Vous devez attribuer une nouvelle adresse IP à chaque dispositif virtuel cloné avant sa mise sous tension. Cette adresse IP doit être résolvable dans le DNS. Si l'adresse IP ne se trouve pas dans le DNS inversé, vous devez également attribuer le nom d'hôte.

Procédure

  1. Pour mettre à jour la nouvelle adresse IP, dans vSphere Client, sélectionnez le dispositif virtuel cloné.
  2. Sélectionnez l'option Configurer et accédez au volet Paramètres > Options vApp > Propriétés.
  3. Sélectionnez la case d'option de l'adresse IP à modifier et cliquez sur DÉFINIR LA VALEUR pour modifier l'adresse IP.
  4. Modifiez l'adresse IP dans la zone de texte Adresse IP.
  5. Si l'adresse IP n'est pas dans le DNS inverse, sélectionnez la case d'option pour le nom d'hôte, puis cliquez sur DÉFINIR LA VALEUR pour définir la valeur du nom d'hôte.
  6. Cliquez sur OK.
  7. Mettez sous tension le dispositif cloné et attendez que l'écran de connexion bleu s'affiche dans l'onglet Console.
    Important : Avant de mettre sous tension le dispositif cloné, vérifiez que le dispositif d'origine est complètement sous tension.

Que faire ensuite

  • Attendez quelques minutes que le cluster OpenSearch soit créé avant d'ajouter le dispositif virtuel cloné à l'équilibrage de charge.

    OpenSearch, un moteur de recherche et d'analyse, est intégré au dispositif virtuel.

    1. Connectez-vous au dispositif virtuel cloné.
    2. Vérifiez le cluster OpenSearch :

      curl -XGET 'http://localhost:9200/_cluster/health?pretty=true'

      Vérifiez que les valeurs number_of_nodes et number_of_data_nodes dans les résultats correspondent au nombre de nœuds dans le cluster.

  • Ajoutez le dispositif virtuel cloné à l'équilibrage de charge et configurez l'équilibrage de charge pour qu'il distribue le trafic. Consultez la documentation de fournisseur de votre équilibrage de charge pour plus d'informations.
  • Si l'instance de service d'origine a été jointe au domaine, vous devez joindre ce dernier dans les instances de service clonées.
    1. Connectez-vous à la console Workspace ONE Access.
    2. Sélectionnez l'onglet Intégrations , puis cliquez sur Connecteurs.

      Le composant de connecteur de chaque instance de service clonée est répertorié sur la page Connecteurs.

    3. Pour chaque instance de connecteur répertoriée, cliquez sur Joindre le domaine, puis spécifiez les informations sur le domaine.

    Pour plus d'informations sur Active Directory, reportez-vous à la section Intégration d'annuaire à Workspace ONE Access.

  • Pour les annuaires de type Active Directory sur Authentification Windows intégrée (IWA), vous devez exécuter les étapes suivantes :
    1. Pour les instances de service clonées, joignez le domaine auquel l'annuaire IWA dans l'instance de service d'origine a été joint.
      1. Connectez-vous à la console Workspace ONE Access.
      2. Sélectionnez l'onglet Intégrations , puis cliquez sur Connecteurs.

        Le composant de connecteur de chaque instance de service clonée est répertorié sur la page Connecteurs.

      3. Pour chaque connecteur répertorié, cliquez sur Joindre le domaine et spécifiez les informations du domaine.
    2. Enregistrez la configuration d'annuaire IWA.
      1. Sélectionnez l'onglet Intégrations .
      2. Sur la page Répertoires, cliquez sur le lien du répertoire IWA.
      3. Cliquez sur Enregistrer pour enregistrer la configuration de l'annuaire.
  • Activez les méthodes d'authentification configurées pour le connecteur sur chacune des instances clonées. Pour plus d'informations, consultez le Guide d'administration de VMware Workspace ONE Access.

Le dispositif virtuel de service Workspace ONE Access est maintenant hautement disponible. Le trafic est distribué aux dispositifs virtuels dans votre cluster en fonction de la configuration de l'équilibrage de charge. L'authentification au service est hautement disponible. Toutefois, pour la synchronisation d'annuaire du service, en cas d'échec de l'instance de service, vous devez activer manuellement la synchronisation d'annuaire sur l'instance de service clonée. La synchronisation d'annuaire est gérée par le composant du connecteur du service et elle ne peut être activée que sur une instance de connecteur à la fois. Voir Activation de la synchronisation de répertoire sur une autre instance de Workspace ONE Access en cas d'échec.