Ringkasan #

Membaca artikel ini menunjukkan Anda sedang mempertimbangkan opsi ADC lain selain Sangfor dan mungkin menentukannya RELIANOID akan menyediakan kebutuhan untuk bisnis Anda. Sangfor Mengumumkan akhir kehidupan (penjualan) untuk beberapa produk keamanan dan jaringan mereka. RELIANOID adalah apa yang Anda butuhkan untuk membawa kebutuhan bisnis Anda ke petualangan berikutnya.

Berbeda dengan Sangfor, RELIANOID menyediakan semua fitur yang dibutuhkan ADC agar berfungsi secara efisien. Ini termasuk penyeimbangan beban Lapisan 4 dan 7, Aplikasi Web dan Keamanan Jaringan, Ketersediaan Tinggi, Penyeimbangan beban global, dll.

Artikel ini akan menunjukkan beberapa konfigurasi berdasarkan Sangfor IAM dan NGAF. Ini akan membantu beradaptasi RELIANOID cepat.

Prasyarat #

Untuk bermigrasi dari Sangfor ADC ke RELIANOID, pastikan Anda memenuhi prasyarat berikut.

1. Instal Instance dari RELIANOID ADC di PC Anda, bare-metal, lingkungan virtual, atau a platform cloud. Untuk penerapan di lokasi, meminta evaluasi.
2. Dapatkan akses ke antarmuka Pengguna Web dengan mengikuti langkah cepat ini Petunjuk pemasangan.
3. Pastikan Anda masih familiar dengan konsep Sangfor Networking. Kami akan membahasnya lebih lanjut pada bagian di bawah ini.
4. Pelajari cara membuat server virtual di RELIANOID penyeimbang beban dengan mengikuti panduan: Konfigurasi Server Virtual Lapisan 4 dan Lapisan 7.

Konsep dasar #

Penyeimbangan beban tautan: Fungsionalitas di Sangfor NGAF ini memungkinkan lalu lintas keluar untuk menyeimbangkan beberapa koneksi WAN, mencegah downtime jika salah satu ISP mati. RELIANOID Menerapkan penyeimbangan beban Tautan melalui DSLB Tanah pertanian.

NGAF: Firewall Generasi Berikutnya ini menyediakan fungsionalitas keamanan untuk melindungi jaringan dari muatan berbahaya. Ini mencakup perlindungan aplikasi web, Kontrol akses, IPS, dll. RELIANOID menggunakan IPDS modul untuk menyediakan fungsionalitas firewall Generasi Berikutnya. Modul IPDS menyediakan perlindungan API, perlindungan aplikasi web, RBL, Daftar Hitam, dll.

Ketersediaan Tinggi: Mempertahankan waktu aktif jaringan dalam konfigurasi pasangan aktif-pasif atau aktif-aktif. Jika terjadi kegagalan pada node master atau salah satu node dalam situasi aktif-aktif, Jaringan akan beralih ke node yang sehat. RELIANOID Menerapkan Ketersediaan Tinggi melalui cluster. Seseorang dapat menavigasi Sistem >> Gugus.

Kontrol akses: Fungsionalitas ini menolak atau mengizinkan akses ke satu IP atau rentang IP. IP ini bisa jadi merupakan IP pelaku spam. Seseorang juga dapat menolak akses atau mengizinkan seluruh lokasi geografis menggunakan kontrol Akses. RELIANOID mengimplementasikan kontrol akses melalui IPDS >> Daftar Hitam. Seseorang dapat mengkonfigurasi sumber sebagai “Lokal” atau “Jarak Jauh.”

Dekripsi & Inspeksi SSL: Agar firewall dapat memantau lalu lintas HTTPS terenkripsi secara efektif, seseorang harus mengaktifkan Dekripsi SSL sehingga firewall memeriksa dan memfilter semua muatan berbahaya. RELIANOID menawarkan fungsionalitas serupa di HTTPS Farm. Seseorang dapat mengkonfigurasi Cipher ke "SSL Offloading" untuk mendekripsi lalu lintas SSL.

VPN IPSEC: Fungsionalitas Sangfor VPN ini memungkinkan koneksi situs-ke-situs dari jaringan cabang perusahaan ke kantor pusat melalui terowongan yang aman. Untuk mengaktifkan VPN situs-ke-situs RELIANOID, Akses Jaringan >> VPN dan buat a ZSS (situs ke situs) profil.

Contoh konfigurasi: IPSEC VPN #

VPN situs-ke-situs memungkinkan koneksi aman dari dua atau lebih Jaringan pribadi melalui internet. Misalnya, Anda mungkin perlu menghubungkan cabang suatu organisasi ke kantor pusatnya dan membiarkan cabang tersebut bekerja seolah-olah mereka berada di Jaringan pribadi yang sama.

IPSec sering menjadi protokol yang digunakan. Protokol ini menyediakan enkripsi data, integritas, dan otentikasi antara rekan-rekan yang berpartisipasi, keduanya RELIANOID dan Sangfor VPN hadir dengan fungsionalitas VPN situs-ke-situs.

Jika Anda bermigrasi dari Sangfor, bagian ini akan menunjukkan kedua konfigurasi untuk transisi yang lebih mudah.

Konfigurasi Sangfor #

Dengan Sangfor, seseorang dapat mengkonfigurasi konfigurasi Cabang dan Kantor Pusat secara terpisah. Mari kita mulai dengan konfigurasi Cabang.

Buat Antarmuka VPN #

1. membuat VPN >> IPSec VPN >> Antarmuka VPN.
2. Di bagian Antarmuka, klik Add .
3. Pilih Antarmuka dari drop-down.
4. Masukkan Netmask Dan klik Simpan .
5. Klik tanda centang pada Antarmuka untuk mengubah statusnya menjadi diaktifkan.
6. Dalam majalah IP Antarmuka VPN bagian, masukkan Alamat IP dan klik Simpan.

Buat Konfigurasi Dasar #

1. Klik VPN >> IPSec VPN >> Dasar-dasar.
2. Masukkan Agen web utama(Soket Utama).
3. Pastikan Nilai MTU (224-2000) adalah “1500”.
4. Tinggalkan Port mendengarkan default sebagai "4009".
5. klik Simpan .

Tambahkan Pengguna Lokal #

1. Klik VPN >> IPSec VPN >> Pengguna Lokal.
2. Klik tombolnya Pengguna baru.
3. Masukkan Nama Pengguna untuk Mengidentifikasi cabang.
4. Masukkan Kata Sandi untuk Pengguna itu dan konfirmasikan.
5. Pilih Otentikasi metode sebagai “Lokal.”
6. Pilih Algoritma sebagai “DES.”
7. Pilih Tipe Pengguna sebagai “Pengguna cabang.”
8. Pilih Grup pengguna, atau biarkan sebagai “Grup default”.
9. klik Simpan .

Ini adalah konfigurasi HQ tempat semua cabang akan terhubung.

Tambahkan Antarmuka Virtual #

1. Klik VPN >> IPSec VPN >> Antarmuka VPN.
2. klik Add tombol di dalam bagian Antarmuka.
3. Pilih Jaringan Antarmuka untuk VPN Anda.
4. Masukkan Netmask Dan klik Simpan .
5. Dalam IP Antarmuka VPN bagian, masukkan Alamat IP di IPV4 dan klik Simpan .

Tambahkan Koneksi VPN #

1. Klik VPN >> IPSec VPN >> Koneksi VPN.
2. klik Add .
3. Masukkan Nama untuk Mengidentifikasi hubungan ini.
4. Dalam Agen web utama bidang, masukkan soket webAgent, misalnya 192.168.0.102:4009.
5. Masukkan Cabang Nama Pengguna, Kata Sandi, dan konfirmasi PD.
6. Seseorang dapat memantau konfigurasi melalui Status Navigasi.

RELIANOID konfigurasi #

Di bagian ini, kita akan menggunakan konfigurasi sebelumnya dari Sangfor untuk melakukan pengaturan RELIANOID Konfigurasi IPSec dengan profil VPN Situs-situs-situs.

Profil VPN #

1. Klik Jaringan >> VPN >> Buat VPN.
2. Masukkan Nama untuk Mengidentifikasi VPN.
3. Pilih VPNnya Profil sebagai “ZSS (Situs ke Situs).”
4. The Otentikasi metode adalah rahasia. Masukkan a Kata Sandi untuk profil ini.

Konfigurasi Gateway Lokal #

1. Masukkan Gerbang Lokal* dalam IPV4 atau IPV6.
2. Masukkan subnet di kolom Jaringan lokal/CIDR*.

Konfigurasi Gateway Jarak Jauh #

1. Masukkan Gerbang Jarak Jauh* dalam IPV4 atau IPV6.
2. Masukkan subnet di kolom Jaringan jarak jauh/CIDR*

Konfigurasi IKE Fase 1 #

1. Pilih yang cocok Autentikasi* metode.
2. Pilih yang cocok Enkripsi* metode.
3. Pilih yang diperlukan kelompok DH(S).

Konfigurasi IKE Fase 2 #

1. Pilih Protokol sebagai “AH” atau “ESP.”
2. Pilih yang cocok Otentikasi metode.
3. Pilih yang serupa enkripsi(s) seperti pada Tahap 1.
4. Pilih kelompok DH(s) seperti pada Tahap 1.
5. Pilih Fungsi Pseudo-Acak(s) pilihan Anda sendiri.
6. klik Mendaftar tombol untuk Menyimpan konfigurasi.

Untuk sumber daya lebih lanjut, baca:
Memahami mode VPN IPSec
Jaringan | VPN | Membuat

Contoh konfigurasi: Ketersediaan Tinggi #

Dengan penskalaan jaringan dan peningkatan jumlah pengguna, organisasi memerlukan infrastruktur jaringan agar berfungsi terus menerus dan andal tanpa gangguan, bahkan ketika terjadi kegagalan komponen atau pemeliharaan terencana. Dengan Produk seperti RELIANOID, kita dapat mencapai hal ini melalui mekanisme redundansi dan failover yang meminimalkan waktu henti dan memastikan bahwa aplikasi dan layanan penting selalu dapat diakses.
Saat Anda bermigrasi dari Sangfor, kami akan menjelaskan Sangfor dan RELIANOID konfigurasi untuk mengatasi fungsi serupa.

Konfigurasi Sangfor #

1. Klik Sistem >> Jaringan >> Ketersediaan Tinggi.
2. Untuk konfigurasi Aktif-Pasif, klik pada Aktif-Siaga .
3. Klik pada Pengaturan tombol untuk membuka halaman konfigurasi.
4. Mengatur Nama Perangkat.
5. Pilih Prioritas perangkat saat ini sebagai Tinggi atau Rendah. Prioritas pada perangkat Aktif dan Siaga tidak boleh sama.

Dasar-dasar #

1. Di halaman Dasar-dasar, pilih Tautan Utama dari Antarmuka Jaringan, dan masukkan IP jarak jauh.
2. Secara opsional pilih Tautan Sekunder dari Antarmuka Jaringan dan masuk ke IP jarak jauh.
3. Masukkan rahasia bersama agar perangkat bergabung dengan Ketersediaan Tinggi.
4. Dalam majalah Grup Antarmuka Terlacak bagian, pilih Antarmuka Produksi.
5. Klik Selanjutnya untuk membuka halaman Deteksi.

Deteksi #

1. Mengatur Batas Waktu Detak Jantung dalam hitungan detik.
2. Aktifkan Pemeriksaan ARP untuk perangkat.
3. Masukkan Selidiki IP Alamat, Batas Waktu Deteksi (dtk), Interval Pemulihan Deteksi (dtk), dan Interval Deteksi (ms).
4. Aktifkan Penyelidikan ICMP dan masukkan IP atau domain untuk pengujian probe.
5. Klik Selanjutnya untuk membuka tab Tindakan.

Tindakan #

1. Pastikan Hapus kemampuan pelacakan dari Antarmuka kotak centang dinonaktifkan.
2. Klik Selanjutnya untuk beralih ke tab Tingkat Lanjut.

Advanced #

1. Pastikan Anda telah mengaktifkannya Peningkatan secara bersamaan.
2. klik Melakukan tombol untuk menyimpan pengaturan. Perangkat perlu login ulang.
3. Ulangi pengaturan dalam perangkat siaga. Namun, pastikan prioritasnya ditetapkan ke rendah.

RELIANOID Konfigurasi #

Di bagian ini, kami akan mengonfigurasi HA agar menampilkan fungsionalitas serupa dengan yang kami jelaskan di Sangfor sebelumnya.

1. Klik Sistem >> Gugus.
2. Pilih IP lokal alamat Node Lokal dari Antarmuka.
3. Masukkan IP jarak jauh dari node jarak jauh.
4. Masukkan Kata Sandi Node Jarak Jauh.
5. Masukkan kembali Kata Sandi ke Konfirmasikan kata sandi simpul jarak jauh.
6. klik Mendaftar tombol untuk menyimpan konfigurasi.
7. Dalam konfigurasikan klaster bagian, klik tombol edit dengan ikon pensil saat mengarahkan kursor ke node jarak jauh yang dikonfigurasi.
8. Untuk HA aktif-aktif, hidupkan Gagal menjadi "dinonaktifkan". Untuk konfigurasi aktif-pasif, ubah failback ke konfigurasi perangkat saat ini.
9. Untuk pemeriksaan detak jantung, masukkan a Periksa Interval.
10. klik Mendaftar tombol untuk menyimpan.

Untuk sumber daya lebih lanjut tentang Ketersediaan Tinggi, baca: Sistem | Klaster

Sumber Tambahan #

Konfigurasi Firewall Aplikasi Web.
Mengonfigurasi sertifikat SSL untuk penyeimbang beban.
Menggunakan program Let's encrypt untuk membuat sertifikat SSL secara otomatis.
Penyeimbangan beban Datalink/Uplink Dengan RELIANOID ADC.
Penyeimbangan beban DNS dengan RELIANOID ADC.