Unterstützung für aktiv-aktive GSLB-Bereitstellungen auf NetScaler Gateway
NetScaler Gateway, das mit dem OIDC-Protokoll als Identity Provider (IdP) konfiguriert ist, kann aktiv-aktive GSLB-Bereitstellungen unterstützen.
Weitere Informationen zum Konfigurieren eines GSLB-Setups finden Sie unter Beispiel für eine GSLB-Setup und -Konfiguration.
Wichtig:
Active-Active GSLB mit NetScaler Gateway als OAuth IdP wird für Citrix Cloud nicht unterstützt.
GSLB Active-Active-Unterstützung für Multifaktor-Authentifizierung mithilfe des Verbindungsproxys
Ab NetScaler Release 13.1 Build 12.x wird Unterstützung für die aktive GSLB-Bereitstellung für die Multifaktor-Authentifizierung mithilfe des Verbindungsproxys hinzugefügt. Diese Unterstützung gilt für NetScaler Gateway- und NetScaler-Authentifizierungs-, Autorisierungs- und Überwachungsszenarien. Der Verbindungsproxy wird verwendet, um Anfragen an die richtigen GSLB-Sites weiterzuleiten, sobald die Authentifizierung erfolgreich war. Einzelheiten zur Persistenz des Verbindungsproxys finden Sie unter Verbindungsproxy.
Funktionsweise
Das GSLB-Site-Persistenzcookie wird in die Authentifizierungsantwort eingefügt. Mit diesem Cookie identifiziert der NetScaler oder die NetScaler Gateway-Appliance, ob die Anforderung für eine lokale Site oder eine Remote-Site gilt. Die Anfragen werden dann entsprechend weitergeleitet.
Wichtig:
-
Es wird nur eine aktive GSLB-Bereitstellung unterstützt.
-
Eltern-Kind-Topologie wird nicht unterstützt.
-
Der Persistenztyp in der GSLB-Bereitstellung muss als "ConnectionProxy" konfiguriert sein.