نُشرت في 15 يناير 2023

ملخص

FortiADC هي وحدة تحكم في توصيل التطبيقات تم تطويرها بواسطة Fortinet. يهدف إلى توفير أمان التطبيقات وإدارة حركة المرور وتوافر التطبيقات التي تعمل على الخوادم. ومع ذلك ، فإن ZEVENET لها اليد العليا في نشر السحابة وتوافرها. يمكن للمرء إنشاء حساب سحابي من خلال ZVNcloud، أو نشر عقدة مباشرة من AWS أو Microsoft أزرق سماوي السوق.

إذا كنت بحاجة إلى ADC أكثر مرونة مع ميزات الأمان من الجيل التالي ، وموازنة الحمل من الطبقتين 4 و 7 ، وموازنة الحمل العالمي ، وموازنة تحميل الارتباط ، وما إلى ذلك ، فانتظر بشدة. في هذه المقالة ، سنناقش مفاهيم FortiADC ونستخدم هذه المفاهيم لعمل تكوينات مماثلة في ZEVENET ADC.

المتطلبات الأساسية المسبقة

فيما يلي المتطلبات الأساسية قبل الترحيل من FortiADC إلى ZEVENET ADc.

يجب تثبيت مثيل ZEVENET ADC على محطة العمل الخاصة بك ، أو البيئة المعدنية ، أو البيئة الافتراضية ، أو مع ZVNcloud. للنشر في مكان العمل ، طلب تقييم.
يجب أن يكون لديك حق الوصول إلى واجهة الويب الرسومية. إذا لم تقم بذلك ، فاتبع هذا بسرعة دليل التثبيت.
يجب أن يكون على دراية بـ FortiADC وعلى دراية بمفاهيمها.
يجب أن تكون قادرًا على إنشاء خادم افتراضي باستخدام ZEVENET. اتبع هذا الدليل: تكوين الخادم الظاهري للطبقة 4 والطبقة 7.

المفاهيم الأساسية

موازنة تحميل الارتباط: يشير موازنة تحميل الارتباط إلى توزيع حركة مرور الشبكة عبر عدة WAN اتصالات أو مزودي خدمات الإنترنت لتحسين أداء الشبكة وزيادة الموثوقية. تأتي الموثوقية من خلال استخدام الارتباطات الصاعدة لمزودي خدمة إنترنت مختلفين من أجل التكرار. في حالة تعطل أحد مزودي خدمة الإنترنت ، يحدث تجاوز فشل في الخدمة المتاحة. توفر ZEVENET نظامًا داخليًا لتجاوز فشل الارتباط المرتفع لموازنة تحميل الارتباط من خلاله DSLB.

موازنة الحمل العالمية: يشير موازنة الحمل العالمي إلى توزيع حركة مرور الشبكة عبر خوادم أو موارد متعددة في مراكز بيانات مختلفة موجودة في مواقع جغرافية مختلفة لتوفير تجربة مستخدم أفضل للعملاء في تلك المناطق. ZEVENET لديها حل قوي لموازنة التحميل عبر مراكز البيانات باستخدام GSLB وحدة.

توافر عالية: التوافر العالي هو قدرة النظام أو التطبيق أو الخدمة على أن تظل عاملة ومتاحة للمستخدمين بأقل وقت تعطل. قد يحقق المرء توفرًا عاليًا من خلال آليات تجاوز الفشل ، والتي تسمح للنظام بالتبديل تلقائيًا إلى مورد احتياطي أو ثانوي في حالة حدوث عطل. يمكن للمرء أن يحقق HA من خلال أ كتلة في ZEVENET ADC.

موازنة تحميل الخادم: يشير إلى تحميل موازنة حركة مرور الويب الواردة داخل شبكة محلية خاصة. توفر ZEVENET ملف LSLB وحدة لموازنة الحمل والتفتيش والتحكم في حركة المرور المحلية.

تجمعات الخوادم: تجمع الخوادم عبارة عن مجموعة من الخوادم الحقيقية التي تم تكوينها للعمل معًا لتوفير خدمة أو تطبيق معين. يمكن للمرء تكوين تجمع خوادم في ZEVENET ADC عن طريق إنشاء ملف الخدمة.

التسجيل والإبلاغ: يوفر التسجيل وإعداد التقارير القدرة على تتبع وتحليل أداء موازن التحميل والخوادم في مستودع ، بما في ذلك المعلومات مثل حركة المرور الواردة واستخدام الموارد والأخطاء. توفر ZEVENET نظام تسجيل من خلال النظام >> سجلات. للإبلاغ ، يمكن للمرء الوصول النظام >> الإخطارات. تشمل الإخطارات رسائل البريد الإلكتروني و تنبيهات.

الأمن: تحتاج جميع التطبيقات المستندة إلى الويب إلى أنظمة أمان لمراقبة حركة المرور الواردة وتصفيتها إلى موازن تحميل للتخلص من حركة المرور الضارة أو السماح بالوصول إلى موقع جغرافي محدد. يمكن للمرء أن يحقق هذه الوظيفة من خلال IPDS الوحدة النمطية عند استخدام ZEVENET. توفر هذه الوحدة WAF, دوس الحماية ، أ RBLو القوائم السوداء.

خوادم حقيقية: الخوادم الحقيقية هي الخوادم الفعلية أو الظاهرية التي تشكل جزءًا من تجمع الخوادم وتتولى معالجة الطلبات وتسليمها. هذه الخوادم مسؤولة عن تشغيل التطبيقات أو الخدمات المقدمة للعملاء. الخوادم الحقيقية هي نفسها الخلفيات في ZEVENET ADC.

خادم إفتراضي: الخادم الظاهري هو واجهة أمامية مع مستمع و IP ومنفذ لتلقي حركة مرور الويب ثم توزيع حركة المرور هذه على تجمع أو خدمة خادم مناسبة. توفر ZEVENET وظائف مماثلة من خلال ملف مزرعة.

فحوصات طبية: هذه هي الأوامر التي تراقب مدى توفر الخلفيات والخدمات التي تقدمها. يحققون ذلك عن طريق تشغيل ICMP أو أوامر HTTP مخصصة لتتبع توفر الخدمة. توفر ZEVENET آليات صحية مسبقة التحميل وطريقة لإجراء فحوصات صحية مخصصة من خلالها Farmguardian.

تكوينات المثال: ارتباط موازنة التحميل

عندما يتم تحميل الخوادم المضيفة بالعمليات والطلبات ، يجب استخدام استراتيجية خارجية توزع حركة المرور هذه عبر شبكات WAN متعددة للاستجابة لهذه الطلبات بسرعة ، مما يمنع حدوث اختناق في الشبكة وتباطؤ في الأداء. تستدعي إستراتيجية الصادر هذه موازنة تحميل الارتباط. من حيث التكلفة ، قد يقلل المرء من تكلفة النطاق الترددي للإنترنت باستخدام روابط إنترنت متعددة منخفضة التكلفة بدلاً من ارتباط واحد عالي التكلفة.

يوفر كل من Zevenet و Fortinet موازنة تحميل الارتباط. موازن تحميل الارتباط الخاص بـ Zevenet هو جزء من حزمة ADC ويأتي من خلال ملف DSLB وحدة.

سنقوم بتكوين موازنة تحميل Active-Active Uplink مع Zevenet ADC على أساس تكوينات FortiGate.

تكوينات Fortinet

ستعمل تكوينات Fortinet هذه كقاعدة لنا عند ترحيل تكوينات Uplink من Fortinet إلى ZEVENET. الافتراض هو أنك على دراية بها بالفعل ، لذلك سيكون من الأسهل متابعتها.

إضافة ارتباطات البوابة

انقر ربط تحميل الرصيد >> Link Group >> Gateway.
إدخال الاسم لتحديد جهاز توجيه ، على سبيل المثال WAN1 أو WAN2 أو ISP1 أو ISP2.
أدخل الموجه عنوان IP.
اختياريا تفعيل الفحوصات الصحية.
تعيين النطاق الترددي الوارد.
تعيين عرض النطاق الترددي الصادر.
ضبط الحد الفائض للداخل.
عيّن عتبة التباعد الصادر.
انقر على حفظ .

أضف مجموعة ارتباط

انقر ربط رصيد التحميل >> مجموعة الارتباط.
إدخال الاسم لتحديد المجموعة.
أدخل نوع العنوان كـ IPV4.
بالنسبة للتكوينات النشطة النشطة ، اختر طريقة الطريق: جولة مرجحة روبن.
تفعيل طريق القرب.

إضافة رابط العضو

ضمن قسم ارتباط العضو ، انقر فوق إنشاء جديد.
إدخال الاسم لتحديد عضو.
تحديد بوابة رابط للرابط الأول.
تعيين أ وزن من 1 وانقر على زر حفظ.
كرر الإجراء لإضافة عضو ثانٍ في الرابط.
انقر على حفظ الزر أيضًا لحفظ مجموعة الارتباط.

أضف سياسة الارتباط

انقر رابط تحميل الرصيد >> سياسة الارتباط.
حدد مجموعة الارتباط التي تم إنشاؤها مسبقًا باسم مجموعة الارتباط الافتراضية.
انقر على حفظ .
انقر على إنشاء جديد لإضافة سياسة جديدة.
اختر واجهة الدخول.
إختار ال نوع المصدر كعنوان و مصدر كأي.
اختار نوع الوجهة كخدمة واختيار الجميع.
اختار نوع المجموعة كـ Link Group واستخدم المجموعة التي تم إنشاؤها مسبقًا.
انقر على حفظ .

تكوينات ZEVENET

في هذا القسم ، سنقوم بتكوين موازنة تحميل الارتباط الصاعد مع ZEVENET ADC. الافتراض هو أن لديك ما لا يقل عن جهازي توجيه من مزودي خدمة إنترنت مختلفين حيث تريد إعادة توجيه حركة المرور الصادرة. سيعتمد هذا على ما إذا كنت تريد اتصالًا نشطًا أو سلبيًا نشطًا.

التعليمات:

قم بإنشاء أسماء مستعارة

انقر الشبكة >> الأسماء المستعارة >> إنشاء اسم مستعار لـ IP.
أدخل عنوان IP من جهاز التوجيه الأول.
إدخال الاسم يسهل التعرف عليه.
انقر على تطبيق .
كرر العملية لإضافة اسم مستعار لجهاز التوجيه الثاني.

قم بإنشاء مزرعة DSLB

انقر DSLB >> مزارع >> إنشاء مزرعة.
إدخال الاسم للتعرف بسهولة على هذه المزرعة.
إختار ال IP الظاهري عنوان. سيعمل عنوان IP هذا كبوابة لموازن التحميل الخاص بك.

انقر على تطبيق زر لحفظ التكوينات.

أنشئ خدمة

انقر على الزر الخدمات علامة التبويب.
بالنسبة للتكوينات النشطة-السلبية ، اختر جدولة موازن التحميل مثل الأولوية: الاتصالات دائمًا مع معظم المنتجات المتاحة. بالنسبة لهذا التكوين ، سنقوم بتكوين إعداد نشط نشط. سوف نستخدم الوزن: اتصال خطي الإرسال حسب الوزن.

انقر على تطبيق زر لحفظ التكوينات.

إضافة الخلفية

ضمن قسم الخلفيات ، انقر فوق إنشاء الخلفية .
ضمن الاسم المستعار القسم ، حدد الاسم المستعار لمزود خدمة الإنترنت الأول أو جهاز التوجيه الأول.
إختار ال السطح البيني من جهاز التوجيه الأول.

انقر على تطبيق .
كرر العملية لإضافة جهاز التوجيه الثاني. الافتراضي درجة الأهمية و الوزن هو 1.

في الزاوية اليمنى العليا ، حدد موقع الإجراءات وانقر على زر التشغيل الأخضر لتنشيط المزرعة.

لمزيد من الموارد والهندسة والتصميم حول موازنة تحميل Uplink مع ZEVENET ، اقرأ: دليل البدء السريع لموازنة تحميل الروابط الصاعدة.

أمثلة على التكوينات: Security (WAAP) / التكوينات

WAAP هو نظام أمان يوفر حماية لتطبيق الويب وواجهة برمجة التطبيقات من التهديدات السيبرانية. تستخدم WAAP تقنيات متقدمة مثل الأتمتة والتعلم الآلي لاكتشاف حركة المرور الضارة وحظرها ، بما في ذلك حقن SQL والبرمجة النصية عبر المواقع والهجمات الشائعة الأخرى. أ WAAP يحتوي على ميزات مثل جدران حماية طبقة التطبيقات ، وحماية DoS ، ومنع التطفل. توفر هذه الميزات المتقدمة حلاً أمنيًا أكثر قوة وشمولية. تنفذ ZEVENET WAAP من خلال وحدة IPDS.

سنصف تكوينات Fortinet الأمنية مع Fortigate وكيفية تنفيذ وظائف مماثلة في ZEVENET. في هذا المثال ، سنركز على أ WAF.

تكوينات Fortinet

هذه هي تكوينات Fortinet التي سنبني عليها لإنشاء تكوينات ZEVENET WAF. للوصول إلى هذه التكوينات ، قم بتثبيت منتج منفصل ، FortiGate الذي ستربطه بـ FortiADC الخاص بك.

تعليمات

انقر النظام >> الإعدادات.
قم بالتمرير حتى ملف وضع التفتيش قسم التغيير من يعتمد على التدفق إلى الوكيل، وانقر فوق تطبيق .
بعد تغيير وضع الفحص ، انقر فوق نُهج الأمان >> جدار حماية تطبيق الويب.
ضمن التوقيعات الجدول ، قم بتمكين جميع أشكال حماية WAF بالنقر فوق الزر Toggle. وتشمل هذه حقن SQL, هجمات عامة, أحصنة طروادة, مآثر معروفة, روبوت سيء، الخ.
ضمن القيود الجدول ، تمكين القيود للحد طول المحتوى, طول الرأس, إجمالي طول معلمة URL، الخ.
انتقل لأسفل و فرض نهج أسلوب HTTP.
تعيين أ VIP تريد الحماية عن طريق النقر السياسة والكائنات >> عناوين IP الافتراضية.
تعيين أ الاسم لكبار الشخصيات.
إختار ال السطح البيني التي ADC الخاص بك VIP تم تكوينه.
أدخل عنوان IP الخارجي / النطاق
إدخال عنوان / نطاق IP المعين
انقر على OK زر لحفظ التكوينات.
قم بإنشاء سياسة IPV4 بالنقر فوق السياسة والأهداف >> سياسة IPV4.
تعيين سياسة IPV4 أ الاسم.
إضافة الوارد و الواجهة الصادرة.
إلى جانب مصدر التسمية ، حدد جميع .
بالإضافة إلى الرحلات اليوميه، حدد VIP العنوان الذي أنشأته.
ضمن ملفات تعريف الأمان، قم بالتبديل إلى تطبيق الويب جدار الحماية الخيار.
ضمن خيارات التسجيل، تبديل على سجل حركة المرور المسموح بها التي جميع الجلسات.
انقر على OK .

تكوينات ZEVENET

لا تمتلك ZEVENET IPDS إمكانيات WAAP فحسب ، ولكن جدار حماية تطبيق الويب الخاص بها يحتوي على قدرات الجيل التالي من WAF. توفر وحدة IPDS حماية DoS وجدار حماية لتطبيق الويب بميزات قوية و RBL وسياسة القائمة السوداء.

سنركز على إعداد WAF للحماية من ثغرات OWASP في ZEVENET ADC. بشكل افتراضي ، تأتي ZEVENET مع قواعد داخلية. تتضمن بعض هذه القواعد REQUEST-903-9003-NEXTCLOUD-EXCLUSION-RULES و REQUEST-903-9002-WORDPRESS-EXCLUSION-RULES و REQUEST-931-APPLICATION-ATTACK-RFI وما إلى ذلك.

في هذا القسم ، سننشئ مجموعة قواعد مخصصة.

تعليمات

إنشاء مجموعة القواعد

انقر IPDS >> WAF >> القواعد.
انقر على قم بإنشاء مجموعة قواعد WAF .
تعيين أ الاسم لتحديد مجموعة القواعد.
في مجلة نسخ مجموعة القواعد ، يمكنك الاختيار من القائمة المنسدلة. لهذا العرض التوضيحي ، سوف نستخدم –لا توجد قواعد-
يمكنك تعيين حدث اساسي as رفض: قطع الطلب وعدم تنفيذ القواعد المتبقية.
انقر على تطبيق .

أضف قاعدة

بعد إنشاء مجموعة القواعد ، يجب علينا تطبيق قاعدة على مجموعة القواعد هذه. انقر على قوانيـن علامة التبويب.
انقر على قانون جديد .
هناك 3 أنواع القواعد، سنختار اكشن.
اختيار مرحلة: تم استلام نص الطلب.
ضمن قرارات المجال ، اختر رفض: قطع الطلب وعدم تنفيذ القواعد المتبقية وأخيرًا أضف ملف وصف المنتج للحكم.
انقر على تطبيق زر لحفظ التكوينات.

أضف الشروط

انقر فوق القاعدة التي أنشأتها للتو وانتقل إلى الظروف والقسم الخاص به.
قسم الشروط هو المكان الذي نحدد فيه نوع الهجوم الذي يجب الحماية منه. انقر على خلق الظروف .
ضمن متغير حدد أساليب أو مسارات من المحتمل أن يستخدمها الهجوم للوصول إلى خدماتك. في هذا المثال ، سنضيف REQUEST_URI و REQUEST_BODY.
ضمن المُشغل ، اختر القاعدة التي ترغب في الحماية منها. بعض القواعد هي التحقق من بطاقة الائتمان ، والتحقق من نظام الأمان الاجتماعي ، والتحقق من صحة تشفير UTF8 ، وكشف XXXS ، وكشف SQL ، وما إلى ذلك. في هذا المثال ، سنستخدم verifyCreditCard.
لهذا العامل ، أضف تعبيرًا عاديًا بتنسيق PCRE. بافتراض أننا نتحقق من صحة بطاقات Visa ، فسنستخدم التعبير العادي
```
^4[0-9]{12}(?:[0-9]{3})?$
```
في حدود التشغيل مجال. لاحظ أن بعض المشغلين لا يتطلبون معلمة التشغيل.
انقر على تطبيق زر لإنشاء الشرط.
في الزاوية اليمنى العليا في اكشن ، انقر فوق زر التشغيل الأخضر لتفعيل القاعدة.