負荷分散されたWeb Studio展開をセットアップする

高可用性Web Studio展開をセットアップするには、NetScaler® ADCやWindowsネットワーク負荷分散などのツールを選択できます。この記事では、NetScaler ADCアプライアンスを使用して負荷分散されたWeb Studio展開をセットアップする方法について、段階的なガイドを提供します。

証明書の要件

商用証明機関から証明書を購入する前、またはエンタープライズ証明機関から証明書を発行する前に、ニーズに基づいて以下のオプションを検討してください。

ロードバランサーでサーバー証明書を構成する

1. NetScaler ADCアプライアンス管理GUIにログオンします。
2. トラフィック管理 > SSL > 証明書 > サーバー証明書を選択します。
3. Installをクリックします。

4. Install Server Certificateページで、証明書キーペア名を入力し、Choose Fileをクリックして、証明書ファイルを参照します。証明書ファイルに秘密キーが含まれていない場合は、Key Fileを選択します。

   証明書インストール画面のスクリーンショット(/ja-jp/citrix-virtual-apps-desktops/2411/media/cert-install.png)

手順1：Web Studioサーバーノードを追加する

すべてのWeb Studioサーバーノード（例: Studio-eu-1およびStudio-eu-2）をロードバランサーに追加します。

1. NetScaler ADC管理GUIにログオンします。

2. トラフィック管理 > 負荷分散 > サーバーに移動します。「追加」をクリックします。

3. Web StudioサーバーノードのサーバーIPアドレスを入力します。

4. 手順2～3を繰り返して、他のWeb Studioサーバーを追加します。

   2台のサーバーがあるサーバー画面のスクリーンショット(/ja-jp/citrix-virtual-apps-desktops/2411/media/server-nodes.png)

ステップ2: Web Studioサーバーノードのモニターを追加する

ロードバランサーでモニターを設定し、すべてのWeb Studioサーバーノードのステータスを確認します。

1. トラフィック管理 > 負荷分散 > モニター > 追加 を選択します。
2. 構成タブで、以下の設定を完了し、その他の設定はデフォルトのままにします。
   • 名前に「Web Studio」と入力します。
   • タイプに「HTTP」または「SSL」を選択します。
   • セキュアオプションを選択します。
   • Enter HEAD/citrix/studio/ for HTTP Request.

   2台のサーバーがあるサーバー画面のスクリーンショット(/ja-jp/citrix-virtual-apps-desktops/2411/media/netscaler-monitor-for-studio.png)

ステップ3: Web Studioサーバーノードのサービスグループを作成する

1. トラフィック管理 > 負荷分散 > サービスグループ > 追加 を選択します。HTTPS経由でWeb Studioサーバーに接続するには、プロトコルとしてSSLを選択し、その他の設定はデフォルトのままにし、「OK」をクリックします。

2. サービスグループ内で、サービスグループメンバーの下にある「サービスグループメンバーなし」をクリックし、以下の手順でメンバーを追加します。

   1. サービスベースをクリックします。
   2. 以前に追加したすべてのサーバーを選択します。

   3. ポートに 443 を入力します。

      

3. モニターセクションを追加し、以前に作成したWeb Studioモニターを選択します。

   

4. 証明書セクションを追加し、以下の設定を完了します。

   1. クライアント証明書をバインドします。

   2. 以前にインポートしたサーバー証明書の署名に使用されたCA証明書、およびPKI信頼チェーンの一部である可能性のあるその他のCAをバインドします。

      

5. 設定セクションを追加し、クライアントIPヘッダーの挿入を選択し、ヘッダー名に X-Forwarded-For を入力します。この設定により、クライアントIPアドレスをポリシーで使用できるようになります。

ステップ4：仮想サーバーを作成する

ユーザーがWeb Studioサーバーグループにアクセスするためのロードバランサー仮想サーバーを作成します。

1. トラフィック管理 > ロードバランシング > 仮想サーバー に移動し、追加 をクリックします。

2. 名前を入力し、プロトコルに SSL を選択し、ポートに 443 を入力して、OK をクリックします。

   

3. 以前に作成したサービスグループをロードバランシング仮想サーバーにバインドします。

4. 「Web Studioサーバーノードのサービスグループを作成する」のステップ3でサービスグループにバインドしたCA証明書をバインドします(#step-3-create-a-service-group-for-web-studio-server-nodes)。

5. 「Method」セクションを追加し、ロードバランシング方法を選択します。Web Studioのロードバランシングで一般的に選択されるのは「ROUNDROBIN」または「LEASTCONNECTION」です。

   ロードバランシング方法セクションのスクリーンショット(/ja-jp/citrix-virtual-apps-desktops/2411/media/leastconnection.png)

6. 「Persistence」セクションを追加し、以下の設定を完了します。

   1. 永続化方法を「COOKIEINSERT」に設定します。

   2. タイムアウトをWeb Studio内のセッションタイムアウトと同じに設定します（デフォルトでは20分）。

   3. 今後のデバッグを容易にするためにCookieに名前を付けます。例：NSC_SFPersistence。

   4. バックアップ永続化を「NONE」に設定します。

      永続化セクションのスクリーンショット(/ja-jp/citrix-virtual-apps-desktops/2411/media/persistence.png)

   注：

   クライアントがHTTP Cookieの保存を許可されていない場合、以降のリクエストにはHTTP Cookieがなく、永続化は使用されません。

ステップ5：仮想サーバーのDNSレコードを作成する

ドメインコントローラーで、仮想サーバーのIPアドレスをFQDNにマッピングするDNSおよびPTRレコードを作成します。ネットワーク内のWeb Studioユーザーは、このFQDNを使用してWeb Studioサーバーグループにアクセスします。たとえば、webstudio.example.comはロードバランサー仮想サーバーのIPアドレス（VIP）に解決されます。

永続化セクションのスクリーンショット(/ja-jp/citrix-virtual-apps-desktops/2411/media/new-dns.png)

ユーザーがWeb StudioサーバーにアクセスするためのURLを提供します：https://<FQDN of the virtual server>/<text you entered in the HTTP Request field when creating a monitor>。例：https://webstudio.example.com/citrix/studio