Caso: Instancia independiente

24 de mayo de 2018

Este caso ilustra cómo implementar una instancia de EC2 independiente de Citrix ADC VPX en AWS mediante la GUI de AWS. Cree una instancia VPX independiente con tres NIC. La instancia, que está configurada como un servidor virtual de equilibrio de carga, se comunica con los servidores back-end (la granja de servidores). Para esta configuración, configure las rutas de comunicación necesarias entre la instancia y los servidores back-end, y entre la instancia y los hosts externos en Internet público.

Para obtener más detalles sobre el procedimiento para implementar una instancia VPX, consulteImplementar una instancia independiente de Citrix ADC VPX en AWS.

Cree tres NIC. Cada NIC se puede configurar con un par de direcciones IP (públicas y privadas). Las NIC sirven para los siguientes propósitos.

Paso 1: Cree una VPC.

1. Inicie sesión en la consola web de AWS y vaya a Redes y entrega de contenido > VPC. Haz clic en Iniciar asistente de VPC.

2. SeleccioneVPC con una única subred públicay haga clic en Seleccionar.

3. Defina el bloque IP CIDR en 10.0.0.0/16 para este caso.

4. Asigne un nombre a la VPC.

5. Configure la subred pública en 10.0.0.0/24. (Esta es la red de administración).

6. Seleccione una zona de disponibilidad.

7. Proporcione un nombre para la subred.

8. Haga clic en Crear VPC.

Paso 2: Crear subredes adicionales.

1. Abra la consola de Amazon VPC en https://console.aws.amazon.com/vpc/.

2. En el panel de navegación, seleccione Subredes y Crear subred después de introducir los siguientes detalles.

• Etiqueta de nombre: proporcione un nombre para la subred.
• VPC: elige la VPC para la que vas a crear la subred.
• Zona de disponibilidad: elija la zona de disponibilidad en la que creó la VPC en el paso 1.
• Bloque CIDR IPv4: especifique un bloque CIDR IPv4 para la subred. Para este caso, elija 10.0.1.0/24.

1. Repita los pasos para crear una subred más para los servidores back-end.

Paso 3: Crea una tabla de rutas.

1. Abra la consola de Amazon VPC en https://console.aws.amazon.com/vpc/.

2. En el panel de navegación, seleccione Tablas de rutas > Crear tabla de rutas.

3. En la ventana Crear tabla de rutas, añada un nombre y seleccione la VPC que creó en el paso 1.

4. Haga clic en Yes, Create.

La tabla de rutas se asigna a todas las subredes que creó para esta VPC, de modo que el enrutamiento del tráfico desde una instancia en una subred pueda llegar a una instancia en otra subred.

1. Haga clic en Asociaciones de subred y luego haga clic en Editar.

2. Haga clic en la subred de administración y cliente y haga clic en Guardar. Esto crea una tabla de rutas únicamente para el tráfico de Internet.

1. Haga clic en Rutas > Editar > Agregar otra ruta.

2. En el campo Destino agregue 0.0.0.0/0 y haga clic en el campo Destino para seleccionar igw-<xxxx> el Internet Gateway que el Asistente de VPC creó automáticamente.

3. Haga clic en Guardar.

1. Siga los pasos para crear una tabla de rutas para el tráfico del lado del servidor.

Paso 4: Cree una instancia de Citrix ADC VPX.

1. Inicie sesión en la consola de administración de AWS y haga clic en EC2 en Compute.

2. Haga clic en AWS Marketplace. En la barra Buscar en AWS Marketplace, escriba Citrix ADC VPX y presione Entrar. Se muestran las ediciones disponibles de Citrix ADC VPX.

3. Haga clic en Seleccionar para elegir la edición Citrix ADC VPX que quiera. Se inicia el asistente de instancias de EC2.

4. En la página Elija el tipo de instancia, seleccione m4. Xlarge(recomendado) y haga clic en Siguiente: Configurar detalles de la instancia.

5. En la página Configurar detalles de la instancia, seleccione lo siguiente y, a continuación, haga clic en Siguiente: Agregar almacenamiento.

• Número de instancias: 1
• Red: la VPC que se creó en el paso 1
• Subred: la subred de administración
• Asignación automática de IP pública: Habilitar

1. En la página Agregar almacenamiento, seleccione la opción predeterminada y haga clic en Siguiente: Agregar etiquetas.

2. En la página Agregar etiquetas, añada un nombre para la instancia y haga clic en Siguiente: Configurar grupo de seguridad.

3. En la página Configurar grupo de seguridad, seleccione la opción predeterminada (que genera AWS Marketplace y se basa en la configuración recomendada por Citrix Systems) y luego haga clic en Revisar y lanzar > Lanzar.

4. Se le solicitará que seleccione un par de claves existente o que cree un nuevo par de claves. En la lista desplegable Seleccione un par de claves, seleccione el par de claves que creó como requisito previo (consulte la sección Requisitos previos).

5. Marque la casilla para confirmar el par de claves y haga clic en Lanzar instancias.

El asistente de lanzamiento de instancias muestra el estado de lanzamiento y la instancia aparece en la lista de instancias cuando se ha lanzado por completo.

Para verificar la instancia, vaya a la consola de AWS y haga clic en EC2 > Instancias en ejecución. Selecciona la instancia y añade un nombre. Asegúrese de que el estado de la instancia esté en ejecución y que las comprobaciones de estado estén completas.

Paso 5: Crear y conectar más interfaces de red.

Cuando creaste la VPC, solo había una interfaz de red asociada a ella. Ahora añada dos interfaces de red más a la VPC, para el VIP y el SNIP.

1. Abra la consola de Amazon EC2 en https://console.aws.amazon.com/ec2/.

2. En el panel de navegación, elija Interfaces de red.

3. Seleccione Crear interfaz de red.

4. En Descripción, introduzca un nombre descriptivo.

5. En Subred, selecciona la subred que creaste anteriormente para el VIP.

6. Para IP privada, deje la opción predeterminada.

7. Para grupos de seguridad, seleccione el grupo.

8. Haga clic en Yes, Create.

1. Una vez creada la interfaz de red, añada un nombre a la interfaz.

2. Repita los pasos para crear una interfaz de red para el tráfico del lado del servidor.

Conecta las interfaces de red:

1. En el panel de navegación, elija Interfaces de red.

2. Seleccione la interfaz de red y elija Adjuntar.

3. En el cuadro de diálogo Adjuntar interfaz de red, seleccione la instancia y elija Adjuntar.

Paso 6: Conecte la IP elástica a la NSIP.

1. Desde la consola de administración de AWS, vaya a RED & SEGURIDAD > IP elásticas.

2. Compruebe si hay un EIP gratuito disponible para adjuntarlo. Si no hay ninguna, haz clic en Asignar nueva dirección.

3. Seleccione la dirección IP recién asignada y elija Acciones > Asociar dirección.

4. Haga clic en el botón de radio de la interfaz de red .

5. En la lista desplegable de la interfaz de red, seleccione la NIC de administración.

6. En el menú desplegable IP privada, seleccione la dirección IP generada por AWS.

7. Seleccione la casilla Reasociación .

8. Haz clic en Asociar.

Acceda a la instancia VPX:

Después de haber configurado una instancia independiente de Citrix ADC VPX con tres NIC, inicie sesión en la instancia VPX para completar la configuración del lado de Citrix ADC. Uso de las siguientes opciones:

• GUI: escriba la IP pública de la NIC de administración en el navegador. Inicie sesión utilizando nsroot como nombre de usuario y el ID de instancia (i-0c1ffe1d987817522) como contraseña.

• SSH: Abra un cliente ssh y escriba:

  ssh -i \<location of your private key\> nsroot@\<public DNS of the instance\>

Para encontrar el DNS público, haga clic en la instancia y luego en Conectar.

Información relacionada:

• Para configurar las direcciones IP propiedad de Citrix ADC (NSIP, VIP y SNIP), consulteConfiguración de direcciones IP propiedad de Citrix ADC.
• Ha configurado una versión BYOL del dispositivo Citrix ADC VPX, para obtener más información, consulte la Guía de licencias de VPX en https://support.citrix.com/s/article/CTX255959-how-to-allocate-and-install-citrix-netscaler-vpx-licenses?language=en_US