Services locaux #
Le Services locaux La section gère les services d'équilibrage de charge tels que HTTP, les services d'interface graphique Web, SSH pour la maintenance, les services de réplication en cluster et les services de surveillance SNMP.
Pour appliquer les modifications dans cette section, cliquez sur le Appliquer bouton. Utilisez le Rétablir les changements pour annuler les modifications et revenir à la configuration précédemment appliquée.
Service d'interface graphique Web HTTP #
Ce service est utilisé à des fins de gestion administrative et opérationnelle. Le service HTTP fournit l'interface graphique Web.
L'interface physique où le service GUI est en cours d'exécution. Interface sur laquelle le service GUI est exécuté, liée à toutes les interfaces physiques, de liaison et VLAN configurées dans l'équilibreur de charge. Remarque : Les interfaces virtuelles et flottantes ne sont pas recommandées.
Port HTTPS sur lequel le service GUI s'exécute. Port utilisé par le service d'interface graphique Web à des fins administratives et opérationnelles. Le port par défaut est 444.
Certificat de serveur. Le certificat d'authentification qui montre qu'un utilisateur est autorisé à utiliser RELIANOID appareils électroménagers.
Après avoir appuyé sur Appliquer bouton, vous devrez confirmer les modifications dans une fenêtre contextuelle.
Service de gestion SSH #
Ce service est utilisé à des fins de maintenance et de réplication de cluster, permettant un accès en ligne de commande à distance à l'équilibreur de charge.
L'interface physique où le service SSH s'exécute. Interface sur laquelle le service SSH s'exécute, liée à toutes les interfaces NIC, de liaison et VLAN configurées dans l'équilibreur de charge. Les interfaces virtuelles et flottantes ne sont pas recommandées.
Port(s) SSH sur lequel SSH s'exécute. Le port utilisé par les services SSH. Le port par défaut est 22.
Appuyez sur la touche Appliquer pour appliquer les modifications aux paramètres de l'interface et du port. Le service SSH sera redémarré.
Service de surveillance SNMP #
Ce service est utilisé pour la surveillance de l'équilibre de charge et l'intégration dans une plateforme SIEM centralisée.
Activer SNMP. Activez ou désactivez le service SNMP. Il est désactivé par défaut.
Interface physique où le service SNMP s'exécute. L'interface où le service SNMP sera exécuté.
Port SNMP sur lequel le service SNMP est exécuté. Port où le service SNMP écoutera. Le port par défaut est 161.
Nom de la communauté. Le nom de communauté en lecture seule à utiliser. La valeur par défaut est public.
IP ou sous-réseau avec accès (IP / bit). Sous-réseaux ou adresses des clients autorisés à accéder au service SNMP. Pour une seule adresse IP, utilisez le bit de masque de réseau / 32.
Le Appliquer Le bouton appliquera toutes les modifications au service SNMP.
Pour en savoir plus sur SNMP, lisez notre article sur Comprendre SNMP dans un environnement SIEM et surveillance RELIANOID Appliance.
Service de journalisation Rsyslog #
IP/nom d'hôte. Le nom de l'hôte Rsyslog.
Port. Le port d'envoi des fichiers journaux.
Passerelle. Le protocole de transmission, soit UDP, soit TCP.
Le Appliquer Le bouton appliquera toutes les modifications au service Rsyslog.
global services #
Ces services modifient un système pour adapter n'importe quel équilibreur de charge aux besoins du client.
Activer la réplication de session. Réplique les tables de session sur le nœud de sauvegarde si une batterie de serveurs est configurée avec persistance. Cette fonctionnalité fait partie du Cluster avec état. Activé par défaut.
Réseau dupliqué activé. Permet d'établir deux fois le même réseau, ce qui n'est pas supporté par le RELIANOID Système de routage. Désactivé par défaut.
Activer l'annonce ARP. Exécute une annonce ARP sur le réseau pour les modifications MAC. Si cette option est activée, une annonce est faite chaque minute. Désactivé par défaut.
Activer l'assistant WAF. Permet de charger l'ensemble de règles de base OWASP en tant qu'interface de pare-feu d'application pour protéger et surveiller le protocole HTTP.
Cliquez sur Appliquer pour appliquer toutes les modifications au global services.
Services à distance #
Le Services à distance La section gère les services externes nécessaires à l'équilibreur de charge, tels que DNS pour la résolution de noms de réseau, NTP pour la synchronisation de l'horloge système, et le procuration service d'utilisation d'un proxy externe pour les services internes.
Pour appliquer les modifications dans cette section, cliquez sur le Appliquer bouton. Utilisez le Rétablir les changements pour annuler les modifications et revenir à la configuration précédemment appliquée.
Service DNS #
Le service Domain Name System résout les noms de domaine en adresses réseau. Les serveurs configurés pour la résolution DNS seront stockés dans le fichier système /etc/resolve.conf .
Serveur primaire. L'adresse IP du serveur de noms principal. La valeur par défaut est 8.8.8.8.
Serveur secondaire. L'adresse IP du serveur de noms secondaire. Cette valeur est facultative et vide par défaut.
Service NTP #
Ce service synchronise la date et l'heure du système de l'équilibreur de charge.
Serveur NTP. L'adresse IP du serveur ou le nom de domaine pour synchroniser la date et l'heure du système. La valeur par défaut est pool.ntp.org.
Service proxy #
Ce service permet à l'équilibreur de charge d'accéder à Internet via un proxy distant. Certains services, comme les mises à jour, utilisent cette option si elle est configurée.
Http proxy. Définissez l'URL complète d'un proxy HTTP pour les requêtes HTTP, par exemple : http://myproxy:80 .
Proxy HTTPS. Définissez l'URL complète d'un proxy HTTPS pour les requêtes HTTPS, par exemple : http://myproxy:443 .
Chiffrons #
Ce certificat prouve l'authenticité d'un serveur et assure une transmission sécurisée des données grâce au cryptage. En savoir plus sur cryptons.
Email. E-mail de notification pour la gestion du service Let's Encrypt.
