RELIANOID Enterprise Edition, come bilanciatore di carico di nuova generazione, si distingue per la sua gestione avanzata del traffico, le funzionalità di sicurezza di rete e le solide capacità di personalizzazione, ideali per gestire traffico di rete sensibile e ad alto volume. Questa guida fornisce le best practice per l'installazione RELIANOID Enterprise Edition dall'installer ISO, che copre la configurazione ottimale delle risorse, le opzioni di distribuzione, le configurazioni di sicurezza e le best practice di rete per garantire una soluzione di bilanciamento del carico sicura e scalabile.

Requisiti di risorse per l'installazione #

• Processore: Minimo 2 core per distribuzioni più piccole; si consigliano 4 core o più per ambienti ad alto traffico.
• Memorie: Minimo 2 GB di RAM per le configurazioni di base, con possibilità di espansione fino a 4 GB o più per installazioni di livello produttivo che gestiscono un routing del traffico complesso.
• Archiviazione: Minimo 8 GB; si consigliano 12 GB o più per garantire uno spazio adeguato per l'archiviazione di registri e backup nelle configurazioni di produzione.
• Interfacce di rete: Si consigliano almeno due NIC per isolare il traffico di produzione dal traffico amministrativo, con NIC dedicate che forniscono un controllo e una sicurezza migliori. Inoltre, se è richiesta una configurazione a due bracci, si consiglia un'altra NIC.

Opzioni di distribuzione: virtuale, Docker e hardware #

RELIANOID offre opzioni di distribuzione flessibili per adattarsi a diverse configurazioni infrastrutturali. Ecco le principali differenze tra installazioni virtuali, Docker e hardware:

• Macchina virtuale (VM): Ideali per ambienti che danno priorità alla flessibilità e alla facilità di scalabilità, le distribuzioni VM consentono facili regolazioni delle risorse e ridondanza a livello di VM. Le VM sono consigliate per carichi di traffico moderati e ambienti con elevati requisiti di tolleranza agli errori.
• Contenitore Docker: Le installazioni containerizzate offrono distribuzione rapida, isolamento ed efficienza delle risorse, rendendole adatte per test e sviluppo o ambienti di produzione con orchestrazione automatizzata come Kubernetes. Le configurazioni dei container potrebbero richiedere configurazioni di rete specifiche per una gestione efficiente del traffico.
• Installazione hardware: L'hardware dedicato fornisce il massimo livello di prestazioni e affidabilità, ideale per ambienti ad alto traffico o sensibili alla sicurezza. L'implementazione dell'hardware trae vantaggio dall'accesso diretto alle risorse, dalla latenza ridotta e dal sovraccarico di virtualizzazione minimizzato. Questa opzione è consigliata per ambienti critici ad alta disponibilità.

Note:: Scegli il tipo di distribuzione in base al volume di traffico, alla tolleranza di errore e alla complessità dell'infrastruttura. Le distribuzioni hardware in genere offrono le migliori prestazioni, mentre le VM offrono la massima flessibilità.

Installazione RELIANOID dall'ISO #

Installazione RELIANOID Enterprise Edition utilizzando l'ISO installabile è un processo semplice e intuitivo. Tuttavia, se hai bisogno di indicazioni, una guida all'installazione passo dopo passo è inclusa nel file ISO che scarichi. Questa guida può aiutarti in ogni fase della configurazione per garantire che tutto sia configurato correttamente.

Durante l'installazione ISO, hai la possibilità di impostare le configurazioni di sistema chiave, tra cui interfaccia di rete di amministrazione, Impostazioni DNS, partizionamento del disco password di rootCiò consente di personalizzare queste impostazioni essenziali fin dall'inizio, assicurando che il sistema sia pronto per un funzionamento sicuro ed efficiente.

Gestione del disco: LVM, crittografia e partizionamento #

LVM (Logical Volume Management) offre flessibilità nell'allocazione e nel ridimensionamento dello storage, ideale per gestire esigenze di storage variabili nel tempo. Consente il ridimensionamento dinamico delle partizioni senza interruzione del servizio, essenziale nelle reti in crescita.

partizionamento #

Utilizzare partizioni separate per isolare diversi tipi di dati:

• Base del sistema (/): Contiene i file di sistema principali.
• Registri (/var/log): Partizione dedicata per i registri; impedisce che registrazioni eccessive influiscano sui file di sistema.
• File di configurazione (/usr/local/relianoid/config): Mantieni il RELIANOID file software separati per semplificare aggiornamenti e backup.
• Backup della configurazione (/usr/local/relianoid/backups): Contiene file utente e di configurazione.

Esempio per un disco di archiviazione da 12 GB:

Nome volume	Taglia	filesystem	Punto di montaggio
radice	5632 MB	/	ext4
ceppo	4096 MB	/ Var / log	ext4
config	512 MB	/usr/local/relianoid/config	ext4
di riserva	1024 MB	/usr/local/relianoid/backup	ext4
swap	1539 MB	swap	-

crittografia #

La crittografia di partizioni sensibili (ad esempio, root, log) fornisce protezione dei dati e soddisfa i requisiti di conformità per la riservatezza dei dati. Utilizzare strumenti come LUKS (Linux Unified Key Setup) per crittografare i volumi del disco, fornendo sicurezza contro l'accesso fisico e non autorizzato.

Consiglio: Eseguire regolarmente il backup delle chiavi di crittografia LUKS e conservare i backup in un luogo sicuro e esterno per evitare la perdita di dati dovuta a problemi di crittografia.

Configurazione di rete per la sicurezza e la segmentazione del traffico #

Per una sicurezza e una gestione del traffico ottimali, è necessario configurare interfacce di rete separate per gestire il traffico amministrativo e di produzione:

• Interfaccia amministrativa: Dedicato alle funzioni di gestione, consente l'accesso solo da IP attendibili. Configura regole firewall sicure per limitare questa interfaccia a specifici dispositivi amministrativi e di monitoraggio.
• Interfaccia di produzione: Gestisce tutto il traffico rivolto al client. Implementa regole firewall e policy di traffico specifiche per il flusso di dati di produzione, migliorando la produttività e la sicurezza.

Ulteriori raccomandazioni per la configurazione di rete:

• Associazione IP: Utilizzare il binding IP per limitare RELIANOID servizi a IP o interfacce specifici, riducendo la superficie di attacco.
• Firewall e ACL: Stabilire elenchi di controllo degli accessi (ACL) e firewall per impedire l'accesso non autorizzato alle interfacce amministrative e di produzione.

Consiglio: La segmentazione delle interfacce di rete riduce il rischio di interferenze tra traffico e semplifica la risoluzione dei problemi di traffico e gli audit di sicurezza.

Sicurezza delle password e controllo degli accessi utente (RBAC) #

Password sicure #

Applicare criteri di password complesse per tutti gli utenti (inclusi radice utente), incluse password di almeno 12 caratteri, requisiti di complessità e criteri di scadenza.

Controllo degli accessi basato sul ruolo (RBAC) #

Segmentare gli utenti in base ai ruoli per ridurre al minimo l'esposizione di impostazioni e informazioni critiche.

• Gruppi di monitoraggio: Assegnare un accesso limitato ai gruppi di monitoraggio, consentendo loro di visualizzare registri e metriche senza privilegi amministrativi.
• Dipartimenti amministrativi: Fornire la configurazione necessaria e controllare l'accesso a reparti specifici, limitando l'accesso con privilegi elevati solo al personale essenziale.

Consiglio: Controllare regolarmente gli account utente e le autorizzazioni, assicurandosi che gli account inutilizzati o obsoleti siano disattivati.

Configurazione dei servizi locali: NTP, SNMP e DNS #

RELIANOID beneficia della configurazione del servizio locale per un cronometraggio accurato, monitoraggio della rete e risoluzione dei nomi di dominio:

• NTP (protocollo orario di rete): Configurare NTP per garantire la sincronizzazione oraria tra i server, aspetto fondamentale per ottenere timestamp di registro accurati, integrità delle transazioni e auditing.
• SNMP (protocollo di gestione della rete semplice): Abilita SNMP per il monitoraggio proattivo della rete, gli avvisi e la registrazione degli eventi. L'integrazione SNMP con uno strumento di monitoraggio della rete fornisce informazioni sulle prestazioni del bilanciatore di carico e sui potenziali problemi.
• DNS: Configura un DNS affidabile per supportare la risoluzione dei nomi di rete, soprattutto se utilizzi il routing del traffico basato su DNS. L'utilizzo di server DNS locali o aziendali riduce la latenza e migliora l'affidabilità.

Tali impostazioni possono essere configurate nella sezione Sistema > Servizi dall'interfaccia web.

Consiglio: Rafforzare le configurazioni SNMP utilizzando versioni sicure (SNMPv3) e limitando l'accesso SNMP agli IP attendibili.

Configurazione e test post-installazione #

Dopo l'installazione, eseguire i test iniziali e configurare le impostazioni rimanenti per un avvio operativo senza intoppi:

• Attivazione delle istanze: Per rendere completamente operative le istanze del bilanciatore di carico, è necessario attivarle tramite un certificato di attivazione temporaneo. Questo passaggio è essenziale per abilitare tutte le funzionalità e le funzioni del bilanciatore di carico.
• Applica aggiornamenti di sicurezza: Assicurarsi che tutti i pacchetti di sistema e RELIANOID i componenti sono aggiornati con le patch di sicurezza eseguendo il comando checkupgrades e poi, se ci sono degli aggiornamenti da applicare esegui checkupgrades -i.
• Configurare la notifica degli avvisi: Impostare RELIANOID notifiche via email se richiesto nella sezione Sistema > Notifiche per rilevare e rispondere il più rapidamente possibile alle interruzioni del servizio o al calo delle prestazioni.
• Utenti e gruppi RBAC: Nel Sistema > RBAC modulo imposta il controllo di accesso basato sui ruoli (RBAC) per la gestione del bilanciatore di carico. Qui puoi creare gruppi specifici, come Amministrazione per gestire le impostazioni e le configurazioni, e Controllo per osservare le prestazioni e le metriche. Questa configurazione aiuta ad assegnare i permessi in base ai ruoli, migliorando la sicurezza e il controllo.
• Configurazione del cluster: Per impostare un sistema di clustering con due istanze, vai a Sistema> ClusterDa lì, puoi configurare entrambe le istanze per lavorare insieme come un cluster, migliorando l'affidabilità e fornendo supporto al failover.
• Collaudo: Utilizzare strumenti di test del carico come Apache JMeter o wrk per simulare il traffico di produzione e convalidare le funzionalità di bilanciamento del carico e failover.

Installazione RELIANOID da un ISO con allocazione ottimale delle risorse, partizionamento, separazione di rete e controllo degli accessi basato sui ruoli (RBAC) stabilisce una solida base per un bilanciamento del carico sicuro, affidabile ed efficiente. Aderendo a queste best practice, ti assicuri che il tuo RELIANOID la configurazione è resiliente, sicura e studiata su misura per gestire le esigenze dinamiche degli ambienti di rete moderni.

Non dubitare contatto con il nostro team per maggiori informazioni.