Beheer van relais-loadbalancers en afhankelijke hosts op verschillende netwerken

Inleiding

De GO-Global Relay Load Balancer biedt een gecentraliseerde manier om gebruikerssessies te beheren en te verdelen over meerdere afhankelijke hosts. Als kern van een schaalbare infrastructuur voor externe toegang zorgt het voor een evenwichtige verdeling van de sessielast, synchroniseert het instellingen en handhaaft het de beveiliging in alle netwerken, ook die welke door firewalls of DMZ's van elkaar zijn gescheiden. In deze handleiding wordt uitgelegd hoe de Relay Load Balancer met afhankelijke hosts werkt, hoe u extern beheer kunt configureren en hoe u het sessiebeheer kunt optimaliseren voor betrouwbaarheid en prestaties.

Lichaam

Wanneer een gebruiker de Admin Console start op een Relay Load Balancer of een Dependent Host, maakt de Admin Console verbinding met de Relay Load Balancer en probeert de gebruiker te authenticeren met behulp van geïntegreerde Windows-authenticatie. Als de Admin Console op een Dependent Host wordt uitgevoerd en de bijbehorende Relay Load Balancer zich op een ander netwerk bevindt, wordt een bericht zoals het volgende weergegeven:

Aanmelden bij Server8 is mislukt. Deze computer (Server4) en Server 8 bevinden zich mogelijk in verschillende netwerken. Wilt u zich aanmelden bij Server 8 en deze op afstand beheren?

Als u op Nee klikt, keert u terug naar het knooppunt Alle hosts van de beheerconsole. Als u op Ja klikt, wordt een speciale sessie voor beheer op afstand op de Relay Load Balancer gestart, zoals hieronder weergegeven:

1. De Admin Console op de afhankelijke host start de GO-Global Client.
2. De client maakt verbinding met de Relay Load Balancer en start een sessie. Het aanmeldingsvenster wordt aan de gebruiker getoond.
3. De gebruiker meldt zich aan met de gebruikersnaam en het wachtwoord van een account dat lid is van de groep Administrators op de Relay Load Balancer.
4. De beheerconsole wordt gestart op de Relay Load Balancer. De gebruiker kan nu de Relay Load Balancer en alle afhankelijke hosts beheren.
5. Er kunnen maximaal twee beheersessies tegelijkertijd worden uitgevoerd op de Relay Load Balancer, ongeacht de instelling voor het maximale aantal sessies op deze host in de beheerconsole en ongeacht licentiebeperkingen.
   

Afhankelijke hosts erven hun lijst met gepubliceerde applicaties, serverinstellingen en gebruikersinstellingen van de Relay Load Balancer. Applicaties moeten op alle afhankelijke hosts in dezelfde map worden geïnstalleerd. Toepassingen hoeven niet op de Relay Load Balancer te worden geïnstalleerd. Wanneer een GO-Global-host is verbonden met een Relay Load Balancer, worden alle serverinstellingen gesynchroniseerd met die van de Relay Load Balancer.

Wanneer er wijzigingen worden aangebracht in de instellingen van de Relay Load Balancer, worden deze ook doorgevoerd op alle hosts die met die Relay Load Balancer zijn verbonden. De enige instellingen die mogen variëren, zijn het maximale aantal sessies en de naam van de Relay Load Balancer. Alle andere instellingen in de dialoogvensters Hostopties en Toepassingseigenschappen zijn grijs weergegeven en kunnen niet worden gewijzigd.

Wanneer u een Relay Load Balancer instelt en een toepassing is geïnstalleerd maar niet gepubliceerd op de afhankelijke host, moet u de toepassing publiceren op de Relay Load Balancer via de beheerconsole. Als Adobe Reader 8.0 bijvoorbeeld is geïnstalleerd op de afhankelijke host in C:\Program Files\Adobe\Acrobat 8.0\Reader\AcroRd32.exe, opent u de beheerconsole op de Relay Load Balancer en typt u deze padlocatie in het vak Locatie in het dialoogvenster Toepassing toevoegen.

Voordat u een item op een toegewezen station publiceert, moet u controleren of het station is toegewezen aan dezelfde stationsletter en locatie op de afhankelijke hosts als op de Relay Load Balancer.

Opmerking:
Zie ‍ voor informatie over het activeren van een host met een cloudlicentie via een proxyserver.

Selectie van gastheer

Wanneer een client verbinding maakt met een Relay Load Balancer, probeert de Relay Load Balancer een sessie te starten op de afhankelijke host die het laagste aantal actieve sessies heeft als percentage van het maximale aantal sessies dat is toegestaan voor de host.

Als de sessie niet kan worden gestart op de geselecteerde host, probeert de Relay Load Balancer achtereenvolgens de sessie te starten op andere beschikbare hosts totdat er een wordt gevonden die de sessie kan ondersteunen.

Als er geen beschikbare hosts zijn (d.w.z. als het aantal actieve sessies op alle hosts gelijk is aan het maximaal toegestane aantal), geeft GO-Global een bericht weer aan de gebruiker: U hebt al het maximaal toegestane aantal sessies actief.

Als de sessie op geen van de beschikbare hosts kan worden gestart, wordt het volgende bericht weergegeven aan de gebruiker: GO-Global kan het programmavenster voor uw sessie niet starten.

In een Relay Load Balancer-instelling controleert GO-Global de instellingen voor het maximale aantal sessies op de Relay Load Balancer en de afhankelijke hosts. De maximale waarde voor het aantal sessies op de Relay Load Balancer is het maximale aantal sessies dat gelijktijdig kan worden uitgevoerd op alle afhankelijke hosts die aan die Relay Load Balancer zijn toegewezen.

Om de instelling voor het maximale aantal sessies op deze host te wijzigen, opent u de Admin Console op de host en klikt u op Host Options | Session Startup.

Relay Load Balancer in een DMZ

Een Relay Load Balancer in een DMZ kan worden gescheiden van zijn afhankelijke hosts door een firewall, met de volgende vereisten:

• De afhankelijke host moet achter de firewall verbinding kunnen maken met de Relay Load Balancer. Houd er rekening mee dat het omgekeerde niet vereist is. De Relay Load Balancer hoeft geen verbinding te kunnen maken met de afhankelijke host.
• De client moet verbinding kunnen maken met de Relay Load Balancer in de DMZ.

Wanneer een sessie op een afhankelijke host begint, opent de afhankelijke host een verbinding met de Relay Load Balancer. Wanneer de Relay Load Balancer gegevens van de clients van de sessie ontvangt, stuurt hij de gegevens via deze verbinding door naar de sessie. Op dezelfde manier stuurt de Relay Load Balancer, wanneer hij gegevens van de sessie via deze verbinding ontvangt, de gegevens door naar de clients van de sessie. De Relay Load Balancer heeft over het algemeen twee netwerkinterfaces: één die toegankelijk is voor clients buiten de DMZ en één die toegankelijk is voor afhankelijke hosts achter de firewall.

Het onderstaande diagram illustreert de aanbevolen configuratie voor het verlenen van toegang tot hosts op een intern netwerk. De pijlen geven de richting aan waarin de verbindingen worden gemaakt. Hosts maken verbinding met de Relay Load Balancer, niet andersom. Als gevolg hiervan hoeft de interne firewall geen verbindingen van de DMZ naar het interne netwerk toe te staan. Met deze configuratie kunnen noch machines op het internet, noch machines in de DMZ rechtstreeks verbinding maken met de hosts op het interne netwerk. Het is een zeer veilige configuratie.

Conclusie

Door de Relay Load Balancer en de bijbehorende afhankelijke hosts correct te configureren, kunnen beheerders zorgen voor naadloze, veilige toegang tot GO-Global-applicaties in complexe netwerkomgevingen. Gecentraliseerd beheer vereenvoudigt updates en synchronisatie, terwijl intelligente sessieverdeling de prestaties en efficiëntie van resources maximaliseert. Bij implementatie in een DMZ verhoogt de Relay Load Balancer de veiligheid door interne hosts te isoleren van externe toegang, waardoor een flexibele en beschermde oplossing wordt geboden voor het leveren van applicaties op afstand op bedrijfsniveau.

Bent u een ISV die de levering van toepassingen in de cloud onderzoekt? Neem contact met ons op om te ontdekken hoe GO-Global u kan helpen de toegang tot software voor uw eindgebruikers te stroomlijnen. Of download een gratis proefversie om het zelf te testen.