La actualización sin tiempo de inactividad le permite actualizar Unified Access Gateway sin que se produzca ningún tiempo de inactividad para los usuarios.

Cuando el valor del Modo inactivo es SÍ, el dispositivo Unified Access Gateway aparece como no disponible cuando el equilibrador de carga comprueba el estado del dispositivo. Las solicitudes que llegan al equilibrador de carga se envían al siguiente dispositivo Unified Access Gateway que está tras el equilibrador de carga.

Requisitos previos

  • Dos o más dispositivos de Unified Access Gateway configurados tras el equilibrador de carga.
  • El ajuste URL de comprobación de estado configurado con una URL a la que el equilibrador de carga se conecta para comprobar el estado del dispositivo de Unified Access Gateway.
  • Compruebe el estado del dispositivo en el equilibrador de carga. Escriba el comando GET https://UAG-IP-Address:443/favicon.ico de REST API.

    La respuesta es HTTP/1.1 200 OK, si el Modo inactivo está configurado como No, o bien HTTP/1.1 503, si el Modo inactivo está configurado como Sí.

    Nota:
    • No utilice ninguna dirección URL que no sea GET https://UAG-IP-Address:443/favicon.ico. Si lo hace, se producirán respuestas de estado incorrectas y se desperdiciarán recursos.
    • Si se habilita el ajuste de Alta disponibilidad, el Modo inactivo (sin tiempo de inactividad) se aplica únicamente al proxy inverso de web y a Horizon.
    • Si se utilizan equilibradores de carga de terceros, el Modo inactivo (sin tiempo de inactividad) es aplicable si están configurados para realizar una comprobación de estado mediante GET /favicon.ico.

Procedimiento

  1. En la sección de configuración manual de la IU del administrador, haga clic en Seleccionar.
  2. En la sección Configuración avanzada, haga clic en el icono de engranaje de Configuración del sistema.
  3. En la fila Modo inactivo, habilite SÍ para detener el dispositivo Unified Access Gateway.
    Cuando se detiene el dispositivo, las sesiones existentes del dispositivo siguen activas durante 10 horas. Tras este tiempo, se cierran las sesiones.
  4. Haga clic en Guardar.

    Las nuevas solicitudes que llegan al equilibrador de carga se envían al siguiente dispositivo de Unified Access Gateway.

Qué hacer a continuación

  • Para una implementación de vSphere:
    1. Haga una copia de seguridad del archivo JSON exportando el archivo.
    2. Elimine el antiguo dispositivo Unified Access Gateway.
    3. Implemente la nueva versión del dispositivo Unified Access Gateway.
    4. Importe el archivo JSON que exportó anteriormente.
  • Para una implementación de PowerShell:
    1. Elimine el dispositivo Unified Access Gateway.
    2. Vuelva a implementar Unified Access Gateway con el mismo archivo INI que se utilizó durante la primera implementación. Consulte Utilizar PowerShell para implementar el dispositivo de Unified Access Gateway.
Nota: Si ve un mensaje de error del certificado de servidor de Tunnel después de volver a habilitar el equilibrador de carga, aplique el mismo certificado de servidor SSL y los archivos PEM de clave privada que se usaron anteriormente en el dispositivo Unified Access Gateway. Esto es necesario porque el archivo JSON o INI no pueden contener claves privadas asociadas con un certificado de servidor SSL, ya que no se pueden exportar las claves privadas por razones de seguridad. Con una implementación de PowerShell, se lleva a cabo automáticamente y no es necesario volver a aplicar el certificado.