Sommario

Servizi locali #

Migliori Servizi locali la sezione gestisce alcuni servizi di bilanciamento del carico come HTTP, servizi GUI Web, SSH per la manutenzione, servizi di replica in cluster e servizi di monitoraggio SNMP.

Ogni modifica in questa sezione deve essere applicata cliccando su APPLICA pulsante. Utilizzare il Ripristina modifiche pulsante per annullare le modifiche apportate al modulo e ripristinare la precedente configurazione applicata.

Servizio HTTP Web GUI #

Questo servizio viene utilizzato per finalità di gestione amministrativa e operativa. Il HTTP il servizio è dove verrà consegnata la GUI web.

L'interfaccia fisica su cui è in esecuzione il servizio GUI. Questa è l'interfaccia in cui il servizio del pannello Web è associato a tutte le interfacce fisiche, di collegamento e VLAN configurate nel sistema di bilanciamento del carico. Nota: Le interfacce virtuali e mobili non sono consigliate.
HTTPS Porta in cui è in esecuzione il servizio GUI. Porta utilizzata dal servizio Web GUI per scopi amministrativi e operativi. La porta predefinita è 444.
Certificato del serverQuesto è il certificato di autenticazione che dimostra che un utente è autorizzato a utilizzare i dispositivi Relianoid.

Una volta premuto il tasto APPLICA pulsante, dovrai confermare le modifiche in un popup che appare.

Servizio di gestione SSH #

Questo servizio viene utilizzato per la manutenzione e la replica in cluster. Consente di accedere in remoto al sistema di bilanciamento del carico tramite la riga di comando.

L'interfaccia fisica su cui è in esecuzione il servizio SSH. Questa è l'interfaccia in cui il servizio SSH verrà associato a tutte le interfacce NIC, bonding e VLAN configurate nel servizio di bilanciamento del carico. Le interfacce virtuali e mobili non sono consigliate.
Porta/e SSH in cui è in esecuzione SSH. Questa è la porta utilizzata dai servizi SSH. La porta predefinita è 22.

Una volta premuto il tasto APPLICA pulsante, cambia il Interfaccia e Porto sarà applicato. Il servizio SSH verrà riavviato.

Servizio di monitoraggio SNMP #

Questo servizio viene utilizzato dal sistema per il monitoraggio del bilanciamento del carico da integrare in una piattaforma SIEM centralizzata.

Abilita SNMP. Per abilitare o disabilitare il servizio SNMP. Sarà disabilitato per impostazione predefinita.
Interfaccia fisica in cui è in esecuzione il servizio SNMP. Interfaccia in cui verrà eseguito il servizio SNMP.
SNMP Porta in cui è in esecuzione il servizio SNMP. Porta da cui verrà ascoltato il servizio SNMP. Per impostazione predefinita, porta 161 verrà utilizzato.
Nome della comunità. Il nome della comunità di sola lettura da utilizzare. Per impostazione predefinita, il nome della comunità la percezione verrà utilizzato.
IP o subnet con accesso (IP / bit). Le sottoreti o gli indirizzi dei client possono accedere al servizio SNMP. Nel caso in cui si desideri consentire l'accesso solo da un indirizzo IP, utilizzare il bit netmask / 32.

Migliori APPLICA il pulsante applica automaticamente tutte le modifiche al servizio SNMP.

Per saperne di più su SNMP, guarda il nostro articolo Comprensione di SNMP in un ambiente SIEM e monitoraggio dell'appliance Relianoid.

Servizio di registrazione Rsyslog #

IP/nome host. Il nome dell'host Rsyslog.
Porto. La porta attraverso la quale inviare i file di registro.
Protocollo. Il protocollo di trasmissione da utilizzare. La trasmissione dovrebbe essere UDP o TCP.

Migliori APPLICA Il pulsante applicherà automaticamente tutte le modifiche al servizio Rsyslog.

Servizi globali #

Questi servizi vengono utilizzati per modificare un determinato sistema per adattare qualsiasi sistema di bilanciamento del carico alle esigenze del cliente. Questi comportamenti sono stati descritti dopo l'immagine seguente:

Abilita la replica della sessione. Se una farm è configurata con la persistenza, il sistema replicherà le tabelle di sessione sul nodo di backup. Nel caso il Nodo principale non riesce nel cluster, quindi il nuovo Master continuerà con le sessioni e all'utente non sarà richiesto di crearne una nuova. Questa funzione fa parte del Cluster Stateful. Si è abilitata di default.
Rete duplicata abilitata. Il sistema di routing Relianoid non supporta la configurazione della stessa rete in più di un'interfaccia. Tuttavia, questa opzione consente di stabilire la stessa rete due volte. Disattivando questa opzione si garantisce che il traffico non genererà percorsi asimmetrici. È disabilitata per impostazione predefinita.
Abilita annuncio ARP. In ogni switch del cluster, viene eseguito un annuncio ARP per annunciare alla rete le modifiche al MAC. Se questa opzione è abilitata, ogni minuto viene inviato un annuncio ARP alla rete. Anche questo è disabilitato per impostazione predefinita.
Usa proxy di nuova generazioneA partire da Relianoid 6.1, il profilo HTTP(S) è gestito da un nuovo binario chiamato zproxy con nuove funzionalità che sono più veloci del suo predecessore. Se disabilitato, verrà utilizzata l'implementazione HTTP precedente.
Abilita l'assistente WAF. Abilita un'interfaccia firewall per proteggere e monitorare il protocollo HTTP.

Successivamente, fai clic su APPLICA pulsante. Applicherà automaticamente tutte le modifiche al file Servizi globali.

Servizi remoti #

Migliori Servizi remoti la sezione gestisce alcuni servizi esterni necessari al sistema di bilanciamento del carico come il DNS per la risoluzione dei nomi di rete, NTP per avere l'orologio di sistema sincronizzato, e il delega servizio. Ciò consente al servizio di bilanciamento del carico di utilizzare un proxy esterno per i servizi interni.

Servizio DNS #

Il servizio Domain Name System viene utilizzato per risolvere i nomi di dominio per ottenere i loro indirizzi di rete. I server configurati per la risoluzione DNS verranno archiviati nel file di sistema /etc/resolve.conf.

Server primario. L'indirizzo IP del server dei nomi principale. Il valore predefinito sarà 8.8.8.8.
Server secondario. L'indirizzo IP del server dei nomi secondario. Questo valore è facoltativo ed è vuoto per impostazione predefinita.

Servizio NTP #

Questo servizio viene utilizzato per sincronizzare la data e l'ora del sistema del servizio di bilanciamento del carico.

NTP Server. L'indirizzo IP del server o il nome di dominio a cui si connette il servizio di bilanciamento del carico per sincronizzare la data e l'ora del sistema. Il valore predefinito sarà pool.ntp.org.

Servizio proxy #

Questo servizio ha lo scopo di consentire al servizio di bilanciamento del carico di accedere a Internet tramite un proxy remoto. Alcuni servizi come gli aggiornamenti utilizzano questa opzione se configurata.

Proxy HTTP. Se si desidera utilizzare un proxy HTTP per le richieste HTTP, definire l'URL completo di un proxy HTTP, ad es. Http: // myproxy: 80.
Proxy HTTPS. Se si desidera utilizzare un proxy HTTPS per le richieste HTTPS, definire l'URL completo di un proxy HTTPS, ad esempio http: // myproxy: 443.

Let's Encrypt #

Questo certificato dimostra l'autenticità di un server e fornisce linee sicure di trasmissione dei dati attraverso la crittografia dei dati.
Per saperne di più, leggi Criptiamo.

Email. Email di notifica per la gestione del servizio Let's Encrypt.

Sistema | Servizi