שירותים מקומיים #

מדור השירותים המקומיים מנהל שירותי מאזן עומסים כגון HTTP, שירותי ממשק משתמש גרפי (GUI), SSH לתחזוקה, שירותי שכפול אשכולות ושירותי ניטור SNMP.

כדי להחיל שינויים בסעיף זה, לחץ על כפתור "החל" . השתמש בלחצן "בטל שינויים" כדי לבטל שינויים ולחזור לתצורה שהוחלה קודם לכן.

שירות GUI אינטרנט HTTP #

שירות זה משמש למטרות ניהול ותפעוליות. שירות HTTP מספק את GUI האינטרנט.

הממשק הפיזי שבו פועל שירות ה-GUI. הממשק שבו פועל שירות ה-GUI, קשור לכל הממשקים הפיזיים, החיבורים וה-VLAN המוגדרים במאזן העומס. הערה: ממשקים וירטואליים וצפים אינם מומלצים.
יציאת HTTPS שבה פועל שירות ה-GUI. יציאה המשמשת את שירות GUI האינטרנט למטרות ניהול ותפעוליות. יציאת ברירת המחדל היא 444.
אישור שרת. תעודת האימות שמראה שלמשתמש יש הרשאה להשתמש RELIANOID מכשירים.

לאחר לחיצה על כפתור "החל" , תצטרכו לאשר את השינויים בחלון קופץ.

שירות ניהול SSH #

שירות זה משמש למטרות תחזוקה ושכפול אשכולות, המאפשר גישה מרחוק של שורת הפקודה למאזן העומס.

הממשק הפיזי שבו פועל שירות SSH. הממשק שבו פועל שירות ה-SSH, קשור לכל ממשקי ה-NIC, החיבור וה-VLAN המוגדרים במאזן העומס. ממשקים וירטואליים וצפים אינם מומלצים.
יציאות SSH שבהן פועל ה-SSH. הנמל המשמש את שירותי SSH. יציאת ברירת המחדל היא 22.

לחץ על כפתור "החל" כדי להחיל את השינויים בהגדרות הממשק והיציאה. שירות ה-SSH יופעל מחדש.

שירות ניטור SNMP #

שירות זה משמש לניטור ושילוב איזון עומסים בפלטפורמת SIEM מרכזית.

הפעל SNMP. הפעל או השבת את שירות SNMP. זה מושבת כברירת מחדל.
ממשק פיזי שבו פועל שירות SNMP. הממשק שבו יפעל שירות SNMP.
יציאת SNMP שבה פועל שירות SNMP. יציאה שבה שירות ה-SNMP יקשיב. יציאת ברירת המחדל היא 161.
שם קהילה. שם הקהילה לקריאה בלבד שיש להשתמש בו. ברירת המחדל היא ציבורי.
IP או רשת משנה עם גישה (IP / bit). רשתות משנה או כתובות של לקוחות מורשות לגשת לשירות SNMP. עבור כתובת IP בודדת, השתמש בסיבית מסיכת רשת / 32.

כפתור "החל" יחיל את כל השינויים בשירות SNMP.

למידע נוסף על SNMP, קרא את המאמר שלנו בנושא הבנת SNMP בסביבת SIEM וניטור RELIANOID מַכשִׁיר.

שירות רישום Rsyslog #

IP/שם מארח. שם המארח של Rsyslog.
נָמָל. היציאה לשליחת קובצי יומן.
פרוטוקול. פרוטוקול השידור, UDP או TCP.

כפתור "החל" יחיל את כל השינויים בשירות Rsyslog.

שירותים גלובליים #

שירותים אלו משנים מערכת כדי להתאים כל מאזן עומסים לצרכי הלקוח.

אפשר שכפול של פעילויות באתר. משכפל טבלאות הפעלה לצומת הגיבוי אם חווה מוגדרת עם התמדה. תכונה זו היא חלק מ- אשכול ממלכתי. מופעלת כברירת מחדל.
רשת כפולה מופעלת. מאפשר הקמת אותה רשת פעמיים, שאינה נתמכת על ידי ה RELIANOID מערכת ניתוב. מושבת כברירת מחדל.
אפשר הכרזת ARP. מבצע הודעת ARP לרשת עבור שינויים ב-MAC. אם מופעל, מתקבלת הודעה בכל דקה. מושבת כברירת מחדל.
אפשר את עוזר WAF. מאפשר לטעון את ערכת הכללים של OWASP כממשק חומת אש של יישום כדי להגן ולנטר את פרוטוקול ה-HTTP.

לחץ על כפתור "החל" כדי להחיל את כל השינויים על השירותים הגלובליים.

שירותים מרוחקים #

מקטע השירותים המרוחקים מנהל שירותים חיצוניים הדרושים למאזן העומסים, כגון DNS לזיהוי שמות רשת, NTP לסנכרון שעון מערכת ושירות Proxy לשימוש ב-proxy חיצוני עבור שירותים פנימיים.

כדי להחיל שינויים בסעיף זה, לחץ על כפתור "החל" . השתמש בלחצן "בטל שינויים" כדי לבטל שינויים ולחזור לתצורה שהוחלה קודם לכן.

שירות DNS #

שירות מערכת שמות הדומיין מפענח שמות דומיין לכתובות רשת. שרתים שתצורתם נקבעה עבור פתרון DNS יאוחסנו בקובץ המערכת /etc/resolve.conf.

שרת ראשי. כתובת ה-IP של שרת השמות הראשי. ערך ברירת המחדל הוא 8.8.8.8.
שרת משני. כתובת ה-IP של שרת השמות המשני. ערך זה הוא אופציונלי וריק כברירת מחדל.

שירות NTP #

שירות זה מסנכרן את שעון התאריך והשעה במערכת של מאזן העומס.

שרת NTP . כתובת ה-IP או שם הדומיין של השרת לסנכרון התאריך והשעה של המערכת. ערך ברירת המחדל הוא pool.ntp.org.

שירות פרוקסי #

שירות זה מאפשר למאזן העומס לגשת לאינטרנט דרך פרוקסי מרוחק. שירותים מסוימים, כמו עדכונים, משתמשים באפשרות זו אם מוגדרת.

HTTP פרוקסי. הגדר את כתובת האתר המלאה של פרוקסי HTTP עבור בקשות HTTP, למשל, http://myproxy:80 .
פרוקסי HTTPS. הגדר את כתובת האתר המלאה של פרוקסי HTTPS עבור בקשות HTTPS, למשל, http://myproxy:443 .

בואו להצפין #

תעודה זו מוכיחה את האותנטיות של השרת ומספקת העברת נתונים מאובטחת באמצעות הצפנה. קרא עוד על בואו נצפין.

דוא"ל . דוא"ל התראה עבור ניהול שירות Let's Encrypt.