Pengenalan #

The (AWS) Pengimbang Beban Anjal (ELB) mengedarkan trafik web merentasi pelbagai EC2 contoh, Perkhidmatan Bekas Elastik (ECS), dan alamat IP. ELB juga mempunyai keupayaan untuk mengimbangi trafik merentas Zon Ketersediaan yang berbeza untuk memastikan ketersediaan yang tinggi. Walau bagaimanapun, terdapat beberapa batasan untuk menggunakan AWS's ELB, dan ini termasuk:

1. Kaedah pengimbangan beban terhad. Secara lalai, ELB hanya menggunakan Robin pusingan algoritma, dan ia mempunyai keupayaan penukaran kandungan yang terhad.
2. Sejak ELB direka bentuk untuk mengurus trafik dari Internet kepada kejadian dalam Awan Peribadi Maya(VPC), ia tidak sesuai untuk pengimbangan beban antara sumber di premis.

Dalam artikel ini, kita akan membincangkan bagaimana seseorang boleh menggantikan perkhidmatan pengimbangan bebannya dengan alternatif yang lebih baik, RELIANOID ADC. Untuk mempunyai perbandingan terperinci antara AWS ELB dan RELIANOID, rujuk artikel ini AWS dan RELIANOID perbandingan.

Prasyarat #

Pastikan anda memenuhi keperluan ini sebelum cuba memindahkan konfigurasi daripada AWS ELB kepada RELIANOIDADC yang dipaparkan sepenuhnya.

1. A RELIANOID Nod ADC mesti dipasang pada PC anda, logam kosong, persekitaran maya, atau satu mesti mempunyai yang aktif ZVNcloud akaun. Minta penilaian untuk penempatan di premis.
2. Seseorang mesti mempunyai akses kepada antara muka grafik Web. Jika anda tidak, ikut ini cepat Panduan pemasangan.
3. Seseorang mestilah pengguna aktif AWS ELB dan biasa dengan konsep yang akan kita bincangkan dalam bahagian di bawah.
4. Seseorang mesti dapat mencipta pelayan maya dalam RELIANOID pengimbang beban. Berikut ialah panduan ringkas: Konfigurasi Pelayan Maya Lapisan 4 dan Lapisan 7.

Nota
RELIANOID mempunyai templat dalam Pasaran AWS. Penempatan RELIANOID pada AWS adalah lancar dan sepatutnya berlaku dengan beberapa klik.

Konsep asas #

Pendengar: Pendengar menyemak trafik masuk lapisan 7 dan memajukannya kepada kumpulan sasaran yang diperlukan. Biasanya, pendengar akan dikonfigurasikan untuk menyemak HTTP or HTTPS lalu lintas di pelabuhan 80 or 443 masing-masing. Pendengar Lapisan 7 utama yang digunakan oleh RELIANOID ADC ialah HTTP dan HTTPS.

Kumpulan sasaran: Kumpulan sasaran ialah sekumpulan kejadian EC2 yang bekerjasama untuk menyediakan perkhidmatan. Semua kejadian ini dalam kumpulan sasaran mesti mempunyai kod aplikasi yang sama yang memproses permintaan daripada pelanggan. Kumpulan sasaran adalah sama seperti a Servis semasa menggunakan RELIANOID ADC.

Pemeriksaan Kesihatan: Pemeriksaan kesihatan memantau operasi dan responsif perkhidmatan pada setiap contoh EC2. Apabila perkhidmatan atau tika EC2 terputus, pemeriksaan kesihatan akan melihat ketidakbertindak balas dan pengimbang beban akan mengubah hala trafik ke tika yang sihat. RELIANOID menggunakan satu set pemalam yang dipanggil Farmguardian untuk memantau status kesihatan pelayan Backend dan perkhidmatan mereka.

Jenis pengimbang beban: AWS ELB menyediakan tiga jenis pengimbang beban. Ini termasuk Permohonan, rangkaian dan Klasik pengimbang beban. Pengimbang beban klasik semakin ditamatkan, hanya meninggalkan rangkaian dan Permohonan pengimbang beban untuk digunakan. RELIANOID Pengimbang beban ADC Layer 7 mempunyai HTTP profil manakala pengimbang beban Rangkaian mempunyai L4xNAT profil.

Kumpulan keselamatan: Kumpulan keselamatan ialah satu set peraturan tembok api yang memantau dan mengawal trafik masuk dan keluar. RELIANOID ADC mempunyai terbina dalam IPDS modul dengan dasar ditetapkan untuk menapis sebarang trafik buruk ke pengimbang beban, dan juga menyekat semua percubaan untuk akses tanpa kebenaran. Anda boleh membuat peraturan firewall dengan mengakses WAF pilihan dalam IPDS modul.

ACM: Perkhidmatan ACM membolehkan pentadbir menggunakan dan mengurus sijil SSL/TLS untuk digunakan dalam sumber bersambung dalaman pada AWS. Untuk menguruskan sijil SSL dalaman dalam RELIANOID pengimbang beban, Akses mereka melalui LSLB >> Sijil SSL. Atau anda boleh membuat sijil SSL yang ditandatangani sendiri tersuai melalui Ayo Sulitkan program yang dibenamkan pada RELIANOID load balancer.

Contoh atau Sasaran EC2: Ini adalah pelayan maya Linux hiliran yang mengehoskan kod aplikasi yang memproses permintaan yang diterima daripada web. Pelayan maya ini dipanggil Backends semasa menggunakan RELIANOID ADC.

Contoh Konfigurasi: Sijil SSL #

Untuk menyulitkan data yang dihantar antara pelanggan dan pengimbang beban, sijil SSL mesti dipasang untuk memastikan komunikasi antara hos selamat. Maklumat sensitif seperti kelayakan login dan nombor kad kredit mesti dihantar melalui lapisan pengangkutan yang selamat.

Dalam bahagian ini, kami akan membincangkan sijil SSL pemasangan pada RELIANOID ADC dengan merujuk kepada AWS ACM.

Mengkonfigurasi sijil SSL yang ditandatangani sendiri untuk digunakan pada AWS #

Seseorang akan mengikuti langkah-langkah ini untuk memasang sijil SSL pada ELB.

1. Untuk menjana a CSR untuk kejadian EC2 anda, anda memerlukan akses kepada konsol Linux tika itu.
2. Selepas anda menyambung ke contoh EC2, navigasi ke direktori: /etc/pki/tls/private/
3. Hasilkan kunci peribadi baharu, RSA 2048-bit menggunakan arahan berikut: sudo openssl genrsa -out custom.key
4. Hasilkan sijil yang menyediakan kunci peribadi jana sebelumnya menggunakan arahan: openssl req -new -x509 -nod -sha1 -days 365 -extensions v3_ca -custom.key -out custom.crt
5. Isikan butiran yang diperlukan oleh sijil SSL.
• Negara: Masukkan 2 kod negara ISO.
• State / Province: Masukkan wilayah di mana syarikat anda berada.
• bandar: Masukkan nama bandar tempat anda berada.
• Nama biasa: Masukkan Nama Domain Layak Sepenuhnya FQDN, contohnya www.relianoid.com
• frasa laluan atau kata laluan: Anda boleh mengabaikan membuat kata laluan untuk contoh ini. Sementara itu, sijil yang dihasilkan akan berada di *.pem format fail.
6. Susun kedua-dua sijil ke dalam berkas PKCS12 menggunakan arahan:openssl pkcs12 -inkey custom.key -in custom.crt -export -out custom.p12
7. Dengan mengandaikan AWS CLI sudah dipasang, Seseorang biasanya perlu memuat naik sijil yang dijana (custom.crt) dan kunci peribadi (custom.key) ke Pengurus Sijil AWS menggunakan arahan: aws acm import-certificate — fail sijil://custom.crt — private-key file://custom.key — region us-east-2
8. Sijil ini kini akan tersedia dalam Wizard penciptaan di bawah pilihan "Pilih sijil daripada ACM (disyorkan)".

Mengkonfigurasi sijil SSL yang ditandatangani sendiri untuk digunakan pada RELIANOID ADC #

1. Untuk menjana sijil SSL tersuai untuk anda RELIANOID Contoh ADC, cari direktori berikut menggunakan baris arahan perkakas.

cd /usr/local/zevenet/config/certificates

2. Hasilkan kunci peribadi tanpa frasa laluan menggunakan arahan:

openssl genrsa -out custom.key 2048

3. Hasilkan Permintaan Tanda Sijil (CSR) untuk kunci peribadi menggunakan arahan:

openssl req -new -key custom.key -out custom.csr

4. Isi maklumat yang diperlukan.
• Nama: Nama deskriptif untuk mengenal pasti CSR.
• Negara: Kod ISO negara tempat anda berada.
• Nama yang selalu digunakan: Nama Domain Layak Penuh. (FQDN), cth www.example.com
• Bahagian: Jabatan anda, dan itu mungkin kesihatan, IT atau keselamatan.
• Kawasan: Bandar tempat anda berada.
• Negeri: Negeri di mana organisasi anda berada.
• Organisasi: Nama sah untuk organisasi anda, cth RELIANOID SL.
• Alamat emel: Masukkan alamat emel anda. Tidak semestinya ia harus menjadi satu untuk nama domain.
5. Menjana a Sijil Ditandatangani Sendiri menggunakan kedua-dua kunci persendirian dan sijil CSR. Untuk contoh ini, sijil yang ditandatangani sendiri akan mempunyai seumur hidup selama 1 tahun, dan format output akan dimasukkan .PEM. Gunakan arahan berikut.

openssl x509 -in custom.csr -outform PEM -out custom.pem -req -signkey custom.key -days 365

6. Sijil ini akan tersedia untuk digunakan dalam LSLB >> Sijil SSL bawah seksyen ini.

Untuk mengetahui lebih lanjut tentang sijil SSL pada RELIANOID ADC, rujuk sumber ini:

1. Buat Sijil dalam format PEM.
2. LSLB | Mari Sulitkan
3. LSLB | Sijil SSL

Contoh konfigurasi: Tembok Api Aplikasi Web #

Sebagai ciri keselamatan, A WAF melindungi aplikasi web dengan menapis dan menyekat trafik berniat jahat. WAF biasanya digunakan di hadapan pengimbang beban dan direka untuk melindungi aplikasi web daripada pelbagai serangan berniat jahat seperti skrip rentas tapak (XSS), Suntikan SQL, dan serangan lain, termasuk serangan dalam 10 teratas OWASP.

Dengan memeriksa trafik HTTP masuk dan menganalisisnya terhadap satu set peraturan atau dasar keselamatan, WAF akan menyekat semua trafik yang dianggap tidak selamat. RELIANOID ADC menawarkan ciri keselamatan yang lebih maju seperti penyenaraian hitam IP, dasar RBL, perlindungan DoS, dsb.

Dalam bahagian ini, kami akan menerangkan cara melindungi daripada Suntikan SQL dalam AWS dan simulasikan konfigurasi serupa dengan RELIANOID ADC.

Konfigurasi AWS #

Bagi membolehkan Suntikan SQL perlindungan, anda mesti mempunyai sekurang-kurangnya satu atau 2 contoh EC2 diletakkan di belakang pengimbang beban Elastik. Kejadian EC2 ini mesti mempunyai aplikasi web yang anda ingin lindungi.

1. Dalam konsol web AWS, cari WAF dan perisai, dan klik pautan yang dipaparkan.
2. Klik pada ACL Web item menu.
3. Pilih wilayah trafik anda akan datang, contohnya Eropah(Frankfurt).
4. Klik Buat ACL web .
5. Di bawah Tambahkan peraturan dan kumpulan peraturan, Klik pada Tambah peraturan anak panah jatuh ke bawah.
6. pilih Tambahkan kumpulan peraturan terurus. Anda akan menemui lebih banyak kumpulan peraturan terurus, termasuk Kawalan bot, Senarai reputasi IP Amazon, pangkalan data SQL, Dll
7. pilih pangkalan data SQL dengan mendayakan butang togol Tambahkan ke web ACL.
8. Tatal ke bawah dan klik Tambah peraturan .
9. Dalam Tindakan Lalai untuk peraturan yang tidak sepadan, biarkan pilihan sebagai Benarkan.
10. Klik Seterusnya .
11. Dalam Tetapkan keutamaan Peraturan bahagian, gunakan bahagian ini untuk menambah keutamaan kepada peraturan, dan kemudian klik butang, Seterusnya.
12. Dalam Konfigurasikan metrik bahagian, tiada apa yang perlu diubah, jadi klik butang, Seterusnya.
13. Dalam Semak dan buat web ACL seksyen, klik Buat ACL web .
14. Selepas berjaya mencipta Web ACL, klik pada ACL yang baru anda buat.
15. Klik pada Tab dengan Sumber AWS yang berkaitan.
16. Tambahkan pengimbang beban aplikasi yang ingin anda lindungi. Selepas menambah sumber, peraturan anda akan ditetapkan untuk menyekat sebarang suntikan ke pangkalan data sql.

RELIANOID konfigurasi #

Untuk Mendayakan perlindungan suntikan SQL, anda perlu mencipta a Set Peraturan WAF dahulu.

1. Pergi ke IPDS pada menu sisi, dan klik untuk mengembangkannya.
2. Klik pada WAF pilihan untuk mengembangkannya.
3. Klik pada Set peraturan pilihan.
4. Klik pada Buat peraturan WAF .
5. Berikan a Nama yang mudah Mengenal pasti set peraturan ini.
6. Tinggalkan Salin set peraturan bidang sebagai –Tiada peraturan–.
7. Klik Memohon Butang untuk menyimpan perubahan.
8. Dalam tetapan global, togol pada Semak badan permintaan pilihan.



9. Tukar Tindakan Lalai kepada Nafi: Potong permintaan dan jangan laksanakan peraturan yang tinggal
10. Klik Memohon Butang untuk menyimpan perubahan.

Menetapkan Peraturan #

1. Klik pada peraturan tab untuk menambah peraturan baharu.
2. Klik pada Peraturan baru .
3. Pilih jenis Peraturan sebagai Tindakan.



4. Pilih Fasa as Badan permintaan diterima.
5. Pilih Resolusi as Nafi: Potong permintaan dan jangan laksanakan peraturan yang tinggal.
6. Tambahkan perihalan pada peraturan untuk mengenal pasti dengan mudah maksud peraturan itu
7. Klik Memohon Butang untuk menyimpan perubahan.

Menambah syarat #

1. Klik pada peraturan yang baru dibuat untuk menambah syarat. Mulakan dengan mengklik pada Buat syarat .



2. Dalam Pembolehubah medan, pilih REQUEST_BODY Dan klik Tambah pembolehubah .
3. Dalam Transformasi medan, pilih pilihan, tiada.
4. Dalam operator seksyen, pilih detectSQLi
5. Klik Memohon butang untuk mencipta keadaan baharu.

Membolehkan Peraturan ke Ladang #

1. Klik pada Farms tab untuk menambah peraturan ini pada pelayan maya sasaran (Ladang) pada pengimbang beban.



2. Dalam Tetapan ladang, seret dan lepas ladang yang dipilih daripada Ladang yang ada kepada Ladang yang dihidupkan.
3. Di sudut kanan atas, terdapat Tindakan. Klik butang main Hijau untuk memulakan Peraturan. Pada masa ini, peraturan WAF akan menyekat sebarang suntikan sql yang tertanam dalam badan permintaan, kebanyakannya melalui borang carian atau log masuk.

Untuk lebih banyak sumber tentang WAF, rujuk artikel ini:

1. IPDS | WAF
2. IPDS | WAF | Fail

Sumber tambahan #

Menggunakan program Let's encrypt untuk menjana sijil SSL secara automatik.
Datalink/Uplink load balancing Dengan RELIANOID ADC.
Pengimbangan beban DNS dengan RELIANOID ADC.
Perlindungan daripada serangan DDoS.
Pemantauan Aplikasi, Kesihatan dan Rangkaian dalam RELIANOID ADC.