製品ドキュメント
NetScaler VPX
Current Release 13.1 13.0
PDFを表示

インターネット向けアプリケーション用のNetScaler高可用性テンプレートを使用してHA-INCノードを構成する

October 17, 2024
寄稿者: 
C

インターネット向けアプリケーションの標準テンプレートを使用すると、一対のVPXインスタンスをHA-INCモードで迅速かつ効率的にデプロイできます。 Azure ロードバランサー (ALB) は、フロントエンドにパブリック IP アドレスを使用します。 このテンプレートでは、3 つのサブネットと 6 つの NIC を持つ 2 つのノードが作成されます。 サブネットは、管理、クライアント、およびサーバー側のトラフィック用です。 各サブネットには、両方のVPXインスタンス用に2つのNICがあります。

インターネット向けアプリケーションのCitrix ADC HAペアテンプレートは、 Azure Marketplaceで入手できます。

次の手順を実行してテンプレートを起動し、Azure可用性セットまたは可用性ゾーンを使用して高可用性VPXペアをデプロイします。

  1. Azure Marketplace から NetScalerを検索してください。

  2. [ 今すぐ入手] をクリックします。

    Azure Marketplace

  3. 必要な HA 導入とライセンスを選択し、[ 続行] をクリックします。

    Azure HA (ライセンス付き)

  4. [ 基本 ] ページが表示されます。 リソースグループを作成します。 [ パラメータ ]タブで、地域、管理者ユーザー名、管理者パスワード、ライセンスタイプ（VM SKU）、およびその他のフィールドの詳細を入力します。

    ALB の基本ページ

  5. [ 次へ]をクリックします : VM構成 > 。

    ALB の仮想マシン構成

  6. [ VM構成] ページで、次の手順を実行します。
    • パブリック IP ドメイン名サフィックスの設定
    • Azure 監視メトリクスを有効または無効にする
    • バックエンドAutoscaleを有効または無効にする

  7. [ 次へ:ネットワークとその他の設定]をクリックします。

    ネットワークとその他の設定

  8. [ ネットワークとその他の設定] ページで、ブート診断アカウントを作成し、ネットワーク設定を行います。

    ブート診断

  9. [ 次へ]をクリックします：レビュー + 作成する > 。

  10. 基本設定、VM 構成、ネットワーク、その他の設定を確認して、[ 作成] をクリックします。

    必要な構成でAzureリソースグループが作成されるまで時間がかかることがあります。 完了したら、Azure ポータルでリソースグループを選択すると、LB ルール、バックエンドプール、ヘルスプローブなどの構成の詳細が表示されます。 高可用性ペアは、 citrix-adc-vpx-0 と citrix-adc-vpx-1として表示されます。

    追加のセキュリティルールやポートを作成するなど、HA セットアップでさらに変更が必要な場合は、Azure Portal から実行できます。

    必要な構成が完了すると、次のリソースが作成されます。

    HA インターネットアプリケーションリソースグループ

  11. 次の構成を検証するには、citrix-adc-vpx-0 ノードと citrix-adc-vpx-1 ノードにログオンする必要があります**。</p></li> </ol>

    • 両方のノードの NSIP アドレスは管理サブネットに存在する必要があります。
    • プライマリ (citrix-adc-vpx-0) ノードとセカンダリ (citrix-adc-vpx-1) ノードには、2 つの SNIP アドレスが必要です。 1 つの SNIP (クライアントサブネット) は ALB プローブへの応答に使用され、もう 1 つの SNIP (サーバーサブネット) はバックエンドサーバー通信に使用されます。

    注

    HA-INC モードでは、citrix-adc-vpx-0 と citrix-adc-vpx-1 VM の SNIP アドレスは異なります。 これは、両方が同じである従来のオンプレミス ADC 高可用性導入環境とは異なります。

    プライマリノード (citrix-adc-vpx-0) で

    ALB のプライマリノードに IP CLI を表示する

    ALB のプライマリノードの HA ノード CLI を表示

    セカンダリノード (citrix-adc-vpx-1) 上

    ALB のセカンダリノードに IP CLI を表示する

    ALB のセカンダリノードに ha ノード CLI を表示

  12. プライマリノードとセカンダリノードがUPになり、同期ステータスが SUCCESSになったら、ALB仮想のパブリックIPアドレスを使用して、プライマリノード（citrix-adc-vpx-0）の負荷分散仮想サーバーまたはゲートウェイ仮想サーバーを構成する必要があります。 詳細については、「 サンプル設定 」セクションを参照してください。

  13. ALB仮想サーバーのパブリックIPアドレスを見つけるには、Azure portal > Azure Load Balancer > Frontend IP configurationに移動します。

    ALBフロントエンドIP構成

  14. 仮想サーバーポート 443 のインバウンドセキュリティルールを、両方のクライアントインターフェイスのネットワークセキュリティグループに追加します。

    インバウンドセキュリティルール1

    インバウンドセキュリティルール2

  15. アクセスする ALB ポートを設定し、指定したポートのインバウンドセキュリティルールを作成します。 バックエンドポートは、負荷分散仮想サーバーポートまたは VPN 仮想サーバーポートです。

    LB ルールバックエンドポート

  16. これで、ALB パブリック IP アドレスに関連付けられた完全修飾ドメイン名 (FQDN) を使用して、負荷分散仮想サーバーまたは VPN 仮想サーバーにアクセスできます。

    FQDN パブリック IP アドレス

設定例

ゲートウェイ VPN 仮想サーバーと負荷分散仮想サーバーを設定するには、プライマリノード (ADC-VPX-0) で次のコマンドを実行します。 設定はセカンダリノード（ADC-VPX-1）に自動的に同期されます。

ゲートウェイのサンプル構成

  enable feature aaa LB SSL SSLVPN
  add ip 52.172.55.197 255.255.255.0 -type VIP
  add vpn vserver vpn_ssl SSL 52.172.55.197 443
  add ssl certKey ckp -cert cgwsanity.cer -key cgwsanity.key
  bind ssl vserver vpn_ssl -certkeyName ckp
<!--NeedCopy-->

負荷分散のサンプル構成

  enable feature LB SSL
  enable ns mode MBF
  add lb vserver lb_vs1 SSL 52.172.55.197 443
  bind ssl vserver lb_vs1 -certkeyName ckp
<!--NeedCopy-->

ALB のパブリック IP アドレスに関連付けられた FQDN を使用して、負荷分散または VPN 仮想サーバーにアクセスできるようになりました。

負荷分散仮想サーバーを構成する方法の詳細については、「 リソース」 セクションを参照してください。

リソース:

次のリンクには、HA の導入と仮想サーバの設定に関する追加情報が表示されます。

インターネット向けアプリケーション用のNetScaler高可用性テンプレートを使用してHA-INCノードを構成する
October 17, 2024
寄稿者: 
C
October 17, 2024
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.