L'exemple suivant décrit le processus de configuration d'un équilibrage de charge. Les paramètres que vous utilisez seront différents.

Procédure

  1. Choisissez une adresse IP externe à utiliser pour la fonctionnalité NAT (par exemple, 1.2.3.4).
  2. Choisissez trois ports externes par Unified Access Gateway pour la fonctionnalité NAT (par exemple, [41721, 8443, 4431], [41722, 8444, 4432]).
  3. Connectez-vous à l'interface vCloud Director en tant qu'administrateur d'organisation.
  4. Accédez aux services de passerelle Edge :
    1. Dans le menu supérieur, cliquez sur Administration.
    2. Dans le volet Administration situé à gauche, cliquez sur Centres de données virtuels.
    3. Dans le volet de droite, cliquez sur le nom du centre de données virtuel.
    4. Le volet de droite comporte une rangée d'onglets dans la partie supérieure. Cliquez sur l'onglet Passerelles Edge.
    5. Dans la liste Passerelles Edge, cliquez sur une passerelle pour la sélectionner.
    6. Cliquez avec le bouton droit sur la passerelle Edge, puis cliquez sur Services de passerelle Edge.
  5. Configurez la fonctionnalité DNAT :
    1. Sur la page Services de passerelle Edge, cliquez sur l'onglet NAT.
    2. Effectuez la configuration comme indiqué ci-dessous.
      Appliqué à Type Adresse IP d'origine Port d'origine Adresse IP traduite Port traduit Protocole
      externe DNAT 1.2.3.4 41721 192.168.0.10 4172 TCP et UDP
      externe DNAT 1.2.3.4 8443 192.168.0.10 8443 TCP
      externe DNAT 1.2.3.4 4431 192.168.0.10 443 TCP
      externe DNAT 1.2.3.4 41722 192.168.0.11 4172 TCP et UDP
      externe DNAT 1.2.3.4 8444 192.168.0.11 8443 TCP
      externe DNAT 1.2.3.4 4432 192.168.0.11 443 TCP
  6. Configurez le pare-feu :
    1. Sur la page Services de passerelle Edge, cliquez sur l'onglet Pare-feu.
    2. Effectuez la configuration comme indiqué ci-dessous.
      Nom Source Destination Protocole Action
      ap1-pcoip any:any 1.2.3.4:41721 TCP et UDP Autoriser
      ap1-blast any:any 1.2.3.4:8443 TCP Autoriser
      ap1-tunnel any:any 1.2.3.4:4431 TCP Autoriser
      ap2-pcoip any:any 1.2.3.4:41722 TCP et UDP Autoriser
      ap2-blast any:any 1.2.3.4:8444 TCP Autoriser
      ap2-tunnel any:any 1.2.3.4:4432 TCP Autoriser
  7. Configurez les serveurs de pool d'équilibrage de charge :
    1. Sous l'onglet Équilibrage de charge, cliquez sur Serveurs de pool, puis sur Ajouter.
    2. Sous l'onglet Nom et description, entrez un nom et éventuellement une description pour le serveur de pool.
    3. Cliquez sur Suivant.
    4. Sous l'onglet Configurer le service :
      • Cliquez sur les services Activer pour HTTP et HTTPS.
      • Sélectionnez le hachage d'adresse IP pour la méthode d'équilibrage pour les deux services.
      • Pour les ports par défaut, entrez ce qui suit :
        • HTTP : port 80
        • HTTPS : port 443
    5. Cliquez sur Suivant.
    6. Sous l'onglet Configurer le contrôle de santé :
      • Pour HTTP et HTTPS, entrez les ports de surveillance.
      • Pour HTTPS, définissez le mode sur TCP.
      • Dans le champ URI du service HTTP, entrez /favicon.ico.
    7. Cliquez sur Suivant.
    8. Sous l'onglet Gérer les membres, ajoutez chaque Unified Access Gateway en tant que membre, comme décrit ci-dessous.
      1. Cliquez sur Ajouter.
      2. Dans la boîte de dialogue Ajouter un membre :
        • Entrez l'adresse IP de l'interface UAG d'Internet, telle que définie lors du déploiement de l'OVA.
        • Pour HTTP et HTTPS, entrez 80 pour le port et 443 pour le port de surveillance.
      3. Cliquez sur OK.
  8. Configurez le serveur virtuel d'équilibrage de charge :
    1. Sous l'onglet Équilibrage de charge, cliquez sur Serveurs virtuels, puis sur Ajouter.
    2. Entrez le nom et une description pour le serveur virtuel.
    3. Sélectionnez un réseau externe dans le menu déroulant Appliqué à.
    4. Entrez l'adresse IP externe du serveur virtuel.
    5. Dans le menu déroulant, sélectionnez le pool que vous avez créé précédemment.
    6. Dans Services, sélectionnez Activer pour HTTP et HTTPS.
    7. Pour la méthode de persistance, entrez Aucune persistance pour HTTP et HTTPS.
    8. Cliquez sur Activé pour activer le serveur virtuel.
    9. Cliquez sur OK.