المحتويات
نبذة
إن أمان تطبيقات الويب ليس مجرد حافز لاستخدام ZEVENET ADC. أمان التطبيق هو أ كاملة الوظائف التي تتضمن أ جدار حماية الويب, دوس الحماية ، أ القائمة البيضاء, القائمة السوداء، وعلى RBL سياسة. يعد تنفيذ هذه الإجراءات أمرًا مهمًا لأن الإنترنت أصبح جزءًا لا يتجزأ من الحياة الحديثة نظرًا لأن معظم الناس يستفيدون من الخدمات المصرفية عبر الإنترنت والتسوق والاتصالات والترفيه والصحة الإلكترونية.
من خلال اتباع نهج شامل لأمان الويب ، يمكن لجهاز ZEVENET المساعدة في حماية المؤسسات ومستخدميها وبياناتهم من مجموعة متنوعة من الهجمات الإلكترونية. ستوجهك هذه المقالة إذا كنت تخطط لترحيل خدمات ADC من Loadbalancer.org إلى ZEVENET.
المتطلبات الأساسية المسبقة
سيكون هذا الدليل مفيدًا جدًا للمستخدم الذي يلبي بالفعل علامات المقعد التالية.
- يجب تثبيت مثيل ZEVENET ADC على محطة العمل الخاصة بك ، أو البيئة الافتراضية ، أو النظام الأساسي السحابي. اطلب تقييمًا إذا لم يكن لديك مثيل مثبت حتى الآن.
- يجب أن يكون لديك حق الوصول إلى لوحة الويب. إذا لم تقم بذلك ، فاتبع هذا بسرعة دليل التثبيت.
- أنت مستخدم نشط لموقع Loadbalancer.org وتبحث عن بديل.
- الإلمام بتكوينات HAproxy نظرًا لأن Loadbalancer.org يعتمد عليها بشكل كبير.
- A الملقم الظاهري ضروري لتوزيع حركة المرور على الخوادم الخلفية. إذا لم تكن قد أنشأت واحدة ، فاقرأ: تكوين الخادم الظاهري للطبقة 4 والطبقة 7
مفاهيم أساسية
خوادم حقيقية: هذه خوادم فعلية أو خوادم افتراضية خاصة أو بيئات حاويات تستضيف وتخدم تطبيقًا. تسمى هذه الخوادم الخلفيات عند استخدام ZEVENET ADC.
إنهاء SSL: لأداء فعال تبديل المحتوى، يجب أن يمتلك موازن التحميل القدرة على قراءة محتوى الرأس من طلبات العميل. قد يستخدم موازن التحميل هذه المعلومات لعمل إعادة كتابة و إعادة توجيه القرارات واستخدامها أيضًا في تنفيذ عمليات الفحص الأمني. يوفر ZEVENET ADC نفس الميزة مثل تفريغ SSL.
الخدمات الافتراضية: يحتوي هذا القسم على المستمعين التي تتلقى حركة المرور الخارجية من العملاء من خلال IP و ميناء. قد يستخدم موازن التحميل حركة المرور لأداء التفتيش الأمني, تحميل موازنة, تسريع SSL، إلخ. يتم تعريف الخدمة الافتراضية على أنها أ مزرعة عند استخدام ZEVENET ADC.
توافر عالية: تحد هذه الفكرة من فرص توقف خدمة الويب عن طريق الفشل في الوصول إلى نظام اختزال متطابق. ال ابتدائي واحد هو أ الماجستير العقدة ، في حين أن الفائض هو ملف النسخ الاحتياطي / الرقيق. يستخدم موازن تحميل ZEVENET ملف كتلة لنشر أزواج العقد اللازمة لتجاوز الفشل.
تقارير: يوفر قسم التقارير المزيد من التحليلات المتعمقة حول مراقبة حركة المرور من خلال الجهاز. زيفينيت مراقبة تنفذ الوظيفة غرضًا مشابهًا من خلال توفير بيانات يومية وأسبوعية وشهرية وسنوية من خلال الرسوم البيانية.
تكوين الكتلة: هذا القسم مسؤول عن إدارة حركة المرور داخل الشبكة المحلية. موازن تحميل ZEVENET يستخدم ملف LSLB وحدة للتحكم في حركة المرور المحلية.
نصوص التحقق من الصحة: تلعب الفحوصات الصحية دورًا بارزًا في مراقبة توافر وأداء خوادم التطبيقات والتطبيقات نفسها. يستخدم ZEVENET Farmguardian لمراقبة تطبيقات الطبقة 4 والطبقة 7.
نبذة عن النظام: تعرض هذه الواجهة معلومات حول استخدامات الموارد بواسطة الجهاز ، مثل الشبكات واستخدام الذاكرة واستخدام تحميل النظام. زيفينيت لوحة أجهزة القياس يعرض بيانات في الوقت الفعلي حول رامات, وحدة المعالجة المركزية:و شبكة محولات لرصد الواردة و الصادرة حركة المرور.
أمثلة على التكوينات: تكوينات GSLB
وفقًا تقرير البيانات، أظهرت حركة الإنترنت العالمية نموًا ثابتًا بزيادة 4.95 في المائة في عام 2021 وحده. وقد أدى ذلك إلى زيادة الطلب على أكثر من 192 مليون مستخدم أمنوالموثوقية و توافر عالية من الموارد. مع وصول المزيد من المستخدمين إلى الويب ، يجب على الشركات إنشاء مراكز بيانات تتسامح مع الأخطاء مع القدرة على الأداء التلقائي استعادة مركز البيانات في حالة تعطل أحد مراكز البيانات النشطة.
جوهر التنفيذ GSLB هو توزيع حركة المرور عبر مراكز البيانات المختلفة الموجودة في مناطق جغرافية مختلفة. مع هذا التصميم ، يعاني المستخدمون من زمن انتقال منخفض ، مما يزيد من تجربة التصفح حيث يتم الاستعلام عن الطلبات من أقرب مركز بيانات. لمعرفة المزيد حول GSLB مع ZEVENET ، اقرأ هذه الوثائق: GSLB | مزارع
في هذا القسم ، نصف GSLB في Loadbalancer.org وكيف يمكنك تصميم موازن تحميل DNS مشابه باستخدام زيفينيت أدك.
تكوينات Loadbalancer.org
- في القائمة الجانبية اضغط على تكوين الكتلة.
- انقر على تكوينات GSLB.
- ضمن قسم الأسماء العالمية ، انقر فوق الاسم العالمي الجديد .
- أدخل الاسم ، اسم المضيف و TTL .
- انقر على تقدم .
- انقر على الأعضاء علامة التبويب.
- انقر على عضو جديد .
- أدخل الاسم و IP العضو الجديد.
- انقر على تقدم .
- انقر على حمامات علامة التبويب.
- انقر على تجمع جديد .
- إدخال الاسم الذي يحدد التجمع.
- بالنسبة لحركة مرور SSL ، قم بتدوير ملف فيلد مونيتور استخدم SSL من لا إلى نعم.
- إضافة الاسم العالمي الذي قمت بإنشائه.
- ضمن قسم الأعضاء ، قم بالسحب والإفلات من الأعضاء المتاحين إلى الأعضاء الممكّنون.
- انقر على تقدم .
- انقر على الزر طبيعة الكابل علامة التبويب.
- انقر على طوبولوجيا جديدة .
- إدخال الاسم التي تحدد المنطقة.
- أدخل IP العنوان في IPV4 شكل. سيكون هذا موازن التحميل VIP.
- انقر على تقدم .
إضافة أعضاء
في هذا المثال ، سننشئ عضوين.
أضف تجمعات
أضف الطبولوجيا
تكوينات ZEVENET
لتكوين GSLB التكوينات في ZEVENET ADC:
أضف مزرعة GSLB
- في القائمة الجانبية اضغط GSLB.
- انقر على المزارع الخيار.
- انقر على إنشاء مزرعة زر
- إدخال الاسم التي تحدد مزرعة DNS
- تحديد الظاهري IP العنوان
- أدخل ميناء عدد 53.
- احفظ التكوينات بالنقر فوق التقديم .
- انقر على خدماتنا علامة التبويب.
- انقر على خدمة جديدة زر لإضافة خدمة.
- أدخل الخدمة الاسم في التشكيل.
- حدد أيًا من ملفات خوارزميات موازنة الحمل، سواء درجة الأهمية or جولة روبن.
- انقر على التقديم زر لإنشاء خدمة.
- انقر فوق الخدمة التي أنشأتها للتو لفتحها.
- بالنسبة لحركة مرور HTTPS ، قم بتغيير منفذ TCP إلى 443.
- تغيير الفحوصات الصحية لـ حراس المزارع إلى check_https.
- انقر على التقديم زر لحفظ التكوينات.
- انقر على تعديل بجانب عناوين IP المقدمة.
- في حقل الاسم المستعار ، اترك الحقل كـ IP مخصص.
- أدخل IP عنوان مركز البيانات الذي تريد إرسال حركة المرور إليه.
- كرر العملية من السطر 17 لإضافة مراكز بيانات أخرى.
- انقر على مناطق علامة التبويب.
- انقر على منطقة جديدة .
- إدخال نطاق or فرعي كنت تنوي استخدامها.
- انقر فوق المجال الذي قمت بإنشائه للتو لتحريره. خادم الاسم الافتراضي هو ns1. هذا بمثابة بداية السلطة (SOA)، و الموارد يضيف القسم أكثر سجلات DNS.
- لإضافة سجل DNS لتعريف خوادم الأسماء ، انقر فوق خلق الموارد .
- إدخال الاسم يحدد سجلاً.
- إضافة TTL القيمة بالثواني.
- إختار ال النوع خارج النظام.
- ضمن البيانات الحقل ، أدخل قيمة السجل.
- انقر على التقديم زر لحفظ التكوينات.
- إعادة تشغيل المزرعة لعمل موازن تحميل DNS.
أضف خدمة
أضف عناوين IP لمراكز البيانات
أضف مناطق DNS
لمزيد من التفاصيل حول موازنة تحميل GSLB ، اقرأ هذا الدليل: GSLB | مزارع
يمكنك أيضًا مشاهدة:
أمثلة على التكوينات: التوفر العالي
يوفر التوافر العالي قدرة النظام أو الشبكة أو الخدمة على أن تظل عاملة ومتاحة للاستخدام خلال فترة معينة. بمعنى آخر ، يعني التوافر العالي أن النظام يجب أن يكون موثوقًا وقادرًا على التعامل مع حجم كبير من حركة المرور أو الطلبات دون التعرض لوقت تعطل كبير.
وبشكل عام، توافر عالية مهم لضمان أن الأنظمة والخدمات موثوقة ومتاحة عند الحاجة ، مما يمكن أن يساعد المؤسسات في الحفاظ على سمعتها وحماية بياناتها والاستمرار في العمل بفعالية.
تكوينات Loadbalancer.org
- في القائمة الجانبية اضغط تكوين الكتلة.
- انقر التكوين عالي التوفر.
- عنوان IP المحلي هو عنوان الجهاز الذي تستخدمه حاليًا.
- أدخل عنوان IP من نظير جديد. يحدد عنوان IP هذا جهاز التحكم عن بُعد الذي يحتوي على تكوينات مماثلة للعقدة الرئيسية.
- أدخل كلمة المرور لمستخدم موازن التحميل على الأقران.
- انقر على أضف عقدة جديدة .
- انتظر بضع ثوان حتى يتم تكوين موازن التحميل.
- بعد الانتهاء من التكوين ، انقر فوق أعِد تشغيل القلب زر لتفعيل التكوينات.
تكوينات ZEVENET
للتكوينات عالية الإتاحة في ZEVENET ADC:
- انقر على System عنصر في القائمة.
- انقر على كتلة الخيار.
- بالنسبة IP المحلي، حدد عنوان IP الخاص بالجهاز المحلي.
- أدخل الملكية الفكرية عن بعد عنوان العقدة التابعة.
- أدخل كلمة مرور العقدة البعيدة.
- أعد إدخال كلمة مرور العقدة البعيدة.
- انقر على التقديم زر لحفظ التكوينات.
- في الجانب الأيمن من جدول خدمة الكتلة ، انقر فوق تعديل أيقونة.
- ضمن إعدادات الكتلة، غير ال الإعادة بعد الفشل تبدأ من الافتراضي إلى تلك الخاصة بالعقدة المحلية. على سبيل المثال ، إذا كان اسم مضيف العقدة المحلية هو zevenet08 ، فقم بتغيير عودة الفشل إلى zevenet08.
- انقر على التقديم زر لتحديث التغييرات.
لمزيد من التفاصيل حول تكوينات الكتلة في ZEVENET ADC ، اقرأ النظام | العنقودية
يمكنك أيضًا مشاهدة:
مصادر إضافية
استخدام برنامج Let's encrypt لإنشاء شهادة SSL تلقائيًا.
موازنة Datalink / Uplink مع ZEVENET ADC.
حماية تطبيقات الويب من هجمات DDoS.
التطبيق والصحة ومراقبة الشبكة في ZEVENET ADC.