Contenido

Introducción

Overview

Prerequisites

Verificación

Linux u OSX

Windows:

Introducción

Este documento describe cómo configurar el Balanceo de Carga en los dispositivos virtuales Umbrella (VA).

Overview

Los VA de paraguas de equilibrio de carga son factibles siempre y cuando los equilibradores de carga cumplan un par de requisitos previos clave.

Actualmente, solo ofrecemos un artículo con una configuración de funcionamiento conocida con el dispositivo F5 GTM:

https://www.cisco.com/c/en/us/support/docs/security/umbrella/225000-configure-f5-gtm-load-balancing-of.html

Prerequisites

No hemos probado las soluciones de otros proveedores, pero hay dos requisitos previos que deben cumplirse para que los appliances virtuales funcionen detrás de un equilibrador de carga.

1. La dirección IP de origen del cliente que realiza la consulta debe conservarse al pasar la consulta al dispositivo virtual.

2. La respuesta DNS del dispositivo virtual debe enrutarse a través del equilibrador de carga para que la respuesta al cliente aparezca como procedente de la dirección del equilibrador de carga.

Si no se cumplen estos requisitos previos, los dispositivos virtuales ya no podrán aplicar e informar basándose en direcciones IP internas, lo que significa que la integración de Active Directory también dejará de funcionar.

Si no se cumple el segundo requisito previo, el cliente descarta la respuesta.

Verificación

Puede verificar esto ejecutando estas consultas:

Linux u OSX

dig @<load balancer ip> txt debug.opendns.com

Windows:

nslookup -type=txt debug.opendns.com <ip del equilibrador de carga>

y comprobar la línea en la respuesta que se parece a lo siguiente:

"debug.opendns.com. 0 IN TXT "fw: source x.x.x.x:xxxx"

Si la dirección IP mostrada coincide con la dirección IP de la máquina desde la que se realizó la consulta, el equilibrador de carga está pasando la dirección de origen original. Si la dirección IP se muestra como la dirección del equilibrador de carga, el equilibrador de carga no pasa la IP de origen del cliente original y el VA no informa correctamente en el panel de Umbrella.