Contents

Introdução

Overview

Pré-requisitos

Verificação

Linux ou OSX

Windows

Introdução

Este documento descreve como configurar o balanceamento de carga em dispositivos virtuais (VAs) Umbrella.

Overview

Os VAs do guarda-chuva de balanceamento de carga são viáveis desde que os balanceadores de carga atendam a alguns pré-requisitos importantes.

Atualmente, oferecemos apenas um artigo com uma configuração de trabalho conhecida com o F5 GTM Appliance:

https://www.cisco.com/c/en/us/support/docs/security/umbrella/225000-configure-f5-gtm-load-balancing-of.html

Pré-requisitos

Não testamos outras soluções de fornecedores, mas há dois pré-requisitos que devem ser atendidos para que os dispositivos virtuais funcionem atrás de um balanceador de carga.

1. O endereço IP de origem do cliente que está fazendo a consulta deve ser preservado ao passar a consulta para o dispositivo virtual.

2. A resposta DNS do dispositivo virtual deve ser roteada através do balanceador de carga para que a resposta para o cliente pareça vir do endereço do balanceador de carga.

Se esses pré-requisitos não forem atendidos, os dispositivos virtuais não poderão mais aplicar e relatar com base em endereços IP internos, o que significa que a integração com o Ative Diretory também não funcionará mais.

Se o segundo pré-requisito não for atendido, o cliente descarta a resposta.

Verificação

Você pode verificar isso executando estas consultas:

Linux ou OSX

dig @<load balancer ip> txt debug.opendns.com

Windows

nslookup -type=txt debug.opendns.com <ip do balanceador de carga>

e verificando a linha na resposta que se parece com o seguinte:

"debug.opendns.com. 0 IN TXT "fw: source x.x.x.x:xxxx"

Se o endereço IP listado corresponder ao endereço IP da máquina a partir da qual a consulta foi feita, o balanceador de carga está passando o endereço origem original. Se o endereço IP estiver sendo exibido como o endereço do balanceador de carga, o balanceador de carga não está passando o IP de origem do cliente original e o VA não relata adequadamente no painel Umbrella.