एनएलबी प्रौद्योगिकी का उपयोग कर एक आरडीएस टर्मिनल फार्म बनाना और आईएसए सर्वर 2006 पर आरडी वेब एक्सेस का प्रकाशन

इसलिए, हम अपने टर्मिनल सर्वर पर लोड संतुलन, उनकी गलती सहिष्णुता को प्राप्त करना चाहते हैं, या हम सेवा प्रदर्शन को बढ़ाने के लिए मौजूदा टर्मिनल सर्वर में एक दूसरा जोड़ना चाहते हैं। मेरे उदाहरण में, मैं निम्नलिखित योजना को लागू करूंगा:


जैसा कि हम देख सकते हैं, ऐसी योजना को लागू करने के लिए, हमें तीन सर्वरों की आवश्यकता है। इसके अलावा, ब्रोकर की भूमिका मौजूदा सर्वर पर स्थापित की जा सकती है, उदाहरण के लिए, फ़ाइल या प्रिंट सर्वर पर। स्पष्टता के लिए, हम अपने सर्वर को इस प्रकार कहते हैं:



जैसा कि हम देख सकते हैं, हमारे डोमेन का नाम domain.local है। Domain.ru के बाहर टर्मिनल सेवाओं तक पहुंच के लिए डोमेन नाम का उपयोग किया जाएगा। इस प्रकार, हमारे DNS domain.local में, हमें domain.ru नाम का एक अतिरिक्त ज़ोन बनाने की आवश्यकता होगी, जहाँ हम फिर एक RDS.domain.ru रिकॉर्ड बनाएंगे जो टर्मिनल फ़ार्म के आईपी पते को संदर्भित करेगा।

1. RDS1 सर्वर पर टर्मिनल सेवाएं स्थापित करना।

1.1 "दूरस्थ डेस्कटॉप सेवाएँ" और "नेटवर्क नीति और पहुँच सेवाएँ" की भूमिकाएँ जोड़ें। हम स्थापना के लिए निम्नलिखित भूमिका सेवाओं का चयन करते हैं:

- दूरस्थ डेस्कटॉप सत्र होस्ट

- रिमोट डेस्कटॉप गेटवे

- रिमोट डेस्कटॉप के लिए वेब एक्सेस (रिमोट डेस्कटॉप वेब एक्सेस)

- नेटवर्क पॉलिसी सर्वर (एनपीएस)

सेवाओं को स्थापित करते समय, "एनएलए की आवश्यकता" चेकबॉक्स की जांच करें, बाद में बाकी सेटिंग्स कॉन्फ़िगर करें। हम पहले अनुरोध पर सर्वर को रिबूट करते हैं।

1.2 चलो हमारे डोमेन के DNS में RDFarm.domain.local रिकॉर्ड बनाते हैं, जिसमें हम 192.168.0.80 आईपी पता असाइन करेंगे। यह हमारे खेत का आंतरिक पता होगा, साथ ही एनएलबी क्लस्टर का पता भी होगा।

1.3 हमारे डोमेन के DNS ज़ोन domain.ru में एक RDS.domain.ru रिकॉर्ड बनाएँ, जिसे हम क्लस्टर पते के समान आईपी पते पर असाइन करेंगे - 192.168.0.80। यह हमारे खेत का बाहरी पता होगा जिसके माध्यम से दूरस्थ उपयोगकर्ता लॉग इन करेंगे।

1.4 हम स्नैप-इन दूरस्थ डेस्कटॉप सेवाओं - रिमोटएप मैनेजर - आरडी गेटवे में जाते हैं और सेटिंग्स को निम्नानुसार कॉन्फ़िगर करते हैं:

डिजिटल हस्ताक्षर टैब पर, उस प्रमाणपत्र को निर्दिष्ट करें जिसे आपको पहले अनुरोध करना चाहिए। इस चरण को पूरा करने के लिए, आपके डोमेन के पास प्रमाणीकरण प्राधिकारी (CA) होना चाहिए। RDS1 सर्वर पर, mmc प्रारंभ करें और प्रमाणपत्र (कंप्यूटर खाता) स्नैप-इन जोड़ें:











प्रमाणपत्र प्राप्त करने के बाद, इसे pfx फ़ाइल में निर्यात करें - हमें दूसरे सर्वर को कॉन्फ़िगर करने के लिए इसकी आवश्यकता होगी।

अब डिजिटल सिग्नेचर टैब पर, हम अपने प्रमाण पत्र का संकेत दे सकते हैं:

1.5 दूरस्थ डेस्कटॉप सेवा पर जाएं - RemoteApp प्रबंधक स्नैप-इन और RemoteApp प्रोग्राम अनुभाग में और एक दूरस्थ अनुप्रयोग जोड़ें। इसे कैलकुलेटर होने दें।

"गुण" बटन पर क्लिक करें और उन उपयोगकर्ताओं की सूची में जोड़ें, जो हमारे कैलकुलेटर, rd_users समूह को चला सकते हैं।

1.6 दूरस्थ डेस्कटॉप सेवाओं पर जाएं - RD गेटवे प्रबंधक स्नैप-इन और RDS1 (स्थानीय) के गुणों को कॉन्फ़िगर करें। लेकिन इससे पहले आपको एक और प्रमाण पत्र का अनुरोध करने की आवश्यकता है (खंड 1.4 देखें), लेकिन इस बार बाहरी पते के सामान्य नाम - RDS.domain.ru के साथ।

निजी कुंजी टैब पर, यह इंगित करना सुनिश्चित करें कि कुंजी निर्यात की जा सकती है।

प्रमाणपत्र प्राप्त करने के बाद, इसे pfx फ़ाइल में निर्यात करें - हमें दूसरे सर्वर को कॉन्फ़िगर करने के लिए इसकी आवश्यकता होगी।

अब हम इस प्रमाणपत्र को हमारे दूरस्थ डेस्कटॉप गेटवे के गुणों में निर्दिष्ट करते हैं:



सर्वर फ़ार्म टैब पर जाएं, जहाँ हम गेटवे फ़ार्म में अपना RDS1 सर्वर जोड़ते हैं:



कृपया ध्यान दें कि इस स्तर पर स्थिति फ़ील्ड में "ओके" स्थिति नहीं है।

1.7 दूरस्थ डेस्कटॉप सेवाओं पर जाएँ - RD गेटवे प्रबंधक - RDS1 (स्थानीय) - नीतियाँ - कनेक्शन प्राधिकरण नीतियाँ स्नैप-इन करें और विज़ार्ड का उपयोग करके कनेक्शन प्राधिकरण नीति बनाएँ:

हम जोड़ने के लिए अधिकृत उपयोगकर्ताओं की सूची में rdg_users समूह जोड़ते हैं, जहां हम उन सभी को शामिल करते हैं जिन्हें टर्मिनल सेवाओं तक पहुंचने की आवश्यकता है।

1.8 दूरस्थ डेस्कटॉप सेवा स्नैप-इन - RD गेटवे प्रबंधक - RDS1 (स्थानीय) - नीतियाँ - संसाधन प्राधिकरण नीतियाँ पर जाएँ और विज़ार्ड को दरकिनार करते हुए एक आवेदन प्राधिकरण नीति बनाएँ (नई नीति बनाएँ - कस्टम):

1.9 दूरस्थ डेस्कटॉप सेवाओं पर जाएँ - RD सत्र होस्ट कॉन्फ़िगरेशन स्नैप-इन और RDP-Tcp कनेक्शन गुणों को निम्नानुसार कॉन्फ़िगर करें:

हम "चयन करें" बटन पर क्लिक करते हैं और हमारे खेत के सामान्य नाम - RDFarm.domain.local के साथ प्रमाण पत्र निर्दिष्ट करते हैं (यह पहले से ही पैरा 1.4 में सर्वर पर स्थापित किया गया है)।



शेष पैरामीटर कॉन्फ़िगर करने योग्य नहीं हैं।

यहां, RD सत्र होस्ट कॉन्फ़िगरेशन में, हम लाइसेंसिंग मापदंडों को कॉन्फ़िगर करते हैं।

1.10 RemoteApp एप्लिकेशन के सही कॉन्फ़िगरेशन को सत्यापित करने के लिए, लोकलहोस्ट / RDWeb पते पर जाएं

2. RDS2 सर्वर पर टर्मिनल सेवाएं स्थापित करना।

2.1 "दूरस्थ डेस्कटॉप सेवाएँ" और "नेटवर्क नीति और पहुँच सेवाएँ" की भूमिकाएँ जोड़ें। हम स्थापना के लिए निम्नलिखित भूमिका सेवाओं का चयन करते हैं:

- दूरस्थ डेस्कटॉप सत्र होस्ट

- रिमोट डेस्कटॉप गेटवे

- रिमोट डेस्कटॉप के लिए वेब एक्सेस (रिमोट डेस्कटॉप वेब एक्सेस)

- नेटवर्क पॉलिसी सर्वर (एनपीएस)

सेवाओं को स्थापित करते समय, "एनएलए की आवश्यकता" चेकबॉक्स की जांच करें, बाद में बाकी सेटिंग्स कॉन्फ़िगर करें। हम पहले अनुरोध पर सर्वर को रिबूट करते हैं।

2.2 हम दूसरे आरडीएस 2 सर्वर को ठीक उसी तरह से कॉन्फ़िगर करते हैं जिस तरह से हमारा पहला सर्वर कॉन्फ़िगर किया गया था, सिवाय इसके कि आपको अब प्रमाणपत्रों का अनुरोध करने की आवश्यकता नहीं है - आपको उन्हें आरडीएस 1 सर्वर से आयात करने की आवश्यकता है। प्रमाणपत्र आयात करने के लिए, एमएमसी चलाएं और प्रमाणपत्र (कंप्यूटर खाता) स्नैप-इन जोड़ें:

प्रमाणपत्र युक्त pfx फ़ाइलों के लिए पथ निर्दिष्ट करें और उन्हें RDS2 कंप्यूटर के व्यक्तिगत प्रमाणपत्र में आयात करें।

3. एक टर्मिनल फार्म बनाना और कॉन्फ़िगर करना।

3.1 BROKER सर्वर पर RD कनेक्शन ब्रोकर भूमिका स्थापित करें।

3.2 BROKER सर्वर पर स्थानीय सत्र ब्रोकर कंप्यूटर समूह में RDS1 और RDS2 सर्वर जोड़ें।

3.3 हमारे सभी सर्वरों को RDS1 और RDS2 सर्वर पर स्थानीय TS वेब एक्सेस कंप्यूटर समूह में जोड़ें

3.4 BROKER सर्वर पर, हमारे RDS1 और RDS2 सर्वर को RD वेब एक्सेस समूह (व्यवस्थापक उपकरण> दूरस्थ डेस्कटॉप सेवा> दूरस्थ डेस्कटॉप कनेक्शन प्रबंधक> RD वेब एक्सेस सर्वर जोड़ें) में जोड़ें।

3.5 पहले RDS1 सर्वर पर, और फिर RDS2 पर, दूरस्थ डेस्कटॉप सेवाओं> दूरस्थ डेस्कटॉप सत्र होस्ट कॉन्फ़िगरेशन पर जाएँ और RD कनेक्शन ब्रोकर सेटिंग्स बदलें:

3.6 हम अपने खेत के साथ काम करने के लिए रिमोट एप्लिकेशन को कॉन्फ़िगर करते हैं। ऐसा करने के लिए, RDS1 और RDS2 सर्वर पर, दूरस्थ डेस्कटॉप सेवा> RemoteApp प्रबंधक पर जाएं और सर्वर नाम पैरामीटर बदलें:

3.7 BROKER सर्वर पर, दूरस्थ डेस्कटॉप सेवा> दूरस्थ डेस्कटॉप कनेक्शन प्रबंधक> RemoteApp स्रोत पर जाएं और "RemoteApp स्रोत जोड़ें ..." बटन क्लिक करें:

हम अपने सभी संभव RemoteApp संसाधनों को जोड़ते हैं: RDFarm.domain.local, RDS1.domain.local, RDS2.domain.local और RDS.domain.ru।

3.8 एक NLB क्लस्टर बनाएँ।

3.8.1 RDS1 और RDS2 सर्वर पर नेटवर्क लोड संतुलन घटक स्थापित करें। इसके बाद, RDS1 सर्वर पर नेटवर्क लोड बैलेंसिंग मैनेजर स्नैप-इन खोलें और एक क्लस्टर बनाएँ:

हम संतुलन में केवल 443 और 3389 टीसीपी पोर्ट शामिल करते हैं।

3.8.2 NLB क्लस्टर में एक दूसरा कंप्यूटर (RDS2) जोड़ें

3.9। हम यह सुनिश्चित करते हैं कि RDS1 और RDS2 सर्वरों पर, हमारे दोनों सर्वर सर्वर फार्म टैब पर RD गेटवे प्रबंधक सर्वर के गुणों में संकेतित हैं:

3.10 RDS1 और RDS2 सर्वर पर, IIS प्रबंधक स्नैप-इन पर जाएं, फिर साइटें - डिफ़ॉल्ट वेब साइट - RDWeb - पृष्ठ और दाईं ओर एप्लिकेशन सेटिंग पर क्लिक करें, जहां हम DefaultTSGateway पैरामीटर को RDS.domain.ru पर सेट करते हैं:

4. ISA सर्वर के लिए RemoteApp अनुप्रयोग फ़ार्म का प्रकाशन।

पहले आपको ISA सर्वर पर कॉमन नाम "RDS.domain.ru" के साथ हमारे प्रमाणपत्र को स्थापित करने की आवश्यकता है (यह RDS2 सर्वर के मामले में उसी तरह से किया जा सकता है, जब हमने प्रमाण पत्र को RDS1 के साथ इसे स्थानांतरित कर दिया था)।

मैं इस खंड पर बहुत अधिक विस्तार से विचार नहीं करूंगा, लेकिन मुझे प्रकाशन नियम के लिए सेटिंग्स के साथ केवल सबसे महत्वपूर्ण स्क्रीनशॉट के साथ और एक वेब श्रोता बनाना होगा:































आपका ध्यान देने के लिए धन्यवाद।