Administration des équilibreurs de charge relais et des hôtes dépendants sur différents réseaux
Introduction
Le GO-Global Relay Load Balancer offre un moyen centralisé de gérer et de répartir les sessions utilisateur entre plusieurs hôtes dépendants. Véritable cœur d'une infrastructure d'accès à distance évolutive, il équilibre les charges de session, synchronise les paramètres et maintient la sécurité sur tous les réseaux, y compris ceux séparés par des pare-feu ou des zones démilitarisées (DMZ). Ce guide explique comment le Relay Load Balancer fonctionne avec les hôtes dépendants, comment configurer l'administration à distance et comment optimiser la gestion des sessions pour plus de fiabilité et de performances.
Corps
Lorsqu'un utilisateur démarre la console d'administration sur un équilibreur de charge relais ou un hôte dépendant, la console d'administration se connecte à l'équilibreur de charge relais et tente d'authentifier l'utilisateur à l'aide de l'authentification Windows intégrée. Si la console d'administration s'exécute sur un hôte dépendant et que l'équilibreur de charge relais associé se trouve sur un réseau différent, un message tel que celui-ci s'affiche :
Échec de la connexion au serveur 8. Cet ordinateur (serveur 4) et le serveur 8 peuvent se trouver sur des réseaux différents. Voulez-vous vous connecter au serveur 8 et l'administrer à distance ?
Si vous cliquez sur Non, vous revenez au nœud Tous les hôtes de la console d'administration. Si vous cliquez sur Oui, une session d'administration à distance spéciale est lancée sur le relais d'équilibrage de charge comme suit :
- La console d'administration sur l'hôte dépendant démarre le client GO-Global.
- Le client se connecte au relais d'équilibrage de charge et démarre une session. La boîte de dialogue de connexion s'affiche à l'utilisateur.
- L'utilisateur se connecte en indiquant le nom d'utilisateur et le mot de passe d'un compte membre du groupe Administrateurs sur le relais d'équilibrage de charge.
- La console d'administration démarre sur le relais d'équilibrage de charge. L'utilisateur peut désormais administrer le relais d'équilibrage de charge et tous ses hôtes dépendants.
- Un maximum de deux sessions d'administration peuvent s'exécuter simultanément sur le Relay Load Balancer, indépendamment du paramètre « Nombre maximal de sessions sur cet hôte » défini dans la console d'administration et des restrictions de licence.
Les hôtes dépendants héritent de leur liste d'applications publiées, des paramètres du serveur et des paramètres utilisateur du relais d'équilibrage de charge. Les applications doivent être installées dans le même répertoire sur tous les hôtes dépendants. Les applications n'ont pas besoin d'être installées sur le répartiteur de charge relais. Lorsqu'un hôte GO-Global est connecté à un répartiteur de charge relais, tous ses paramètres de serveur sont synchronisés avec ceux du répartiteur de charge relais.
Lorsque des modifications sont apportées aux paramètres du répartiteur de charge relais, elles sont également appliquées à tous les hôtes connectés à ce répartiteur de charge relais. Les seuls paramètres pouvant varier sont le nombre maximal de sessions et le nom du répartiteur de charge relais. Tous les autres paramètres des boîtes de dialogue Options de l'hôte et Propriétés de l'application sont grisés et ne peuvent pas être modifiés.
Lors de la configuration d'un répartiteur de charge relais, si une application est installée mais non publiée sur l'hôte dépendant, vous devez publier l'application sur le répartiteur de charge relais via la console d'administration. Par exemple, si Adobe Reader 8.0 est installé sur l'hôte dépendant à l'emplacement C:\Program Files\Adobe\Acrobat 8.0\Reader\AcroRd32.exe, ouvrez la console d'administration sur le répartiteur de charge relais et saisissez cet emplacement dans la zone Emplacement de la boîte de dialogue Ajouter une application.
Avant de publier un élément sur un lecteur mappé, vérifiez que le lecteur est mappé à la même lettre et au même emplacement sur les hôtes dépendants que sur le relais d'équilibrage de charge.
Remarque :
Pour activer un hôte avec une licence cloud via un serveur proxy, consultez .
Sélection de l'hôte
Lorsqu'un client se connecte à un équilibreur de charge relais, celui-ci tente de démarrer une session sur l'hôte dépendant qui a le plus faible nombre de sessions en cours d'exécution en pourcentage du nombre maximal de sessions autorisées pour l'hôte.
Si la session ne démarre pas sur l'hôte sélectionné, l'équilibreur de charge relais tente successivement de démarrer la session sur d'autres hôtes disponibles jusqu'à ce qu'il en trouve un qui puisse prendre en charge la session.
S'il n'y a pas d'hôtes disponibles (c'est-à-dire si le nombre de sessions en cours d'exécution sur tous les hôtes est égal au nombre maximal autorisé), GO-Global affiche un message à l'utilisateur : Vous exécutez déjà le nombre maximal de sessions autorisées.
Sinon, si la session ne peut être lancée sur aucun des hôtes disponibles, le message suivant s'affiche à l'utilisateur : GO-Global n'a pas réussi à lancer la fenêtre du programme pour votre session.
Dans un paramètre de répartiteur de charge relais, GO-Global vérifie les paramètres de sessions maximales sur le répartiteur de charge relais et ses hôtes dépendants. La valeur maximale de sessions sur le répartiteur de charge relais correspond au nombre maximal de sessions pouvant être exécutées simultanément sur tous les hôtes dépendants attribués à ce répartiteur de charge relais.
Pour modifier le paramètre Sessions maximales sur cet hôte, ouvrez la console d'administration sur l'hôte, cliquez sur Options de l'hôte | Démarrage de la session.
Équilibreur de charge relais dans une zone démilitarisée (DMZ)
Un équilibreur de charge relais dans une zone démilitarisée (DMZ) peut être séparé de ses hôtes dépendants par un pare-feu, avec les exigences suivantes :
- L'hôte dépendant doit pouvoir se connecter au répartiteur de charge relais depuis l'arrière du pare-feu. Veuillez noter que l'inverse n'est pas nécessaire. Le répartiteur de charge relais n'a pas besoin de pouvoir se connecter à l'hôte dépendant.
- Le client doit pouvoir se connecter au relais d'équilibrage de charge dans la zone démilitarisée (DMZ).
Lorsqu'une session démarre sur un hôte dépendant, celui-ci ouvre une connexion vers le répartiteur de charge relais. Lorsque le répartiteur de charge relais reçoit des données provenant des clients de la session, il les transfère vers la session via cette connexion. De même, lorsque le répartiteur de charge relais reçoit des données provenant de la session via cette connexion, il les transfère vers les clients de la session. Le répartiteur de charge relais dispose généralement de deux interfaces réseau : l'une accessible depuis les clients situés en dehors de la zone démilitarisée (DMZ) et l'autre accessible depuis les hôtes dépendants situés derrière le pare-feu.
Le schéma ci-dessous illustre la configuration recommandée pour fournir un accès aux hôtes d'un réseau interne. Les flèches indiquent la direction dans laquelle les connexions sont établies. Les hôtes se connectent au relais d'équilibrage de charge, et non l'inverse. Par conséquent, le pare-feu interne n'a pas besoin d'autoriser les connexions entre la zone DMZ et le réseau interne. Avec cette configuration, ni les machines sur Internet ni celles dans la zone DMZ ne peuvent se connecter directement aux hôtes du réseau interne. Il s'agit d'une configuration hautement sécurisée.
Conclusion
En configurant correctement le Relay Load Balancer et ses hôtes dépendants, les administrateurs peuvent garantir un accès fluide et sécurisé aux applications GO-Global dans des environnements réseau complexes. La gestion centralisée simplifie les mises à jour et la synchronisation, tandis que la distribution intelligente des sessions optimise les performances et l'efficacité des ressources. Lorsqu'il est déployé dans une zone démilitarisée (DMZ), le Relay Load Balancer renforce la sécurité en isolant les hôtes internes des accès externes, offrant ainsi une solution flexible et protégée pour la fourniture d'applications à distance à l'échelle de l'entreprise.
Êtes-vous un ISV qui explore la livraison d'applications basées sur le nuage ? Contactez-nous pour savoir comment GO-Global peut vous aider à rationaliser l'accès aux logiciels pour vos utilisateurs finaux. Ou téléchargez un essai gratuit pour le tester vous-même.
