lokale diensten #
De lokale diensten beheert load balancer-services zoals HTTP, web-GUI-services, SSH voor onderhoud, clustering-replicatieservices en SNMP-bewakingsservices.
Om wijzigingen in deze sectie toe te passen, klikt u op de Toepassen knop. Gebruik de Wijzigingen ongedaan maken knop om de wijzigingen ongedaan te maken en terug te keren naar de eerder toegepaste configuratie.
HTTP Web GUI-service #
Deze service wordt gebruikt voor administratieve en operationele beheerdoeleinden. De HTTP-service levert de web-GUI.
De fysieke interface waarop de GUI-service wordt uitgevoerdDe interface waar de GUI-service draait, is gekoppeld aan alle fysieke, bonding- en VLAN-interfaces die in de load balancer zijn geconfigureerd. Opmerking: virtuele en zwevende interfaces worden niet aanbevolen.
HTTPS-poort waarop de GUI-service wordt uitgevoerd. Poort die door de web-GUI-service wordt gebruikt voor administratieve en operationele doeleinden. De standaardpoort is 444.
ServercertificaatHet authenticatiecertificaat dat aangeeft dat een gebruiker toestemming heeft om RELIANOID huishoudelijke apparaten.
Na het indrukken van de Toepassen Als u op de knop klikt, moet u de wijzigingen in een pop-upvenster bevestigen.
SSH-beheerservice #
Deze service wordt gebruikt voor onderhouds- en clusterreplicatiedoeleinden, waardoor externe opdrachtregeltoegang tot de load balancer mogelijk is.
De fysieke interface waarop de SSH-service wordt uitgevoerdDe interface waar de SSH-service draait, is gekoppeld aan alle NIC-, bonding- en VLAN-interfaces die in de load balancer zijn geconfigureerd. Virtuele en zwevende interfaces worden niet aanbevolen.
SSH-poort(en) waar de SSH draaitDe poort die wordt gebruikt door SSH-services. De standaardpoort is 22.
Druk op de Toepassen Klik op de knop om wijzigingen in de interface- en poortinstellingen toe te passen. De SSH-service wordt opnieuw gestart.
SNMP-bewakingsservice #
Deze service wordt gebruikt voor het bewaken van de lastverdeling en integratie in een gecentraliseerd SIEM-platform.
SNMP inschakelenSchakel de SNMP-service in of uit. Deze is standaard uitgeschakeld.
Fysieke interface waarop de SNMP-service wordt uitgevoerd. De interface waarop de SNMP-service wordt uitgevoerd.
SNMP-poort waarop de SNMP-service wordt uitgevoerdPoort waar de SNMP-service naar luistert. De standaardpoort is 161.
Gemeenschaps naamDe alleen-lezen communitynaam die gebruikt moet worden. De standaardwaarde is publiek.
IP of subnet met toegang (IP/bit). Subnetten of adressen van clients die toegang hebben tot de SNMP-service. Gebruik voor één IP-adres de netmaskerbit. / 32.
De Toepassen Met de knop worden alle wijzigingen in de SNMP-service toegepast.
Voor meer informatie over SNMP, lees ons artikel over SNMP begrijpen in een SIEM-omgeving en monitoring RELIANOID Toestel.
Rsyslog-logboekservice #
IP/Hostnaam. De naam van de Rsyslog-host.
HavenDe poort voor het verzenden van logbestanden.
ProtocolHet transmissieprotocol, UDP of TCP.
De Toepassen Met de knop worden alle wijzigingen in de Rsyslog-service toegepast.
Wereldwijde diensten #
Met deze services wordt een systeem aangepast om de load balancer aan te passen aan de behoeften van de klant.
Sessiereplicatie inschakelenRepliceert sessietabellen naar het back-upknooppunt als een farm is geconfigureerd met persistentie. Deze functie maakt deel uit van de Stateful cluster. Standaard ingeschakeld.
Gedupliceerd netwerk ingeschakeld. Maakt het mogelijk om hetzelfde netwerk twee keer op te zetten, wat niet wordt ondersteund door de RELIANOID Routeringssysteem. Standaard uitgeschakeld.
Schakel ARP-aankondiging inVoert een ARP-aankondiging uit naar het netwerk voor MAC-wijzigingen. Indien ingeschakeld, wordt er elke minuut een aankondiging gedaan. Standaard uitgeschakeld.
Schakel WAF-assistent in. Hiermee kan de OWASP Core Ruleset worden geladen als een applicatiefirewallinterface om het HTTP-protocol te beschermen en te bewaken.
Klik op de Toepassen knop om alle wijzigingen toe te passen op de Wereldwijde diensten.
Remote Services #
De Remote Services sectie beheert externe services die nodig zijn voor de load balancer, zoals DNS voor netwerknaamresolutie, NTP voor de synchronisatie van de systeemklok en de volmacht service voor het gebruiken van een externe proxy voor interne services.
Om wijzigingen in deze sectie toe te passen, klikt u op de Toepassen knop. Gebruik de Wijzigingen ongedaan maken knop om de wijzigingen ongedaan te maken en terug te keren naar de eerder toegepaste configuratie.
DNS-service #
De Domain Name System-service vertaalt domeinnamen naar netwerkadressen. Servers die zijn geconfigureerd voor DNS-omzetting worden opgeslagen in het systeembestand. /etc/resolve.conf .
Primaire serverHet IP-adres van de primaire naamserver. De standaardwaarde is 8.8.8.8.
Secundaire serverHet IP-adres van de secundaire nameserver. Deze waarde is optioneel en standaard leeg.
NTP-service #
Deze service synchroniseert de systeemdatum en tijdklok van de load balancer.
NTP-serverHet IP-adres of de domeinnaam van de server voor het synchroniseren van de systeemdatum en -tijd. De standaardwaarde is pool.ntp.org.
Proxyservice #
Met deze service heeft de load balancer toegang tot internet via een externe proxy. Sommige services, zoals updates, gebruiken deze optie indien geconfigureerd.
Http-proxyDefinieer de volledige URL van een HTTP-proxy voor HTTP-verzoeken, bijvoorbeeld: http://myproxy:80 .
HTTPS-proxyDefinieer de volledige URL van een HTTPS-proxy voor HTTPS-verzoeken, bijvoorbeeld: http://myproxy:443 .
Laten we versleutelen #
Dit certificaat bewijst de authenticiteit van een server en zorgt voor veilige gegevensoverdracht via encryptie. Lees meer over Laten we versleutelen.
E-mail. Notificatie-e-mail voor Let's Encrypt-servicebeheer.
