Übersicht #

Snapt ist weg! Wer wird meinen Datenverkehr ausgleichen?, fragen Hunderte von Kunden, die über die Entscheidung von Snapt, seine ADC-Dienste einzustellen, erzürnt sind. „Wohin verlagere ich meine Anwendungsbereitstellung?“

Einige Ergebnisse sind unerwartet, aber Sie können schnell zu einer kompetenteren Alternative in Bezug auf Preis, Support und Zuverlässigkeit wechseln. Die Migration von Snapt ADC zu Relianoid ADC kann ein komplexer Prozess sein, insbesondere wenn Sie eine große und komplexe Anwendungsumgebung haben und keinen Support haben.

Diese Anleitung zeigt Ihnen, wie Sie ADC-Dienste problemlos von Snapt Nova auf Relianoid übertragen. Weitere Informationen zu Relianoid-Produkten finden Sie hier. Relianoid-Produkte

Voraussetzungen: #

Stellen Sie als früherer Benutzer von Snapt sicher, dass Sie die folgenden Voraussetzungen erfüllen.

Ein Relianoid ADC-Knoten muss auf Ihrem PC, Bare-Metal, in Ihrer virtuellen Umgebung installiert sein oder über einen aktiven ZVNcloud -Konto. Fordern Sie eine Bewertung an für die Bereitstellung vor Ort.
Man muss Zugriff auf die grafische Weboberfläche haben. Wenn nicht, folgen Sie dieser kurzen Anleitung. Installationsanleitung.
Irgendwann haben Sie Snapt Nova, Novasense oder Aria verwendet, dann aber festgestellt, dass die Plattform den Support bald einstellen wird. Sie müssen also mit den Konzepten von Snapt vertraut sein.
Man muss in der Lage sein, einen virtuellen Server im Relianoid Load Balancer zu erstellen. Hier ist eine Kurzanleitung: Virtuelle Serverkonfiguration auf Layer 4 und Layer 7

Grundlegende Konzepte #

Knoten: In Snapt ist ein Knoten ein Server oder eine virtuelle Instanz, die für die Verarbeitung eingehender Anfragen und die Weiterleitung der Anfrage an eines der Backends innerhalb eines Netzwerks verantwortlich ist. Mit Relianoid können Sie einen Knoten vor Ort oder außerhalb auf Cloud-Plattformen wie AWS oder Digital Ocean bereitstellen.

Backends: In Snapt beziehen sich Backends auf die Server, die die Webanwendung oder den Dienst hosten, der vom Load Balancer bedient wird. Der Load Balancer verteilt den eingehenden Datenverkehr auf die Backend-Server, sodass die Anwendung oder der Dienst skaliert werden und ein größeres Anfragevolumen verarbeiten kann. Relianoid verwendet dasselbe Konzept von Backends.

WAF: Snapt WAF ist eine Sicherheitslösung, die Webanwendungen vor Angriffen wie Cross-Site-Scripting (XSS), SQL-Injectionund andere Arten von Cyberbedrohungen. Die WAF überwacht und filtert den Datenverkehr zu einer Webanwendung und blockiert Anfragen, die bösartige Payloads enthalten. Relianoid verwendet eine robuste IPDS System zur Verkehrsüberwachung. Das System umfasst eine WAF, DoS-Schutz, RBL-Richtlinie und schwarze Listen.

Gesundheitschecks: Integritätsprüfungen überwachen den Zustand und die Verfügbarkeit von Backend-Servern. Diese werden regelmäßig vom Load Balancer oder ADC durchgeführt und dienen dazu, festzustellen, ob ein Backend-Server Datenverkehr annehmen und Anfragen verarbeiten kann. Relianoid verwendet eine Reihe von Integritätsprüfungsbefehlen namens Bauernwächter.

Bindung anhören: Listen Binding ordnet normalerweise eine IP und einen Port einer bestimmten Servicegruppe zu. Dies wird häufig getan, um sicherzustellen, dass Anfragen für einen bestimmten Service oder eine bestimmte Anwendung immer an den oder die richtigen Server weitergeleitet werden. In Relianoid ADC kann man eine verbindliche IP und einen verbindlichen Port zuordnen, indem man entweder eine LSLB, GSLB oder die DSLB Farm.

Zustand des Live-Knotens: Schnappt Live-Knotenzustand bezieht sich auf den Prozess der Verfolgung der Leistung, Verfügbarkeit und anderer Kennzahlen des ADC selbst. Die Überwachung kann verwendet werden, um Probleme mit dem ADC zu erkennen und Administratoren zu warnen, die erforderlichen Maßnahmen zu ergreifen. In Relianoid kann man den Zustand der Backend-Server und des gesamten Netzwerks über das Dashboard überwachen. Für eine erweiterte Analyse kann man die Überwachen Modul oder analysieren Log Dateien.

Beispielkonfigurationen: SSL-Terminierung #

Die SSL-Terminierung ist in Umgebungen mit mehreren Servern auf einem Load Balancer sehr nützlich, da der Load Balancer die SSL-Verarbeitung auf sich selbst auslagern kann. Dies trägt zur Verbesserung der Gesamtleistung des Webserverclusters bei, indem die Arbeitsüberlastung reduziert wird. Darüber hinaus hilft die SSL-Terminierung dabei, bösartige Payloads herauszufiltern, die von einem Angreifer gesendet werden, indem eine Inhaltsfilterung für bösartige Skripte im Anforderungstext durchgeführt wird. Weitere Informationen zur SSL-Auslagerung finden Sie in diesem Artikel: SSL-Offloading in Relianoid-Hardware und virtuellem Load Balancer

In diesem Abschnitt zeigen wir, wie man die SSL-Terminierung in Snapt ADC konfiguriert und später das ähnliche Konzept in Relianoid ADC verwendet.

Snapt-Konfigurationen #

Wir zeigen, wie man einen neuen ADC erstellt und ihm SSL-Terminierung hinzufügt.

Um einen ADC zu erstellen, bewegt man den Mauszeiger über den ADCs und klickt dann auf den ADCs Untermenüpunkt.
Scrollen Sie dann nach unten zum ADC hinzufügen .
Wir klicken dann auf die erstellen .
Geben Sie dem ADC eine geeignete Name das identifiziert es.
Der ADC-Typ auswählenWählen SSL-Terminierung.
Klicken Sie auf die Absenden Schaltfläche zum Speichern der Konfigurationen.
Danach könnten wir hinzufügen: Ausgleichsmethode, Sitzungspersistenz or Laden Sie ein SSL-Zertifikat hoch. Zunächst laden wir ein SSL-Zertifikat hoch, das wir für die SSL-Terminierung verwenden werden. Wählen Sie unter SSL-Zertifikate das Hochgeladene Zertifikate Option, wenn Sie bereits eine auf dem ADC haben, oder wählen Sie die Lassen Sie uns verschlüsseln Option, wenn Sie eines mit dem Programm Let’s Encrypt erstellen möchten.
Konfigurieren Sie die Backends wohin Sie den Datenverkehr senden möchten.
Man kann dann andere Einstellungen anpassen, um weitere Sicherheitsfunktionen hinzuzufügen, wie z. B. WAF, Bot-Steuerung or Geofencing. Wir werden in diesem Abschnitt nicht auf alle davon eingehen.
Scrollen Sie nach unten und klicken Sie auf Gespeichert .
Mit diesen Konfigurationen hätte man einen Snapt ADC mit aktivierter SSL-Terminierung erstellt. Diese Konfigurationen würden es dem Load Balancer ermöglichen, Inhaltswechsel und -filterung durchzuführen, was bei Verwendung eines WAF erforderlich ist.

Relianoide Konfigurationen #

1. Um die SSL-Terminierung in Relianoid ADC zu aktivieren, klicken Sie auf das LSLB Menü.
2. Klicken Sie auf Farms .
3. Klicken Sie auf ein Bearbeiten Symbol neben einer Farm mit einem HTTPS-Profil. Wenn Sie noch keine Farm erstellt haben, lesen Sie diese Anleitung: Virtuelle Serverkonfiguration auf Layer 4 und Layer 7
4. Sicherstellen, dass die Hörer eingestellt ist HTTPS und den Port im Falle eines Webservers an 443.

Scrollen Sie nach unten zum Ziffern Abschnitt. Ändern Sie die Verschlüsselungsoption von Alle zu SSL-Offloading.
Ziehen Sie ein hochgeladenes SSL-Zertifikat per Drag & Drop von Verfügbare Zertifikate zu Aktivierte Zertifikate.
Unter dem Aktion Klicken Sie oben rechts auf das Grünes Spiel Taste. Das Status wird sich ändern von Rot zu Grün.

Um mehr über das SSL-Zertifikat auf Relianoid ADC zu erfahren, lesen Sie diese Dokumentation: SSL-Zertifikate

Beispielkonfigurationen: Firewall-Konfiguration #

Eine WAF überprüft den eingehenden Datenverkehr einer Webanwendung und blockiert alle Anfragen, die die vorgegebenen Sicherheitsregeln nicht erfüllen. Diese Regeln können auf verschiedenen Kriterien basieren, beispielsweise auf der Art der Anfrage, der Quelle der Anfrage oder dem Inhalt der Anfrage.

WAFs sind wichtige Sicherheitsmaßnahmen für Webanwendungen, da sie zum Schutz vor einer Vielzahl von Bedrohungen beitragen.

In diesem Abschnitt werden wir besprechen, wie man Snapt ADC WAF-Regeln konfiguriert und dieses Konzept später verwendet, um XXS Erkennung und Schutz im Relianoid ADC.

Snapt-Konfigurationen #

Um eine WAF in Nova zu konfigurieren, musste man Nova ADC eingesetzt innerhalb einer Knoten.

Im Nova Dashboard klickt man dann auf den ADCs Menüpunkt.
Klicken Sie auf ADCs Option im Dropdown-Menü.
Scrollen Sie nach unten zum ADC hinzufügen und wählen Sie diejenige aus, die er für die Verwaltung seiner Website konfiguriert hat.
Klicken Sie auf Bearbeiten Schaltfläche neben dem betreffenden ADC.
Innerhalb der angezeigten Seite navigierte er/sie zu Leistung & Sicherheit Tab.
Scrollen Sie nach unten, bis Sie die Sicherheit Unterabschnitt.
Im Sicherheitsbereich musste man Nova WAF aktivieren.
Scrollen Sie zur Schaltfläche und klicken Sie auf das Gespeichert .
Snapt würde die Konfiguration der Firewall automatisch aktualisieren.

Relianoide Konfigurationen #

Ein WAF in Relianoid ADC funktioniert etwas anders, da man seine Regeln an die Anforderungen der Anwendung anpassen kann. Wir werden diese Konfigurationen verwenden, um zu beschreiben, wie man seine Webanwendung vor allen Formen von XSS-Angriffen schützen kann. Man kann jedoch diesem ähnlichen Verfahren folgen, um die Erkennung von SQL-Injection und Mechanismen gegen andere Sicherheitsbedrohungen zu aktivieren.

Um die Cross-Site-Scripting-Erkennung und den Schutz zu aktivieren, müssen Sie ein WAF-Regelwerk zuerst.

Gehe zu IPDS >> WAF >> Regelsätze im Seitenmenü.
Klicken Sie auf WAF-Regelsatz erstellen .
a . zuweisen Name das diesen Regelsatz leicht identifiziert.
Lassen Sie die Regelsatz kopieren Feld als –Kein Regelsatz–.
Klicken Sie auf die Tragen Sie Schaltfläche, um die Änderungen zu speichern.
Innerhalb der globale Einstellungen, schalten Sie auf die Überprüfen des Anforderungstexts .
Ändern Sie die Standardaktion in Ablehnen: Die Anfrage abbrechen und die verbleibenden Regeln nicht ausführen
Klicken Sie auf die Tragen Sie Schaltfläche, um die Änderungen zu speichern.
Regeln festlegen #
Klicken Sie auf Regeln , um neue Regeln hinzuzufügen.
Klicken Sie auf Neue Regel .
Wählen Sie den Regeltyp als Action.
Wähle aus Phase as Anforderungstext empfangen.
Wähle aus Auflösung as Ablehnen: Die Anfrage abbrechen und die verbleibenden Regeln nicht ausführen.
Fügen Sie der Regel eine Beschreibung hinzu, um leicht zu erkennen, worum es bei der Regel geht
Klicken Sie auf die Tragen Sie Schaltfläche, um die Änderungen zu speichern.
Bedingungen hinzufügen #
Klicken Sie auf die neu erstellte Regel, um Bedingungen hinzuzufügen. Klicken Sie zunächst auf das Bedingung erstellen .
Innerhalb der Variablen Feld auswählen ANFRAGEBODY Und klicken Sie auf die Variable hinzufügen .
Innerhalb der Transformation Wählen Sie im Feld die Option aus. keine.
Innerhalb der Operator Abschnitt auswählen XSS erkennen
Klicken Sie auf die Tragen Sie Schaltfläche, um die neue Bedingung zu erstellen.
Aktivieren von Regeln für eine Farm #
Klicken Sie auf Farms um diese Regel einem virtuellen Zielserver (Farm) im Load Balancer hinzuzufügen.
Innerhalb der Farmeinstellungen, ziehen Sie die ausgewählte Farm per Drag & Drop aus Verfügbare Farmen zu Aktivierte Farmen.
In der oberen rechten Ecke befinden sich AktionKlicken Sie auf die grüne Wiedergabetaste, um die Regel zu starten.