Configurare una distribuzione di Web Studio con bilanciamento del carico

Per configurare distribuzioni di Web Studio ad alta disponibilità, è possibile scegliere strumenti come NetScaler® ADC o Windows Network Load Balancing. Questo articolo fornisce una guida passo-passo su come configurare una distribuzione di Web Studio con bilanciamento del carico utilizzando un’appliance NetScaler ADC.

Diagramma di Web Studio HA(/it-it/citrix-virtual-apps-desktops/2411/media/load-balanced-studio.png)

Requisiti del certificato

Prima di acquistare un certificato da un’autorità di certificazione commerciale o di emetterne uno dalla propria autorità di certificazione aziendale, considerare le seguenti opzioni in base alle proprie esigenze:

Opzione Vantaggi Svantaggi
Opzione 1: Utilizzare un certificato wildcard *.example.com sia sul server del bilanciamento del carico dell’appliance NetScaler ADC che sui server Web Studio.

  • Semplifica la configurazione
  • Più facile da gestire (certificato singolo)
  • Se il certificato wildcard viene compromesso, tutti i sottodomini sono a rischio
  • Non tutte le applicazioni supportano i certificati wildcard
È possibile aggiungere nuovi sottodomini senza aggiornare il certificato Potrebbe essere più costoso rispetto ai singoli certificati
Opzione 2: utilizzare un certificato con nomi alternativi del soggetto (SAN) sia sul server del bilanciamento del carico dell’appliance NetScaler ADC che sui server Web Studio.

  • Flessibile, può includere più domini e sottodomini specifici
  • La gestione delle voci SAN può diventare complessa all’aumentare del numero di domini
Centralizza la gestione per più domini L’aggiunta di nuovi domini richiede la riemissione del certificato
Supporta più nomi distinti, offrendo maggiore flessibilità rispetto ai caratteri jolly Limitato dal numero di voci SAN supportate dall’autorità di certificazione (CA)
Opzione 3: utilizzare un certificato per ogni server Web Studio e per il server del bilanciamento del carico dell’appliance NetScaler ADC
  • Ogni server è protetto in modo indipendente
  • Maggiore overhead amministrativo, poiché ogni certificato deve essere gestito separatamente
  • Più certificati da rinnovare e costi potenzialmente più elevati
  • È necessario assicurarsi che tutti i certificati siano configurati in modo coerente
  ^- La compromissione di un certificato non influisce sugli altri
  • Può utilizzare certificati specifici adattati alle esigenze di ciascun server
  •  

    Configurare il certificato del server sul bilanciatore di carico

    1. Accedere alla GUI di gestione dell’appliance NetScaler ADC.
    2. Selezionare Gestione traffico > SSL > Certificati > Certificati server
    3. Fare clic su Installa.
    4. Nella pagina Installa certificato server, immettere un nome per la coppia certificato-chiave, fare clic su Scegli file, quindi cercare il file del certificato. Se il file del certificato non include la chiave privata, selezionare un File chiave.

      Screenshot della schermata di installazione del certificato(/it-it/citrix-virtual-apps-desktops/2411/media/cert-install.png)

    Passaggio 1: Aggiungere i nodi del server Web Studio

    Aggiungere tutti i nodi del server Web Studio (ad esempio, Studio-eu-1 e Studio-eu-2) al bilanciatore di carico.

    1. Accedere alla GUI di gestione di NetScaler ADC.
    2. Passare a Gestione traffico > Bilanciamento del carico > Server. Fare clic su Aggiungi.

    3. Immettere l’indirizzo IP del server di un nodo del server Web Studio.

    4. Ripetere i passaggi 2-3 per aggiungere gli altri server Web Studio.

      Screenshot della schermata Server con due server

    Fase 2: Aggiungere un monitor per i nodi del server Web Studio

    Configurare un monitor nel bilanciatore del carico per controllare lo stato di tutti i nodi del server Web Studio.

    1. Selezionare Gestione traffico > Bilanciamento del carico > Monitor > Aggiungi.
    2. Nella scheda Configurazione, completare le seguenti impostazioni e lasciare le altre predefinite:
      • Immettere Web Studio per Nome.
      • Selezionare HTTP o SSL per Tipo.
      • Selezionare l’opzione Sicuro.
      • Immettere HEAD/citrix/studio/ per Richiesta HTTP.

      Screenshot della schermata Server con due server

    Fase 3: Creare un gruppo di servizi per i nodi del server Web Studio

    1. Selezionare Gestione traffico > Bilanciamento del carico > Gruppi di servizi > Aggiungi. Per connettersi ai server Web Studio tramite HTTPS, selezionare un protocollo SSL, lasciare le altre impostazioni predefinite, quindi fare clic su OK.

    2. All’interno del gruppo di servizi, in Membri del gruppo di servizi, fare clic su Nessun membro del gruppo di servizi, quindi seguire questi passaggi per aggiungere membri:

      1. Fare clic su Basato sul servizio.
      2. Selezionare tutti i server aggiunti in precedenza.
      3. Immettere 443 per la porta.

        Screenshot della pagina Crea membro del gruppo di servizi

    3. Aggiungere la sezione Monitors e selezionare il monitor di Web Studio creato in precedenza.

      Screenshot della schermata Monitor con un monitor elencato

    4. Aggiungere la sezione Certificates e completare le seguenti impostazioni:

      1. Associare il certificato client.
      2. Associare il certificato CA utilizzato per firmare il certificato server importato in precedenza e qualsiasi altra CA che potrebbe far parte della catena di fiducia PKI.

        Schermata Aggiungi associazione

    5. Aggiungere la sezione Settings, selezionare Insert Client IP Header e quindi immettere un nome di intestazione di X-Forwarded-For. Questa impostazione consente di utilizzare l’indirizzo IP client nelle Policies.

    Passaggio 4: Creare un server virtuale

    Creare un server virtuale di bilanciamento del carico affinché gli utenti possano accedere al gruppo di server Web Studio.

    1. Accedere a Traffic Management > Load Balancing > Virtual Servers, e quindi fare clic su Add.

    2. Immettere un nome, selezionare SSL per il Protocol, immettere 443 per la Port e quindi fare clic su OK.

      Screenshot della schermata del server virtuale di bilanciamento del carico di NetScaler

    3. Associare il Service Group creato in precedenza al server virtuale di bilanciamento del carico.

    4. Associare il certificato CA che è stato associato al gruppo di servizi in Passaggio 3: Creare un gruppo di servizi per i nodi del server Web Studio.

    5. Aggiungere la sezione Metodo e selezionare il metodo di bilanciamento del carico. Le scelte comuni per il bilanciamento del carico di Web Studio sono ROUNDROBIN o LEASTCONNECTION.

      Screenshot della sezione del metodo di bilanciamento del carico

    6. Aggiungere la sezione Persistenza e completare le seguenti impostazioni:

      1. Impostare il metodo di persistenza su COOKIEINSERT.

      2. Impostare il timeout in modo che sia uguale al timeout di sessione all’interno di Web Studio (per impostazione predefinita, 20 minuti).

      3. Assegnare un nome al cookie per facilitare il debug futuro. Ad esempio, NSC_SFPersistence.

      4. Impostare la persistenza di backup su NONE.

        Screenshot della sezione di persistenza

      Nota:

      Se al client non è consentito memorizzare il cookie HTTP, le richieste successive non avranno il cookie HTTP e la persistenza non verrà utilizzata.

    Passaggio 5: Creare record DNS per il server virtuale

    Sul Domain Controller, creare un record DNS e PTR per mappare l’indirizzo IP del server virtuale a un FQDN. Gli utenti di Web Studio all’interno della rete utilizzano questo FQDN per accedere al gruppo di server Web Studio. Ad esempio, webstudio.example.com si risolve nell’indirizzo IP del server virtuale del bilanciatore del carico (VIP).

    Screenshot della sezione di persistenza

    Fornire questo URL agli utenti per accedere ai server Web Studio: https://<FQDN of the virtual server>/<text you entered in the HTTP Request field when creating a monitor>. Esempio: https://webstudio.example.com/citrix/studio

    Configurare una distribuzione di Web Studio con bilanciamento del carico