Servicios locales #
La sección de Servicios locales gestiona algunos servicios de balanceo de carga, como HTTP, servicios de interfaz gráfica web, SSH para mantenimiento, servicios de replicación de clústeres y servicios de monitorización SNMP.
Todos los cambios en esta sección deben aplicarse haciendo clic en el botón Aplicar . Utilice el botón Deshacer cambios para descartar las modificaciones realizadas en el formulario y restaurar la configuración anterior.
Servicio de GUI web HTTP #
Este servicio se utiliza para fines administrativos y de gestión operativa. La interfaz gráfica web se entregará a través del servicio HTTP .
La interfaz física donde se ejecuta el servicio GUI.. Esta es la interfaz donde el servicio del panel web está vinculado a todas las interfaces físicas, de enlace y VLAN configuradas en el balanceador de carga. Nota: No se recomiendan las interfaces virtuales y flotantes.
Puerto HTTPS donde se ejecuta el servicio GUI. Puerto utilizado por el servicio de GUI web con fines administrativos y operativos. El puerto predeterminado es 444.
Certificado de servidorEste es el certificado de autenticación que muestra que un usuario tiene permiso para usar dispositivos Relianoid.
Una vez que pulses el botón Aplicar , tendrás que confirmar los cambios en una ventana emergente que aparecerá.
Servicio de gestión SSH #
Este servicio se utiliza para mantener y replicar en clústeres. Permite acceder al equilibrador de carga a través de la línea de comando de forma remota.
La interfaz física donde se ejecuta el servicio SSH.. Esta es la interfaz donde se vinculará el servicio SSH entre todas las interfaces NIC, de vinculación y de VLAN configuradas en el equilibrador de carga. No se recomiendan las interfaces virtuales y flotantes.
Puerto(s) SSH donde se ejecuta SSH. Este es el puerto utilizado por los servicios SSH. El puerto predeterminado es 22.
Una vez que pulse el botón Aplicar , se aplicarán los cambios en la interfaz y el puerto . El servicio SSH se reiniciará.
Servicio de monitoreo SNMP #
El sistema utiliza este servicio con fines de monitoreo del equilibrio de carga para integrarlo en una plataforma SIEM centralizada.
Habilitar SNMP. Para habilitar o deshabilitar el servicio SNMP. Estará deshabilitado de forma predeterminada.
Interfaz física donde se ejecuta el servicio SNMP. Interfaz donde se ejecutará el servicio SNMP.
Puerto SNMP donde se ejecuta el servicio SNMP. Puerto desde donde escuchará el servicio SNMP. Por defecto, puerto 161 se utilizará.
Nombre de la comunidad. El nombre de la comunidad de solo lectura que se utilizará. Por defecto, el nombre de la comunidad público se utilizará.
IP o subred con acceso (IP/bit). Las subredes o direcciones de los clientes pueden acceder al servicio SNMP. En caso de que desee permitir el acceso solo desde una dirección IP, utilice el bit de máscara de red. / 32.
El botón Aplicar aplicará automáticamente todos los cambios al servicio SNMP.
Para obtener más información sobre SNMP, consulte nuestros artículos " Comprender SNMP en un entorno SIEM" y "Supervisión de Relianoid Appliance".
Servicio de registro Rsyslog #
IP/nombre de host. El nombre del host Rsyslog.
Cerca del puerto deportivo. El puerto a través del cual enviar los archivos de registro.
Protocolo. El protocolo de transmisión a utilizar. La transmisión debe ser UDP o TCP.
El botón Aplicar aplicará automáticamente todos los cambios al servicio Rsyslog.
Servicios Globales #
Estos servicios se utilizan para modificar un sistema determinado para adaptar cualquier balanceador de carga a las necesidades del cliente. Esos comportamientos se han descrito después de la siguiente imagen:
Habilitar la replicación de sesiones. Si una granja está configurada con persistencia, el sistema replicará las tablas de sesión en el nodo de respaldo. En caso de que el Nodo maestro falla en el cluster, entonces el nuevo Domina el continuará con las sesiones y no será necesario que el usuario cree una nueva nuevamente. Esta característica es parte de la Clúster con estado. Está habilitado por defecto.
Red duplicada habilitadaEl sistema de enrutamiento Relianoid no admite la configuración de la misma red en más de una interfaz. Sin embargo, esta opción permite el establecimiento de la misma red dos veces. Deshabilitar esta opción garantiza que el tráfico no genere rutas asimétricas. Está deshabilitada de forma predeterminada.
Habilitar anuncio ARP. En cada conmutador de clúster, se ejecuta un anuncio ARP para anunciar a la red los cambios de MAC. Si esta opción está habilitada, cada minuto se realiza un anuncio ARP a la red. Esto también está deshabilitado de forma predeterminada.
Utilice proxy de nueva generación.Desde Relianoid 6.1, el perfil HTTP(S) es administrado por un nuevo binario llamado proxyz con nuevas funciones que son más rápidas que su predecesor. Si está deshabilitado, se utilizará la implementación HTTP anterior.
Habilitar asistente WAF. Habilita una interfaz de firewall para proteger y monitorear el protocolo HTTP.
Después, haga clic en el botón Aplicar . Esto aplicará automáticamente todos los cambios a los servicios globales.
Servicios remotos #
La sección de Servicios Remotos administra algunos servicios externos necesarios para el balanceador de carga, como el DNS para la resolución de nombres de red, el NTP para la sincronización del reloj del sistema y el servicio de proxy . Esto permite que el balanceador de carga utilice un proxy externo para los servicios internos.
Todos los cambios en esta sección deben aplicarse haciendo clic en el botón Aplicar . Utilice el botón Deshacer cambios para descartar las modificaciones realizadas en el formulario y restaurar la configuración anterior.
Servicio de DNS #
El servicio Sistema de Nombres de Dominio (DNS) se utiliza para resolver nombres de dominio y obtener sus direcciones de red. Los servidores configurados para la resolución DNS se almacenarán en el archivo del sistema /etc/resolve.conf.
Servidor principal. La dirección IP del servidor de nombres principal. El valor predeterminado será 8.8.8.8.
Servidor Secundario. La dirección IP del servidor de nombres secundario. Este valor es opcional y está en blanco de forma predeterminada.
Servicio NTP #
Este servicio se utiliza para sincronizar la fecha y la hora del sistema del balanceador de carga.
Servidor NTP . La dirección IP o el nombre de dominio del servidor al que se conecta el balanceador de carga para sincronizar la fecha y la hora del sistema. El valor predeterminado será pool.ntp.org.
Servicio Proxy #
Este servicio está destinado a permitir el acceso del equilibrador de carga a Internet a través de un proxy remoto. Algunos servicios, como las actualizaciones, utilizan esta opción si están configuradas.
Proxy HTTP. Si desea utilizar un proxy HTTP para solicitudes HTTP, defina la URL completa de un proxy HTTP, es decir, http://myproxy:80.
Proxy HTTPS. Si desea utilizar un proxy HTTPS para solicitudes HTTPS, defina la URL completa de un proxy HTTPS, es decir, http://myproxy:443.
Vamos a cifrar #
Este certificado demuestra la autenticidad de un servidor y proporciona líneas seguras de transmisión de datos mediante cifrado de datos.
Lea más sobre vamos a cifrar.
Correo electrónico . Correo electrónico de notificación para la gestión del servicio Let's Encrypt.
