Configurar nodos HA-INC mediante la plantilla de alta disponibilidad de NetScaler® con Azure ILB
Puede implementar de forma rápida y eficiente un par de instancias VPX en modo HA-INC mediante la plantilla estándar para aplicaciones de intranet. El equilibrador de carga interno de Azure (ILB) utiliza una dirección IP interna o privada para el front-end, como se muestra en la Figura 1. La plantilla crea dos nodos, con tres subredes y seis NIC. Las subredes son para el tráfico de administración, cliente y servidor, y cada subred pertenece a una NIC diferente en cada dispositivo.
Figura 1: Par HA de NetScaler para clientes en una red interna
También puede utilizar esta implementación cuando el par HA de NetScaler está detrás de un firewall, como se muestra en la Figura 2. La dirección IP pública pertenece al firewall y se traduce (NAT) a la dirección IP de front-end del ILB.
Figura 2: Par HA de NetScaler con firewall con dirección IP pública
Puede obtener la plantilla de par HA de NetScaler para aplicaciones de intranet en el portal de Azure
Siga los pasos siguientes para iniciar la plantilla e implementar un par VPX de alta disponibilidad mediante el uso de conjuntos de disponibilidad de Azure.
-
Desde el portal de Azure, vaya a la página de Implementación personalizada.
-
Aparece la página Básicos. Cree un grupo de recursos. En la pestaña Parámetros, introduzca los detalles de la Región, el nombre de usuario de administrador, la contraseña de administrador, el tipo de licencia (
VM sku) y otros campos.
-
Haga clic en Siguiente: Revisar + crear >.
Puede que tarde un momento en crearse el grupo de recursos de Azure con las configuraciones necesarias. Una vez completado, seleccione el grupo de recursos en el portal de Azure para ver los detalles de configuración, como las reglas de LB, los grupos de back-end y las sondas de estado. El par de alta disponibilidad aparece como ADC-VPX-0 y ADC-VPX-1.
Si se requieren más modificaciones para su configuración HA, como la creación de más reglas de seguridad y puertos, puede hacerlo desde el portal de Azure.
Una vez completada la configuración requerida, se crean los siguientes recursos.
-
Inicie sesión en los nodos ADC-VPX-0 y ADC-VPX-1 para validar la siguiente configuración:
- Las direcciones NSIP de ambos nodos deben estar en la subred de administración.
- En los nodos principal (ADC-VPX-0) y secundario (ADC-VPX-1), debe ver dos direcciones SNIP. Una SNIP (subred de cliente) se utiliza para responder a las sondas de ILB y la otra SNIP (subred de servidor) se utiliza para la comunicación con el servidor back-end.
Nota:
En el modo HA-INC, la dirección SNIP de las VM ADC-VPX-0 y ADC-VPX-1 es diferente aunque estén en la misma subred, a diferencia de la implementación clásica de HA de ADC local donde ambas son iguales. Para admitir implementaciones en las que el SNIP del par VPX se encuentra en subredes diferentes, o en cualquier momento en que el VIP no esté en la misma subred que un SNIP, debe habilitar el reenvío basado en Mac (MBF) o agregar una ruta de host estática para cada VIP a cada nodo VPX.
En el nodo principal (ADC-VPX-0)
En el nodo secundario (ADC-VPX-1)
-
Una vez que los nodos principal y secundario estén ACTIVOS y el estado de sincronización sea SUCCESS, debe configurar el servidor virtual de equilibrio de carga o el servidor virtual de puerta de enlace en el nodo principal (ADC-VPX-0) con la dirección IP flotante privada (FIP) del equilibrador de carga de ADC Azure. Para obtener más información, consulte la sección Configuración de ejemplo.
-
Para encontrar la dirección IP privada del equilibrador de carga de ADC Azure, vaya a Azure portal > ADC Azure Load Balancer > Configuración de IP de front-end.
-
En la página de configuración de Azure Load Balancer, la implementación de la plantilla ARM ayuda a crear la regla de LB, los grupos de back-end y los sondeos de estado.
-
La regla de LB (LbRule1) utiliza el puerto 80, de forma predeterminada.
-
Edite la regla para usar el puerto 443 y guarde los cambios.
Nota:
Para una seguridad mejorada, Citrix® recomienda utilizar el puerto SSL 443 para el servidor virtual de LB o el servidor virtual de Gateway.
-
Para añadir más direcciones VIP en el ADC, realice los siguientes pasos:
-
Vaya a Azure Load Balancer > Configuración de IP de front-end y haga clic en Agregar para crear una nueva dirección IP de equilibrador de carga interno.
-
En la página Agregar dirección IP de front-end, introduzca un nombre, elija la subred del cliente, asigne una dirección IP dinámica o estática y haga clic en Agregar.
-
La dirección IP de front-end se crea, pero no hay ninguna regla de LB asociada. Cree una nueva regla de equilibrio de carga y asóciela con la dirección IP de front-end.
-
En la página Azure Load Balancer, seleccione Reglas de equilibrio de carga y, a continuación, haga clic en Agregar.
-
Cree una nueva regla de LB eligiendo la nueva dirección IP de front-end y el puerto. El campo IP flotante debe establecerse en Habilitado.
-
Ahora, la configuración de IP de front-end muestra la regla de LB que se aplica.
Configuración de ejemplo
Para configurar un servidor virtual VPN de puerta de enlace y un servidor virtual de equilibrio de carga, ejecute los siguientes comandos en el nodo principal (ADC-VPX-0). La configuración se sincroniza automáticamente con el nodo secundario (ADC-VPX-1).
Configuración de ejemplo de puerta de enlace
enable feature aaa LB SSL SSLVPN
enable ns mode MBF
add vpn vserver vpn_ssl SSL 10.11.1.4 443
add ssl certKey ckp -cert wild-cgwsanity.cer -key wild-cgwsanity.key
bind ssl vserver vpn_ssl -certkeyName ckp
<!--NeedCopy-->
Configuración de ejemplo de equilibrio de carga
enable feature LB SSL
enable ns mode MBF
add lb vserver lb_vs1 SSL 10.11.1.7 443
bind ssl vserver lb_vs1 -certkeyName ckp
<!--NeedCopy-->
Ahora puede acceder al servidor virtual de equilibrio de carga o VPN mediante el nombre de dominio completo (FQDN) asociado a la dirección IP interna de ILB.
Consulte la sección Recursos para obtener más información sobre cómo configurar el servidor virtual de equilibrio de carga.
Recursos:
Los siguientes enlaces proporcionan información adicional relacionada con la implementación de HA y la configuración del servidor virtual:
- Configuración de nodos de alta disponibilidad en subredes diferentes
- Configurar el equilibrio de carga básico
Recursos relacionados: