Konfigurowanie klastra dla systemu MaaS360 VPN

Wykonaj poniższe kroki, aby skonfigurować klaster VPN, gdy liczba przychodzących połączeń VPN przekroczy liczbę połączeń, które może obsłużyć pojedyncza instancja serwera MaaS360® VPN .

Informacje o tym zadaniu

MaaS360 VPN nie ładuje równoważenia obciążenia między węzłami w klastrze. Do tego celu należy użyć systemu do równoważenia obciążenia.

Użyj jednej z następujących opcji, aby równoważyć ruch sieciowy między elementami klastra, równoważąc obciążenie zewnętrznego adresu URL przypisanego do sieci VPN:
  • Użyj algorytmu karuzelowego DNS, aby rozłożyć ruch sieciowy. Algorytm karuzelowy nie kompensuje sytuacji, w której węzeł jest niedostępny lub wyłączony.
  • Użyj systemu do równoważenia obciążenia, aby rozłożyć ruch sieciowy między węzły. Użyj profilu trwałości przypisującego ruch sieciowy punktu końcowego do danego węzła. Skontaktuj się z administratorem sieci w celu wybrania najlepszej metody użycia tej opcji.

Procedura

  1. Wykonaj kroki opisane w sekcji Instalowanie MaaS360 VPN i konfigurowanie MaaS360 VPN TAP Adapter na serwerze Windows Server 2016 + w celu skonfigurowania pierwszego węzła klastra.
  2. Pobierz certyfikat klastra (formatp12 ) i zapisz certyfikat, który ma być używany na innych serwerach.
    Ważne: nie należy utracić tego certyfikatu.
  3. Zainstaluj oprogramowanie MaaS360 VPN Cloud Extender ® na dodatkowych serwerach w klastrze. Aby zainstalować adapter MaaS360 VPN TAP Adapter, należy wykonać kroki opisane w sekcji Instalowanie produktu MaaS360 VPN i konfigurowanie adaptera MaaS360 VPN TAP w systemie Windows Server 2016 + .
  4. W sekcji Tryb konfiguracji wybierz opcję Dołącz do istniejącego klastra VPN.
    Dołącz do istniejącego klastra VPN
  5. W sekcji Certyfikat VPN zaimportuj wyeksportowany certyfikat tożsamości VPN (formatp12 ) z oryginalnego programu Cloud Extender w klastrze, aby połączyć się z tym serwerem w klastrze.
    Certyfikat VPN
    Uwaga: Certyfikat tożsamości VPN można pobrać, klikając opcję Pobierz certyfikat VPN w górnej części ekranu konfiguracji MaaS360 VPN w narzędziu konfiguracji Cloud Extender Configuration Tool.
    Przycisk Pobierz certyfikat VPN
  6. Aby przypisać adres IP, należy podać prywatny adres interfejsu na serwerze (z portem) i podsieć. Aby uniknąć pomyłek, należy użyć innej podsieci IP dla każdego programu Cloud Extender w klastrze.
  7. Zapisz konfigurację.
  8. Powtórz kroki 2 - dla pozostałych serwerów w klastrze.
    Nie ma potrzeby zmiany strategii użytkownika w portalu MaaS360 Portal w celu obsługi klastrów. Wszyscy członkowie klastra używają tej samej nazwy. Rozkład ruchu między tymi elementami jest obsługiwany przez system równoważenia obciążenia systemu frontowego, a nie przez system MaaS360.