum Speichern und Wiederherstellen von Aufzeichnungen (zum Beispiel SessionRecording und SessionRecordingsRestored). Das Dollarzeichen $ ist erforderlich.

6. Wiederholen Sie Schritt 3, um Lastausgleichsdienste für den neuen Sitzungsaufzeichnungsserver hinzuzufügen und vorhandene virtuelle Server zu bearbeiten, um Bindungen zu den Lastausgleichsdiensten hinzuzufügen. Es müssen keine weiteren virtuellen Server hinzugefügt werden. Beispiel:

   

   

   

   

7. Kopieren Sie die Konfigurationsdatei der Autorisierungskonsole für die Sitzungsaufzeichnung, SessionRecordingAzManStore.xml, vom vorhandenen Sitzungsaufzeichnungsserver auf den neuen Sitzungsaufzeichnungsserver. Die Datei wird unter <Session Recording Server installation path>\App_Data gespeichert.

8. Um für den neuen Sitzungsaufzeichnungsserver MSMQ über HTTP oder HTTPS zu verwenden, führen Sie folgende Schritte aus, um die Registrierungseinstellungen des aktuell funktionierenden Sitzungsaufzeichnungsservers zu importieren.

   Führen Sie auf dem vorhandenen Sitzungsaufzeichnungsserver (zum Beispiel SRServer1) den Befehl powershell.exe -file SrServerConfigurationSync.ps1 –Action Export – ADCHost <ADCHost > aus, wobei <ADCHost> der FQDN der Citrix ADC VIP-Adresse ist. Es wird eine exportierte Registrierungsdatei SrServerConfig.reg erstellt.

   Kopieren Sie die Datei SrServerConfig.reg auf den neuen Sitzungsaufzeichnungsserver und führen Sie den Befehl powershell.exe -file SrServerConfigurationSync.ps1 –Action Import,AddRedirection – ADCHost <ADCHost> aus. Der Wert EnableLB wird dem Registrierungsschlüssel des neuen Sitzungsaufzeichnungsservers in HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server hinzugefügt, und unter C:\Windows\System32\msmq\Mapping wird eine Datei sr_lb_map.xml hinzugefügt.

9. Wiederholen Sie den Vorgang, um einen weiteren Sitzungsaufzeichnungsserver hinzuzufügen.

Problembehandlung

• Sitzungen werden nicht aufgezeichnet, wenn Sie einen CNAME-Datensatz oder einen ALIAS-Datensatz für einen Sitzungsaufzeichnungsserver verwenden. Weitere Informationen finden Sie im Knowledge Center-Artikel CTX248554.

• Aufzeichnungsdateien können zwar lokal gespeichert werden, die Speicherung in einem UNC-Pfad ist jedoch nicht möglich. Um dieses Problem zu beheben, ändern Sie den Startmodus des Citrix Speichermanagers der Sitzungsaufzeichnung in Automatisch (Verzögerter Start).