![\"Przechwytywanie\"](\"https:\/\/vm.piszki.pl\/wp-content\/uploads\/2014\/09\/Przechwytywanie.png\" "\\"Przechwytywanie\\"")
<\/a><\/p>\n\n
<\/p>\n
Zgodnie z tym co wida\u0107 na rysunku, na wst\u0119pie musimy spe\u0142ni\u0107 kilka warunk\u00f3w. Na zewn\u0119trznym firewallu nale\u017cy otworzy\u0107 i przekierowa\u0107 na odpowiedni adres w F5 (w moim przypadku 172.18.31.130) nast\u0119puj\u0105ce porty, TCP: 80, 443, 8443, 4127, UDP:4127. Stworzy\u0107 na zewn\u0119trznym serwerze DNS rekord (view.pulab.pl) kt\u00f3ry w sieci LAN b\u0119dzie rozwi\u0105zywa\u0142 si\u0119 lokalnym adresem F5 (NAT). Sama konfiguracja Horizon View nie odbiega od standardu, w naszym przypadku po\u0142\u0105czenie do maszyn jest szyfrowane, istnieje mo\u017cliwo\u015b\u0107 pod\u0142\u0105czenia si\u0119 poprzez BLAST. Ze wzgl\u0119du na obci\u0105\u017cenia sieci, serwery po\u0142\u0105cze\u0144 nie funkcjonuj\u0105 jako proxy dla protoko\u0142u PCoIP.<\/p>\n
Konfiguracja \u201cConnection Server\u201d:<\/p>\n
Konfiguracja \u201cSecurity Server\u201d:<\/p>\n BIG-IP F5 mo\u017cna wykorzysta\u0107 do terminowania po\u0142\u0105cze\u0144 SSL (offload). Aby taki serwer po\u0142\u0105cze\u0144 uruchomi\u0142 si\u0119 na porcie 80, nale\u017cy w katalogu C:\\Program Files\\VMware\\VMware View\\Server\\sslgateway\\conf stworzy\u0107 plik o nazwie locked.properties z zawarto\u015bci\u0105 serverProtocol=http (i zrestartowa\u0107 us\u0142ug\u0119). Dodatkow\u0105 zalet\u0105 takiej konfiguracji jest te\u017c to, \u017ce nie trzeba tworzy\u0107 wirtualnego serwera (na F5) na porcie 80 w celu przekierowania ruchu. Port 80 zostanie przekierowany na 443 przez serwer po\u0142\u0105cze\u0144 (przy po\u0142\u0105czeniu przez przegl\u0105dark\u0119). Przechodzimy do F5, na pocz\u0105tku stworzymy wszystkie potrzebne profile. Zaczynamy od Client-SSL, w naszym przypadku mamy certyfikat typu Wildcard i jeden profil kt\u00f3ry u\u017cywamy przy wszystkich wirtualnych serwerach (PULAB):<\/p>\n W opisywanej konfiguracji, adres view.pulab.pl (dost\u0119pny przez F5 z zewn\u0105trz i z wewn\u0105trz) b\u0119dzie pos\u0142ugiwa\u0142 si\u0119 ww. certyfikatem wildcard, natomiast wszystkie serwery po\u0142\u0105cze\u0144 b\u0119d\u0105 mia\u0142y w\u0142asne certyfikaty wystawione przez lokalne<\/a> CA. W kolejnym kroku tworzymy profil utrzymania po\u0142\u0105cze\u0144 (persistence):<\/p>\n Tworzymy profil HTTP dla po\u0142\u0105cze\u0144 na porcie 443:<\/p>\n Tworzymy monitor dla \u201cConnection Server\u201d (zgodnie z dokumentacj\u0105 Horizon View): Teraz tworzymy pule serwer\u00f3w, zaczynamy od HTTPS, port 443, health monitor jak wy\u017cej:<\/p>\n Pula HTTP, potrzebna do wykonania offloadu SSL na F5, health monitor jak wy\u017cej:<\/p>\n Pula PCoIP, port 4172, health monitor \u201cgateway_icmp\u201d (nale\u017cy na firewallu wszystkich \u201cConnection Server\u201d doda\u0107 regu\u0142\u0119 ICMP\/PING):<\/p>\n Pula BLAST, port 8443, monitor \u201cgateway_icmp\u201d:<\/p>\n W kolejnym kroku przechodzimy do stworzenia wirtualnych serwer\u00f3w, zaczynamy od Horizon-View-HTTPS (SNAT->AutoMap). Jak wida\u0107 na rysunkach, nie u\u017cywamy profilu SSL dla serwera a pula serwer\u00f3w to HTTP, przy takiej konfiguracji wykonywany jest offloading SSL na F5:<\/p>\n Nast\u0119pnie tworzymy wirtualny serwer odpowiedzialny za obs\u0142ug\u0119 BLAST\/HTML (SNAT->AutoMap), w tym wypadku po\u0142\u0105czenie do serwera jest szyfrowane(offload SSL nie jest wspierany przy BLAST):<\/p>\n W ostatnim kroku tworzymy serwery wirtualne do obs\u0142ugi protoko\u0142u PCoIP (UDP\/TCP):<\/p>\n Mapa naszych wirtualnych serwer\u00f3w przedstawia si\u0119 nast\u0119puj\u0105co:<\/p>\n Taka konfiguracja dzia\u0142a bardzo sprawnie i wydajnie. Opisane rozwi\u0105zanie w wersji pierwotnej zosta\u0142o przetestowane w BIG-IP F5 VE, jednak ze wzgl\u0119du na ograniczenia przepustowo\u015bci, wersja F5 VE nadaje si\u0119 jedynie do ma\u0142ych \u015brodowisk testowych. Pozdrawiam i \u017cycz\u0119 udanych test\u00f3w.<\/p>\n Przy tak postawionym tytule, nale\u017cy od razu odpowiedzie\u0107 na pytanie, czemu mamy balansowa\u0107 ruchem bez u\u017cycia tak fajnego rozwi\u0105zania jakim jest iApp (for View)? Odpowied\u017a jest prosta, u\u017cywaj\u0105c iApp, nie zrobisz niczego, czego nie przewidzieli jej tw\u00f3rcy (na przyk\u0142ad, nie … Continue reading <\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n