目录

简介

概述

先决条件

确认

Linux或OSX

Windows 窗口版本

简介

本文档介绍如何在Umbrella虚拟设备(VA)上配置负载均衡。

概述

只要负载均衡器满足几个关键前提条件，负载均衡Umbrella VA就是可行的。

目前，我们仅提供一篇文章，其中包含已知的F5 GTM设备工作配置：

https://www.cisco.com/c/en/us/support/docs/security/umbrella/225000-configure-f5-gtm-load-balancing-of.html

先决条件

我们尚未测试其他供应商解决方案，但虚拟设备在负载均衡器之后运行必须满足两个前提要求。

1. 在将查询传递到虚拟设备时，必须保留进行查询的客户端的源IP地址。

2. 来自虚拟设备的DNS响应必须通过负载均衡器路由，因此对客户端的响应显示为来自负载均衡器的地址。

如果不满足这些前提条件，则虚拟设备将无法基于内部IP地址实施并报告，这意味着Active Directory集成也不再起作用。

如果不满足第二个前提条件，则客户端会丢弃响应。

确认

您可以通过运行以下查询来验证这一点：

Linux或OSX

dig @<load balancer ip> txt debug.opendns.com

Windows 窗口版本

nslookup -type=txt debug.opendns.com <负载均衡器ip>

并检查响应中的行，如下所示：

“debug.opendns.com。0个TXT“fw:源x.x.x.x:xxxx”

如果列出的IP地址与执行查询的计算机的IP地址匹配，则负载均衡器正在传递原始源地址。如果IP地址显示为负载均衡器地址，则负载均衡器未传递原始客户端的源IP，并且VA未在Umbrella控制面板中正确报告。