Connection Server へのトラフィックのロード バランシングでは、L4 と L7 の仮想サービスが両方ともサポートされています。ただし、L7 仮想サービスを使用することをお勧めします。このガイドでは、L7 仮想サービスを使用して Connection Server へのトラフィックのロード バランシングを行う方法について説明します。
Connection Server 用のカスタム健全性モニターの作成
ユーザー インターフェイスで、
の順に移動します。[作成] をクリックします。
[新しい健全性モニター] 画面で、[タイプ] に [HTTPS] を選択します。
[送信間隔] を 30 秒に設定し、[受信タイムアウト] を 10 秒に設定します。
[応答コード] に [2xx] を選択します。
適切な [SSL プロファイル] を選択します。
[保存] をクリックします。
SSL プロファイルの作成
セッションの再利用が無効になっている SSL プロファイルを作成します。次の手順に従います。
新しい SSL プロファイルを作成するには、次の手順を実行します。
ユーザー インターフェイスで、
の順に移動します。[新しい SSL/TLS プロファイル] 画面で、[暗号] と [TLS バージョン] を選択します。
[TLS 1.2] を有効にして、古い Horizon Client との後方互換性を有効にします。
[SSL セッションの再利用を有効化] オプションが無効になっていることを確認します。
[暗号] で、[リストから選択] をクリックして次の暗号を選択します。
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
[保存] をクリックします。
プールの作成
Connection Server がレプリケーション モードで構成されている場合、Connection Server のパーシステンスは必要ありません。非レプリケーション モードでは、ロード バランシング アルゴリズムとして [コンシステント ハッシュ - 送信元 IP] アドレスを使用します。
バックエンドへの SSL を有効にして、適切な SSL プロファイル(ここで使用する Connection-Server-SSL-Profile)を選択します。
プールを作成するには、次の手順を実行します。
の順に移動します。
[プールの作成] をクリックします。
次のように詳細を入力します。
[次へ] をクリックします。
[サーバ IP アドレス] を入力し、[サーバを追加] をクリックします。
[次へ] をクリックし、[詳細] タブで、必要に応じて詳細を入力します。
[次へ] および [保存] をクリックします。
アプリケーション プロファイルの作成
[接続の多重化] と [X-Forwarded-For] を無効にした HTTPS アプリケーション プロファイルを使用します。
L7 仮想サービスの作成
L7 仮想サービスを作成するには、次の手順を実行します。
の順に移動します。
の順にクリックします。
SSL を有効にして、仮想サービス用に作成された SSL プロファイルを選択します。
[接続サーバ プール] を選択します。
仮想サービスは、次のように表示されます。
[次へ] をクリックして、[手順 4: 詳細] に移動します。
[保存] をクリックします。
UAG サーバと Connection Server 間にロード バランサがある場合の UAG サーバの変更点は次のとおりです。
![](images/GUID-29D7A19A-E0AA-4386-8F60-DAC04B4CED5A-low.png)
Connection Server の URL は、NSX Advanced Load Balancer を参照している必要があります。
Connection Server URL サムプリント:
L7 仮想サービスの場合:Connection Server URL サムプリントは、NSX Advanced Load Balancer にバインドされている証明書から取得されます。
L4 仮想サービスの場合:Connection Server URL サムプリントは、Connection Server 自体にある証明書から取得する必要があります。
SSL (System-SSL-Application) を伴う L4 仮想サービスの場合、Connection Server URL サムプリントは、NSX Advanced Load Balancer にバインドされている証明書から取得されます。
Connection Server の場合、[System-Secure-HTTP-VDI] プロファイルで、接続の多重化を無効にする必要があります。
接続の多重化を無効にする方法については、「接続の多重化の無効化」を参照してください。