Configurando balanceamento de carga no Lnxwall F1000
Configurando balanceamento de carga no Lnxwall F1000
SINTOMA:
Você precisa configurar o balanceamento de carga no Lnxwall.
APLICA-SE À:
- Lnxwall F1000
SOLUÇÃO:
PROCEDIMENTO:
1. Clique no menu ‘Serviços -> Balanceador de Carga’.
2. Na aba ‘Pool’, clique no botão ‘Adicionar’ e digite as seguintes configurações:
- Nome: informe o nome da configuração. Exemplo: Loadbalance.
- Modo: Balancear de carga.
- Descrição: informe uma descrição. Exemplo: Balanceamento de carga.
- Porta: informe a porta que os servidores do pool estarão escutando. Exemplo: 3389.
Dica:
Se você desejar informar múltiplas portas basta criar um alias de porta clicando no menu 'Firewall' -> 'Aliases' -> aba 'Portas'.
- Retorno: Quantas vezes antes de declarar servidor inoperante. Exemplo: 1.
- Monitor: informe o tipo de protocolo que será usado para monitorar os servidores do pool. Exemplo: TCP.
- Endereço IP do Servidor: informe o endereço IP do primeiro servidor do pool e pressione o botao 'Adicionar'. Repita esta operação para cadastrar todos os servidores do pool.
3. Pressione o botão ‘Salvar’ e depois clique no botão ‘Aplicar mudanças’.
4. Vá para o menu ‘Serviços -> Balanceador de Carga’.
5. Na aba ‘Servidores Virtuais’, clique no botão adicionar e digite as seguintes configurações:
- Nome: informe o endereço IP da interface WAN que irá atender as conexões de hosts externos. Se você possuir mais de uma interface WAN você poderá usar um alias de host neste campo.
- Endereço IP: informe um nome para a configuração dos servidores virtuais. Exemplo: virtualserver.
- Porta: informe a porta de entrada da conexão. A porta poderá ser diferente ou igual a porta usada pelos servidores do pool. Tudo depende do tipo de cenário. Veja abaixo dois exemplos de cenário.
Exemplo de cenário 1: tenho um pool de servidores de terminal da Microsoft que atende conexões na porta padrão 3389. De forma tornar menos óbvio para atacantes, setamos a porta 65800 como a porta de entrada da conexão. Meus servidores de terminal continuam atendendo conexão na porta 3389, mas clientes externos terão que conectar usando a porta 65800.
Exemplo de cenário 2: tenho um pool de servidores de SMTP que atende conexões na porta padrão 465 tcp. De forma a garantir que o handshake da conexão SMTP funcione corretamente, somos obrigados a deixar a porta 465 no campo ‘Porta’.
- Pool do servidor virtual: selecione o pool de servidores que você criou na aba 'Pools' . Exemplo: Loadbalance.
- Pool alternativo: opcional. Use esta opção se você tiver um pool de servidores de backup.
- Protocolo Relay: este é o serviço que irá monitorar a atividade dos servidores do pool. Existem dois tipos de monitoramento: TCP que monitora conexões em uma ou mais portas e DNS que monitora um host através de ICMP. Neste caso escolhemos TCP.
6. Salve e clique no botão ‘Aplicar mudanças’.
7. Para visualizar status entre em ‘Status -> Balanceador de Carga’. Os servidores deverão estar na cor verde.
NOTA DE COPYRIGHT
A Lnx-IT Informação e Tecnologia não autoriza a cópia, alteração, adaptação, redistribuição, deste artigo sem autorização prévia por escrito. Interessados em utilizar poderão nos contatar através de nossos telefones ou e-mail.