Inleiding
In dit document wordt beschreven hoe u taakverdeling configureert voor overkoepelende virtuele apparaten (VA's).
Overzicht
Load Balancing Umbrella VA's is haalbaar zolang de load balancers aan een aantal belangrijke voorwaarden voldoen.
Momenteel bieden we slechts één artikel met een bekende werkconfiguratie met de F5 GTM Appliance:
https://support.umbrella.com/hc/en-us/articles/235170307-F5-GTM-Load-Balancing-of-Virtual-Appliances-using-priority-groups-
Voorwaarden
We hebben geen oplossingen van andere leveranciers getest, maar er zijn twee vereisten waaraan moet worden voldaan om de virtuele apparaten achter een load balancer te laten functioneren.
- Het bron-IP-adres van de client die de query uitvoert, moet worden bewaard wanneer de query wordt doorgegeven aan het virtuele toestel.
- De DNS-reactie van het virtuele toestel moet door de load balancer lopen, zodat de reactie op de client wordt weergegeven als afkomstig van het adres van de load balancer.
Als niet aan deze voorwaarden wordt voldaan, kunnen de virtuele apparaten niet langer afdwingen en rapporteren op basis van interne IP-adressen, wat betekent dat Active Directory-integratie ook niet langer functioneert.
Als niet aan de tweede voorwaarde wordt voldaan, laat de klant het antwoord vallen.
Verificatie
U kunt dit controleren door deze query's uit te voeren:
Linux of OSX
dig @<Load Balancer IP> TXT debug.opendns.com
Windows
nslookup -type=txt debug.opendns.com <load balancer IP>
en de lijn in het antwoord controleren die er als volgt uitziet:
"debug.opendns.com. 0 IN TXT "fw: source x.x.x.x.x:xxxx"
Als het vermelde IP-adres overeenkomt met het IP-adres van het systeem waarvan de query is gemaakt, geeft de taakverdeler het oorspronkelijke bronadres door. Als het IP-adres wordt weergegeven als het load balancer-adres, dan passeert de load balancer de bron-IP van de oorspronkelijke client niet en rapporteert de VA niet correct in het Umbrella-dashboard.
Feedback