Inhoudsopgave

lokale diensten #

De lokale diensten sectie beheert enkele load balancer-services zoals HTTP, web-GUI-services, SSH voor onderhoud, clusteringreplicatieservices en SNMP-monitoringservices.

Elke wijziging in deze sectie moet worden toegepast door op te klikken Toepassen knop. Gebruik de Wijzigingen ongedaan maken om de wijzigingen in het formulier te annuleren en de eerder toegepaste configuratie terug te zetten.

HTTP Web GUI-service #

Deze dienst wordt gebruikt voor administratieve en operationele beheerdoeleinden. De HTTP service is waar de web-GUI wordt geleverd.

De fysieke interface waarop de GUI-service wordt uitgevoerd. Dit is de interface waarbij de webpanelservice is gekoppeld aan alle fysieke, bonding- en VLAN-interfaces die in de load balancer zijn geconfigureerd. Let op: Virtuele en zwevende interfaces worden niet aanbevolen.
HTTPS-poort waarop de GUI-service wordt uitgevoerd. Poort die door de web-GUI-service wordt gebruikt voor administratieve en operationele doeleinden. De standaardpoort is 444.
Servercertificaat.Dit is het authenticatiecertificaat dat aangeeft dat een gebruiker toestemming heeft om Relianoid-apparaten te gebruiken.

Zodra u op de Toepassen knop, moet u de wijzigingen bevestigen in een pop-up die verschijnt.

SSH-beheerservice #

Deze service wordt gebruikt voor het onderhouden en clusteren van replicatiedoeleinden. Hiermee kan de load balancer op afstand worden benaderd via de opdrachtregel.

De fysieke interface waarop de SSH-service wordt uitgevoerd. Dit is de interface waar de SSH-service wordt gekoppeld aan alle NIC-, bonding- en VLAN-interfaces die in de load balancer zijn geconfigureerd. Virtuele en zwevende interfaces worden niet aanbevolen.
SSH-poort(en) waar de SSH draait. Dit is de poort die wordt gebruikt door SSH-services. De standaardpoort is 22.

Zodra u op de Toepassen knop, wijzigingen op de Interface en Haven zal toegepast worden. De SSH-service wordt opnieuw gestart.

SNMP-bewakingsservice #

Deze service wordt door het systeem gebruikt voor monitoring van de load balance en kan worden geïntegreerd in een gecentraliseerd SIEM-platform.

SNMP inschakelen. Om de SNMP-service in of uit te schakelen. Het is standaard uitgeschakeld.
Fysieke interface waarop de SNMP-service wordt uitgevoerd. Interface waarop de SNMP-service wordt uitgevoerd.
SNMP-poort waarop de SNMP-service wordt uitgevoerd. Poort waar de SNMP-service vandaan luistert. Standaard poort 161 gebruikt.
Gemeenschaps naam. De alleen-lezen communitynaam die moet worden gebruikt. Standaard is dit de communitynaam publiek gebruikt.
IP of subnet met toegang (IP/bit). De subnetten of adressen van clients hebben toegang tot de SNMP-service. Als u slechts toegang vanaf één IP-adres wilt toestaan, gebruik dan de netmask-bit / 32.

De Toepassen knop zal automatisch alle wijzigingen toepassen op de SNMP-service.

Lees ons artikel voor meer informatie over SNMP SNMP begrijpen in een SIEM-omgeving en Relianoid Appliance monitoren.

Rsyslog-logboekservice #

IP/Hostnaam. De naam van de Rsyslog-host.
Haven. De poort waarlangs de logbestanden moeten worden verzonden.
Protocol. Het te gebruiken transmissieprotocol. De transmissie moet UDP of TCP zijn.

De Toepassen knop zal automatisch alle wijzigingen toepassen op de Rsyslog-service.

Wereldwijde diensten #

Deze services worden gebruikt om een bepaald systeem aan te passen om elke load balancer aan te passen aan de behoeften van de klant. Dit gedrag is beschreven na de onderstaande afbeelding:

Sessiereplicatie inschakelen. Als een farm met persistentie is geconfigureerd, repliceert het systeem de sessietabellen naar het back-upknooppunt. In het geval dat de Hoofdknooppunt mislukt in het cluster, dan de nieuwe Master gaat door met de sessies en de gebruiker hoeft niet opnieuw een nieuwe aan te maken. Deze functie maakt deel uit van de Stateful cluster. Het is standaard ingeschakeld.
Gedupliceerd netwerk ingeschakeld. Het Relianoid Routing-systeem ondersteunt geen configuratie van hetzelfde netwerk in meer dan één interface. Met deze optie kunt u echter twee keer hetzelfde netwerk tot stand brengen. Als u deze optie uitschakelt, zorgt u ervoor dat het verkeer geen asymmetrische routes genereert. Het is standaard uitgeschakeld.
Schakel ARP-aankondiging in. In elke clusterswitch wordt een ARP-aankondiging uitgevoerd om de MAC-wijzigingen aan het netwerk aan te kondigen. Als deze optie is ingeschakeld, wordt er elke minuut een ARP-aankondiging naar het netwerk gedaan. Dit is ook standaard uitgeschakeld.
Gebruik proxy van de nieuwe generatie. Sinds Relianoid 6.1 wordt het HTTP(S)-profiel beheerd door een nieuw binair bestand genaamd zproxy met nieuwe functies die sneller zijn dan zijn voorganger. Indien uitgeschakeld, wordt de vorige HTTP-implementatie gebruikt.
Schakel WAF-assistent in. Schakelt een firewallinterface in om het HTTP-protocol te beschermen en te bewaken.

Klik daarna op de Toepassen knop. Het zal automatisch alle wijzigingen toepassen op de Wereldwijde diensten.

Remote Services #

De Remote Services sectie beheert enkele externe services die nodig zijn voor de load balancer, zoals de DNS voor het oplossen van netwerknamen, NTP om de systeemklok te synchroniseren, en de volmacht dienst. Hierdoor kan de load balancer een externe proxy gebruiken voor interne services.

DNS-service #

De Domain Name System-service wordt gebruikt om domeinnamen op te lossen om hun netwerkadressen te verkrijgen. Servers die zijn geconfigureerd voor DNS-resolutie worden opgeslagen in het systeembestand /etc/resolve.conf.

Primaire server. Het IP-adres van de primaire naamserver. De standaardwaarde zal zijn 8.8.8.8.
Secundaire server. Het IP-adres van de secundaire naamserver. Deze waarde is optioneel en is standaard leeg.

NTP-service #

Deze service wordt gebruikt om de systeemdatum en -tijdklok van de load balancer te synchroniseren.

NTP-server. Het IP-adres of de domeinnaam van de server waarmee de load balancer verbinding maakt om de systeemdatum en -tijd te synchroniseren. De standaardwaarde zal zijn pool.ntp.org.

Proxyservice #

Deze service is bedoeld om de load balancer toegang tot internet te geven via een externe proxy. Sommige services, zoals updates, gebruiken deze optie, indien geconfigureerd.

Http-proxy. Als u een HTTP-proxy voor HTTP-verzoeken wilt gebruiken, definieert u de volledige URL van een HTTP-proxy, bijvoorbeeld http://myproxy:80.
HTTPS-proxy. Als u een HTTPS-proxy wilt gebruiken voor HTTPS-verzoeken, definieert u de volledige URL van een HTTPS-proxy, bijvoorbeeld http://myproxy:443.

Laten we versleutelen #

Dit certificaat bewijst de authenticiteit van een server en zorgt voor veilige gegevensoverdracht via gegevensversleuteling.
Lees meer over Laten we versleutelen.

E-mail. Notificatie-e-mail voor Let's Encrypt-servicebeheer.

Systeem | Diensten