Cette section affiche tous les paramètres disponibles pour le GSLB ferme, organisée en quatre onglets : Importation, Services, Zones, ainsi IPDS. Pour appliquer les modifications apportées dans cette section, cliquez sur le bouton SOUSCRIVEZ .

Paramètres globaux pour les batteries GSLB #

Lors de la création de ce formulaire, vous rencontrerez les champs suivants :

Nom. Il s'agit du champ d'identification et de description d'un service virtuel. Il n'est modifiable que si la batterie de serveurs GSLB est en panne. Assurez-vous que le nouveau nom de la batterie est disponible avant de le configurer, sinon un message d'erreur apparaîtra.

IP virtuelle. L'adresse IP utilisée par le service GSLB. Assurez-vous que la nouvelle adresse IP virtuelle n'est pas déjà utilisée avant d'apporter des modifications à ce champ.

Port virtuel. Le port IP utilisé par le service GSLB. Assurez-vous que le nouveau port virtuel n'est pas déjà utilisé avant d'apporter des modifications à ce champ.

Le Action les boutons dans le coin supérieur droit peuvent également être utilisés pour gérer la ferme GSLB.

Ces icônes vous permettent de recommencer (petites flèches courbes) ou commencer arrêter la ferme (triangle ou carré vert).

Le Statut est indiqué par les couleurs suivantes :

• Vert: UP. La ferme est en cours d'exécution et tous les backends sont UP.
• Rouge: BAS. La ferme s'est arrêtée.
• Noir: CRITIQUE. La ferme est UP, mais aucun backend n'est disponible, ou ils sont en mode maintenance.
• Bleu: PROBLÈME. La batterie de serveurs est en cours d'exécution, mais au moins un backend est en panne.
• Orange: Entretien. La batterie de serveurs est en cours d'exécution, mais au moins un backend est en mode maintenance.

Ces codes couleur sont cohérents dans toute l’interface utilisateur graphique. Pour plus de détails, consultez le Section des fermes de LSLB.

Section des services dans les fermes GSLB #

Ajouter un Nouveau service nécessite les détails suivants :

Nom du service: Un nom descriptif court pour le nouveau service.
Algorithme: méthode d'équilibrage de charge préférée pour le nouveau service.

• Round Robin : partage égal. Équilibre le trafic de manière égale entre tous les serveurs actifs au niveau de la couche DNS. Pour chaque connexion entrante, l'équilibreur attribue le tour suivant à un serveur.
  
• Priorité : connexions transmises au backend avec la priorité la plus élevée. Toutes les connexions sont dirigées vers le serveur ayant la priorité la plus élevée. Si ce serveur est en panne, les connexions basculent vers le serveur suivant ayant la priorité la plus élevée. Cet algorithme vous permet de construire un Actif Passif Service de cluster haute disponibilité avec plusieurs serveurs réels. Le service GSLB Priority permet de créer un cluster DNS global au niveau du nom de domaine. Ce service offre les mêmes options de configuration que Round Robin, mais autorise seulement deux backends pour créer un cluster à deux nœuds. Par défaut, l'adresse IP locale 2 est configurée et doit être modifiée avec l'adresse IP du serveur réel.

  L'ordre de priorité est déterminé par la séquence des serveurs dans la liste des backends : le premier serveur a la priorité la plus élevée, les suivants une priorité inférieure. Cela signifie que le trafic est toujours dirigé vers le premier serveur, sauf indisponibilité de celui-ci, auquel cas le système bascule automatiquement vers le serveur suivant. Le bon ordre des backends est essentiel pour maintenir le comportement de basculement souhaité dans le cluster.

  

Les options de configuration pour les deux types de services incluent :

Vérification de l'état du port TCP par défaut: Le port TCP que le service vérifiera pour déterminer si le service backend est actif. Cette case ne peut pas être laissée vide.
Farmguardian: configurez la vérification de l'état par défaut pour les backends. Plus d’informations sont fournies ci-dessous.

Farmguardian #

Vérifications de l'état du backend effectuées par Farmguardian sont une fonctionnalité avancée facultative. Même si vous ne l'activez pas, une simple vérification sera effectuée toutes les 5 secondes pour surveiller l'état du backend.

Certaines vérifications de santé avancées intégrées ou personnalisées peuvent être attribuées à ce service à partir des vérifications Farmguardian déjà créées.

Pour plus d'informations sur Farmguardian, reportez-vous au Surveillance> Farmguardian .

Une fois qu'un Farmguardian est sélectionné, il sera automatiquement appliqué à la ferme.

Backends #

Dans l' Backends section, au moins un backend doit être configuré. Par défaut, le 127.0.0.1 L'adresse IP locale est définie, mais vous devrez la modifier ultérieurement.

Les batteries GSLB vous permettent de configurer les propriétés de serveur réel suivantes :

Alias. Si un alias a été défini pour le backend, ce champ l'affichera.
IP. L'adresse IP du backend. Si un alias est sélectionné, ce champ ne sera pas modifiable. Pour le changer, modifiez plutôt le champ alias. Si IP personnalisée est sélectionné dans le champ alias, ce champ sera modifiable pour saisir une adresse IP personnalisée.
Action. Utilisez les actions suivantes pour les backends sélectionnés.

• Ajouter le backend. Ouvre le formulaire pour ajouter un nouveau backend au service.
• Modifier. Ouvre le formulaire backend pour modifier la configuration du backend.
• Supprimer . Supprime le serveur réel du service virtuel. L'alias n'est pas supprimé. Notez que la suppression du premier backend de la liste n'est pas autorisée.

Les arrière-plans de Priorité les services manquent d’actions disponibles. Vous pouvez seulement Modifier Eux.

Zones de fermes GSLB #

A Zone GSLB décrit un nom de domaine DNS, comprenant les sous-domaines et les alias, nécessaire pour générer une zone DNS complète avec des enregistrements d'équilibrage de charge supplémentaires à l'aide des services définis.

Une fois un nouveau Adrénaline est créé pour un domaine spécifique, des options de configuration supplémentaires deviennent disponibles. Les détails sont fournis ci-dessous.

Serveur de noms par défaut: Ceci définit le point d'entrée du serveur de noms racine, également connu sous le nom de Début de l'autorité (SOA) Enregistrement DNS. Par défaut, il est défini sur ns1.

Configuration des ressources de zone #

Chaque Adrénaline nécessite la création Ressources pour configurer le DNS dynamique:

Nom: Le nom de ressource de l’entrée DNS.
TTL: valeur facultative de durée de vie (TTL) pour l'enregistrement actuel, déterminant la durée pendant laquelle le nom sera mis en cache.
Type: Type d'enregistrement DNS. Les options incluent :

• A: L'enregistrement de type d'adresse renvoie une adresse IPv4 d'un hôte.
• NS: L'enregistrement de type serveur de noms délègue une zone DNS pour utiliser les serveurs de noms faisant autorité donnés.
• AAAA: L'enregistrement de type d'adresse renvoie une adresse IPv6 d'un hôte.
• CNAME: L'enregistrement de type de nom canonique représente un alias d'un nom donné.
• MX: L'enregistrement de type d'échange de courrier mappe un nom de domaine à une liste d'agents de transfert de messages pour ce domaine.
• SRV : enregistrement d'emplacement de service généralisé utilisé pour les protocoles plus récents au lieu de créer des enregistrements spécifiques au protocole tels que MX.
• TXT: enregistrement de type texte utilisé pour stocker toute information textuelle, généralement pour les données SPF et la vérification de la propriété du domaine.
• PTR: enregistrement de pointeur, un pointeur vers un nom canonique utilisé pour les recherches DNS inversées.
• NAPTR: Naming Authority Pointer permet la réécriture basée sur des expressions régulières des noms de domaine pour les URI et les recherches de noms de domaine.
• Services: Adresse dynamique (DYNA) type record renvoie une adresse dynamique spécifiée par un Services déjà créé dans la configuration de la batterie de serveurs, selon l'algorithme sélectionné pour ce service. La syntaxe TTL pour DYNA/DYN les enregistrements sont MAXIMUM MINIMUM], Où MIN par défaut la moitié de MAX s'il n'est pas explicitement spécifié.

Centres de données: Ce champ contient les données réelles requises par le type d'enregistrement. La valeur d'entrée dépend du type de Nom de la ressource. L'exemple suivant illustre les différents types de Noms de ressources et les valeurs de données autorisées pour chacun.

Autorisé Centres de données sont:

• Adresse IPv4 pour A type.
• Adresse IPv6 pour AAAA type.
• Serveur de noms pour NS type.
• Format de domaine pour CNAME type (par exemple, foo.bar.com).
• Format de domaine pour MX type (par exemple, Mail.example.com).
• séparés par des espaces vides pour SRV type (par exemple, 20 30 334 mon.cible.com).
• Format de domaine pour PTR type (par exemple, foo.bar.com).
• pour NAPTR type.
• Nom du service pour Services type.

Action:

• Créer une ressource. Créez un nouvel enregistrement de ressource pour une zone donnée.
• Supprimer . Supprimer un enregistrement de ressource pour une zone donnée.
• Modifier. Modifiez une valeur de ressource donnée et appliquez-la.

IPDS #

Cette section vous permet d'activer les règles IPDS. La liste affiche différents types de protection avec une case de sélection pour les activer. Pour des informations détaillées, reportez-vous au IPDS > Règles des listes noires, IPDS > Règles DoS, IPDS > Règles RBL documentation spécifique.

Chaque type de règle IPDS (Blacklist, DoS, RBL) comporte deux tableaux : Disponible et Les utilisateurs de l’app Smart Spaces avec Google Wallet profitent d’un accès mobile sans contact avec tout lecteur HID® Signo™ compatible NFC., accompagné d'une icône de chaîne qui dirige vers sa section IPDS respective. Le Disponible Le tableau répertorie toutes les règles applicables qui peuvent être appliquées à la ferme. Dans le Les utilisateurs de l’app Smart Spaces avec Google Wallet profitent d’un accès mobile sans contact avec tout lecteur HID® Signo™ compatible NFC. Dans le tableau, chaque règle appliquée à la ferme est répertoriée avec un indicateur d'état : rouge pour arrêté et et une transition qui soit juste. pour courrir.

Cliquer sur le nom de la règle permet de modifier ses paramètres ou de pouvoir commencer arrêter la règle. Les règles ne peuvent pas être créées directement à partir de cette vue de batterie ; utilisez plutôt le IPDS .

Pour ajouter une règle, sélectionnez la règle souhaitée et cliquez sur la flèche simple droite. Pour plusieurs règles, maintenez la touche Maj enfoncée tout en sélectionnant, puis cliquez sur la flèche simple droite. Pour ajouter toutes les listes noires disponibles, cliquez sur la double flèche droite.

Pour supprimer une ou plusieurs règles, sélectionnez-les et cliquez sur la flèche gauche. Utilisez la double flèche pour supprimer toutes les règles sélectionnées.

Prochaine étape, check out les statistiques et graphiques GSLB.