Configurar un equilibrador de carga para la alta disponibilidad del servicio de autenticación Kerberos

Si desea configurar la alta disponibilidad para la autenticación Kerberos en Omnissa Access, se requiere un equilibrador de carga. Después de instalar y configurar las instancias del servicio de autenticación Kerberos, instale un equilibrador de carga en la red interna dentro del firewall y agréguele los hosts del servicio de autenticación Kerberos.

También debe establecer la relación de confianza SSL entre el equilibrador de carga y los hosts del servicio de autenticación Kerberos, y cambiar el valor del nombre de host de IdP en el IDP de Workspace para la autenticación Kerberos.

Configuración del equilibrador de carga

Configure estas opciones en el equilibrador de carga:

• Tiempo de espera del equilibrador de carga

  Es posible que deba aumentar el valor predeterminado correspondiente al tiempo de espera para las solicitudes del equilibrador de carga. Este valor se expresa en minutos. Si el valor del tiempo de espera es demasiado bajo, es posible que aparezca el siguiente error.

  502 error: The service is currently unavailable
  

Requisito de certificado para Connector

Cada instancia de Omnissa Access Connector en la que se instale el servicio de autenticación Kerberos debe tener un certificado SSL de confianza. Aunque se puede utilizar el certificado autofirmado generado por Omnissa Access Connector con fines de pruebas, para la fase de producción se recomienda usar certificados SSL de confianza firmados por una CA pública o interna.

Cargar el certificado raíz de Omnissa Access Connector en el equilibrador de carga

Para establecer la confianza entre el equilibrador de carga y el host del servicio de autenticación Kerberos, cargue el certificado de CA raíz del conector en el equilibrador de carga.

Si utiliza el certificado autofirmado generado por Omnissa Access Connector, puede obtener el certificado raíz, root_ca.cer, de INSTALLDIR\Access Connector\Kerberos Auth Service\conf.

Cargar el certificado raíz del equilibrador de carga en Omnissa Access Connector

Para establecer la confianza entre el equilibrador de carga y el host del servicio de autenticación Kerberos, cargue el certificado de CA raíz del equilibrador de carga en cada host del servicio de autenticación Kerberos.

Para cargar el certificado, ejecute el instalador de Omnissa Access Connector y agregue el certificado en la página Instalar certificados raíz de confianza.

Actualizar la URL de autenticación

1. Seleccione Integraciones > Proveedores de identidades.

2. Seleccione el IDP de Workspace que tiene configurado el método de autenticación Kerberos.

3. En el cuadro de texto Nombre de host de IdP, cambie el nombre de host del conector por el nombre de host del equilibrador de carga.

   Por ejemplo: mylb.example.com

   Nota: Si el equilibrador de carga no se está ejecutando en el puerto predeterminado, especifique el número de puerto. Por ejemplo, mylb.example.com:443.