LinkProof 4.35配置指南.docVIP

LP config step by step RADWARE北京办事处  配置实例 2 1. 拓扑图： 3 2. 网络层配置 4 3. 定义routing table 4 4. Define NHR 5 5. Define Full healthy monitor 7 6. Define Smart NAT 8 a) Static NAT Table 8 b) Dynamic NAT 11 7. define DNS 13 a) Name to Local IP 13 b) DNS virtual IP 15 c) Dns Respones 17 8. 启用Smart NAT 18 9. Global Configuration 18 client table mode 19 10. 更改默认的负载均衡算法 19 11. Enable Proximity 20 高级配置 21 1. 根据静态Proximity 21 2. 根据静态策略(grouping)进行分配 22 a) 根据目的IP地址 22 b) 根据不同应用 24 c) 根据不同源IP地址 24 d) 多个组协同工作 25 3. 根据特殊应用设置aging time 26 配置实例 LinkProof Application Switch - with SynApps, DoS Shield Version: 4.35.04 该手册讲述内容为4.35.04版本 拓扑图： 整体配置思路: Configuration notes for basic LP installation Define IP interfaces for internal network and external networks Define static routes (*default gateway) Enable SmartNAT Define NHRs Define SmartNAT Enable Proximity * When all the NHRs are connected to the same physical port, only one NHR has to be configured as a default gateway. 网络层配置 根据该拓扑图所示，LP需要配置三个IP地址，即一个内网，二个外网（不同ISP）。 现有连接中加入了交换机，所以对外的二个IP地址可以绑定在同一物理端口上，就无需再配置VLAN。 建立IP地址及绑定的相应端口如下： 定义routing table 定义默认网关时，要特别注意，在该例中，LP上连两个ISP采用的同一物理端口，所以默认网关指向其中一个就可以。 如果是两个不同的物理端口上连不同的ISP，必需在routing table中设置两条配置默认路由，否则，当其中设有网关的连线断掉时，LP将因为没有默认网关而无法正常工作。 Define NHR NHR代表Next hop router，radware最多可支持100个。对于多链路负载均衡，需要将各ISP上的网关定义为NHR Open “LinkProof ( Next Hop Router(Next Hop Routers Table”, create NHRs 00 and 00 点击Set后，即可建立完成。 Define Full healthy monitor Open “LinkProof ( Next Hop Router( Full Health Monitor Table “Create Full Path Health Monitor for NHR 00 and 00 默认的，LP已经对两条链路的NHR地址进行了健康判断(在这里定义的检查只是ping的方式)。但是，为了能更加准确判断两条链路的状况，需要设置更远的位置进行检查。在这里，可以建立多个检查地址，并绑定在相应链路上，判断两条链路的状况。 Define Smart NAT Static NAT Table Static NAT中定义了将内部服务器分别在两条链路上映射为公网IP地址供用户访问。 Open “LinkProof ( SmartNAT(Static NAT Table”, create static NAT for inside server12) from 00 and 00 点击Creat添加内容。 Dynamic NAT Dynamic NAT中定义了当内部用户访问Internet时，由LP动态将内部用户的IP地址映射为相应的ISP链路的IP地址。 Open “LinkProof ( SmartNAT(Dynamic NAT Table”, configure Dynamic N