Visão geral #
Alteon é o produto empresarial ADC da Radware, enquanto DefensePro garante segurança e monitoramento de tráfego. Com produtos Radware como o Alteon, você pode reconhecer seus recursos de segurança, a flexibilidade de implantação e seu suporte para várias virtualizações de todos os dispositivos Radware na maioria das plataformas de virtualização. Mas então, por que você tem que repensar sua escolha de usar outro ADC? As razões podem ser:
- Falta de recursos de apoio facilmente acessíveis.
- A falta de projetos de código aberto para ajudar a entender a plataforma e sua funcionalidade.
- Suporte ao cliente atrasado no momento em que você precisa.
- Onde quer que sua empresa esteja, você não encontrará rotas abrangentes com Alteon por causa de sua cobertura global limitada.
Este artigo irá guiá-lo sobre como configurar RELIANOID ADC baseado em configurações Radware.
Pré-requisitos #
- A RELIANOID A instância deve estar instalada em seu PC, ambiente virtual bare-metal ou deve ter um ativo Conta ZVNcloud. Solicite uma avaliação para implantação no local.
- Deve-se ter acesso à interface gráfica da Web. Se você não fizer isso, siga este rápido Guia de instalação.
- É preciso ser um usuário ativo da série Radware Alteon e estar familiarizado com os conceitos que discutiremos na seção abaixo.
- É preciso ser capaz de criar um servidor virtual no RELIANOID balanceador de carga. Aqui está um guia rápido: Configuração do servidor virtual de camada 4 e camada 7.
Conceitos Básicos #
Atendimento Virtual: Um serviço virtual é um programa dentro do Alteon ADC que um cliente solicita acesso aos seus recursos. Esses serviços incluem HTTP, SNMP, SSH, SIP, etc. RELIANOID tem 2 tipos de serviços, serviços remotos e locais. Acesse esses serviços através Sistema >> Serviços.
Servidores virtuais: São servidores front-face que recebem todas as solicitações da web e as encaminham para os serviços ou back-ends correspondentes. Estes têm um VIP, Porta virtual e Ouvintes. Um servidor virtual em RELIANOID é chamado de Farm.
Alta disponibilidade: Esta é a capacidade de um serviço permanecer ativo mesmo quando os servidores host ou um ADC ficam inativos. A alta disponibilidade é implementada configurando uma cópia redundante do ADC mestre e emparelhando-a com o Mestre. HA em RELIANOID é conseguido através de um cacho. Acesse os clusters clicando em Sistema >> Cluster.
Grupo de servidores: É uma coleção de servidores reais ou servidores privados virtuais (VPS) processando solicitações de clientes. Um grupo de servidores é o mesmo que Backends e é implementado através de um Serviço de Fazenda quando se utiliza RELIANOID.
Servidores reais: Estes são físicos ou VPS que hospedam um aplicativo. Esses servidores são responsáveis por processar solicitações de clientes ou atuar como armazenamento para entrada do usuário. Um servidor real é chamado de Backend quando se utiliza RELIANOID.
Verificações de saúde: Sonde os sinais enviados aos servidores de back-end para verificar sua disponibilidade ou a disponibilidade do Serviços. As verificações de saúde são as mesmas que Farmguardian quando se utiliza RELIANOID.
Redirecionamento de Tráfego Global: Redireciona o tráfego de várias geolocalizações para o data center mais próximo. RELIANOID Implementa balanceamento de carga global por meio do Fazenda GSLB.
Registro Remoto: Usado para registrar eventos que ocorrem no ADC em um armazenamento ou servidor separado. Esses eventos incluem problemas, erros ou dados sobre as operações atuais. Pode-se configurar um servidor de registro remoto em RELIANOID acessando Sistema >> Serviços >> Local >> Rsyslog.
Prova de link: Usado quando você deseja balancear a carga entre diferentes ISPs ou roteadores. RELIANOID implementa balanceamento de carga entre ISPs através do Fazenda DSLB.
Configurações de exemplo: proteção contra DDoS e API #
Os ataques DDOS são difíceis de rastrear porque distinguir o tráfego legítimo do malicioso requer mais de uma estratégia. Para evitar que seus servidores fiquem sobrecarregados por uma grande quantidade de tráfego não confiável, ferramentas de segurança como RELIANOID IPDS oferece proteção DDoS por meio de; filtragem de tráfego, limitação de taxa, modelagem de tráfego e outros métodos diversos.
Nesta seção, descreveremos a configuração de todas as formas de proteção DoS usando RELIANOID. Estas configurações serão baseadas nas configurações do Radware.
configurações do RADWARE #
Configurar a rede #
- Clique na Network item de menu na barra lateral esquerda.
- Clique na + botão para adicionar uma rede.
- Atribuir um Nome.
- Clique na + botão novamente.
- Escolha o seu favorito Tipo de rede, seja IPV4 ou IPV6.
- Deixe o tipo de entrada como Máscara IP.
- Introduzir o Endereço e Máscara para essa Rede.
- Clique na Enviar botão.
Crie um perfil BDoS #
- Clique Proteção de Rede >> Perfis BDoS.
- Clique na + botão.
- Digite um Nome do perfil.
- Dentro do Configurações de proteção contra inundações, habilite todas as opções disponíveis.
- Dentro Configurações de largura de banda, você pode limitar a largura de banda do tráfego de entrada e saída a 5000 kbps.
- Dentro configurações de cota, você pode limitar as configurações TCP, UDP, ICMP e IGMP de entrada e saída em porcentagens.
- Dentro do Relatório de pacotes e configuração de rastreamento, você pode ativar ambas as caixas de seleção, relatório de pacote e rastreamento de pacote.
- Clique na Enviar botão.
Crie uma política de proteção de rede #
- Clique Proteção de rede >> Políticas de proteção de rede.
- Clique na + botão para adicionar uma política.
- Digite um Nome da política.
- Dentro do classificações, escolha Rede SRC as qualquer.
- Escolha o Rede DST como aquele que você criou na seção anterior.
- Escolha Direção as mão única.
- Dentro do Ação aba, escolha o perfil BDoS que você já criou.
- Dentro do Relatório de pacotes e guia de configuração de rastreamento, habilite o Relatório de Pacotes.
- Clique na Enviar botão.
- Clique no botão Atualizar política abaixo da barra de menu.
RELIANOID Configurações #
- Clique IPDS >> DoS >> Criar regra DoS.
- Digite um Nome para Identificar a Fazenda.
- Selecione um Regra das Quatro regras pré-carregadas.
- Para aplicar esta regra em uma fazenda, clique no botão Fazendas aba.
- Arraste e solte a fazenda de interesse de Fazendas Disponíveis para Fazendas habilitadas.
- No canto superior direito, clique no botão de reprodução verde abaixo do Ação seção.
- Repita o processo e use todas as quatro regras para mitigação máxima de DoS.
Observação:
Para a regra, Limite total de conexões por IP de origem, Insira um número para limitar quantas conexões um endereço IP de origem pode ter.
Para a regra, Limitar a solicitação RST por segundo, insira um número para limitar o número de solicitações RST por IP de origem em um segundo. Limite de explosão Atua como um limite flexível antes que o bloqueio real aconteça.
Configurações adicionais de segurança: VPN site a site #
A VPN site a site (Virtual Private Network) permite que as organizações conectem suas redes com segurança pela Internet. Esse tipo de VPN normalmente conecta dois locais remotos, como uma filial, à rede da sede. VPN site a site ativada RELIANOID usa protocolos como IPsec para criptografar os dados transmitidos entre as duas redes, garantindo que sejam seguros e privados.
O IPsec usa dois protocolos principais para fornecer segurança: Authentication Header (AH) e Carga útil de segurança de encapsulamento (ESP). AH fornece autenticação e proteção de integridade para pacotes IP, enquanto ESP fornece confidencialidade, autenticação e proteção de integridade.
Nesta seção, configuraremos uma VPN site-to-site com RELIANOID garantir a segurança dos dados transmitidos pela internet entre duas ou mais organizações de uma mesma empresa.
Para obter referência às configurações de VPN site a site da Radware, consulte este artigo. Como configurar um túnel VPN Site-to-Site através do LinkProof
instruções: #
Criar um perfil VPN #
- Clique Rede >> VPN >> Criar VPN.
- Insira um adequado Nome para identificar a VPN.
- Selecione o perfil ZSS (Site to Site).
- O método de autenticação, por padrão, é um segredo. Digite um forte Senha para proteger as credenciais VPN.
Configurações de gateway #
- Introduzir o Endereço IP do Gateway Local e seus Rede local/CIDR*
- Introduzir o Endereço IP do anúncio do gateway remoto Rede remota/CIDR*
Negociação IKE Fase 1 #
- Selecione os Autenticação método para a Fase 1.
- Selecione os Criptografia método para a fase 1 de negociação.
- Selecione os grupo DH para as negociações da fase 1.
Negociações da Fase 2 da IKE #
- Selecione a fase protocolo para integridade e autenticação.
- Selecione os Autenticação método.
- Selecione os Criptografia algoritmo.
- Selecione o Diffie-Hellman(grupo DH).
- Selecione um Pseudofunção aleatória para usar.
- Clique na Inscreva-se botão para salvar as configurações.
Observação: Certifique-se de fazer as mesmas configurações no ADC Remoto ou na ramificação Datacenter.
Recursos adicionais #
Configuração do firewall do aplicativo da Web.
Configurando certificados SSL para o balanceador de carga.
Usando o programa Let's encrypt para gerar automaticamente um certificado SSL.
Monitoramento de aplicativos, integridade e rede em RELIANOID ADC.
Balanceamento de carga de datalink/uplink com RELIANOID ADC.
Balanceamento de carga DNS com RELIANOID ADC.
