Global Settings #

Märkus: Eproxy on tipptasemel funktsioon ja see on intensiivse arenduse all, seega mõned täiustatud valikud lisatakse niipea kui võimalik.

Eproxy profiil vastutab sisu vahetamise haldamise eest OSI mudeli rakenduskihis. See toetab HTTP, HTTPS ja HTTP/2 protokolle, tagades tänapäevaste veebirakenduste tõhusa liikluse käitlemise. Lisaks pakub profiil kuuma taaskäivituse funktsiooni, mis võimaldab sujuvaid värskendusi ja konfiguratsioonimuudatusi aktiivseid ühendusi katkestamata.

Parempoolses ülanurgas on meil 2 indikaatorit. Meetmete nupud ja olek.
Ruudukujuline kast: klõpsamisel LSLB farm peatub.
Värskenda nuppKlõpsamisel taaskäivitub farm (peatub ja seejärel käivitub).
Esita nupp: kui talu on välja lülitatud või passiivne, käivitub see klõpsamisel.

Kõik allpool kirjeldatud värvid tähistavad olek antud Talu:
Roheline: Tähendab, talu on UP ja kõik taustaprogrammid töötavad. See võib tähendada ka ümbersuunamise konfigureerimist.
Red: Tähendab, talu on DOWN või see ei tööta.
Must: tähistab a Kriitiline kahju. Tavaliselt juhtub see siis, kui farm on UP-s, kuid taustaprogrammi pole saadaval või nad võivad olla hooldusrežiimis.
Sinine: Näitab, kui on a PROBLEEM. Farm võib töötada, kuid kui vähemalt üks taustaprogramm on maas.
Oranž: tähistab HOOLDUS. Näitab, millal farm töötab, kuid vähemalt üks taustaprogramm on hooldusrežiimis.

Need värvikoodid on ühtsed kogu graafilises kasutajaliideses. Kokkuvõtliku selgituse saamiseks vaadake LSLB taluosakond.

Eproxy farmide profiilis on HTTP päis X-Edastatud-For täidetakse automaatselt kliendi IP-aadressiga.

Praegu on saadaval ainult vaikimisi teenus koos Virtuaalne hostija ja Tee muster sobitamine on toetatud.

Põhikonfiguratsioon #

Järgnevalt on toodud Eproxy farmi profiili põhiparameetrid.

Eesnimi. See on nimi, mis võimaldab talu hõlpsasti tuvastada. Teatud talu nime muutmiseks peate selle esmalt peatama. Veenduge, et uus nimi ei oleks juba kasutusel.

Virtuaalne IP ja port. Need on virtuaalsed IP-aadressid ja pordipaarid, millest talu kuulab sissetulevaid ühendusi. Uus IP-aadressi ja pordi kombinatsioon peab olema kasutamata ja saadaval enne konfigureerimist.

Kuulaja. See väli määrab kihi 7 protokolli sisu vahetamiseks.

• HTTP. Virtuaalteenus võtab vastu ainult tavalist HTTP-sisu.
• HTTPSVirtuaalne teenus võtab vastu turvalist HTTP-sisu HTTP2 rakenduskihi protokolliläbirääkimiste (ALPN) abil, haldab SSL-käepigistusi, turvaliste šifrite konfiguratsioone ja SSL-sertifikaate SSL-i koormuse vähendamiseks. See vabastab reaalsed rakendusserverid nendest rasketest ülesannetest. Samuti saab seda režiimi kasutada HTTP/2-lt HTTP/1.1-le ülemineku ja vastupidi.
• TCPVirtuaalne teenus võtab vastu toorandmeid TCP-na ja edastatakse serveripoolsetele serveritele toorandmetena TCP-na või SSL-i kaudu, kui SSL-i serveripoolsete serverite valik on lubatud.
• TCP SSL-i kauduVirtuaalne teenus haldab SSL TCP ühendusi ja vastuvõetud andmed edastatakse serveripoolsetele serveritele toores TCP-na või SSL-i kaudu, kui SSL-serverite valik on lubatud.

SSL-parameetrid #

SSL-parameetrid võib leida allpool.

Keela TLSv1, Keela TLSv1.1, Keela TLSv1.2, Keela TLSv1.3. Kõik need lülitusnupud lubavad või keelavad seotud SSL-i või TLS-i versiooni. Ühegi protokolli keelamine ei ole soovitatav, kuna ka sellega seotud šifrid keelatakse.

Ciphers. Selles jaotises koostame šifrite loendeid, mida kasutame SSL-ühenduse tugevdamiseks. Enne kui klient ja server hakkavad TLS-protokolliga kaitstud teavet vahetama, peavad nad turvaliselt vahetama või kokku leppima andmete krüptimisel kasutatava krüpteerimisvõtme ja šifri.

Kasutamiseks kasutatava šifri konfigureerimiseks valige üks järgmistest suvanditest.

• KÕIK. Kui see käsk on valitud, haldab kuulav HTTP(S) farm kõiki saadaolevaid šifrikomplekte. See on vaikeseade.
• Kõrge turvalisus. See käsk lubab järgmisi šifreid:

kEECDH+ECDSA+AES128:kEECDH+ECDSA+AES256:kEECDH+AES128:kEECDH+AES256:kEDH+AES128:kEDH+AES256:DES-CBC3-SHA:+SHA:!aNULL:!eNULL:!LOW:!kECDH:!DSS:!MD5:!EXP:!PSK:!SRP:!CAMELLIA:!SEED

Selle valiku lubamine pakub piisavalt tugevat turvalisust, et läbida A+ klassi sisse SSL Labs .

• Kohandatud turvalisus. See käsk võimaldab teil kohandada oma šifreid selle kaudu Kohandatud šifrid valdkonnas.
• Kohandatud koodid. See käsk võimaldab teil SSL-ühenduse loomisel lubada või keelata konkreetseid šifreid. See peab olema string, mis on samas vormingus OpenSSL-i šifrid . See käsk kuvatakse, kui Kohandatud turvalisus on määratud.
• AES SSL HW Mahalaadimine. See suvand võimaldab AES-i šifreid riistvara kaudu maha laadida, kui protsessor seda lubab AES lipp. See võimaldab optimeerida SSL-i krüptimise/dekrüpteerimise ülesande toimivust. Kontrollige, kas see suvand ühildub teie praeguse CPU-ga, käivitades järgmise käsu. Kui kuvatakse CPU lipud, saab seda kasutada.

root@noid-ee-02:~# grep "flags.* aes" /proc/cpuinfo

Saadaolevad sertifikaadid: Need on seadmesse installitud SSL-sertifikaadid. Sertifikaadi lubamiseks valige see ja klõpsake noolenuppu või lohistage see menüüst Mudelipõhine kasti lubatud Samuti saate lubada/keelata mitu sertifikaati või kõik need.

Lubatud sertifikaadid: see loend näitab farmis praegu kasutusel olevaid sertifikaate. Saate need üles või alla liigutada topeltüles/alla-noole abil või need kõik keelata. Pange tähele sertifikaatide järjekorda; kui metamärki sertifikaat asetatakse hostsertifikaadi ette, kasutatakse metamärki esimesena.

Lisaseaded #

Logid: lubage või keelake talu liikluslogid, et siluda ja analüüsida koormuse tasakaalustajat läbivat liiklust.
Taustaühenduse ajalõpp: see väärtus määrab sekundites aja, millal farm ootab ühendust taustaprogrammiga, tavaliselt pistikupesa avamise ooteaeg. Vaikimisi on 10 sekundit.
Taustasüsteemi vastuse ajalõpp: see väärtus määrab aja, mille jooksul farm ootab taustaprogrammide vastust sekundites. Vaikimisi on 30 sekundit.
Kliendi taotluse ajalõpp: see väärtus määrab aja, millal farm kliendi päringut ootab. Kui selle ajalõpuperioodi jooksul andmeid ei laeku, ühendus katkestatakse. Vaikimisi on 20 sekundit.

Teenuste seaded #

Eproksifarmid koos TCP or TCP SSL-i kaudu kuulajad lubavad ainult ühte Teenus. Aga kui HTTP/S kuulajate kasutamisel võimaldavad Eproxy farmi teenused sisu vahetamist veebivirtuaalteenuste jaoks, mis koondavad mitu veebirakendust selle alla sama virtuaalne IP ja PORT. See seadistus hõlbustab veebirakenduste tsentraliseeritud haldamine, virtuaalse hosti konfiguratsioonid, URL-i haldamineja püsivus ja taustakonfiguratsioonid teenuse kohta. Iga LSLB-farmi teenus sisaldab atribuute tervisekontrolli, püsivuse, päisehalduse ja taustaprogrammide loendi jaoks. Regulaaravaldisi saab rakendada tingimuste sobitamiseks, mis määravad, milline teenus iga päringut käsitleb.

Eproxy farmi profiil hindab teenuse vastetingimusi prioriteetses režiimis (vajadusel muudetav). Kui ükski teenus ei sobi, tagastab farm HTTP-vea 503. Seega on toetatud mitme teenuse määratlemine kindlate tingimustega. Taotlused vastendavad teenuseid virtuaalse hosti ja/või URL-i mustrite põhjal.

Vaikimisi on eelinstallitud teenus, mis vastab kõigile Virtuaalsed hostid ja Teekonna mustrid.

Tingimused, mida tuleb täita, on järgmised:

Virtuaalne hostijaSee funktsioon võimaldab teil määratleda tingimuse, mis põhineb domeeninimel, kasutades sama virtuaalset IP-aadressi ja porti Eproxy farmis. Kui soovite selle tingimuse eemaldada, võite välja tühjaks jätta. Regulaaravaldised PCRE vormingut sellel väljal toetatakse.

URL-i muster. Selle välja eesmärk on tuvastada veebiteenus kliendi taotletava URL-i tee põhjal. URL-i hinnatakse määratud mustri alusel, tagades selle süntaksi õigsuse. Kui soovite seda tingimust eirata, võite jätta välja tühjaks. Regulaaravaldised sisse PCRE vormingut sellel väljal toetatakse, võimaldades täpsemat mustrite sobitamist.

. Virtuaalne hostija ja URL-i muster väärtused on regulaaravaldised. Kui jätate tühjaks, sobivad kõik väärtused. Mõlemad väljad peavad ühtima, vastasel juhul liigub see järgmise teenuse juurde. Soovitatav on kasutada vähemalt ühte, mis toimib vaikeseadena, kui allosas vastet ei tuvastata.

Püsivus #

See parameeter määrab, kuidas HTTP-teenus haldab kliendiseansse ja kontrollib, milliseid HTTP-ühendusi säilitatakse, et tagada stabiilsed kliendiseansid. Kui püsiseansi tüüp on valitud, kuvatakse selle elamise aeg (TTL) sekundites.

Püsivus puudub. See suvand võimaldab HTTP- või HTTPS-i päringuid reaalsetesse serveritesse toimetada ilma kliendiseansside haldamiseta.
PÄIS: päringu päis. Kliendiseansi tuvastamiseks saab kasutada HTTP-päise kohandatud välja. Püsiseansi Time To Life ja püsimisseansi identifikaator tuleb konfigureerida. Näiteks:

               GET /index.html HTTP/1.1 Host: www.example.org
               X-seanss: 75HRSd4356SDBfrte

Prääniku lisamine #

Kui see on konfigureeritud, genereerib koormuse tasakaalustaja a küpsis igas vastuses, kasutades vastavat taustavõtit. See tagab, et isegi kui seansitabel on tühjendatud või seansid keelatud, valitakse ikkagi õige taustaprogramm. See funktsioon välistab vajaduse muuta seansiküpsise loomiseks tegelikku serverikoodi.

. Prääniku nimi määrab loodud ja kliendi päringus või taustavastuses sisalduva küpsise nime. The Prääniku tee määrab URI või suhtelise tee, kuhu uus küpsis luuakse. Küpsise rakendamiseks kogu domeenis määrake see väli vastavalt. The Prääniku domeen näitab domeeni, kuhu küpsis seatakse. Lõpuks, Küpsise TTL tähistab sekundite arvu, mille jooksul küpsis kliendi ja taustaprogrammi vahel aktiivseks jääb. See väärtus peab ületama 0 ja see on seotud tegevuseta kestusega. Kui määratud aeg möödub ilma tegevuseta, aegub küpsisega seotud püsimisseanss.

SSL-taustaprogrammidSee märkeruut näitab farmile, et praeguses teenuses määratletud taustserverid kasutavad TLS-protokolli, seega andmed krüpteeritakse enne saatmist.

Taustaprogrammid #

Mis puudutab Taustaprogrammid, võimaldab Eproxy farmiprofiil järgmiste omaduste konfigureerimist: kõik taustprogrammid peavad olema IPv4 või IPv6 ja sama IP-versiooniga kui farmi VIP. Toetatud on HTTP/1.1 või HTTP/2 taustprogrammi teenused.

Lisa taustaprogramm #

Läbi Meetmete menüünupul, on ühe või mitme valitud taustaprogrammi jaoks saadaval järgmised toimingud:
Lisa taustaprogramm. See käsk avab taustaprogrammi loomise vormi.

Taustaprogrammide loend #

Meetmete. Kasutage taustaprogrammide haldamiseks järgmisi toiminguid.

• kustutama. Eemaldage valitud virtuaalteenuse konfiguratsioonid. Pseudonüümi ei kustutata, kui see on olemas.

Teise nimega. Tausta alias, kui valiti mõni varjunimi.
IP. Antud taustaprogrammi IP-aadress.
port. Praeguse pärisserveri pordi number.
Aegumine. Aeg, mis taustaprogrammil reageerimiseks kulub. See väärtus alistab globaalse taustaprogrammi ühenduse ajalõpu parameetri, kuid see on piiratud selle valitud farmiga.
Kaal. Praeguse pärisserveri kaaluväärtus. Suurem kaal näitab, et praegusesse taustaprogrammi tarnitakse rohkem ühendusi. Vaikimisi seatakse kaalu väärtus 1. Saadaolevate väärtuste vahemik on 1 kuni 9.
olek. Võimalikud väärtused on järgmised:

• Up. Farm töötab ja taustaprogramm on ühenduste vastuvõtmiseks valmis.
• alla. Farm töötab ja teenus on tuvastanud, et taustaprogramm ei tööta
• Hooldus. Administraator on taustaprogrammi märkinud kui mitte valmis ühenduste vastuvõtmiseks, see valik on kasulik taustaprogrammi hooldusülesannete jaoks
• Defineerimata. Taustaprogrammi olekut ei ole kontrollitud.

Prioriteet. Praeguse pärisserveri prioriteetne väärtus. Madalamatel väärtustel on suurem prioriteet. Teenuse prioriteedi vaikeväärtus on 1. Kui taustaprogramm ebaõnnestub, suurendatakse teenuse prioriteeti 1 võrra. Kui taustaprogramm on taas elus, vähendatakse teenuse prioriteedi väärtust 1 võrra. Aktiivsed taustaprogrammid sisaldavad prioriteediväärtusi, mis on väiksemad või võrdsed teenuse prioriteediga .