Import d’un certificat #

Dans la barre de menu supérieure, cliquer “Administration / Gestion des certificats / Bibliothèque de certificats ».
Cliquer sur “Importer”

Configuration d’un pool de serveurs #

Dans la barre de menu supérieure, cliquer « Mise en réseau / Passerelle Edge / Load Balancer / Pools ».  Cliquer sur “Ajouter”
Paramètres généraux :  – Dans cette section, nous définissions: le type de répartition de charge , le port de destination, son activation ou non, les timers et la persistance.  – Conseils : Activer le moniteur de santé passif et configurer un moniteur actif  Sondes actives : – HTTP – HTTP request/response is used to validate health, un code 20X ou 20X est attendu  – HTTPS – Used against HTTPS encrypted web servers to validate health. – TCP – TCP connection is used to validate health. – UDP – A UDP datagram is used to validate health. – PING – An ICMP ping is used to validate health.   – Pas de sondes personnalisées configurables par le client.
Membres : – Renseigner les adresses IP des machines qui participeront à ce pool et également le port. – Il est possible de mixer des membres en adresse IPv4 et v6.  – La santé des membres et du pool sont vérifiés lors qu’ils sont appelés dans un service virtuel ou VIP, à ce stade ils sont « Non accessible » / « Indisponible ».

Configuration d’une VIP #

Dans la barre de menu supérieure, cliquer « Mise en réseau / Passerelle Edge / Load Balancer / Services virtuels ».  Cliquer sur “Ajouter” Dans la section “Adresse IP virtuelle IPV4”, vous devez renseigner une IP externe en consultant le bouton “i” ou une adresse IP interne.  Renseigner les champs suivants : – Type de service  – Port  – Le pool de serveurs – Le groupe de moteurs de service  Si vous avez des adresses IP virtuelles IPV6, vous pouvez configurer la VIP en V4 et V6.

Vérifications #

Vérifier la santé de la VIP et du pool de serveurs.

Ouverture de flux et NAT #

Il faut configurer une ACL qui autorise l’accès de l’extérieur vers cette VIP.  Aucune règle de NAT n’est nécessaire, elles sont déjà en place suite à la configuration de la VIP et pool.

Statistiques #

Des statistiques sont disponibles sur le pool (pas par membre) et la VIP dans l’onglet “Analyse”.  Métriques suivantes sur la VIP : – End-to-End Timing – Thoughput – Connections – Open Connections Métriques suivantes sur le pool : – End-to-End Timing – Thoughput – Connections – Open Connections – Responses Codes (montre les codes 4XX, 5XX, pas 2XX).