Visão geral #

Snapt foi embora!.. Quem vai equilibrar meu tráfego? Diz centenas de clientes enfurecidos pela decisão da Snapt de encerrar seus serviços ADC. “Para onde mudo a entrega do meu aplicativo?”

Alguns resultados são inesperados, mas o que você pode fazer é mudar rapidamente para uma alternativa mais competente em relação a preço, suporte e confiabilidade. Migrar do Snapt ADC para o Relianoid ADC pode ser um processo complexo, especialmente se você tiver um ambiente de aplicativo grande e complexo e não tiver suporte.

Este guia mostrará como transferir graciosamente serviços ADC do Snapt Nova para o Relianoid. Saiba mais sobre os produtos Relianoid aqui. Produtos Relianoid

Pré-requisitos #

Como usuário anterior do Snapt, certifique-se de atender aos seguintes pré-requisitos.

Um nó ADC Relianoid deve ser instalado em seu PC, bare-metal, ambiente virtual ou deve ter um ativo ZVNcloud conta. Solicite uma avaliação para implantação no local.
Deve-se ter acesso à interface gráfica da Web. Se você não fizer isso, siga este rápido Guia de instalação.
Em algum momento, você estava usando Snapt Nova, Novasense ou Aria, mas percebeu que a plataforma em breve abandonaria seu suporte. Portanto, você deve estar familiarizado com os conceitos do Snapt.
É preciso ser capaz de criar um servidor virtual no balanceador de carga Relianoid. Aqui vai um guia rápido: Configuração do servidor virtual de camada 4 e camada 7

Conceitos básicos #

Nó: No snapt, um nó é um servidor ou uma instância virtual que é responsável por manipular solicitações de entrada e então rotear a solicitação para um dos Backends dentro de uma rede. Com o Relianoid, você pode implantar um nó no local ou fora do local em plataformas de nuvem como AWS ou digital ocean.

Back-ends: No snapt, backends referem-se aos servidores que hospedam o aplicativo ou serviço da web que está sendo atendido pelo balanceador de carga. O balanceador de carga distribui o tráfego de entrada entre os servidores de backend, permitindo que o aplicativo ou serviço dimensione e manipule um volume maior de solicitações. O Relianoid usa o mesmo conceito de Backends.

WAF: O Snapt WAF é uma solução de segurança projetada para proteger aplicativos da Web contra ataques como script entre sites (XSS), injeção SQL, e outros tipos de ameaças cibernéticas. O WAF monitora e filtra o tráfego para um aplicativo da web, bloqueando solicitações que contêm cargas maliciosas. O Relianoid usa um robusto IPDS sistema de monitoramento de tráfego. O sistema inclui um WAF, Proteção DoS, Política de RBL e listas negras.

Verificações de saúde: As verificações de saúde monitoram a saúde e a disponibilidade dos servidores de backend. Elas são realizadas periodicamente pelo balanceador de carga ou ADC e são usadas para determinar se um servidor de backend é capaz de aceitar tráfego e processar solicitações. O Relianoid usa um conjunto de comandos de verificação de saúde chamados Farmguardian.

Ligação de escuta: Listen Binding geralmente associa um IP e uma porta a um grupo de serviços específico. Isso geralmente é feito para garantir que as solicitações de um serviço ou aplicativo específico sejam sempre roteadas para o servidor ou servidores corretos. No Relianoid ADC, pode-se associar um IP e uma porta de ligação criando um LSLB, GSLB DSLB Fazenda.

Saúde do nó ao vivo: Snapt Integridade do Nó Ativo refere-se ao processo de rastreamento do desempenho, disponibilidade e outras métricas do próprio ADC. O monitoramento pode ser usado para detectar problemas com o ADC e alertar os administradores para tomarem as medidas necessárias. No Relianoid, é possível monitorar a integridade dos servidores Backend e de toda a rede por meio do painel. Para análise avançada, pode-se verificar o Monitorar módulo, ou analisar Folhas para arquivos.

Exemplo de configurações: Terminação SSL #

A terminação SSL é bastante útil em ambientes onde há vários servidores em um balanceador de carga, pois permite que o balanceador de carga descarregue o processamento SSL para si mesmo. Isso ajuda a melhorar o desempenho geral do cluster de servidor da Web, reduzindo a sobrecarga de trabalho. Além disso, a terminação SSL ajuda a filtrar cargas maliciosas enviadas por um invasor, realizando a filtragem de conteúdo em scripts maliciosos no corpo da solicitação. Para saber mais sobre o descarregamento de SSL, leia este artigo: Descarregamento de SSL no Relianoid Hardware e balanceador de carga virtual

Nesta seção, demonstraremos como configurar a terminação SSL no Snapt ADC e usar o conceito semelhante posteriormente no Relianoid ADC.

Configurações do Snapt #

Demonstraremos como criar um novo ADC e adicionar terminação SSL a ele.

Para criar um ADC, deve-se passar o mouse sobre o ADCs item de menu e, em seguida, clica no botão ADCs item do submenu.
Em seguida, role para baixo até o adicionar ADC seção.
Em seguida, clicaríamos no cria botão.
Dê ao ADC uma adequada Nome que o identifica.
Debaixo Escolha o tipo de ADC, selecione Terminação SSL.
Clique na Enviar botão para salvar as configurações.
Depois, poderíamos adicionar um método de balanceamento, persistência da sessão or carregar um certificado SSL. Por enquanto, faremos o upload de um certificado SSL que usaremos para o SSL Termination. Em certificados SSL, escolha o Certificados carregados opção se você já tiver uma no ADC, ou escolha a opção Vamos criptografar opção se você quiser criar um usando o programa vamos criptografar.
Configure o Backends onde você deseja enviar o tráfego.
Seria possível personalizar outras configurações para adicionar mais recursos de segurança, como um WAF, controle de bot or geofencing. Não cobriremos tudo isso nesta seção.
Role para baixo e clique no botão Economize botão.
Com essas configurações, seria criado um Snapt ADC com terminação SSL habilitada. Essas configurações permitiriam que o balanceador de carga executasse a alternância e filtragem de conteúdo necessárias ao usar um WAF.

Configurações Relianoid #

1. Para habilitar a terminação SSL no Relianoid ADC, clique em LSLB menu.
2. Clique no Fazendas botão.
3. Clique em um Editar Ícone ao lado de uma Fazenda com perfil HTTPS. Se você ainda não criou uma Fazenda, leia este guia: Configuração do servidor virtual de camada 4 e camada 7
4. Garantir a Ouvinte está definido para HTTPS e a porta no caso de um servidor web para 443.

Desloque-se até o Cifras seção. Altere a opção de cifra de Todas as para Desligamento SSL.
Arraste e solte um certificado SSL carregado de Certificados disponíveis para Certificados habilitados.
Sob o Ação seção no canto superior direito, clique no botão jogo verde botão. o Status mudará de Vermelho para Verde.

Para saber mais sobre o certificado SSL no Relianoid ADC, leia esta documentação: LSLB | Certificados SSL

Exemplos de configurações: configuração do firewall #

Um WAF opera inspecionando o tráfego de entrada para um aplicativo da web e bloqueando quaisquer solicitações que não atendam às regras de segurança predeterminadas. Essas regras podem ser baseadas em vários critérios, como o tipo de solicitação, a origem da solicitação ou o conteúdo da solicitação.

Os WAFs são importantes medidas de segurança para aplicativos da Web, pois ajudam a proteger contra uma ampla gama de ameaças.

Nesta seção, discutiremos como configurar as regras do Snapt ADC WAF e, posteriormente, usar esses conceitos para configurar XXS detecção e proteção no Relianoid ADC.

Configurações do Snapt #

Para configurar um WAF no Nova, tinha-se um Nova ADC implantado dentro de um Node .

Dentro do Nova Dashboard, clicaria no botão ADCs item do menu.
Clique no ADCs opção no menu suspenso.
Desloque-se até o adicionar ADC seção e escolha aquela que ele configurou para gerenciar seu site.
Clique no Editar ao lado do ADC de interesse.
Dentro da página que apareceu, ele/ela navegou até o Performance de segurança aba.
Role para baixo até chegar ao Total subseção.
Dentro da seção de segurança, era preciso Ativar Nova WAF.
Role até o botão e clique no botão Economize botão.
O Snapt atualizaria automaticamente a configuração do firewall.

Configurações Relianoid #

Um WAF no Relianoid ADC funciona um pouco diferente, pois é possível personalizar suas regras para atender às necessidades de seu aplicativo. Usaremos essas configurações para descrever como proteger seu aplicativo da web contra todas as formas de ataques XSS. No entanto, pode-se seguir esse procedimento semelhante para habilitar a detecção de injeção de SQL e mecanismos para outras ameaças de segurança.

Para habilitar a detecção e proteção de script entre sites, você precisa criar um Conjunto de regras WAF em primeiro lugar.

Acesse IPDS >> WAF >> Conjuntos de regras no menu lateral.
Clique no Criar conjunto de regras WAF botão.
Atribuir um Nome que identifica facilmente este conjunto de regras.
Deixe o Copiar conjunto de regras campo como –Sem conjunto de regras–.
Clique na Inscreva-se para salvar as alterações.
Dentro do Configurações globaisalternar no Verifique o corpo da solicitação opção.
Altere a ação padrão para Negar: corte a solicitação e não execute as regras restantes
Clique na Inscreva-se para salvar as alterações.
Regras de configuração #
Clique no Regras guia para adicionar novas regras.
Clique no Nova regra botão.
Selecione o tipo de regra como Ação.
Selecione os Fase as Corpo da solicitação recebido.
Selecione os Resolução as Negar: corte a solicitação e não execute as regras restantes.
Adicione uma descrição à regra para identificar facilmente do que se trata a regra
Clique na Inscreva-se para salvar as alterações.
Adicionando condições #
Clique na regra recém-criada para adicionar condições. Comece clicando no Criar condição botão.
Dentro do Variáveis campo, selecione REQUEST_BODY E clique no Adicionar variável botão.
Dentro do Transformação campo, selecione a opção, Nenhum.
Dentro do operador seção, selecione detetarXSS
Clique na Inscreva-se para criar a nova condição.
Habilitando regras para uma fazenda #
Clique no Fazendas guia para adicionar esta regra a um servidor virtual de destino (farm) no balanceador de carga.
Dentro do Configurações da fazenda, arraste e solte a fazenda selecionada de Fazendas disponíveis para Farms ativados.
No canto superior direito, há Ação. Clique no botão de reprodução verde para iniciar a regra.