Konfigurieren der Hochverfügbarkeit für Omnissa Access Connector-Dienste

Sie können Hochverfügbarkeit für die Dienste „Verzeichnissynchronisierung“, „Benutzerauthentifizierung“, „Kerberos-Authentifizierung“ und „Virtuelle App“ konfigurieren, indem Sie mehrere Instanzen der Dienste installieren und die Hochverfügbarkeit für die entsprechenden Funktionen in der Omnissa Access-Konsole konfigurieren. Für den Kerberos-Authentifizierungsdienst ist auch ein Lastausgleichsdienst erforderlich.

Hochverfügbarkeit für Konnektordienste funktioniert über automatisches Failover. Sie installieren mehrere Instanzen eines Diensts auf separaten Connector-Servern und verknüpfen diese Instanzen dann mit einem Verzeichnis, einer Authentifizierungsmethode oder einer Sammlung virtueller Apps in der Omnissa Access-Konsole. Der Omnissa Access-Dienst verwendet die primäre Instanz und greift auf die nächste verfügbare Instanz um, wenn die primäre Instanz nicht mehr verfügbar ist.

Jeder Diensttyp verfügt über eine eigene Failover-Konfiguration, sodass Sie Hochverfügbarkeit für Verzeichnissynchronisierung, Authentifizierung und virtuelle Apps unabhängig verwalten können. Da die Kerberos-Authentifizierung eine eingehende Verbindung erfordert, muss ein Lastausgleichsdienst den Kerberos-Authentifizierungsdienst-Instanzen vorgeschaltet werden. Die anderen Dienste sind nur ausgehend und benötigen keinen Lastausgleichsdienst.

In diesem Abschnitt

• Konfigurieren von Hochverfügbarkeit für die Verzeichnissynchronisierung in Omnissa Access

  Verknüpfen Sie ein Verzeichnis mit mehreren Verzeichnissynchronisierungsdienst-Instanzen und ordnen Sie sie in der Failover-Reihenfolge in der Omnissa Access-Konsole an. Jedes Verzeichnis verfügt über eine eigene Liste von Verzeichnissynchronisierungsdienst-Instanzen. Als Best Practice sollten Sie vermeiden, dass dieselbe Instanz mehrere Verzeichnisse gleichzeitig synchronisiert. Verwenden Sie dazu separate Instanzen pro Verzeichnis, staffeln Sie die Synchronisierungszeitpläne oder variieren Sie die Failover-Reihenfolge zwischen den Verzeichnissen.

• Konfigurieren der Hochverfügbarkeit für Omnissa Access Connector-basierte Authentifizierungsmethoden

  Aktivieren Sie Hochverfügbarkeit für konnektorbasierte Authentifizierungsmethoden – Kennwort (Cloud-Bereitstellung), RSA SecurID (Cloud-Bereitstellung) und RADIUS (Cloud-Bereitstellung) –, indem Sie den Benutzerauthentifizierungsdienst auf mehreren Konnektoren installieren und sie mit derselben Authentifizierungsmethode in der Omnissa Access-Konsole verknüpfen.

• Konfigurieren eines Lastausgleichsdiensts für die Hochverfügbarkeit des Kerberos-Authentifizierungsdiensts

  Nachdem Sie die Instanzen des Kerberos-Authentifizierungsdiensts installiert und konfiguriert haben, installieren Sie einen Lastausgleichsdienst in Ihrem internen Netzwerk innerhalb der Firewall und fügen die Kerberos-Authentifizierungsdiensthosts hinzu. Außerdem müssen Sie eine SSL-Vertrauensstellung zwischen dem Lastausgleichsdienst und den Kerberos-Authentifizierungsdiensthosts herstellen und den Wert für den IdP-Hostnamen im Workspace-Identitätsanbieter für die Kerberos-Authentifizierung in der Omnissa Access-Konsole aktualisieren.

• Konfigurieren der Hochverfügbarkeit für den „Virtuelle App“-Dienst

  Ordnen Sie eine Sammlung virtueller Anwendungen mehreren Instanzen des „Virtuelle App“-Diensts zu und ordnen Sie diese in Failover-Reihenfolge an. Jede Sammlung verwaltet eine eigene Liste von Dienstinstanzen, mit der Sie das Failover-Verhalten unabhängig für verschiedene App-Integrationen wie Horizon, Citrix oder ThinApp optimieren können.