Administrando balanceadores de carga de retransmissão e hosts dependentes em redes diferentes
Introdução
O GO-Global Relay Load Balancer oferece uma maneira centralizada de gerenciar e distribuir sessões de usuários entre vários hosts dependentes. Atuando como o núcleo de uma infraestrutura de acesso remoto escalável, ele equilibra as cargas das sessões, sincroniza as configurações e mantém a segurança entre as redes, incluindo aquelas separadas por firewalls ou DMZs. Este guia explica como o Relay Load Balancer funciona com hosts dependentes, como configurar a administração remota e como otimizar o gerenciamento de sessões para obter confiabilidade e desempenho.
Corpo
Quando um usuário inicia o Console de Administração em um Balanceador de Carga de Retransmissão ou em um Host Dependente, o Console de Administração se conecta ao Balanceador de Carga de Retransmissão e tenta autenticar o usuário usando a autenticação integrada do Windows. Se o Console de Administração estiver sendo executado em um Host Dependente e o Balanceador de Carga de Retransmissão associado estiver localizado em uma rede diferente, uma mensagem como a seguinte será exibida:
Falha ao fazer login no Servidor 8. Este computador (Servidor 4) e o Servidor 8 podem estar localizados em redes diferentes. Deseja fazer login no Servidor 8 e administrá-lo remotamente?
Clicar em Não retornará ao nó Todos os hosts do Console de administração. Clicar em Sim iniciará uma sessão especial de administração remota no Balanceador de carga de retransmissão, conforme segue:
- O Console de Administração no Host Dependente inicia o Cliente GO-Global.
- O cliente se conecta ao Relay Load Balancer e inicia uma sessão. A caixa de diálogo Sign In (Entrar) é exibida para o usuário.
- O usuário faz login, especificando o nome de usuário e a senha de uma conta que é membro do grupo Administradores no Balanceador de Carga de Retransmissão.
- O Console de Administração é iniciado no Balanceador de Carga de Retransmissão. O usuário agora pode administrar o Balanceador de Carga de Retransmissão e todos os seus Hosts Dependentes.
- No máximo, duas sessões de administração podem ser executadas no Relay Load Balancer a qualquer momento, independentemente da configuração Máximo de sessões neste host no Console de Administração e independentemente das restrições de licença.
Os hosts dependentes herdam sua lista de aplicativos publicados, configurações de servidor e configurações de usuário do Relay Load Balancer. Os aplicativos devem ser instalados no mesmo diretório em todos os hosts dependentes. Os aplicativos não precisam ser instalados no Balanceador de Carga de Retransmissão. Quando um Host GO-Global está conectado a um Balanceador de Carga de Retransmissão, todas as suas configurações de servidor são sincronizadas com as do Balanceador de Carga de Retransmissão.
Quando quaisquer alterações são feitas nas configurações do Balanceador de Carga de Retransmissão, elas também são feitas em todos os Hosts conectados a esse Balanceador de Carga de Retransmissão. As únicas configurações que podem variar são o número máximo de sessões e o nome do Relay Load Balancer. Todas as outras configurações nas caixas de diálogo Host Options (Opções do host) e Application Properties (Propriedades do aplicativo) ficam desativadas e não podem ser modificadas.
Ao configurar um Relay Load Balancer, se um aplicativo estiver instalado, mas não publicado no host dependente, será necessário publicá-lo no Relay Load Balancer por meio do Admin Console. Por exemplo, se o Adobe Reader 8.0 estiver instalado no host dependente em C:\Arquivos de programas\Adobe\Acrobat 8.0\Reader\AcroRd32.exe, abra o Console de administração no balanceador de carga de retransmissão e digite esse caminho na caixa Localização na caixa de diálogo Adicionar aplicativo.
Antes de publicar um item em uma unidade mapeada, verifique se a unidade está mapeada para a mesma letra e localização na Unidade Dependente que no Relay Load Balancer.
Observação:
Para ativar um host com uma licença na nuvem por meio de um servidor proxy, consulte .
Seleção do anfitrião
Quando um cliente se conecta a um Balanceador de Carga de Retransmissão, o Balanceador de Carga de Retransmissão tenta iniciar uma sessão no Host Dependente que tem o menor número de sessões em execução como uma porcentagem do número máximo de sessões permitidas para o host.
Se a sessão não conseguir iniciar no host selecionado, o Balanceador de Carga de Retransmissão tenta sucessivamente iniciar a sessão em outros hosts disponíveis até encontrar um que possa suportar a sessão.
Se não houver hosts disponíveis (ou seja, se o número de sessões em execução em todos os hosts for igual ao número máximo permitido), o GO-Global exibe uma mensagem para o usuário: Você já está executando o número máximo de sessões permitido.
Caso contrário, se a sessão não puder ser iniciada em nenhum dos hosts disponíveis, a seguinte mensagem será exibida para o usuário: O GO-Global não conseguiu iniciar a janela do programa para sua sessão.
Em uma configuração de balanceador de carga de retransmissão, o GO-Global verifica as configurações de sessões máximas no balanceador de carga de retransmissão e seus hosts dependentes. O valor máximo de sessões no balanceador de carga de retransmissão é o número máximo de sessões que podem ser executadas simultaneamente em todos os hosts dependentes atribuídos a esse balanceador de carga de retransmissão.
Para modificar a configuração Máximo de sessões neste host, abra o Console de administração no host, clique em Opções do host | Inicialização da sessão.
Balancador de carga de retransmissão em uma DMZ
Um balanceador de carga de retransmissão em uma DMZ pode ser separado de seus hosts dependentes por um firewall, com os seguintes requisitos:
- O host dependente deve ser capaz de se conectar ao balanceador de carga de retransmissão por trás do firewall. Observe que o inverso não é necessário. O balanceador de carga de retransmissão não precisa ser capaz de se conectar ao host dependente.
- O cliente deve ser capaz de se conectar ao Balanceador de Carga de Retransmissão na DMZ.
Quando uma sessão é iniciada em um host dependente, o host dependente abre uma conexão com o balanceador de carga de retransmissão. Quando o balanceador de carga de retransmissão recebe dados dos clientes da sessão, ele encaminha os dados para a sessão por meio dessa conexão. Da mesma forma, quando o balanceador de carga de retransmissão recebe dados da sessão por meio dessa conexão, ele encaminha os dados para os clientes da sessão. O balanceador de carga de retransmissão geralmente tem duas interfaces de rede: uma acessível a partir de clientes fora da DMZ e outra acessível a partir de hosts dependentes atrás do firewall.
O diagrama abaixo ilustra a configuração recomendada para fornecer acesso a hosts em uma rede interna. As setas mostram a direção em que as conexões são feitas. Os hosts se conectam ao balanceador de carga de retransmissão, e não o contrário. Como resultado, o firewall interno não precisa permitir nenhuma conexão da DMZ para a rede interna. Com essa configuração, nem as máquinas na Internet nem as máquinas na DMZ podem se conectar diretamente aos hosts na rede interna. É uma configuração altamente segura.
Conclusão
Ao configurar adequadamente o Relay Load Balancer e seus hosts dependentes, os administradores podem garantir acesso seguro e contínuo às aplicações GO-Global em ambientes de rede complexos. O gerenciamento centralizado simplifica as atualizações e a sincronização, enquanto a distribuição inteligente de sessões maximiza o desempenho e a eficiência dos recursos. Quando implantado em uma DMZ, o Relay Load Balancer aumenta a segurança ao isolar os hosts internos do acesso externo, oferecendo uma solução flexível e protegida para a entrega de aplicações remotas em escala empresarial.
Você é um ISV que está explorando o fornecimento de aplicativos baseados em nuvem? Entre em contato conosco para saber como a GO-Global pode ajudá-lo a simplificar o acesso ao software para seus usuários finais. Ou faça o download de uma avaliação gratuita para testá-la você mesmo.
