Verwalten von Relay-Lastenausgleichsmodulen und abhängigen Hosts in verschiedenen Netzwerken

Einführung

Der GO-Global Relay Load Balancer bietet eine zentralisierte Möglichkeit zur Verwaltung und Verteilung von Benutzersitzungen über mehrere abhängige Hosts hinweg. Als Kernstück einer skalierbaren Fernzugriffsinfrastruktur gleicht er Sitzungslasten aus, synchronisiert Einstellungen und gewährleistet die Sicherheit in Netzwerken – einschließlich solcher, die durch Firewalls oder DMZs voneinander getrennt sind. In diesem Leitfaden wird erläutert, wie der Relay Load Balancer mit abhängigen Hosts zusammenarbeitet, wie die Fernverwaltung konfiguriert wird und wie das Sitzungsmanagement im Hinblick auf Zuverlässigkeit und Leistung optimiert werden kann.

Körper

Wenn ein Benutzer die Admin-Konsole auf einem Relay Load Balancer oder einem abhängigen Host startet, stellt die Admin-Konsole eine Verbindung zum Relay Load Balancer her und versucht, den Benutzer mithilfe der integrierten Windows-Authentifizierung zu authentifizieren. Wenn die Admin-Konsole auf einem abhängigen Host ausgeführt wird und sich der zugehörige Relay Load Balancer in einem anderen Netzwerk befindet, wird eine Meldung wie die folgende angezeigt:

Die Anmeldung bei Server8 ist fehlgeschlagen. Dieser Computer (Server4) und Server 8 befinden sich möglicherweise in unterschiedlichen Netzwerken. Möchten Sie sich bei Server 8 anmelden und ihn remote verwalten?

Wenn Sie auf „Nein“ klicken, kehren Sie zum Knoten „Alle Hosts“ der Verwaltungskonsole zurück. Wenn Sie auf „Ja“ klicken, wird eine spezielle Remote-Verwaltungssitzung auf dem Relay Load Balancer wie folgt gestartet:

1. Die Admin-Konsole auf dem abhängigen Host startet den GO-Global-Client.
2. Der Client stellt eine Verbindung zum Relay Load Balancer her und startet eine Sitzung. Dem Benutzer wird das Anmeldedialogfeld angezeigt.
3. Der Benutzer meldet sich an und gibt dabei den Benutzernamen und das Kennwort eines Kontos an, das Mitglied der Gruppe „Administratoren“ auf dem Relay Load Balancer ist.
4. Die Admin-Konsole wird auf dem Relay Load Balancer gestartet. Der Benutzer kann nun den Relay Load Balancer und alle seine abhängigen Hosts verwalten.
5. Es können maximal zwei Verwaltungssitzungen gleichzeitig auf dem Relay Load Balancer ausgeführt werden, unabhängig von der Einstellung „Maximale Sitzungen auf diesem Host“ in der Verwaltungskonsole und unabhängig von Lizenzbeschränkungen.
   

Abhängige Hosts übernehmen ihre Liste der veröffentlichten Anwendungen, Servereinstellungen und Benutzereinstellungen vom Relay Load Balancer. Anwendungen müssen auf allen abhängigen Hosts im selben Verzeichnis installiert sein. Anwendungen müssen nicht auf dem Relay Load Balancer installiert werden. Wenn ein GO-Global-Host mit einem Relay Load Balancer verbunden ist, werden alle seine Servereinstellungen mit denen des Relay Load Balancers synchronisiert.

Wenn Änderungen an den Einstellungen des Relay Load Balancers vorgenommen werden, werden diese auch auf alle mit diesem Relay Load Balancer verbundenen Hosts übertragen. Die einzigen Einstellungen, die variieren dürfen, sind die maximale Anzahl von Sitzungen und der Name des Relay Load Balancers. Alle anderen Einstellungen in den Dialogfeldern „Host-Optionen“ und „Anwendungseigenschaften“ sind ausgegraut und können nicht geändert werden.

Wenn Sie einen Relay Load Balancer einrichten und eine Anwendung auf dem abhängigen Host installiert, aber nicht veröffentlicht ist, müssen Sie die Anwendung über die Admin-Konsole auf dem Relay Load Balancer veröffentlichen. Wenn beispielsweise Adobe Reader 8.0 auf dem abhängigen Host unter C:\Program Files\Adobe\Acrobat 8.0\Reader\AcroRd32.exe installiert ist, öffnen Sie die Verwaltungskonsole auf dem Relay Load Balancer und geben Sie diesen Pfad in das Feld „Speicherort“ im Dialogfeld „Anwendung hinzufügen“ ein.

Bevor Sie ein Element auf einem zugeordneten Laufwerk veröffentlichen, überprüfen Sie, ob das Laufwerk auf den abhängigen Hosts demselben Laufwerksbuchstaben und Speicherort zugeordnet ist wie auf dem Relay Load Balancer.

Hinweis:
Informationen zum Aktivieren eines Hosts mit einer Cloud-Lizenz über einen Proxy-Server finden Sie unter ‍.

Auswahl des Gastgebers

Wenn ein Client eine Verbindung zu einem Relay Load Balancer herstellt, versucht der Relay Load Balancer, eine Sitzung auf dem abhängigen Host zu starten, der die geringste Anzahl laufender Sitzungen im Verhältnis zur maximal zulässigen Anzahl von Sitzungen für den Host aufweist.

Wenn die Sitzung auf dem ausgewählten Host nicht gestartet werden kann, versucht der Relay Load Balancer nacheinander, die Sitzung auf anderen verfügbaren Hosts zu starten, bis er einen Host findet, der die Sitzung unterstützen kann.

Wenn keine Hosts verfügbar sind (d. h. wenn die Anzahl der laufenden Sitzungen auf allen Hosts der maximal zulässigen Anzahl entspricht), zeigt GO-Global dem Benutzer folgende Meldung an: Sie führen bereits so viele Sitzungen aus, wie Ihnen zulässig sind.

Andernfalls, wenn die Sitzung auf keinem der verfügbaren Hosts gestartet werden kann, wird dem Benutzer folgende Meldung angezeigt: GO-Global konnte das Programmfenster für Ihre Sitzung nicht starten.

In einer Relay Load Balancer-Einstellung überprüft GO-Global die Einstellungen für die maximale Anzahl von Sitzungen auf dem Relay Load Balancer und seinen abhängigen Hosts. Der Wert für die maximale Anzahl von Sitzungen auf dem Relay Load Balancer ist die maximale Anzahl von Sitzungen, die gleichzeitig auf allen diesem Relay Load Balancer zugewiesenen abhängigen Hosts ausgeführt werden können.

Um die Einstellung „Maximale Anzahl von Sitzungen auf diesem Host “ zu ändern, öffnen Sie die Admin-Konsole auf dem Host und klicken Sie auf „Host-Optionen“ | „Sitzungsstart“.

Relais-Lastenausgleich in einer DMZ

Ein Relay Load Balancer in einer DMZ kann durch eine Firewall von seinen abhängigen Hosts getrennt werden, wobei folgende Anforderungen gelten:

• Der abhängige Host muss hinter der Firewall eine Verbindung zum Relay Load Balancer herstellen können. Bitte beachten Sie, dass das Gegenteil nicht erforderlich ist. Der Relay Load Balancer muss keine Verbindung zum abhängigen Host herstellen können.
• Der Client muss in der Lage sein, eine Verbindung zum Relay Load Balancer in der DMZ herzustellen.

Wenn eine Sitzung auf einem abhängigen Host beginnt, öffnet der abhängige Host eine Verbindung zum Relay Load Balancer. Wenn der Relay Load Balancer Daten von den Clients der Sitzung empfängt, leitet er die Daten über diese Verbindung an die Sitzung weiter. Ebenso leitet der Relay Load Balancer Daten, die er über diese Verbindung von der Sitzung empfängt, an die Clients der Sitzung weiter. Der Relay Load Balancer verfügt in der Regel über zwei Netzwerkschnittstellen: eine, auf die Clients außerhalb der DMZ zugreifen können, und eine, auf die abhängige Hosts hinter der Firewall zugreifen können.

Das folgende Diagramm veranschaulicht die empfohlene Konfiguration für den Zugriff auf Hosts in einem internen Netzwerk. Die Pfeile zeigen die Richtung, in der die Verbindungen hergestellt werden. Die Hosts verbinden sich mit dem Relay Load Balancer, nicht umgekehrt. Daher muss die interne Firewall keine Verbindungen von der DMZ zum internen Netzwerk zulassen. Bei dieser Konfiguration können weder Rechner im Internet noch Rechner in der DMZ eine direkte Verbindung zu den Hosts im internen Netzwerk herstellen. Es handelt sich um eine äußerst sichere Konfiguration.

Schlussfolgerung

Durch die richtige Konfiguration des Relay Load Balancers und seiner abhängigen Hosts können Administratoren einen nahtlosen, sicheren Zugriff auf GO-Global-Anwendungen in komplexen Netzwerkumgebungen gewährleisten. Die zentralisierte Verwaltung vereinfacht Updates und Synchronisation, während die intelligente Sitzungsverteilung die Leistung und Ressourceneffizienz maximiert. Bei Einsatz in einer DMZ erhöht der Relay Load Balancer die Sicherheit, indem er interne Hosts vom externen Zugriff isoliert – und bietet so eine flexible und geschützte Lösung für die Bereitstellung von Remote-Anwendungen im Unternehmensmaßstab.

Sind Sie ein ISV, der sich mit der Bereitstellung von Cloud-basierten Anwendungen beschäftigt? Setzen Sie sich mit uns in Verbindung, um zu erfahren, wie GO-Global Ihnen helfen kann, den Software-Zugang für Ihre Endbenutzer zu optimieren. Oder laden Sie eine kostenlose Testversion herunter, um es selbst zu testen.