Configurare una distribuzione Web Studio con bilanciamento del carico

Per configurare distribuzioni Web Studio ad alta disponibilità, è possibile scegliere strumenti come NetScaler® ADC o il Bilanciamento del carico di rete di Windows. Questo articolo fornisce una guida passo-passo su come configurare una distribuzione Web Studio con bilanciamento del carico utilizzando un’appliance NetScaler ADC.

Requisiti del certificato

Prima di acquistare un certificato da un’autorità di certificazione commerciale o di emetterne uno dalla propria autorità di certificazione aziendale, considerare le seguenti opzioni in base alle proprie esigenze:

Configurare il certificato del server sul bilanciatore del carico

1. Accedere all’interfaccia grafica di gestione dell’appliance NetScaler ADC.
2. Selezionare Traffic Management > SSL > Certificates > Server Certificates.
3. Fare clic su Install.

4. Nella pagina Install Server Certificate, immettere un nome per la coppia certificato-chiave, fare clic su Choose File, quindi cercare il file del certificato. Se il file del certificato non include la chiave privata, selezionare un Key File.

   

Passaggio 1: Aggiungere i nodi del server Web Studio

Aggiungere tutti i nodi del server Web Studio (ad esempio, Studio-eu-1 e Studio-eu-2) al bilanciatore del carico.

1. Accedere all’interfaccia grafica di gestione di NetScaler ADC.

2. Passare a Traffic Management > Load Balancing > Servers. Fare clic su Add.

3. Immettere l’indirizzo IP del server di un nodo del server Web Studio.

4. Ripetere i passaggi 2-3 per aggiungere gli altri server Web Studio.

   

Passaggio 2: Aggiungere un monitor per i nodi del server Web Studio

Configurare un monitor nel bilanciatore del carico per controllare lo stato di tutti i nodi del server Web Studio.

1. Selezionare Traffic Management > Load Balancing > Monitors > Add.
2. Nella scheda Configuration, completare le seguenti impostazioni e lasciare le altre predefinite:
   • Immettere Web Studio per Name.
   • Selezionare HTTP o SSL per Type.
   • Selezionare l’opzione Secure.
   • Immettere HEAD/citrix/studio/ per HTTP Request.

   

Passaggio 3: Creare un gruppo di servizi per i nodi del server Web Studio

1. Selezionare Traffic Management > Load Balancing > Service Groups > Add. Per connettersi ai server Web Studio tramite HTTPS, selezionare un protocollo SSL, lasciare le altre impostazioni predefinite, quindi fare clic su OK.

2. All’interno del gruppo di servizi, in Service Group Members, fare clic su No Service Group Member, quindi seguire questi passaggi per aggiungere i membri:

   1. Fare clic su Service Based.
   2. Selezionare tutti i server aggiunti in precedenza.

   3. Immettere 443 per la porta.

      

3. Aggiungere la sezione Monitors e selezionare il monitor Web Studio creato in precedenza.

   

4. Aggiungere la sezione Certificates e completare le seguenti impostazioni:

   1. Associare il certificato client.

   2. Associare il certificato CA utilizzato per firmare il certificato del server importato in precedenza e qualsiasi altra CA che potrebbe far parte della catena di fiducia PKI.

      

5. Aggiungere la sezione Settings, selezionare Insert Client IP Header, quindi immettere un nome di intestazione X-Forwarded-For. Questa impostazione consente di utilizzare l’indirizzo IP client in Criteri.

Passaggio 4: Creare un server virtuale

Creare un server virtuale del bilanciatore del carico per consentire agli utenti di accedere al gruppo di server Web Studio.

1. Passare a Traffic Management > Load Balancing > Virtual Servers, quindi fare clic su Add.

2. Immettere un nome, selezionare SSL per il Protocol, immettere 443 per la Port, quindi fare clic su OK.

   

3. Associare il Service Group creato in precedenza al server virtuale di bilanciamento del carico.

4. Associare il certificato CA che è stato associato al gruppo di servizi nel Passaggio 3: Creare un gruppo di servizi per i nodi del server Web Studio.

5. Aggiungere la sezione Method e selezionare il metodo di bilanciamento del carico. Le scelte comuni per il bilanciamento del carico di Web Studio sono ROUNDROBIN o LEASTCONNECTION.

   

6. Aggiungere la sezione Persistence e completare le seguenti impostazioni:

   1. Impostare il metodo di persistenza su COOKIEINSERT.

   2. Impostare il timeout in modo che sia uguale al timeout di sessione all’interno di Web Studio (per impostazione predefinita, 20 minuti).

   3. Assegnare un nome al cookie per facilitare il debug futuro. Ad esempio, NSC_SFPersistence.

   4. Impostare la persistenza di backup su NONE.

      

   Nota:

   Se al client non è consentito memorizzare il cookie HTTP, le richieste successive non avranno il cookie HTTP e la persistenza non verrà utilizzata.

Passaggio 5: Creare record DNS per il server virtuale

Sul controller di dominio, creare un record DNS e PTR per mappare l’indirizzo IP del server virtuale a un FQDN. Gli utenti di Web Studio all’interno della rete utilizzano questo FQDN per accedere al gruppo di server Web Studio. Ad esempio, webstudio.example.com si risolve nell’indirizzo IP del server virtuale del bilanciatore del carico (VIP).

Fornire questo URL agli utenti per accedere ai server Web Studio: https://<FQDN del server virtuale>/<testo immesso nel campo HTTP Request durante la creazione di un monitor>. Esempio: https://webstudio.example.com/citrix/studio