Se debe asignar una nueva dirección IP a cada dispositivo virtual clonado antes de encenderlo. La dirección IP se debe poder resolver en el servidor DNS. Si la dirección no está en el DNS inverso, se debe asignar también el nombre de host.
Procedimiento
Qué hacer a continuación
- Espere unos minutos a que se cree el clúster de Elasticsearch antes de agregar el dispositivo virtual clonado al equilibrador de carga.
Elasticsearch es un motor de búsqueda y análisis que se encuentra integrado en el dispositivo virtual.
- Inicie la sesión en el dispositivo virtual clonado.
- Compruebe el clúster de Elasticsearch:
curl -XGET 'http://localhost:9200/_cluster/health?pretty=true'
Compruebe que el resultado corresponda al número de nodos.
- Agregue el dispositivo virtual clonado al equilibrador de carga y configure el equilibrador de carga para distribuir el tráfico. Para obtener información, consulte la documentación del proveedor del equilibrador de carga.
- Si la instancia de servicio original estaba unida al dominio, deberá unirse al dominio en las instancias del servicio clonadas.
- Inicie sesión en la consola de Workspace ONE Access.
- Seleccione la pestaña Administración de acceso e identidad y, a continuación, haga clic en Configuración.
El componente de conector de cada una de las instancias del servicio clonadas se indica en la página Conectores.
- En cada instancia de conector de la lista, haga clic en Unirse al dominio y especifique la información del dominio.
Para obtener más información sobre Active Directory, consulte Integración de directorios con Workspace ONE Access.
- En directorios de tipo Active Directory mediante autenticación de Windows integrada (IWA), debe hacer lo siguiente:
- En las instancias del servicio clonadas, únase al dominio al que estaba unido el directorio de IWA en la instancia del servicio original.
- Inicie sesión en la consola de Workspace ONE Access.
- Seleccione la pestaña Administración de acceso e identidad y, a continuación, haga clic en Configuración.
El componente de conector de cada una de las instancias del servicio clonadas se indica en la página Conectores.
- En cada conector de la lista, haga clic en Unirse al dominio y especifique la información del dominio.
- Guarde la configuración del directorio de IWA.
- Seleccione la pestaña Administración de acceso e identidad.
- En la página Directorios, haga clic en el vínculo del directorio de IWA.
- Haga clic en Guardar para guardar la configuración del directorio.
- En las instancias del servicio clonadas, únase al dominio al que estaba unido el directorio de IWA en la instancia del servicio original.
- Habilite los métodos de autenticación configurados para el conector en cada una de las instancias clonadas. Consulte la guía de Administración de VMware Workspace ONE Access para obtener más información.
El dispositivo virtual del servicio Workspace ONE Access ya es de alta disponibilidad. El tráfico se distribuye a los dispositivos virtuales del clúster según la configuración del equilibrador de carga. La autenticación en el servicio es de alta disponibilidad. No obstante, para la función de sincronización de directorio del servicio, en caso de fallo de una instancia del servicio, se deberá habilitar manualmente la sincronización de directorio en una instancia del servicio clonada. De la sincronización del directorio se encarga el componente de conector del servicio y solo se puede habilitar en una instancia de conector cada vez. Consulte Habilitar la sincronización de directorio en otra instancia en caso de fallo.