Overzicht #

Alteon is het ADC-ondernemingsproduct van Radware, terwijl DefensePro zorgt voor beveiliging en verkeersmonitoring. Met Radware-producten zoals Alteon herkent u wellicht de beveiligingsfuncties, de flexibiliteit van de implementatie en de ondersteuning voor meerdere virtualisaties van alle Radware-apparaten op de meeste virtualisatieplatforms. Maar waarom moet u dan uw keuze om een andere ADC te gebruiken heroverwegen? De redenen kunnen zijn:

Gebrek aan gemakkelijk toegankelijke ondersteunende bronnen.
Het gebrek aan open-sourceprojecten om het platform en zijn functionaliteit te helpen begrijpen.
Uitgestelde klantenondersteuning op het moment dat u deze nodig heeft.
Waar uw bedrijf ook gevestigd is, bij Alteon vindt u geen uitgebreide routes vanwege de beperkte mondiale dekking.

In dit artikel wordt uitgelegd hoe u dit kunt instellen RELIANOID ADC gebaseerd op Radware-configuraties.

Voorwaarden #

A RELIANOID instance moet op uw pc, bare-metal, virtuele omgeving zijn geïnstalleerd, of er moet een actieve ZVNcloud-account. Vraag een taxatie aan voor implementatie op locatie.
Men moet toegang hebben tot de grafische webinterface. Als je dat niet doet, volg dit dan snel Installatiegids.
Je moet een actieve gebruiker zijn van de Radware Alteon-serie en bekend zijn met de concepten die we in het onderstaande gedeelte zullen bespreken.
Men moet een virtuele server kunnen creëren in de RELIANOID load-balancer. Hier is een korte handleiding: Laag 4 en Laag 7 virtuele serverconfiguratie.

Basisconcepten #

Virtuele dienst: Een virtuele service is een programma binnen Alteon ADC waarmee een klant toegang vraagt tot zijn bronnen. Deze diensten omvatten HTTP, SNMP, SSH, SIP, enz. RELIANOID heeft 2 soorten services: externe en lokale services. Krijg toegang tot deze services via Systeem >> Diensten.

Virtuele servers: Dit zijn front-facing servers die alle verzoeken van internet ontvangen en doorsturen naar de bijbehorende services of backends. Deze hebben een VIP, Virtuele poorten luisteraars. Een virtuele server binnen RELIANOID wordt een genoemd Boerderij.

Hoge beschikbaarheid: Dit is de mogelijkheid voor een service om actief te blijven, zelfs als de hostservers of één ADC uitvalt. Hoge beschikbaarheid wordt geïmplementeerd door een redundante kopie van de master-ADC te configureren en deze te koppelen aan de master. HA in RELIANOID wordt bereikt door een cluster. Toegang tot clusters door te klikken Systeem >> Cluster.

Servergroep: Is een verzameling echte servers of virtuele privéservers (VPS) die klantverzoeken verwerken. Een servergroep is hetzelfde als backends en wordt uitgevoerd via een Boerderijdienst bij gebruik RELIANOID.

Echte servers: Dit zijn fysieke of VPS-hosting van een applicatie. Deze servers zijn verantwoordelijk voor het verwerken van klantverzoeken of fungeren als opslag voor gebruikersinvoer. Een echte server heet a backend bij gebruik RELIANOID.

Gezondheidchecks: Onderzoek signalen die naar de backend-servers worden verzonden om te controleren op hun beschikbaarheid of de beschikbaarheid van de Services. Gezondheidscontroles zijn hetzelfde als Boerenbewaker bij gebruik RELIANOID.

Wereldwijde verkeersomleiding: Leidt verkeer van verschillende geolocaties om naar het dichtstbijzijnde datacenter. RELIANOID Implementeert Global Load Balancing via de GSLB-boerderij.

Loggen op afstand: Wordt gebruikt om gebeurtenissen die plaatsvinden op de ADC te loggen naar een aparte opslag of server. Deze gebeurtenissen omvatten problemen, fouten of gegevens over huidige bewerkingen. Men kan een externe logserver configureren RELIANOID door toegang te krijgen tot Systeem >> Services >> Lokaal >> Rsyslog.

LinkProof: Wordt gebruikt wanneer u de belasting tussen verschillende ISP's of routers wilt verdelen. RELIANOID implementeert taakverdeling tussen ISP's via de DSLB-boerderij.

Voorbeeldconfiguraties: DDoS- en API-bescherming #

DDOS-aanvallen zijn moeilijk te volgen, omdat er meer dan één strategie nodig is om onderscheid te maken tussen legitiem en kwaadaardig verkeer. Om te voorkomen dat uw servers overweldigd worden door een grote hoeveelheid onbetrouwbaar verkeer, kunnen beveiligingshulpmiddelen zoals RELIANOID IPDS biedt DDoS-bescherming via; verkeersfiltering, snelheidsbeperking, verkeersvorming en andere verschillende methoden.

In deze sectie beschrijven we de configuratie van alle vormen van DoS-bescherming met behulp van RELIANOID. Deze configuraties zijn gebaseerd op Radware-configuraties.

RADWARE-configuraties #

Configureer het netwerk #

Klik op de Netwerk menu-item in de linkerzijbalk.
Klik op de + knop om een netwerk toe te voegen.
een toewijzen Naam.
Klik op de + knop nogmaals.
Kies je favoriete Netwerktype, of het nu IPV4 of IPV6 is.
Laat het invoertype staan IP-masker.
Voer de Adres en Masker voor dat netwerk.
Klik op de Verzenden knop.

Maak een BDoS-profiel aan #

Klik Netwerkbescherming >> BDoS-profielen.
Klik op de + knop.
Voer een Profielnaam.
Binnen Instellingen voor overstromingsbeveiliging, schakel alle beschikbare opties in.
Binnen Bandbreedte instellingen, kunt u de bandbreedte voor inkomend en uitgaand verkeer beperken tot 5000 kbps.
Binnen quota-instellingen, kunt u de inkomende en uitgaande TCP-, UDP-, ICMP- en IGMP-instellingen in percentages beperken.
Binnen Pakketrapportage en traceringsinstelling, kunt u beide selectievakjes, pakketrapport en pakkettracering inschakelen.
Klik op de Verzenden knop.

Maak een netwerkbeveiligingsbeleid #

Klik Netwerkbescherming >> Netwerkbeschermingsbeleid.
Klik op de + knop om een beleid toe te voegen.
Voer een Beleidsnaam.
Binnen classificaties, kies SRC-netwerk as elke.
Kies de DST-netwerk zoals degene die u in het eerdere gedeelte hebt gemaakt.
Kies Aanwijzingen as een manier.
Binnen Actie tabblad, kies het BDoS-profiel dat u al heeft aangemaakt.
Binnen Tabblad Pakketrapportage en traceringsinstellingen, schakel Pakketrapportage in.
Klik op de Verzenden knop.
Klik op de knop Beleid bijwerken onder de menubalk.

RELIANOID Configuraties #

Klik IPDS >> DoS >> DoS-regel maken.
Voer een Naam om de boerderij te identificeren.
Selecteer een Regel uit de vier vooraf geladen regels.
Om deze regel op een boerderij toe te passen, klikt u op de Boerderijen Tab.
Sleep de boerderij van interesse en zet deze daar neer Beschikbare boerderijen naar Ingeschakelde boerderijen.

Klik in de rechterbovenhoek op de groene afspeelknop onder de Acties pagina.
Herhaal het proces en gebruik alle vier de regels voor maximale DoS-beperking.

Let op:
Voor de regel, Totale aantal verbindingen per bron-IP, Voer een getal in om te beperken hoeveel verbindingen één bron-IP-adres kan hebben.

Voor de regel, Beperk het RST-verzoek per secondeVoer een getal in om het aantal RST-verzoeken per bron-IP binnen een seconde te beperken. Beperk burst Fungeert als een zachte limiet voordat daadwerkelijke blokkering plaatsvindt.

Aanvullende beveiligingsconfiguraties: Site-to-site VPN #

A site-naar-site VPN (Virtual Private Network) stelt organisaties in staat hun netwerken veilig via internet te verbinden. Dit type VPN verbindt doorgaans twee externe locaties, zoals een filiaal, met het hoofdkantoornetwerk. Site-naar-site-VPN ingeschakeld RELIANOID gebruikt protocollen zoals IPsec om de gegevens die tussen de twee netwerken worden verzonden te coderen, zodat deze veilig en privé zijn.

IPsec gebruikt twee hoofdprotocollen om beveiliging te bieden: Authentication Header (AH) en ingekapselde beveiligingspayload (EZP). AH biedt authenticatie- en integriteitsbescherming voor IP-pakketten, terwijl ESP vertrouwelijkheids-, authenticatie- en integriteitsbescherming biedt.

In deze sectie zullen we een Site-to-Site VPN configureren RELIANOID om de veiligheid te garanderen van gegevens die via internet worden verzonden tussen twee of meer organisaties van hetzelfde bedrijf.

Raadpleeg dit artikel voor verwijzing naar de site-to-site VPN-configuraties van Radware. Hoe u een site-naar-site VPN-tunnel configureert via LinkProof

Instructies: #

Maak een VPN-profiel #

Klik Netwerk >> VPN >> VPN maken.
Voer een geschikt in Naam om de VPN te identificeren.

Selecteer het profiel ZSS (site naar site).
De authenticatiemethode is standaard geheim. Voer een sterke in Wachtwoord om de VPN-referenties te beschermen.