الإعدادات العامة لملف تعريف المزرعة L4xNAT #

يُنشئ ملف تعريف مزرعة L4xNAT مزارع LSLB من الطبقة الرابعة بأداء استثنائي، مما يدعم اتصالات متزامنة أكثر مقارنةً بنوى موازن الأحمال من الطبقة السابعة. يتناقض هذا الأداء المُحسّن في الطبقة الرابعة مع قدرات معالجة المحتوى المتقدمة لملفات تعريف مزرعة الطبقة السابعة.

على عكس ملفات تعريف مزرعة الطبقة 7، والتي تدعم عادةً المنافذ 80 و443 فقط، يمكن لملف تعريف مزرعة L4xNAT الاستفادة من منافذ متعددة، بما في ذلك نطاقات المنافذ.

يوفر هذا القسم تعليمات مفصلة حول تكوين ملف تعريف مزرعة L4xNAT، مع التركيز على استخدام Farmguardian لمراقبة الواجهة الخلفية نظرًا لأن هذا الملف التعريفي يفتقر إلى وظيفة فحص الحالة المضمنة.

انتبه إلى الحالة المؤشر و الإجراءات القسم في الزاوية اليمنى العليا. الإجراءات المتاحة في هذا القسم تسمح لك بإجراء عمليات مثل إعادة تشغيل, ابتداء أو وقف المزرعة.

هذه هي الحالة مؤشرات الألوان ومعانيها:

أخضر: وسائل UP. المزرعة قيد التشغيل وجميع الواجهات الخلفية قيد التشغيل أو تم تكوين إعادة التوجيه.
أحمر: وسائل لأسفل. المزرعة توقفت.
اسود: وسائل حرج. المزرعة قيد التشغيل ولكن لا توجد واجهة خلفية متاحة، أو أن جميع الواجهات الخلفية في وضع الصيانة.
ازرق: وسائل المشاكل.. المزرعة قيد التشغيل ولكن هناك واجهة خلفية واحدة على الأقل معطلة.
برتقال: وسائل الصيانة. المزرعة قيد التشغيل ولكن هناك واجهة خلفية واحدة على الأقل في وضع الصيانة.

رموز الألوان هذه هي نفسها في جميع أنحاء واجهة المستخدم الرسومية. ابحث عن شرح متعمق حول رموز الألوان هذه في قسم مزارع LSLB.

التكوين الأساسي #

هذه هي المعلمات الخاصة بملف تعريف L4xNAT.

الاسم. علامة تحدد خدمة المزرعة بسهولة. لتغيير هذه القيمة، يجب عليك إيقاف المزرعة أولاً. تأكد من أن اسم المزرعة الجديد ليس قيد الاستخدام بالفعل وإلا ستظهر رسالة خطأ.

IP الظاهري والميناء. تحدد هذه العناوين العنوان والمنفذ الذي ستستمع إليه المزرعة داخليًا داخل الجهاز. إذا كنت ترغب في تعديل هذه الحقول، فتأكد من أن عنوان IP الظاهري الجديد والمنافذ الافتراضية ليست قيد الاستخدام حاليًا بواسطة مزرعة أخرى. بمجرد إجراء التغييرات، احفظها، وسيتم إعادة تشغيل خدمة المزرعة تلقائيًا.

لتحديد منفذ واحد أو مجموعة من المنافذ الافتراضية في ملف تعريف مزرعة L4xNAT، أ نوع البروتوكول إلزامي. في حالة ضبط البروتوكول على الكل، ستستمع المزرعة إلى جميع المنافذ من عنوان IP الافتراضي. لن يكون المنفذ الظاهري قابلاً للتحرير وسيتم تعيينه بعلامة النجمة (*).

بمجرد تحديد بروتوكول TCP أو UDP أو أي بروتوكول آخر، استخدمه لتحديد منفذ أو قائمة منافذ (مفصولة بـ ','، مثال '20,21,22') أو نطاقات منافذ (مفصولة بـ ':'، مثال '80:89').

التكوين المتقدم #

نوع البروتوكول #

يسرد هذا الحقل جميع البروتوكولات المدعومة على مُوازن التحميل. افتراضيًا، تستخدم المزرعة TCP بروتوكول.

الكلستستمع المزرعة للاتصالات الواردة إلى عنوان IP الافتراضي الحالي والمنافذ عبر جميع البروتوكولات. عند تحديد هذا الخيار، سيتغير المنفذ الافتراضي إلى "*"، ولن تُحرّره. لذا، ستستمع المزرعة عبر جميع المنافذ.
TCP. يتيح تمكين هذا الخيار للمزرعة الاستماع لاتصالات TCP الواردة إلى عنوان IP والمنفذ (المنافذ) الظاهري الحالي.
UDP. يتيح تمكين هذا الخيار للمزرعة الاستماع لاتصالات UDP الواردة إلى عنوان IP والمنفذ (المنافذ) الظاهري الحالي.
SCTP. يتيح تمكين هذا الخيار للمزرعة الاستماع لاتصالات SCTP الواردة إلى عنوان IP الظاهري الحالي.
SIP. يتيح تمكين هذا الخيار للمزرعة الاستماع لحزم UDP الواردة إلى عنوان IP الظاهري والمنفذ الافتراضي، 5060. ستقوم المزرعة بعد ذلك بتحليل رؤوس SIP لكل حزمة ليتم توزيعها بشكل صحيح على الواجهات الخلفية.
FTP. يتيح تمكين هذا الخيار للمزرعة الاستماع لاتصالات TCP الواردة إلى عنوان IP الظاهري الحالي والمنفذ الافتراضي، 21. ستقوم المزرعة بعد ذلك بتحليل رؤوس FTP لكل حزمة ليتم توزيعها بشكل صحيح على الواجهات الخلفية. يتم دعم وضعين: الوضع النشط والوضع السلبي.
المبسط. يتيح تمكين هذا الخيار للمزرعة الاستماع لحزم UDP الواردة إلى عنوان IP الظاهري الحالي والمنفذ الافتراضي، 69. ستقوم المزرعة بعد ذلك بتحليل رؤوس TFTP لكل حزمة ليتم توزيعها بشكل صحيح على الواجهات الخلفية.
PPTP. يتيح تمكين هذا الخيار للمزرعة الاستماع لاتصالات TCP الواردة إلى عنوان IP والمنفذ الظاهري الحالي. ستقوم المزرعة بعد ذلك بتحليل رؤوس PPTP لكل حزمة ليتم توزيعها بشكل صحيح على الواجهات الخلفية.
SNMP. يتيح تمكين هذا الخيار للمزرعة الاستماع لحزم UDP الواردة إلى عنوان IP والمنفذ الظاهري الحالي. ستقوم المزرعة بعد ذلك بتحليل رؤوس SNMP لكل حزمة ليتم توزيعها بشكل صحيح على الواجهات الخلفية.

نوع NAT #

تتحكم وظيفة نوع NAT داخل الجهاز بجميع عمليات الطبقة 4. يعتمد اختيار الخيار المناسب لبنيتك التحتية على بنية الشبكة المحددة في بيئتك.

sNAT / وضع NAT الافتراضي #

يستخدم وضع NAT (SNAT المصدر) عنوان IP الافتراضي للمزرعة كعنوان IP المصدر للاتصال بخوادم الواجهة الخلفية. لذلك، لا ينبغي أن تعرف خوادم الواجهة الخلفية عنوان IP المصدر الأصلي لعميل الويب على بروتوكولات TCP أو UDP أو أي بروتوكول آخر من بروتوكولات الطبقة الرابعة. بهذه الطريقة، يستجيب الخادم الخلفي لموازن الحمل، ثم يستجيب هو بدوره للعميل. يسمح هذا الهيكل بنشر موازن حمل أحادي الذراع (موازنة الحمل مع واجهة شبكة واحدة).

وضع dNAT #

في وضع DNAT (ترجمة عنوان الشبكة للوجهة)، نستخدم عنوان IP الخاص بالعميل للاتصال بخادم الواجهة الخلفية. ونتيجةً لذلك، يستجيب الخادم الخلفي مباشرةً لعنوان IP الخاص بالعميل. في هذه الحالة، يجب ضبط عنوان IP الخاص بموازن التحميل كبوابة افتراضية للواجهة الخلفية، مما يفصل شبكة الواجهة الخلفية عن شبكة خدمة العميل. يُرسي هذا الهيكل شفافية بين العملاء والخوادم الخلفية.

وضع DSR #

في وضع DSR، يتصل العميل بعنوان IP الافتراضي (VIP) لموازن التحميل. ثم يُغيّر موازن التحميل عنوان MAC الوجهة بتغييره إلى عنوان خادم خلفي دون تغيير أي عنوان IP. مع ذلك، يجب أن تكون جميع خوادم الواجهة الخلفية على نفس شبكة موازن التحميل. عندما يستقبل خادم الواجهة الخلفية الطلب ويعالجه، فإنه يستجيب مباشرةً للعميل، متجاوزًا موازن التحميل.

متطلبات DSR:

1. استخدم VIP و الخلفيات يجب أن يكون في نفس الشبكة
2. استخدم المنفذ الظاهري والواجهة الخلفية الموانئ يجب أن تكون هي نفسها
3. يجب على المرء تكوين واجهات الاسترجاع الخلفية بنفس الطريقة عنوان IP كما VIP تكوين في موازن التحميل وتعطيل ARP في هذه الواجهة.

واجهات لينكس الخلفية

root:~# ifconfig lo:0 192.168.0.99 netmask 255.255.255.255 -arp up

تعطيل استجابات ARP غير الصالحة في الواجهة الخلفية.

root:~# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
root:~# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce

الواجهات الخلفية لنظام Windows

1. بالبداية > الإعدادات > لوحة التحكم > اتصالات الشبكة والطلب الهاتفي.
2. انقر بزر الماوس الأيمن على محول الشبكة الخاص بك وانقر فوق عقارات
3. فقط بروتوكول الإنترنت يجب تحديده (قم بإزالة تحديد "Client for MS Networks" و"مشاركة الملفات والطابعات")
4. خصائص TCP/IP > أدخل عنوان IP من الشخصيات المهمة في RELIANOID مزرعة ADC. البوابة الافتراضية غير مطلوبة، والقناع هو 255.255.255.255
5. اضبط مقياس الواجهة على 254. هذا التكوين مطلوب لإيقاف الرد على أي استجابة ARP إلى VIP
6. الإعلام OK وحفظ التغييرات.

أولاً، قم بتكوين نموذج أمان المضيف القوي لتمكين استقبال حركة المرور من RELIANOID محول تناظري رقمي على واجهة NIC. بالإضافة إلى ذلك، اسمح RELIANOID محول تناظري رقمي (ADC) لإرسال واستقبال البيانات عبر واجهة بطاقة الشبكة الافتراضية. افتح موجه الأوامر كمسؤول، ونفّذ الأوامر الثلاثة المُرفقة.

netsh interface ipv4 set interface NIC weakhostreceive=enabled
netsh interface ipv4 set interface loopback weakhostreceive=enabled
netsh interface ipv4 set interface loopback weakhostsend=enabled

ملاحظة: قم بتغيير بطاقة واجهة الشبكة (NIC) والاسترجاع إلى أسماء الواجهة الافتراضية لجهاز الكمبيوتر الذي يعمل بنظام التشغيل Windows.

وضع dNAT عديم الجنسية #

مع DNAT عديم الحالة، يُعدِّل مُوَازِن التحميل عنوان الوجهة إلى عنوان الواجهة الخلفية ويُمرِّره دون حفظ أي تفاصيل اتصال. يُخفِّف هذا النهج العبء على النظام نظرًا لتطبيقه في مرحلة مبكرة من تدفق البيانات. وهو الأنسب لبروتوكولات الطبقة الرابعة ذات حركة المرور الكثيفة والبروتوكولات التي لا تُركِّز على صيانة الاتصالات أو التدفقات، مثل RTP or سيسلوغ يو دي بي واسطة.

سجلات. لحفظ تفاصيل حول الاتصالات المستلمة في المزرعة، قم بتمكين سجل يأمر. يوصى بهذا فقط لأغراض التصحيح أو المراقبة لأنه سيؤدي إلى إبطاء حركة المرور التي يعالجها موازن التحميل.

إعدادات الخدمة #

توفر الخدمة التي تم إنشاؤها في طبقة L4 خيارات التكوين التالية لإدارة مسارات البيانات وسلوكيات الاتصال.

جدولة موازنة التحميل #

يُحدد هذا الحقل خوارزمية موازنة الحمل المُستخدمة لتحديد خادم الواجهة الخلفية. افتراضيًا، سيتم استخدام خوارزمية موازنة الحمل الوزن: توصيل خطي بالوزن

الوزن: توصيل خطي بالوزن. يوازن الاتصالات اعتمادًا على قيمة الوزن التي تم تعيينها لكل واجهة خلفية. يتم تسليم الطلبات باستخدام خوارزمية احتمالية باستخدام الوزن المحدد.
تجزئة المصدر: التجزئة لكل مصدر IP ومنفذ المصدر. يوازن الحزم التي تطابق نفس عنوان IP المصدر والمنفذ مع نفس الواجهة الخلفية باستخدام برنامج جدولة التجزئة.
تجزئة المصدر البسيط: التجزئة لكل عنوان IP مصدر فقط. يوازن الحزم التي تطابق نفس عنوان IP المصدر مع نفس الواجهة الخلفية باستخدام برنامج جدولة التجزئة.
التجزئة المتماثلة: تجزئة ذهابًا وإيابًا لكل عنوان IP ومنفذ. يوازن بين الحزم التي تطابق نفس عنوان IP المصدر والمنفذ، وعنوان IP الوجهة والمنفذ. لذلك، يمكنه تجزئة الاتصال في كلا الاتجاهين (أثناء الدخول والخروج).
Round Robin: اختيار الواجهة الخلفية المتسلسل. فهو يوازن بين كل اتصال وارد والواجهة الخلفية، ويقوم بالتبديل بين الواجهات الخلفية بشكل تسلسلي.
الاتصالات الأقل: الاتصال دائمًا بالخادم الأقل اتصالاً. يحدد الواجهة الخلفية التي تحتوي على أقل عدد من الاتصالات النشطة لضمان موازنة حمل حركة المرور للطلبات النشطة مع حمل حركة المرور للخادم الحقيقي الأكثر اتصالاً.

إصرار #

يحدد هذا الحقل مدة الثبات المُراد استخدامها في المزرعة المُهيأة. افتراضيًا، لا استمرار .

لا استمرار. لن تستخدم المزرعة أي ثبات بين العميل والواجهة الخلفية.
IP: المصدر IP. باستخدام هذا الخيار، ستقوم المزرعة بتعيين نفس الواجهة الخلفية لكل اتصال وارد اعتمادًا على المصدر عنوان IP فقط.
المنفذ: منفذ المصدر. باستخدام هذا الخيار، ستقوم المزرعة بتعيين نفس الواجهة الخلفية لكل اتصال وارد اعتمادًا على منفذ المصدر فقط.
ماك: المصدر ماك. باستخدام هذا الخيار، ستقوم المزرعة بتعيين نفس الواجهة الخلفية لكل اتصال وارد اعتمادًا على طبقة الارتباط عنوان MAC من الحزمة.
مصدر IP ومنفذ المصدر. باستخدام هذا الخيار، ستقوم المزرعة بتعيين نفس الواجهة الخلفية لكل اتصال وارد اعتمادًا على كليهما، IP المصدر و منفذ المصدر.
مصدر IP ومنفذ الوجهة. باستخدام هذا الخيار، ستقوم المزرعة بتعيين نفس الواجهة الخلفية لكل اتصال وارد اعتمادًا على كليهما، IP المصدر و منفذ الوجهة.

حارس المزرعة #

تفتقر مزارع L4xNAT إلى فحوصات السلامة المضمنة للواجهات الخلفية، مما يجعل من الضروري تكوينها حارس المزرعة لهذه الخدمة الافتراضية.

يمكنك تعيين فحوصات السلامة الافتراضية أو المخصصة لهذه الخدمة من أي خدمة موجودة com.farmguardian تحقق.

لمزيد من المعلومات حول Farmguardian، انتقل إلى المراقبة > حارس المزرعة والقسم الخاص به.

لاحظ أنه بعد اختيار com.farmguardianسيتم تطبيقه تلقائيًا على المزرعة.

الخلفيات #

في هذا القسم، ستتمكن من تعديل تكوينات الواجهات الخلفية أو إضافة تكوينات جديدة إلى مزرعة معينة.

إنشاء الواجهة الخلفية. سيظهر هذا الزر إضافة الخلفية النموذج عند النقر عليه. تهدف التكوينات إلى إضافة واجهة خلفية جديدة إلى مزرعة معينة.

• الاسم المستعار. يعرض هذا الحقل القائمة المنسدلة بجميع الأسماء المستعارة الخلفية المتوفرة.
• IP. عنوان IP لطبقة الشبكة الذي سيتم استخدامه عند إعادة توجيه حركة المرور إلى الواجهة الخلفية.
• ميناء. المنفذ الذي سيتم استخدامه عند إعادة توجيه حركة المرور إلى الواجهة الخلفية.
• درجة الأهمية. قيمة الأولوية للخادم الحقيقي الحالي. القيم الدنيا لها أولوية أعلى. قيمة أولوية الخدمة الافتراضية هي 1. عند فشل الواجهة الخلفية، ستتم زيادة أولوية الخدمة بمقدار 1. وعندما تعمل الواجهة الخلفية مرة أخرى، ستنخفض قيمة أولوية الخدمة بمقدار 1. تحتوي الواجهات الخلفية النشطة على قيم أولوية أقل من أو تساوي أولوية الخدمة.
• الأعلى. كونس. عدد الاتصالات التي سيتم السماح لها بالاتصال بالواجهة الخلفية. إذا تم الوصول إلى الحد الأقصى، فسيتم تجاهل الاتصالات الجديدة.
• الوزن. وزن الواجهة الخلفية لموازنة حركة المرور عند تعيين خوارزمية الوزن. يحدد هذا الوزن مدى تفضيل الواجهة الخلفية على الواجهات الخلفية الأخرى. يسمح هذا الحقل بقيم عددية أعلى من أو تساوي 1 (أدنى قيمة).

إجراءات جملة. على الجانب الأيمن من إنشاء الواجهة الخلفية، سترى الإجراءات التالية التي يمكن تنفيذها لواجهة خلفية واحدة أو أكثر في نفس الوقت.

الإجراءات : هذه هي الإجراءات الخاصة بتكوين الواجهات الخلفية.

• تمكين الصيانة. هذا الإجراء متاح إذا كانت الواجهة الخلفية قيد التشغيل. إنه يضع خادم الواجهة الخلفية الحقيقي في وضع الصيانة. ولذلك، سيتم إعادة توجيه أية اتصالات جديدة إليه. هناك طريقتان لتمكين وضع الصيانة:
  • وضع الصرف. يحتفظ بالاتصالات القائمة ويستمر إذا تم تمكينها، لكنه لن يقبل اتصالات جديدة.
  • قطع الوضع. يقوم بإسقاط جميع الاتصالات النشطة مباشرة على الواجهة الخلفية، مما يؤدي إلى إغلاق أي اتصال بين الواجهة الخلفية والعملاء
• تعديل. يفتح نموذج التحرير، مثل نموذج الإضافة، لتغيير أي قيمة في الواجهة الخلفية.
• تعطيل الصيانة. هذا الإجراء متاح فقط إذا كانت الواجهة الخلفية في وضع الصيانة. سيمكن من إعادة توجيه الاتصالات الجديدة إلى الخادم الخلفي مرة أخرى.
• حذف. قم بإزالة خادم الواجهة الخلفية للخدمة الافتراضية. إذا كانت الواجهة الخلفية تحتوي على اسم مستعار، فلن يتم حذف الاسم المستعار.

الخلفيات. يعرض هذا الجدول جميع الواجهات الخلفية التي تم تكوينها بالفعل في المزرعة.

• الاسم المستعار. اسم مستعار للواجهة الخلفية إذا تم تحديد اسم مستعار واحد للواجهة الخلفية مسبقًا.
• IP. عنوان IP للواجهة الخلفية حيث سيتم إعادة توجيه الاتصالات.
• ميناء. المنفذ الذي سيتم إعادة توجيه الاتصالات إليه في الواجهة الخلفية. اذا كان فارغة الفضاء أو النجمة'*' تم تعيينه، سيتم إعادة توجيه الاتصالات إلى نفس المنفذ الذي تم استلامه.
• درجة الأهمية. قيمة الأولوية لخادم الواجهة الخلفية. القيمة المقبولة هي عدد صحيح أعلى أو يساوي 1. تشير القيمة الأقل إلى أولوية أعلى للخادم الحقيقي الحالي. افتراضيًا، سيتم تعيين قيمة الأولوية 1.
• الوزن. قيمة الوزن للخادم الحقيقي الحالي. تشير القيمة الأعلى إلى تسليم المزيد من الاتصالات إلى الواجهة الخلفية الحالية. بشكل افتراضي، سيتم تعيين قيمة الوزن 1.
• الأعلى. كونس. ستكون هذه القيمة هي الحد الأقصى لعدد التدفقات أو الاتصالات التي تم إنشاؤها لواجهة خلفية معينة. إذا تم الوصول إلى الحد الأقصى للعملاء المتصلين بواجهة خلفية معينة، فلن تقبل الواجهة الخلفية المزيد من حركة المرور. سيقوم العميل بإعادة الاتصال بواجهة خلفية أخرى مناسبة. القيمة الافتراضية هي 0، وهو ما يعني غير محدود.

قواعد IPDS لمزارع L4xNAT #

يتيح لك هذا القسم تفعيل قواعد IPDS. تعرض القائمة أنواعًا مختلفة من الحماية مع مربع اختيار لتفعيلها. لمزيد من المعلومات، يُرجى مراجعة الوثائق الخاصة بهذا. IPDS > قواعد القوائم السوداء, IPDS> قواعد DoS, IPDS> قواعد RBL or IPDS> قواعد WAF وثائق محددة.

لكل نوع من أنواع قواعد IPDS الأربعة —القائمة السوداء، وDoS، وWAF، وRBL— هناك قائمتان: متوفرة و يمكن لمستخدمي تطبيق Smart Spaces مع Google Wallet الاستفادة من دخول محمول دون لمس مع أي قارئ HID® Signo™ مُمكَّن بتقنية NFC.. يوجد أيضًا رمز السلسلة. في ال متوفرة في القائمة، سترى جميع القواعد من نفس النوع التي يمكن تطبيقها على مزرعة معينة. في يمكن لمستخدمي تطبيق Smart Spaces مع Google Wallet الاستفادة من دخول محمول دون لمس مع أي قارئ HID® Signo™ مُمكَّن بتقنية NFC. في القائمة، سترى قواعد من نفس النوع مُطبقة حاليًا على المزرعة المحددة. لكل قاعدة رمز حالة يُشير إلى ما إذا كانت متوقف (أحمر) or الجري (الأخضر).

لتعديل قاعدة، انقر على أيقونة التحرير، مما يسمح لك بتغيير معلمات القاعدة أو تشغيلها أو إيقافها. يُرجى ملاحظة أنه لا يمكنك إنشاء قاعدة جديدة داخل عرض المزرعة هذا؛ يجب عليك القيام بذلك من خلال اي بي دي اس والقسم الخاص به.

لإضافة قاعدة، انقر على القاعدة المطلوبة، ثم انقر على السهم الأيمن. أو يمكنك تحديد عدة قواعد بالضغط على مفتاح Shift أثناء تحديد القواعد التي تريد إضافتها، ثم انقر على السهم الأيمن. لإضافة جميع القوائم السوداء المتاحة، انقر على السهم الأيمن المزدوج.

لحذف قاعدة واحدة أو أكثر، حددها وانقر فوق السهم الأيسر، أو انقر فوق السهم المزدوج لإزالة الكل.