Die hier dokumentierten Informationen helfen Ihnen dabei Avi Vantage, das als Lastausgleichslösung verwendet wird, für das Unified Access Gateway bei Verwendung als Web-Reverse-Proxy zu konfigurieren. Die Konfiguration umfasst eine Reihe von Aufgaben, die mithilfe des Avi-Controllers durchgeführt werden müssen.
Mithilfe der Avi-UI müssen Sie eine IP-Gruppe, ein benutzerdefiniertes Integritätsüberwachungsprofil sowie einen Pool erstellen, das für VIP erforderliche SSL-Zertifikat installieren und einen virtuellen Dienst erstellen.
Mithilfe der VIP, die im virtuellen Dienst verwendet wird, können Sie auf den Web Reverse Proxy zugreifen.
Voraussetzungen
-
Stellen Sie sicher, dass Sie das Unified Access Gateway bereits als Web-Reverse-Proxy bereitgestellt haben.
-
Stellen Sie sicher, dass der Avi-Controller bereitgestellt ist und Sie Zugriff auf den Controller sowie die Avi-UI haben.
Weitere Informationen zu Avi Vantage finden Sie in der Dokumentation zu Avi.
Prozedur
- Erstellen einer IP-Gruppe
Erstellen Sie eine IP-Gruppe mit einer Liste an Unified Access Gateway-Servern, die für den Lastausgleich verwendet werden müssen. - Erstellen eines benutzerdefinierten Integritätsüberwachungsprofils
Erstellen Sie ein Integritätsüberwachungsprofil für das Unified Access Gateway auf Avi Vantage. Das Integritätsüberwachungsprofil wird verwendet, um die Integrität des Unified Access Gateway zu überwachen. - Pools erstellen
Pools enthalten die Liste der Unified Access Gateway-Server und das Integritätsüberwachungsprofil für das Unified Access Gateway. Pools werden dann zu virtuellen Diensten hinzugefügt. - Installieren des für VIP (virtuelle IP) erforderlichen SSL-Zertifikats
Die SSL-Verbindung wird beim virtuellen Avi-Dienst beendet. Aus diesem Grund muss das SSL-Zertifikat dem virtuellen Dienst zugewiesen werden. Damit diese Zuweisung erfolgen kann, muss das SSL-Zertifikat auf Avi Vantage installiert werden. - Erstellen eines virtuellen Dienstes
Erstellen Sie einen virtuellen Dienst mit der VIP des Unified Access Gateway-Servers. Dies ist die VIP, mit der die Clientgeräte eine Verbindung herstellen.
War diese Seite hilfreich?