Einleitung
In diesem Dokument wird beschrieben, wie Sie den Lastenausgleich auf Umbrella Virtual Appliances (VAs) konfigurieren.
Überblick
Umbrella-VAs mit Lastenausgleich sind möglich, sofern die Load Balancer eine Reihe wichtiger Voraussetzungen erfüllen.
Derzeit bieten wir mit der F5 GTM Appliance nur einen Artikel mit bekannter funktionierender Konfiguration an:
https://support.umbrella.com/hc/en-us/articles/235170307-F5-GTM-Load-Balancing-of-Virtual-Appliances-using-priority-groups-
Voraussetzungen
Wir haben die Lösungen anderer Anbieter nicht getestet. Es gibt jedoch zwei Voraussetzungen, die erfüllt sein müssen, damit die virtuellen Appliances hinter einem Load Balancer funktionieren.
- Die Quell-IP-Adresse des Clients, der die Abfrage durchführt, muss beim Übergeben der Abfrage an die virtuelle Appliance beibehalten werden.
- Die DNS-Antwort von der virtuellen Appliance muss über den Load Balancer geleitet werden, damit die Antwort an den Client von der Adresse des Load Balancers ausgeht.
Wenn diese Voraussetzungen nicht erfüllt sind, können die virtuellen Appliances keine internen IP-Adressen mehr durchsetzen und Berichte erstellen, sodass die Active Directory-Integration nicht mehr funktioniert.
Wenn die zweite Voraussetzung nicht erfüllt ist, verwirft der Client die Antwort.
Verifizierung
Sie können dies überprüfen, indem Sie folgende Abfragen ausführen:
Linux oder OSX
dig @<Load Balancer-IP> txt debug.opendns.com
Windows
nslookup -type=txt debug.opendns.com <Load Balancer-IP>
und die Zeile in der Antwort überprüfen, die wie folgt aussieht:
"debug.opendns.com. 0 IN TXT "fw: Quelle x.x.x.x:xxxx"
Wenn die aufgelistete IP-Adresse mit der IP-Adresse des Computers übereinstimmt, von dem die Abfrage durchgeführt wurde, übergibt der Load Balancer die ursprüngliche Quelladresse. Wenn die IP-Adresse als Load Balancer-Adresse angezeigt wird, gibt der Load Balancer die Quell-IP des ursprünglichen Clients nicht weiter, und die VA gibt im Umbrella Dashboard keinen entsprechenden Bericht aus.
Feedback