AG
Дмитрий Стародубцев
Каким образом балансировщик может помочь при установке нового сервера?
если сам не видишь, то ничем подсказать не смогу...
Size: a a a
2020 October 27
ДС
если сам не видишь, то ничем подсказать не смогу...
Ок
AG
Дмитрий Стародубцев
Ок
ты когда затеил игры с сайтами и играми с 32 подсеткой чего хотел избежать?
ДС
ты когда затеил игры с сайтами и играми с 32 подсеткой чего хотел избежать?
Появления окна с недоверенным сертификатом сервера. Если даже будет балансировщик, что помешает клиентам как обычно получить этот сертификат из-за автодискавера?
AG
Дмитрий Стародубцев
Появления окна с недоверенным сертификатом сервера. Если даже будет балансировщик, что помешает клиентам как обычно получить этот сертификат из-за автодискавера?
мб то, что трафик на новый сервер не пойдет, пока ты его не включишь и не настроишь серт на новом?
ДС
мб то, что трафик на новый сервер не пойдет, пока ты его не включишь и не настроишь серт на новом?
Может быть
AG
Дмитрий Стародубцев
Может быть
в смысле? если у тебя все через балансер идет, серв там не активный, в чем проблема то?
D
в смысле? если у тебя все через балансер идет, серв там не активный, в чем проблема то?
Наверное в том, что SCP для нового сервера при установке будет указывать явно не на балансер.
AG
DMitriy
Наверное в том, что SCP для нового сервера при установке будет указывать явно не на балансер.
Но и не на новый сервер же)
ДС
в смысле? если у тебя все через балансер идет, серв там не активный, в чем проблема то?
Хорошо. Наверно это рабочий вариант, но для него нужно:
1) Поднять балансировщик
2) Настроить всё так, чтобы все запросы шли только на балансировщик, без получения данных из AD.
Я хотел настроить именно так, как писал выше. Тем более Виктория сказала что так должно работать + есть статья у МС
1) Поднять балансировщик
2) Настроить всё так, чтобы все запросы шли только на балансировщик, без получения данных из AD.
Я хотел настроить именно так, как писал выше. Тем более Виктория сказала что так должно работать + есть статья у МС
D
Но и не на новый сервер же)
А на какой ещё?
AG
DMitriy
А на какой ещё?
На самый старый
ДС
На самый старый
Так не будет происходить по дефолту. Клиенты сразу пойдут на новый.
D
На самый старый
Это мы утром обсуждали. Выяснили, что для клиентов в сайтах, явно не перечисленных в CAS, будет использоваться самая новая SCP
ДС
Если бы клиенты шли на самый старый, вообще не было бы темы про выделенный сайт, отключения 443 порта и т.д. Все бы спокойно настраивали новый сервер и вообще не парились.
AG
DMitriy
Это мы утром обсуждали. Выяснили, что для клиентов в сайтах, явно не перечисленных в CAS, будет использоваться самая новая SCP
При балансере, в данном случае отдельный сайт не нужен
D
При балансере, в данном случае отдельный сайт не нужен
Он не нужен и без балансера, если у тебя все сайты привязаны к CAS-серверам. Но кому-то лень это делать :)
ДС
DMitriy
Он не нужен и без балансера, если у тебя все сайты привязаны к CAS-серверам. Но кому-то лень это делать :)
Как правильно это сделать?
AG
DMitriy
Он не нужен и без балансера, если у тебя все сайты привязаны к CAS-серверам. Но кому-то лень это делать :)
Тогда речь о чем? Вводные данные - тестовая среда, при балансере не нужен доп. сайт и отдельная подсеть
D
Set-ClientAccessServer для каждого сервера указать список сайтов AD, клиентов из которых он обслуживает. При этом не пропустить ни один сайт