LSLB | 농장 | 업데이트 | HTTP 프로파일

게시일: 15년 2018월 XNUMX일

내용

1 HTTP 팜 프로필의 전역 설정
- 1.1 기본 구성
  - 1.1.1 HTTPS 매개 변수
- 1.2 고급 구성
2 HTTP 팜 프로필 서비스
3 HTTP / S 팜에 대한 IPDS 규칙
4 추가 정보

HTTP 팜 프로필의 전역 설정

이 프로필은 HTTP 및 HTTPS 프로토콜 모두에 대해 HTTP 레이어 7 응용 프로그램 제공시 콘텐츠 전환을 관리합니다.

HTTP / S 팜에서 매개 변수를 수정할 때 업데이트 녹색 버튼을 누르면 변경 사항을 적용하기 위해 수동으로 다시 시작해야하므로 페이지 왼쪽 하단에 메시지가 표시되어 시스템 관리자에게 적용해야하는 전역 매개 변수 또는 백엔드 변경 사항이 있음을 경고합니다 팜 다시 시작을 통해. 시스템 관리자는 필요한 모든 매개 변수를 수정 한 다음 동시에 모든 시간을 적용하고 시간이 더 적합한 경우 팜 서비스를 다시 시작할 수 있습니다.

이러한 모든 변경 사항을 적용한 후 다시 시작 버튼을 클릭하면 재시작이 성공적으로 완료되면 성공 메시지가 표시됩니다.

또한 다음을 사용하여 수동으로 수행 할 수도 있습니다. 행위 필요한 경우. 이 목적을 위해 오른쪽 위 모서리 버튼이 추가되었음을 확인하십시오.

또한 개설 상황 다음과 같이 색상 표를 의미합니다.

초록색: 의미 UP. 팜이 실행 중이고 모든 백엔드가 UP이거나 리디렉션이 구성되어 있습니다.
빨간색: 의미 DOWN. 농장이 멈췄다.
주황색: 의미 다시 시작해야 함. 팜 재시작이 적용되어야하는 최근 변경 사항이 있습니다.
검정: 의미 결정적인. 팜이 UP이지만 사용할 수있는 백엔드가 없거나 유지 관리 모드에 있습니다.
파란색: 의미 문제. 팜이 실행 중이지만 하나 이상의 백엔드가 작동 중지되었습니다.
노란색: 의미 유지 보수. 팜이 실행 중이지만 하나 이상의 백엔드가 유지 관리 모드에 있습니다.

이러한 색상 코드는 그래픽 사용자 인터페이스 전체에서 동일합니다. 당신은 그 (것)들을에서 잘 설명 할 수 있었다 LSLB 농장과

HTTP (S) 팜 프로필에서 HTTP 헤더 X는 - 전달 - 용 기본적으로 클라이언트 IP 주소로 채워집니다. L4xNAT 팜 프로필과 달리 HTTP 프로필은 암시 적으로 가중치 알고리즘을 사용합니다.

모든 HTTP (S) 팜 (또는 가상 서비스)은 역방향 프록시와 같은 HTTP 팜을 통해 여러 웹 서비스를 관리 할 수 있으므로 하나의 HTTP 가상 IP 및 포트가 둘 이상의로드 균형 조정 된 웹 서비스를 처리 할 수 있습니다. 그 이유로, 서비스 HTTP 호스트는 가상 호스트의 유연성을 제공하기위한 개념이며 생성 된 각 서비스에 대해 백엔드 목록이 표시됩니다.

기본 구성

기본 HTTP / S 팜 프로필의 매개 변수는 다음과 같습니다.

이름. 팜 서비스에 대한 식별 필드와 설명입니다. 이 값을 변경하려면 먼저 팜을 중지해야합니다. 새 팜 이름이 아직 사용 중이 아닌지 확인하십시오. 그렇지 않으면 오류 메시지가 나타납니다.

가상 IP 및 포트. 가상 IP 주소 및 / 또는 팜 프로필이 바인딩되고로드 밸런서 시스템에서 수신 대기하는 가상 포트입니다. 이 필드를 변경하려면 새 가상 IP 및 가상 포트가 사용 중이 아닌지 확인하십시오. 변경 내용을 적용하기 위해 팜 서비스가 자동으로 다시 시작됩니다.

경청자. 이 필드는 컨텐트 스위칭을 위해 7 계층에서 관리 할 프로토콜을 지정합니다.

HTTP. 가상 서비스는 일반 HTTP 콘텐츠 만 이해합니다.
HTTPS. 가상 서비스는 보안 HTTP 콘텐츠를 이해하고 SSL 핸드 셰이크를 관리하며 SSL 오프로드를 수행하고 이러한 무거운 작업의 실제 애플리케이션 서버를 언로드하기 위해 보안 암호 구성, SSL 인증서 (와일드 카드 또는 SNI) 등을 처리합니다. .

HTTPS 매개 변수

반면에, 일부는 HTTPS 매개 변수 아래에서 찾을 수 있습니다.

또한 SSLV2 사용 중지, SSLV3 사용 중지, TLSV1 사용 중지, TLSV1.1 사용 중지, TLSV1.2 사용 중지 선택 가능한 버튼을 선택하면 해당 프로토콜을 사용하지 마십시오. 따라서 프로토콜이 비활성화되면 해당 암호도 비활성화됩니다.

암호문. 이 필드는 해당 연결을 강화하기 위해 SSL 연결에서 허용하는 암호 목록을 작성하는 데 사용됩니다. 클라이언트와 서버가 TLS로 보호되는 정보를 교환하기 전에 데이터를 암호화 할 때 사용할 암호화 키와 암호를 안전하게 교환하거나 동의해야합니다. 보안에 대한 자세한 내용은 다음과 같은 외부 리소스에서 찾을 수 있습니다. 위키 백과.

암호를 사용하려면 다음 옵션 중 하나를 선택하십시오.

전체. 이 항목은 모든 암호를 HTTPS 수신기가 관리 할 수 있음을 나타냅니다. 이것이 기본 설정입니다.

높은 보안. 이 옵션은 기본적으로 암호를 설정합니다.

kEECDH+ECDSA+AES128:kEECDH+ECDSA+AES256:kEECDH+AES128:kEECDH+AES256:kEDH+AES128:kEDH+AES256:DES-CBC3-SHA:+SHA:!aNULL:!eNULL:!LOW:!kECDH:!DSS:!MD5:!EXP:!PSK:!SRP:!CAMELLIA:!SEED

그 (것)들은 충분히 통과 할 것이다 A+ in SSL 연구소 .

사용자 지정 보안. 이 옵션을 사용하면 허용 된 암호를 암호를 사용자 정의하십시오. 입력란입니다.
암호를 사용자 정의하십시오.. SSL 연결에서 허용 할 수있는 암호화 된 사용자 지정 목록입니다.이 형식은 다음과 같은 형식의 문자열입니다. OpenSSL 암호 . 이 옵션은 다음 경우에 표시됩니다. 사용자 지정 보안 설정됩니다.
SSL 오프 로딩. 이 버전에는 CPU 성능을 향상시키는 새로운 SSL 오프로드 기능이 포함되어 있습니다. AES 호환 가능. 하드웨어가이 기능을 구현하면이 옵션이 표시됩니다. 그렇지 않으면.

인증서 사용. 이 목록의 SSL 인증서는 팜에서 관리 할 수있는 인증서입니다.

사용 가능한 인증서. 장치에 설치된 사용 가능한 SSL 인증서입니다. 그 중 하나를 사용하려면 인증서를 선택하고 화살표 단추를 누르거나 단순히 사용 가능 상자에서 사용 가능 상자로 끌어다 놓을 수 있습니다.

고급 구성

위치 헤더 재 작성. 사용하도록 설정하면 팜에서 장소 및 콘텐츠 위치 고객에 대한 응답의 헤더. 백엔드 자체 또는 VIP (그러나 다른 프로토콜을 사용하는 경우)를 요청하면 요청에 가상 호스트를 표시하도록 응답이 수정됩니다. 옵션 백엔드 사용 및 비교 가 선택되면 백엔드 IP 주소 만 비교됩니다. 이는 HTTP Listener와 동일한 서버의 HTTPS 리스너로 요청을 재지 정하는 데 유용 할 수 있습니다.

허용 된 HTTP 동사. 이 필드는 HTTP 클라이언트 요청에 허용되는 작업을 나타냅니다. 허용되지 않는 동사가 요청되면 클라이언트에 오류가 표시됩니다. 동사 수준은 포괄적이므로 모든 수준에는 동사와 추가로 낮은 수준의 동사가 포함됩니다.

표준 HTTP 요청. 표준 HTTP 요청 만받습니다 (GET, POST, HEAD).
+ 확장 된 HTTP 요청. 또한 확장 된 HTTP 요청 (PUT, DELETE)을 허용합니다.
+ 표준 WebDAV 동사. 또한 표준 WebDAV 동사 (잠금, 잠금 해제, 확인, 계획, 검색, MKCOL, 이동, 복사, 옵션, 추적, 공격성, 체크 아웃, 병합,보고)를 허용하십시오.
+ MS 확장 WebDAV 동사. 또한 MS 확장 WebDAV 동사 (가입, 취소, 알림, BPROPFIND, BPROPPATCH, POLL, BMOVE, BCOPY, BDELETE, CONNECT)를 허용합니다.
+ MS RPC 확장 동사. 또한 MS RPC 확장 동사 (RPC_IN_DATA, RPC_OUT_DATA)를 허용합니다.

무시 100 계속하기. 선택하면 100 계속하기 속성이 비활성화됩니다. HTTP 1.1 프로토콜에 따라이 헤더가 전송 될 때 양식 데이터는 초기 요청과 함께 전송되지 않습니다. 대신이 헤더는 100 (계속)으로 응답하는 웹 서버 백엔드로 전송됩니다. 이는 서버가 요청 헤더를 수신했으며 클라이언트가 요청 본문을 계속 전송해야 함을 의미합니다 (예 : POST 요청과 같이 본문을 보내야하는 요청의 경우). 요청 본문이 큰 경우 부적절한 헤더로 인해 요청이 이미 거부되었을 때 서버로 보내는 것은 비효율적입니다. 서버가 요청의 헤더만으로 요청을 수락 할 수 있는지 확인하려면 클라이언트가 기대 : 100- 계속 최초 요청시 헤더로 사용하고 계속하기 전에 응답으로 100 Continue 상태 코드를 수신했는지 확인합니다 (또는 417 Expectation Failed를 수신하고 계속하지 않음).

로그. 부하 분산 장치를 통과하는 팜 트래픽 로그를 사용하거나 사용하지 않도록 설정합니다.

백엔드 연결 시간 초과. 이 값은 팜이 백엔드에 대한 연결을 초 만에 기다릴 시간을 나타냅니다. 일반적으로 소켓 열기 대기 시간입니다. 기본적으로이 값은 20 초로 설정됩니다.

백엔드 응답 시간 초과. 이 값은 팜이 백엔드의 응답을 초 단위로 기다릴 시간을 나타냅니다. 기본적으로이 값은 45 초로 설정됩니다.

부활 한 백엔드를 확인하는 빈도. 이 값은 블랙리스트에있는 실제 서버를 꺼내는 시간이며, 살아 있는지 확인합니다. 새 클라이언트 연결이 있는지 여부에 관계없이 실제 서버가 다운 된 것으로 표시되면 팜은 주기적으로 백 엔드를 확인합니다. 기본적으로이 값은 10 초로 설정됩니다.

클라이언트 요청 시간 초과. 이 값은 팜에서 클라이언트 요청을 기다리는 시간 (초)을 나타냅니다. 클라이언트에서 데이터를 가져 오지 않고이 시간 초과에 도달하면 연결이 닫힙니다. 기본적으로이 값은 30 초로 설정됩니다.

개인화 된 오류 메시지. 사용자 지정 오류 메시지를 통해 실제 서버에서 웹 코드 오류가 감지되면 팜 서비스에서 사이트의 사용자 지정 메시지에 응답 할 수 있습니다. 오류 코드 414, 500, 501 및 503에 대한 개인화 된 HTML 페이지가 표시됩니다.

요청 헤더 추가. 클라이언트 HTTP 요청에 추가되는 헤더 목록입니다.

요청 헤더 제거. 클라이언트 HTTP 요청에서 제거 할 머리글 패턴 목록입니다.

HTTP 팜 프로필 서비스

HTTP 프로필을 사용하는 LSLB 팜 내의 서비스는 웹 가상 서비스가 여러 웹 서비스 및 응용 프로그램을 제공하기 위해 콘텐츠 스위칭 기능을 제공합니다. 동일한 가상 IP 및 포트, 이는 웹 애플리케이션 통합 하나의 단일 도메인을 통해, 가상 호스트 관리, URL 관리, 리디렉션 구성, 서비스마다 지속성 및 백엔드 구성. LSLB 팜 내의 모든 서비스는 서로 다른 속성, 상태 확인 또는 백엔드 목록을 가질 수 있으며 일부 정규 표현식은 요청 당 어떤 서비스가 사용되어야 하는지를 지정할 수있는 일치 조건으로 사용될 수 있습니다.

모든 서비스 일치 조건은 HTTP 팜 프로필 코어에 의해 우선 순위 모드 (필요한 경우 변경할 수 있음)로 검사되며 일치하는 서비스가없는 경우 팜 코어는 오류를 반환합니다. 이러한 이유로 특정 다중 서비스 정의가 허용됩니다. URL이 정의되지 않으면 모든 요청이 일치합니다. HTTP 서비스 조건은 가상 호스트 및 / 또는 URL 패턴에 의해 결정됩니다.

첫째, 백엔드를 추가하려면 서비스를 하나 이상 만들어야합니다.

창작이 끝나면 다시 시작 새 서비스를 적용하기 위해 팜.

일단 새로운 서비스가 적용되면, HTTP 서비스는 목록 순서에서 위에서 아래로 평가됩니다. 두 조건을 모두 만족시키는 첫 번째 서비스는 요청을 처리합니다. 이러한 서비스 조건은 URL 패턴, 특정 헤더 또는 리디렉션을 통해 결정될 수 있으며 동일한 팜을 통해 여러 웹 서비스를 식별 할 수 있습니다.

일치시킬 서비스 조건은 두 가지입니다.

가상 호스트. 이 필드는 HTTP 가상 서버가 정의한 동일한 가상 IP 및 포트를 통해 도메인 이름이 결정한 조건을 지정합니다. 이 조건을 무시하기 위해서는 그냥 비워 두십시오. 이 필드는 PCRE 형식의 정규 표현식을 지원합니다.

URL 패턴. 이 필드는 구문 적으로 검사 될 특정 URL 패턴을 통해 클라이언트가 요청하는 URL에 관한 웹 서비스를 결정합니다. 이 조건을 무시하기 위해서는 그냥 비워 두십시오. 이 필드는 PCRE 형식의 정규 표현식을 지원합니다.

또한 가상 호스트 및 URL 패턴 값은 정규식이며 비어있는 경우 모든 값이 일치합니다. 두 필드가 일치해야합니다. 그렇지 않으면 다음 서비스로 이동합니다. 일치하는 항목이 없으면 마지막 서비스 하나를 기본 서비스로 포함하는 것이 좋습니다.

최소 응답. 이 확인란을 사용하면 라운드 로빈 알고리즘을 향상시킬 수 있습니다. 동적으로로드 밸런서는 낮은 응답 시간 값으로 연결을 설정합니다.

HTTPS 백엔드. 이 확인란은 현재 서비스에 정의 된 백엔드 서버가 HTTPS 프로토콜을 사용하고 있고 데이터가 전송되기 전에 암호화된다는 것을 팜에 나타냅니다.

엄격한 전송 보안

HTTP Strict Transport Security (HSTS)는 웹 트래픽 통신 또는 쿠키 공개 중 위협을 막는 웹 보안 정책입니다. 웹 브라우저는이 옵션을 지원해야합니다.
기본적으로 HTTPS 팜에서는 모든 서비스에서 사용할 수 있습니다.

STS 헤더. 이 옵션을 사용 또는 사용하지 않으려면 선택합니다.

시간 초과. 이 헤더의 유효 기간 만료.

리디렉션

서비스의 리디렉션 옵션이 활성화 된 경우 모든 요청이 지정된 URL로 전송되므로 백엔드 서버를 사용할 수 없습니다.

리디렉션 값. 이 필드는 클라이언트 요청이 새 URL로 리디렉션되어 자동으로 응답되므로 특별한 백엔드처럼 작동합니다. 리디렉션 값을 구성한 경우 백엔드를 구성하지 마십시오. 이 서비스에서. 만약 가상 호스트 및 URL 패턴 일치하면 Zevenet은 HTTP를 전송합니다. 위치 헤더 구성된 URL로 리디렉션되도록 클라이언트에 대한 응답

리디렉션 유형. 두 가지 옵션이 있습니다. 태만 or 추가. 와 더불어 태만 옵션을 사용하면 URL은 리디렉션 할 절대 호스트 및 경로로 간주됩니다. 와 더불어 추가 옵션을 선택하면 원래 요청 경로가 지정한 호스트 및 경로에 추가됩니다.

리디렉션 코드. 리디렉션 HTTP 코드로는 301 (영구적으로 이동), 302 (일시적으로 이동) 또는 307 (임시 리디렉션)을 사용할 수 있습니다.

고집

고집. 이 매개 변수는 HTTP 서비스가 클라이언트 세션을 관리하는 방법과 안전한 클라이언트 세션을 유지 관리해야하는 HTTP 연결 필드를 정의합니다. 지속 세션의 유형을 선택하면 지속 세션 TTL이 표시됩니다.

지속성 없음. 팜 서비스는 클라이언트 세션을 제어하지 않으며 HTTP 또는 HTTPS 요청은 실제 서버에 무료로 배달됩니다.
IP : 고객 주소. 클라이언트 IP 주소는 실제 서버를 통해 클라이언트 세션을 열어 두는 데 사용됩니다.
기본 : 기본 인증. HTTP 기본 인증 헤더는 클라이언트 세션을 제어하는 데 사용됩니다. 예를 들어 웹 페이지에서 클라이언트에 대한 기본 인증을 요청하면 HTTP 헤더에 다음과 같은 문자열이 포함됩니다.
```
		HTTP/1.1 401 Authorization Required
		Server: HTTPd/1.0
		Date: Sat, 27 Nov 2011 10:18:15 GMT
		WWW-Authenticate: Basic realm="Secure Area"
		Content-Type: text/html
		Content-Length: 31
```
그런 다음 클라이언트가 헤더로 답합니다.
```
                GET /private/index.html HTTP/1.1
		Host: localhost
		Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==
```
이 기본 인증 문자열은 세션의 ID처럼 클라이언트 세션을 식별하는 데 사용됩니다.
URL : 요청 매개 변수. 세션 ID가 URL과 함께 GET 매개 변수를 통해 전송되면이 옵션을 사용하여 클라이언트 세션 ID와 연관된 매개 변수 이름을 나타낼 수 있습니다. 예를 들어 클라이언트 요청은 http://www.example.com/index.php?sid=3a5ebc944f41daa6f849f730f1 매개 변수를 구성해야합니다. 지속 세션 식별자:
PARM : URI 매개 변수. 클라이언트 세션을 식별하는 또 다른 방법은 사용자 세션 식별자로 사용되는 세미콜론 문자와 분리 된 URI 매개 변수를 사용하는 것입니다. 예제에서 http://www.example.com/private.php;EFD4Y7 매개 변수는 세션 식별자로 사용됩니다.
쿠키 : 특정 쿠키. 또한 클라이언트 세션을 유지하기 위해 HTTP 쿠키 변수를 선택할 수 있습니다. COOKIE 선택권. 쿠키는 실제 앱 프로그래머가 웹 페이지에 만들어야 클라이언트 세션을 식별 할 수 있습니다. 예를 들면 다음과 같습니다.
```
                GET /spec.html HTTP/1.1
                Host: www.example.org
                Cookie: sessionidexample=75HRSd4356SDBfrte
```

HEADER : 특정 요청 헤더. HTTP 헤더 사용자 정의 필드는 클라이언트 세션을 식별하는 데 사용될 수 있습니다. 예 :

               GET /index.html HTTP/1.1
               Host: www.example.org
               X-sess: 75HRSd4356SDBfrte

지속 세션 지속 시간. 이 값은 비활성 클라이언트 세션 (최대 세션 수명)의 최대 수명 (초)을 나타냅니다.

지속 세션 식별자. 이 입력란은 URL 매개 변수, 쿠키 or 헤더 필드 이름이 팜 서비스에서 분석되고 클라이언트 세션을 관리합니다.

쿠키 삽입. 정의 된 경우 HTTP 팜에서 쿠키 백엔드의 해당 키를 사용하여 각 응답에서 세션 테이블이 플러시되거나 세션이 비활성화 된 경우에도 적절한 백엔드가 선택됩니다. 이 기능을 사용하면 실제 서버 코드를 변경하여 세션 쿠키를 만들지 않아도됩니다.

또한 쿠키 이름 클라이언트에서 백엔드로 생성 될 쿠키의 이름입니다. 그만큼 쿠키 경로 새로운 쿠키가 생성 될 URI 또는 상대 경로이며, 전체 도메인에 대해 문자 / 설정해야합니다. 쿠키 도메인 쿠키가 생성 될 도메인입니다. 마지막으로, 쿠키 생방송 쿠키가 클라이언트와 백엔드간에 메모리에 유지되는 시간 (초)입니다. 이 값을 0로 설정하면 브라우저가 닫힐 때 쿠키가 만료됩니다.

서비스 구성 후 녹색 버튼을 통해 변경 사항을 업데이트해야합니다. 업데이트.

농장 수호자

HTTP 팜은 백엔드에 기본 및 고유의 상태 확인 기능을 제공하지만 실제 응용 프로그램 상태를 보장하기 위해 백엔드에보다 지능적인 휴리스틱을 생성하려면 Farm Guardian 구성을 사용하는 것이 좋습니다.

이미 생성 된 팜 보호자 검사에서 기본 제공 또는 사용자 지정 고급 상태 확인을이 서비스에 할당 할 수 있습니다.

Farm Guardian에 대한 자세한 내용은 모니터링 >> 농장 보호자 안내

마지막으로 이러한 변경 사항을 적용하려면 녹색을 클릭해야합니다. 업데이트 버튼을 클릭하면 브라우저 왼쪽 하단에 확인 메시지가 나타납니다.

백엔드

에 관해서는 백엔드 섹션HTTP 팜 프로필을 사용하여 다음 실제 서버 속성을 구성 할 수 있습니다.
모든 백엔드는 IPvxNUMX 또는 IPv4이어야하며 팜 VIP와 동일한 IP 버전이어야합니다.

ID. 팜 구성에서 백엔드를 참조하는 인덱스입니다.
ALIAS. 별명이 선택된 경우 백엔드 별칭입니다.
IP. 주어진 백엔드의 IP 주소입니다. 별칭을 선택한 경우이 필드는 편집 할 수 없습니다. 별칭 필드를 변경해야합니다. 별칭 필드에서 '사용자 지정 IP'를 선택한 경우 원하는 IP에 대해 편집 할 수 있습니다.
PORT. 현재 실제 서버의 포트 값입니다.
TIMEOUT. 백엔드가 응답하는 데 걸리는 시간 제한의 구체적인 값입니다. 이 값은 현재 백엔드에 대한 글로벌 백엔드 연결 시간 초과 팜 매개 변수보다 우선합니다.
중량. 현재 실제 서버의 가중치입니다. 무게 값이 많을수록 현재 백엔드에 더 많은 연결이 전달됨을 나타냅니다. 기본적으로 1의 가중치가 설정됩니다. 사용 가능한 값 범위는 1에서 9까지입니다.
활동. 백엔드 당 사용 가능한 작업은 다음과 같습니다.

추가 된 백엔드 :

유지 관리 사용. 이 작업은 백엔드가 시작된 경우에 사용할 수 있습니다. 특정 실제 서버를 유지 관리 모드로 지정하기 위해 새로운 연결을 리디렉션하지 않습니다. 유지 관리 모드를 사용하는 두 가지 다른 방법이 있습니다.
- 드레인 모드. 활성화 된 경우 설정된 연결 및 지속성을 유지하지만 새 연결을 허용하지 않습니다.
- 절단 모드. 백엔드에 대한 모든 활성 연결을 직접 삭제합니다.
유지 관리 사용 안함. 이 작업은 백엔드가 유지 보수 인 경우 사용할 수 있습니다. 사용 가능한 유지 보수 후에 실제 서버에 대한 새 연결을 다시 사용 가능하게하십시오.
.. 가상 서비스의 지정된 실제 서버를 삭제하십시오. 별칭은 삭제되지 않습니다.

백엔드 형식의 경우 :