Configurare una distribuzione di Web Studio con bilanciamento del carico
Per configurare distribuzioni di Web Studio ad alta disponibilità, è possibile scegliere strumenti come NetScaler® ADC o Windows Network Load Balancing. Questo articolo fornisce una guida passo-passo su come configurare una distribuzione di Web Studio con bilanciamento del carico utilizzando un’appliance NetScaler ADC.
Diagramma di Web Studio HA(/it-it/citrix-virtual-apps-desktops/2411/media/load-balanced-studio.png)
Requisiti del certificato
Prima di acquistare un certificato da un’autorità di certificazione commerciale o di emetterne uno dalla propria autorità di certificazione aziendale, considerare le seguenti opzioni in base alle proprie esigenze:
| Opzione | Vantaggi | Svantaggi |
|---|---|---|
| Opzione 1: Utilizzare un certificato wildcard *.example.com sia sul server del bilanciamento del carico dell’appliance NetScaler ADC che sui server Web Studio.
|
|
|
| È possibile aggiungere nuovi sottodomini senza aggiornare il certificato | Potrebbe essere più costoso rispetto ai singoli certificati | |
| Opzione 2: utilizzare un certificato con nomi alternativi del soggetto (SAN) sia sul server del bilanciamento del carico dell’appliance NetScaler ADC che sui server Web Studio.
|
|
|
| Centralizza la gestione per più domini | L’aggiunta di nuovi domini richiede la riemissione del certificato | |
| Supporta più nomi distinti, offrendo maggiore flessibilità rispetto ai caratteri jolly | Limitato dal numero di voci SAN supportate dall’autorità di certificazione (CA) | |
| Opzione 3: utilizzare un certificato per ogni server Web Studio e per il server del bilanciamento del carico dell’appliance NetScaler ADC |
|
|
| ^- La compromissione di un certificato non influisce sugli altri
|
||
Configurare il certificato del server sul bilanciatore di carico
- Accedere alla GUI di gestione dell’appliance NetScaler ADC.
- Selezionare Gestione traffico > SSL > Certificati > Certificati server
- Fare clic su Installa.
-
Nella pagina Installa certificato server, immettere un nome per la coppia certificato-chiave, fare clic su Scegli file, quindi cercare il file del certificato. Se il file del certificato non include la chiave privata, selezionare un File chiave.
Screenshot della schermata di installazione del certificato(/it-it/citrix-virtual-apps-desktops/2411/media/cert-install.png)
Passaggio 1: Aggiungere i nodi del server Web Studio
Aggiungere tutti i nodi del server Web Studio (ad esempio, Studio-eu-1 e Studio-eu-2) al bilanciatore di carico.
- Accedere alla GUI di gestione di NetScaler ADC.
-
Passare a Gestione traffico > Bilanciamento del carico > Server. Fare clic su Aggiungi.
-
Immettere l’indirizzo IP del server di un nodo del server Web Studio.
-
Ripetere i passaggi 2-3 per aggiungere gli altri server Web Studio.

Fase 2: Aggiungere un monitor per i nodi del server Web Studio
Configurare un monitor nel bilanciatore del carico per controllare lo stato di tutti i nodi del server Web Studio.
- Selezionare Gestione traffico > Bilanciamento del carico > Monitor > Aggiungi.
- Nella scheda Configurazione, completare le seguenti impostazioni e lasciare le altre predefinite:
- Immettere Web Studio per Nome.
- Selezionare HTTP o SSL per Tipo.
- Selezionare l’opzione Sicuro.
- Immettere HEAD/citrix/studio/ per Richiesta HTTP.

Fase 3: Creare un gruppo di servizi per i nodi del server Web Studio
-
Selezionare Gestione traffico > Bilanciamento del carico > Gruppi di servizi > Aggiungi. Per connettersi ai server Web Studio tramite HTTPS, selezionare un protocollo SSL, lasciare le altre impostazioni predefinite, quindi fare clic su OK.
-
All’interno del gruppo di servizi, in Membri del gruppo di servizi, fare clic su Nessun membro del gruppo di servizi, quindi seguire questi passaggi per aggiungere membri:
- Fare clic su Basato sul servizio.
- Selezionare tutti i server aggiunti in precedenza.
-
Immettere 443 per la porta.

-
Aggiungere la sezione Monitors e selezionare il monitor di Web Studio creato in precedenza.

-
Aggiungere la sezione Certificates e completare le seguenti impostazioni:
- Associare il certificato client.
-
Associare il certificato CA utilizzato per firmare il certificato server importato in precedenza e qualsiasi altra CA che potrebbe far parte della catena di fiducia PKI.

-
Aggiungere la sezione Settings, selezionare Insert Client IP Header e quindi immettere un nome di intestazione di X-Forwarded-For. Questa impostazione consente di utilizzare l’indirizzo IP client nelle Policies.
Passaggio 4: Creare un server virtuale
Creare un server virtuale di bilanciamento del carico affinché gli utenti possano accedere al gruppo di server Web Studio.
-
Accedere a Traffic Management > Load Balancing > Virtual Servers, e quindi fare clic su Add.
-
Immettere un nome, selezionare SSL per il Protocol, immettere 443 per la Port e quindi fare clic su OK.

-
Associare il Service Group creato in precedenza al server virtuale di bilanciamento del carico.
-
Associare il certificato CA che è stato associato al gruppo di servizi in Passaggio 3: Creare un gruppo di servizi per i nodi del server Web Studio.
-
Aggiungere la sezione Metodo e selezionare il metodo di bilanciamento del carico. Le scelte comuni per il bilanciamento del carico di Web Studio sono ROUNDROBIN o LEASTCONNECTION.

-
Aggiungere la sezione Persistenza e completare le seguenti impostazioni:
-
Impostare il metodo di persistenza su COOKIEINSERT.
-
Impostare il timeout in modo che sia uguale al timeout di sessione all’interno di Web Studio (per impostazione predefinita, 20 minuti).
-
Assegnare un nome al cookie per facilitare il debug futuro. Ad esempio, NSC_SFPersistence.
-
Impostare la persistenza di backup su NONE.

Nota:
Se al client non è consentito memorizzare il cookie HTTP, le richieste successive non avranno il cookie HTTP e la persistenza non verrà utilizzata.
-
Passaggio 5: Creare record DNS per il server virtuale
Sul Domain Controller, creare un record DNS e PTR per mappare l’indirizzo IP del server virtuale a un FQDN. Gli utenti di Web Studio all’interno della rete utilizzano questo FQDN per accedere al gruppo di server Web Studio. Ad esempio, webstudio.example.com si risolve nell’indirizzo IP del server virtuale del bilanciatore del carico (VIP).

Fornire questo URL agli utenti per accedere ai server Web Studio: https://<FQDN of the virtual server>/<text you entered in the HTTP Request field when creating a monitor>. Esempio: https://webstudio.example.com/citrix/studio
In questo articolo
- Requisiti del certificato
- Passaggio 1: Aggiungere i nodi del server Web Studio
- Fase 2: Aggiungere un monitor per i nodi del server Web Studio
- Fase 3: Creare un gruppo di servizi per i nodi del server Web Studio
- Passaggio 4: Creare un server virtuale
- Passaggio 5: Creare record DNS per il server virtuale