クラスタの設定 IBM MaaS360 VPN

インバウンドのVPN接続数が、サーバーの単一インスタンスで処理できる接続数を超える場合は、VPNクラスタを設定する。 IBM® MaaS360® VPN サーバーが処理できる接続数を超える場合に設定する。

このタスクについて

クラスタ内の IBM MaaS360 VPN はクラスタ内のノード間でトラフィックの負荷分散を行いません。 フロントエンド・ロード・バランサーを使用して、クラスターの複数のメンバー間のトラフィックのバランスを取ります。

以下のオプションのいずれかを使用して、ラウンドロビンDNSとロードバランサーの間でVPN用に割り当てられた外部 URL をバランスさせることにより、クラスタ内の複数のメンバー間でトラフィックを負荷分散します。
  • ラウンドロビンDNSを使用して、さまざまなエンドポイント間でトラフィックを交互に処理する。 ラウンドロビンDNSは、オフラインまたは利用できないノードを補うことはできない。
  • ロード・バランサーを使用して、エンドポイント間で分散されるトラフィックを処理します。 セッション中に各デバイス・エンドポイント間のトラフィックを単一サーバーにロックする、パーシスタンス・プロファイルを使用してください。 このオプションで使用する最良の方法については、ネットワーク管理者に問い合わせてください。

手順

  1. Windows Server 2016+ での IBM MaaS360 VPN のインストールと IBM MaaS360 VPN TAP アダプタの構成 」の手順に従って、クラスタの最初のノードを構成します。
  2. クラスタ証明書（p12 形式）をダウンロードし、他のサーバで使用するために証明書を保存します。
    重要: この証明書を紛失しないでください。
  3. クラスター内の他のサーバーに IBM MaaS360 VPN Cloud Extender® ソフトウェアをインストールします。 IBM MaaS360 VPN のインストールおよび Windows Server 2016 以降での IBM MaaS360 VPN TAP アダプターの構成の手順に従って、 IBM MaaS360 VPN TAP アダプターをインストールします。
  4. Configuration mode セクションで、 Join an existing VPN clusterを選択します。
  5. VPN 証明書 ] セクシ ョ ンで、 ク ラ ス タ 内の元の Cloud Extender か ら エ ク ス ポー ト し た VPN ID 証明書 （p12 形式） を イ ン ポー ト し て、 こ のサーバーを ク ラ ス タ に参加 さ せます。
    注： VPNアイデンティティ証明書は、Cloud Extender Configuration Toolの設定画面で Download VPN Certificateをクリックしてダウンロードできます。 IBM MaaS360 VPN をクリックしてダウンロードできます。
  6. ユーザー IP アドレスを割り当てるには、サーバー上のインターフェースのプライベート・アドレス (ポートを含む) とサブネットを指定する必要があります。 混乱を避けるため、クラスター内の各Cloud Extenderに異なるユーザーIPサブネットを使用してください。
  7. 構成を保存します。
  8. クラスタ内の他のサーバーについても手順2から6を繰り返します。
    クラスタをサポートするために、 IBM MaaS360 Portal のユーザー・ポリシーを変更する必要はありません。 クラスターのすべてのメンバーが同じ名前を使用します。 これらのメンバー間のトラフィックの分散は、 IBM MaaS360 ではなく、フロントエンドのロードバランサーによって処理される。