תוכן
שירותים מקומיים
אל האני שירותים מקומיים המדור מנהל כמה שירותי איזון עומסים כמו HTTP, שירותי GUI באינטרנט, SSH לתחזוקה, שירותי שכפול באשכולות ושירותי ניטור SNMP.
יש להחיל כל שינוי בסעיף זה על ידי לחיצה על החל לַחְצָן. להשתמש ב החזר שינויים כדי למחוק את השינויים שבוצעו בטופס ולהחזיר את התצורה שהוחלה קודם לכן.
שירות GUI אינטרנט HTTP
שירות זה משמש למטרות ניהול ותפעוליות. ה HTTP השירות הוא המקום שבו יסופק ה-GUI של האינטרנט.
הממשק הפיזי שבו פועל שירות ה-GUI. זהו הממשק שבו שירות פאנל האינטרנט קשור לכל הממשקים הפיזיים, החיבורים וה-VLAN המוגדרים במאזן העומס. הערה: ממשקים וירטואליים וצפים אינם מומלצים.
יציאת HTTPS שבה פועל שירות ה-GUI. יציאה המשמשת את שירות GUI האינטרנט למטרות ניהול ותפעוליות. יציאת ברירת המחדל היא 444.
אישור שרת.זהו תעודת האימות שמראה שלמשתמש יש הרשאה להשתמש במכשירי ZEVENET.
לאחר שתלחץ על המקש החל כפתור, תצטרך לאשר את השינויים בחלון קופץ שיופיע.
שירות ניהול SSH
שירות זה משמש לתחזוקה ולצורכי שכפול באשכול. זה מאפשר גישה למאזן העומס דרך שורת הפקודה מרחוק.
הממשק הפיזי שבו פועל שירות SSH. זהו הממשק שבו שירות SSH יהיה קשור בין כל ממשקי ה-NIC, ה-bonding וה-VLAN המוגדרים במאזן העומס. ממשקים וירטואליים וצפים אינם מומלצים.
יציאות SSH שבהן פועל ה-SSH. זוהי היציאה המשמשת את שירותי SSH. יציאת ברירת המחדל היא 22.
לאחר שתלחץ על המקש החל כפתור, שינויים ב- מִמְשָׁק ו נָמָל יוחל. שירות SSH יופעל מחדש.
שירות ניטור SNMP
שירות זה משמש את המערכת למטרות ניטור איזון עומסים כדי להשתלב בפלטפורמת SIEM מרכזית.
הפעל SNMP. להפעלה או השבתה של שירות SNMP. זה יושבת כברירת מחדל.
ממשק פיזי שבו פועל שירות SNMP. ממשק שבו שירות SNMP יפעל.
יציאת SNMP שבה פועל שירות SNMP. נמל שבו שירות SNMP יהיה מקשיב. כברירת מחדל, יציאה 161 יהיה בשימוש.
שם קהילה. שם הקהילה לקריאה בלבד שיש להשתמש בו. כברירת מחדל, שם הקהילה ציבורי יהיה בשימוש.
IP או רשת משנה עם גישה (IP / bit). תת-רשתות או כתובות של לקוחות מורשות לגשת לשירות SNMP. במקרה שברצונך לאפשר גישה רק מכתובת IP אחת, אנא השתמש ב-netmask bit / 32.
אל האני החל כפתור תחיל באופן אוטומטי את כל השינויים לשירות SNMP.
כדי לדעת יותר על SNMP, עיין במאמר שלנו הבנת SNMP בסביבת SIEM וניטור ZEVENET Appliance.
שירות רישום Rsyslog
IP/שם מארח. שם המארח של Rsyslog.
נָמָל. היציאה דרכה לשלוח את קובצי היומן.
פרוטוקול. פרוטוקול השידור שבו יש להשתמש. השידור צריך להיות UDP או TCP.
אל האני החל כפתור יחיל אוטומטית את כל השינויים על שירות Rsyslog.
שירותים גלובליים
שירותים אלו משמשים לשינוי מערכת נתונה כדי להתאים כל מאזן עומסים לצרכי הלקוח. התנהגויות אלה תוארו לאחר התמונה למטה:
אפשר שכפול של פעילויות באתר. אם חווה מוגדרת עם התמדה, המערכת תשכפל את טבלאות הפעלות לצומת הגיבוי. במקרה של צומת ראשי נכשל באשכול, ואז החדש אב ימשיך עם ההפעלות והמשתמש לא יידרש ליצור שוב אחד חדש. תכונה זו היא חלק מ- אשכול ממלכתי. זה מופעל כברירת מחדל.
רשת כפולה מופעלת. מערכת הניתוב ZEVENET אינה תומכת בהגדרת אותה רשת ביותר מממשק אחד. עם זאת, אפשרות זו מאפשרת הקמת אותה רשת פעמיים. השבתת אפשרות זו מבטיחה שהתנועה לא תיצור מסלולים אסימטריים. זה מושבת כברירת מחדל.
אפשר הכרזת ARP. בכל מתג אשכול, מבוצעת הודעת ARP כדי להודיע לרשת על השינויים ב-MAC. אם אפשרות זו מופעלת, הודעת ARP לרשת מתבצעת בכל דקה. זה גם מושבת כברירת מחדל.
השתמש בפרוקסי של הדור החדש. מאז ZEVENET 6.1, פרופיל HTTP(S) מנוהל על ידי בינארי חדש בשם zproxy עם תכונות חדשות מהירות יותר מקודמו. אם מושבת, אזי ייעשה שימוש ביישום HTTP הקודם.
אפשר את עוזר WAF. מאפשר ממשק חומת אש כדי להגן ולנטר את פרוטוקול ה-HTTP.
לאחר מכן, לחץ על החל לַחְצָן. זה יחיל באופן אוטומטי את כל השינויים על שירותים גלובליים.
שירותים מרוחקים
אל האני שירותים מרוחקים המדור מנהל כמה שירותים חיצוניים הדרושים למאזן העומס כמו DNS לפתרון שמות רשתות, NTP לסנכרן את שעון המערכת, ואת פרוקסי שֵׁרוּת. זה מאפשר למאזן העומס להשתמש בפרוקסי חיצוני לשירותים פנימיים.
יש להחיל כל שינוי בסעיף זה על ידי לחיצה על החל לַחְצָן. להשתמש ב החזר שינויים כדי למחוק את השינויים שבוצעו בטופס ולהחזיר את התצורה שהוחלה קודם לכן.
שירות DNS
שירות מערכת שמות הדומיין משמש לפתרון שמות מתחם כדי לקבל את כתובות הרשת שלהם. שרתים שהוגדרו לרזולוציית DNS יאוחסנו בקובץ המערכת /etc/resolve.conf.
שרת ראשי. כתובת ה- IP של שרת השם הראשי. ערך ברירת המחדל יהיה 8.8.8.8.
שרת משני. כתובת ה- IP של שרת השם המשני. ערך זה הוא אופציונלי והוא ריק כברירת מחדל.
שירות NTP
שירות זה משמש לסנכרון התאריך והשעה במערכת של מאזן העומס.
שרת NTP. כתובת ה-IP של השרת או שם התחום שאליהם מתחבר מאזן העומס כדי לסנכרן את התאריך והשעה של המערכת. ערך ברירת המחדל יהיה pool.ntp.org.
שירות פרוקסי
שירות זה נועד לאפשר למאזן העומס גישה לאינטרנט באמצעות פרוקסי מרוחק. שירותים מסוימים כמו עדכונים משתמשים באפשרות זו אם מוגדרת.
HTTP פרוקסי. אם ברצונך להשתמש בשרת proxy HTTP עבור בקשות HTTP, הגדר את כתובת האתר המלאה של פרוקסי HTTP, כלומר http: // myproxy: 80.
פרוקסי HTTPS. אם ברצונך להשתמש בשרת proxy HTTPS עבור בקשות HTTPS, הגדר את כתובת האתר המלאה של פרוקסי HTTPS, כלומר http: // myproxy: 443.
בואו להצפין
אישור זה מוכיח את האותנטיות של השרת ומספק קווים מאובטחים של העברת נתונים באמצעות הצפנת נתונים.
קרא עוד על בואו נצפן.
כתובת אימייל. אימייל התראה עבור ניהול השירות Let's Encrypt.