Juniper SSG-20 load balance yapılandırma

Güvenlik Genel

Son Cevaplar gön: Ertan KURUN 16 yıl önce

3 Yazılar

2 Üyeler

0 Likes

585 Görüntüleme

RSS

Ertan KURUN

(@ErtanKURUN)

Gönderiler: 686

Honorable Member

Konu başlatıcı

Merhaba arkadaşlar,

Şirket içinde Juniper ssg-20 modeli firewall kullanıyorum cihaz üzerinde eternet 0/0 bacağında 4mbit adsl hat tanımlı yapmak istediğim 0/1 bacağına ikinci hattı takıp load balance çalışmasını sağlamak istiyorum bunun için routing tablosuna farklı bir routing tanımlaması yapmam gerekiyor sanırım bu konuda deneyim sahibi olan varsa yardım edebilirmi

Ayrıca cihaza dışarıdan erişimi kapamak istiyorum https ile geliyor bunun için hangi tiki kaldırmam gerekiyor yardımlarınız için teşekkür ederim

Gönderildi : 09/10/2008 13:53

Murat GUCLU

(@muratguclu)

Gönderiler: 1164

Noble Member

Merhaba,

trust-VR a girip ECMP yi 2 ye çekin Load Balance çalışır. Cihaza dışardan erişimi kapatmak için untrust interface i editleyip http-https vs check box ları nı kaldırın.

Ecmp konusunda yaşayacağınız problemleri şimdiden söylemek isterim:

Banka ve forum gibi sitelerde problem yaşarsınız. Ip niz değiştiğinde bu tarz siteler sizi logoff yapar. Bunlar için Source Based Routing veya PBR kullanmanız gerekir. SBR da hangi ip nin hangi interface den çıkacağını belirleriz. PBR ise protokol bazlı çalışır.

Kolay Gelsin

Gönderildi : 09/10/2008 15:02