Местные услуги #

Местные услуги Раздел управляет некоторыми службами балансировки нагрузки, такими как HTTP, службы веб-интерфейса, SSH для обслуживания, службы кластеризации репликации и службы мониторинга SNMP.

Каждое изменение в этом разделе должно быть применено нажатием кнопки Применить кнопка. Использовать Отменить изменения кнопку, чтобы отменить изменения, внесенные в форму, и вернуться к предыдущей примененной конфигурации.

Служба веб-интерфейса HTTP #

Эта услуга используется для целей административного и оперативного управления. HTTP service — место, куда будет доставлен веб-интерфейс.

Физический интерфейс, на котором запущена служба графического интерфейса.. Это интерфейс, в котором служба веб-панели привязана ко всем физическим интерфейсам, интерфейсам связывания и интерфейсам VLAN, настроенным в балансировщике нагрузки. Примечание: Виртуальные и плавающие интерфейсы не рекомендуются.
Порт HTTPS, на котором запущена служба графического интерфейса.. Порт, используемый службой веб-интерфейса для административных и операционных целей. Порт по умолчанию 444.
Сертификат сервера.Это сертификат аутентификации, который подтверждает, что у пользователя есть разрешение на использование устройств Relianoid.

Как только вы нажимаете Применить кнопку, вам придется подтвердить изменения во всплывающем окне.

Служба управления SSH #

Эта служба используется для обслуживания и репликации кластера. Это позволяет удаленно обращаться к балансировщику нагрузки через командную строку.

Физический интерфейс, на котором запущена служба SSH.. Это интерфейс, в котором служба SSH будет связана со всеми сетевыми адаптерами, связыванием и интерфейсами VLAN, настроенными в подсистеме балансировки нагрузки. Виртуальные и плавающие интерфейсы не рекомендуются.
Порты SSH, на которых работает SSH. Это порт, используемый службами SSH. Порт по умолчанию 22.

Как только вы нажимаете Применить кнопка, изменения на Интерфейс и порт будет применяться. Служба SSH будет перезапущена.

Служба мониторинга SNMP #

Этот сервис используется системой в целях мониторинга баланса нагрузки для интеграции в централизованную платформу SIEM.

Включить SNMP. Чтобы включить или отключить службу SNMP. По умолчанию он отключен.
Физический интерфейс, на котором запущена служба SNMP., Интерфейс, где будет работать служба SNMP.
Порт SNMP, на котором запущена служба SNMP., Порт, из которого будет прослушиваться служба SNMP. По умолчанию порт 161 будет использоваться.
Имя сообщества. Используемое имя сообщества только для чтения. По умолчанию имя сообщества что такое варган? будет использоваться.
IP или подсеть с доступом (IP / бит). Подсетям или адресам клиентов разрешен доступ к службе SNMP. Если вы хотите разрешить доступ только с одного IP-адреса, используйте бит сетевой маски / 32.

Применить Кнопка автоматически применит все изменения к сервису SNMP.

Чтобы узнать больше о SNMP, посмотрите нашу статью Понимание SNMP в среде SIEM и мониторинг Relianoid Appliance.

Служба ведения журналов Rsyslog #

IP/имя хоста. Имя хоста Rsyslog.
порт. Порт, через который следует отправлять файлы журнала.
протокол. Используемый протокол передачи. Передача должна быть либо UDP, либо TCP.

Применить Кнопка автоматически применит все изменения к службе Rsyslog.

Глобальные услуги #

Эти услуги используются для изменения данной системы, чтобы адаптировать любой балансировщик нагрузки к потребностям клиента. Это поведение было описано после изображения ниже:

Включить репликацию сеанса. Если ферма настроена на постоянство, система реплицирует таблицы сеансов на резервный узел. В случае Главный узел происходит сбой в кластере, то новый Эталонный сеансы будут продолжены, и пользователю не потребуется снова создавать новый сеанс. Эта функция является частью Кластер с состоянием. Он включен по умолчанию.
Включена дублированная сеть. Система маршрутизации Relianoid не поддерживает настройку одной и той же сети в более чем одном интерфейсе. Однако эта опция позволяет устанавливать одну и ту же сеть дважды. Отключение этой опции гарантирует, что трафик не будет генерировать асимметричные маршруты. По умолчанию она отключена.
Включить объявление ARP. В каждом коммутаторе кластера выполняется объявление ARP, чтобы объявить сети об изменении MAC-адреса. Если эта опция включена, объявление ARP в сеть делается каждую минуту. Это также отключено по умолчанию.
Используйте прокси нового поколенияНачиная с Relianoid 6.1, профиль HTTP(S) управляется новым двоичным файлом, который называется зпрокси с новыми функциями, которые быстрее, чем его предшественник. Если отключено, будет использоваться предыдущая реализация HTTP.
Включить помощник WAF. Включает интерфейс брандмауэра для защиты и мониторинга протокола HTTP.

После этого нажмите Применить кнопка. Он автоматически применит все изменения в Глобальные услуги.

Удаленные Услуги #

Удаленные Услуги раздел управляет некоторыми внешними службами, необходимыми балансировщику нагрузки, такими как DNS для разрешения сетевых имен, NTP для синхронизации системных часов и доверенное лицо оказание услуг. Это позволяет балансировщику нагрузки использовать внешний прокси-сервер для внутренних служб.

Каждое изменение в этом разделе должно быть применено нажатием кнопки Применить кнопка. Использовать Отменить изменения кнопку, чтобы отменить изменения, внесенные в форму, и вернуться к предыдущей примененной конфигурации.

Служба DNS #

Служба системы доменных имен используется для разрешения доменных имен для получения их сетевых адресов. Серверы, настроенные для разрешения DNS, будут храниться в системном файле. /etc/resolve.conf.

Первичный сервер, IP-адрес основного сервера имен. Значение по умолчанию будет 8.8.8.8.
Вторичный сервер, IP-адрес вторичного сервера имен. Это значение не является обязательным и по умолчанию оно пустое.

Служба NTP #

Эта служба используется для синхронизации системной даты и времени балансировщика нагрузки.

NTP-сервер. IP-адрес или доменное имя сервера, к которому подключается балансировщик нагрузки для синхронизации системной даты и времени. Значение по умолчанию будет pool.ntp.org.

Служба прокси-сервера #

Эта служба предназначена для предоставления балансировщику нагрузки доступа к Интернету через удаленный прокси-сервер. Некоторые службы, такие как обновления, используют этот параметр, если он настроен.

HTTP-прокси, Если вы хотите использовать HTTP-прокси для HTTP-запросов, определите полный URL-адрес HTTP-прокси, то есть http: // myproxy: 80.
HTTPS-прокси, Если вы хотите использовать HTTPS-прокси для запросов HTTPS, определите полный URL-адрес HTTPS-прокси, то есть http: // myproxy: 443.

Давайте зашифровать #

Этот сертификат подтверждает подлинность сервера и обеспечивает безопасные линии передачи данных посредством шифрования данных.
Узнайте больше о Давайте зашифруем.

Эл. адрес. Уведомление по электронной почте для управления сервисом Let's Encrypt.