Ringkasan #

Keamanan aplikasi web adalah kemampuan dasar dari RELIANOID Platform ADC. Tidak seperti penyeimbang beban dasar, RELIANOID Dilengkapi dengan Web Application Firewall (WAF) kelas perusahaan, perlindungan DoS, kontrol akses melalui daftar putih dan daftar hitam, serta integrasi dengan daftar lubang hitam waktu nyata (RBL). Fitur-fitur canggih ini menjadikannya solusi komprehensif untuk mengamankan layanan digital modern seperti perbankan daring, sistem layanan kesehatan, e-commerce, dan aplikasi berbasis cloud.

Panduan teknis ini menyediakan panduan terperinci untuk memigrasikan layanan Application Delivery Controller (ADC) Anda dari Loadbalancer.org ke RELIANOID, yang mencakup konsep utama dan langkah migrasi praktis.

Prasyarat #

Panduan ini ditujukan untuk administrator sistem atau insinyur DevOps yang memenuhi persyaratan berikut:

1. RELIANOID ADC harus diinstal dan dijalankan pada bare-metal, VM, atau instans cloud publik. Jika diperlukan, Anda dapat meminta evaluasi.
2. Akses administrator ke RELIANOID Diperlukan GUI Web (Panel Admin). Lihat dokumentasi instalasi jika belum dikonfigurasi.
3. Saat ini Anda menggunakan Loadbalancer.org dan memerlukan alternatif sumber terbuka atau dengan biaya optimal.
4. Anda merasa nyaman mengedit atau memahami konfigurasi berbasis HAProxy.
5. Anda memiliki setidaknya satu layanan/pertanian virtual yang disiapkan di Loadbalancer.org untuk referensi selama migrasi.

Pemetaan Terminologi #

Server Nyata → Backend: Server yang menangani permintaan klien.
Penghentian SSL → Pembongkaran SSL: Dekripsi lalu lintas HTTPS di penyeimbang beban.
Layanan Virtual → Pertanian: Titik akhir virtual yang menentukan pendengar IP\:PORT dan logika penyeimbangan terkait.
Pasangan HA → Klaster: Mekanisme failover yang melibatkan node Master dan Backup.
Laporan Statistik → Pemantauan: Grafik historis dan analisis waktu nyata untuk lalu lintas dan sumber daya.
Pemeriksaan Kesehatan → Farmguardian: Pemeriksaan aktif untuk memvalidasi ketersediaan layanan di backend.
Ikhtisar Sistem → Dasbor: Metrik waktu nyata untuk CPU, RAM, I/O disk, dan antarmuka.

Strategi Migrasi #

Sebelum memulai konfigurasi sebenarnya, kami sarankan langkah-langkah persiapan berikut:

1. Ekspor konfigurasi Loadbalancer.org saat ini untuk cadangan dan referensi.
2. Mendokumentasikan layanan virtual, aturan persistensi, dan sertifikat SSL.
3. Periksa konfigurasi HAProxy secara manual jika fitur lanjutan Loadbalancer.org digunakan.
4. Rencanakan jendela pemeliharaan jaringan untuk gangguan minimal.

Contoh Migrasi Langkah demi Langkah: GSLB #

RELIANOIDModul GSLB (Global Server Load Balancing) memungkinkan pengalihan lalu lintas klien berbasis DNS ke pusat data terdekat atau tersehat menggunakan metrik seperti latensi, prioritas, atau geolokasi.

Loadbalancer.org GSLB #

Konfigurasi GSLB Loadbalancer.org yang umum melibatkan pembuatan Nama Global, Anggota, Kumpulan, dan Topologi melalui GUI-nya.

RELIANOID Migrasi GSLB #

Buat Peternakan GSLB #

1. Navigasi ke GSLB > Peternakan.
2. Klik Buat Peternakan.
3. Beri nama pertanian Anda dan tetapkan alamat IP virtual.
4. Tetapkan protokol ke UDP dan port ke 53 untuk DNS.
5. Klik Mendaftar.

Definisikan Layanan GSLB #

1. Pilih lahan GSLB yang baru dibuat.
2. Klik Layanan > Layanan Baru.
3. Tentukan nama dan algoritma (misalnya, Round Robin atau Prioritas).
4. Klik Mendaftar.

Konfigurasi Backend #

1. Edit layanan dan klik Backends.
2. Tambahkan IP pusat data sebagai IP Kustom.
3. Tetapkan port TCP (misalnya, 443 untuk HTTPS).
4. Pilih periksa_https sebagai pemeriksaan kesehatan melalui Farmguardian.
5. Menerapkan perubahan.

Konfigurasi Zona DNS #

1. Navigasi ke GSLB > Zona.
2. Buat zona baru (misalnya, example.com).
3. Edit zona dan tambahkan catatan DNS (A, CNAME, NS, dll.).
4. Terapkan dan mulai ulang pertanian GSLB.

Contoh Migrasi Langkah demi Langkah: Ketersediaan Tinggi #

Loadbalancer.org HA #

Di Loadbalancer.org, HA dikonfigurasi di bawah Konfigurasi Klaster. Node utama menyinkronkan konfigurasi/status dengan node lainnya dan melakukan failover menggunakan VRRP atau skrip khusus.

RELIANOID Konfigurasi Gugus #

1. Pergi ke Sistem > Klaster.
2. Tetapkan IP lokal (IP simpul saat ini).
3. Enter IP jarak jauh (IP simpul rekan).
4. Berikan dan konfirmasikan kata sandi node jarak jauh.
5. Klik Mendaftar.
6. Setelah disinkronkan, edit pengaturan kluster.
7. set Gagal ke nama host node utama yang disukai.
8. Klik Mendaftar lagi untuk diselesaikan.

Sumber Tambahan #

• Sertifikat SSL Otomatis dengan Let's Encrypt
• Penyeimbangan Beban Uplink (DSL/Bonding)
• Modul Perlindungan IPDS & DDoS
• Dasbor Pemantauan dan Statistik Lanjutan