Introdução
Este documento descreve como configurar o balanceamento de carga em dispositivos virtuais (VAs) Umbrella.
Overview
Os VAs do guarda-chuva de balanceamento de carga são viáveis desde que os balanceadores de carga atendam a alguns pré-requisitos importantes.
Atualmente, oferecemos apenas um artigo com uma configuração de trabalho conhecida com o F5 GTM Appliance:
https://support.umbrella.com/hc/en-us/articles/235170307-F5-GTM-Load-Balancing-of-Virtual-Appliances-using-priority-groups-
Pré-requisitos
Não testamos outras soluções de fornecedores, mas há dois pré-requisitos que devem ser atendidos para que os dispositivos virtuais funcionem atrás de um balanceador de carga.
- O endereço IP de origem do cliente que está fazendo a consulta deve ser preservado ao passar a consulta para o dispositivo virtual.
- A resposta DNS do dispositivo virtual deve ser roteada através do balanceador de carga para que a resposta para o cliente pareça vir do endereço do balanceador de carga.
Se esses pré-requisitos não forem atendidos, os dispositivos virtuais não poderão mais aplicar e relatar com base em endereços IP internos, o que significa que a integração com o Ative Diretory também não funcionará mais.
Se o segundo pré-requisito não for atendido, o cliente descarta a resposta.
Verificação
Você pode verificar isso executando estas consultas:
Linux ou OSX
dig @<load balancer ip> txt debug.opendns.com
Windows
nslookup -type=txt debug.opendns.com <ip do balanceador de carga>
e verificando a linha na resposta que se parece com o seguinte:
"debug.opendns.com. 0 IN TXT "fw: source x.x.x.x:xxxx"
Se o endereço IP listado corresponder ao endereço IP da máquina a partir da qual a consulta foi feita, o balanceador de carga está passando o endereço origem original. Se o endereço IP estiver sendo exibido como o endereço do balanceador de carga, o balanceador de carga não está passando o IP de origem do cliente original e o VA não relata adequadamente no painel Umbrella.
Feedback