EXCELIANCE ZAC des Metz 3 Rue du petit robinson Jouy en Josas Tél: Fax: sales@exceliance.
|
|
- Adrien Lachance
- il y a 8 ans
- Total affichages :
Transcription
1 EXCELIANCE ZAC des Metz 3 Rue du petit robinson Jouy en Josas Tél: Fax: sales@exceliance.fr 1
2 Guide utilisateur ALOHA Load Balancer Application Level Optimization & High Availability Solution de Haute Disponibilité et de Répartition de Charge des serveurs Web et applications TCP/IP à fortes contraintes 2
3 Cette ouvrage est destiné à toutes les personnes qui sont amenées à installer, configurer, administrer et maintenir un système de production. Toutes les fonctionnalités de base seront abordées et permettront aux utilisateurs de mettre en œuvre la solution Aloha dans un environnement de production et d assurer ainsi son autonomie. 3
4 I. Introduction a. Généralités b. Définition c. Problématiques d. Risques et conséquences e. Réponses techniques f. Etat de l art II. Caractéristiques des Aloha a. Versions b. Vue du modèle ALB c. Vue du modèle ALB 2K d. Vue des modèles ALB 4K 8K et 16K e. Spécifications f. Economie d énergie III. Schémas d implantation a. En DMZ b. En complément d un LB niveau c. Pour des applications intranet d. En multi-sites IV. L'interface graphique a. Paramètres d usine b. Assistant c. Configuration d. Les services e. Détail des services f. Translation d adresses
5 g. Liste de contrôle d accès IP h. Flux i. Equilibrage niveau j. Protocole de sécurisation des transactions k. Equilibrage niveau l. Journaux d évènements m. Statistiques n. Monitoring V. Installation rapide (wizard) a. Schéma b. Démarrage de l assistant c. Interfaces réseau d. Agrégation d interfaces e. Adressage IP f. Routage IP g. VRRP h. Accès à l administration i. Répartition de charge j. Serveur virtuel k. Résumé l. Génération de la configuration VI. Equilibrage niveau a. Configuration générée (monitoring) b. Configuration générée (LB Layer7) c. Configuration section globale d. Configuration valeurs par défaut
6 e. Configuration serveurs virtuels f. Configuration ferme de serveurs réels g. Ajout de serveurs virtuels h. Arrêt de serveurs virtuels i. Ajout de serveurs réels j. Arrêt de serveurs réels k. Suivi de sessions l. Commutation dynamique (content switching) m. Mise en place du SSL VII. Equilibrage niveau a. Flux réseau (flows) b. Configuration (LB Layer 4) c. Configuration des aiguilleurs VIII. Haute disponibilité Aloha a. VRRP entre Aloha b. Synchronisation de configuration entre Aloha IX. Monitoring X. Statistiques XI. Journaux d évènements XII. Faq a. Contrôle d erreur de configuration b. Sauvegarde de configuration
7 Introduction Généralités L ALOHA est une solution de haute disponibilité et de répartition de charge des plateformes applicatives (Web, relais filtrants, annuaires, CRM, ERP, serveurs de clients légers,...). Proposé en mode appliance, il est en partie conçu à partir du load balancer open source HA Proxy (niveau 7) et LVS (Linux Virtual Server) (niveau 4) connus pour leurs performances et leur fiabilité et utilisés en production pour de nombreux sites à très fortes contraintes de performance et de disponibilité à travers le monde. L'ALOHA embarque ainsi une version très enrichie et optimisée de HA Proxy sur un système dédié à l'embarqué, lui permettant de présenter un rapport fonctionnalités / performances / prix tout simplement imbattable. 7
8 Introduction Définition Qu est-ce que la répartition de charge (load balancing)? Alors que la puissance de tout serveur est limitée, une application Web doit être en mesure de fonctionner sur plusieurs serveurs pour supporter une augmentation constante du nombre des utilisateurs. C est ce qu on appelle l évolutivité applicative (scalability). La gestion de cette évolutivité n est généralement pas un réel problème pour les applications intranet puisque le nombre d utilisateurs est connu et a fort peu de chances d augmenter soudainement. En revanche, sur les portails Internet, la croissance permanente du nombre d utilisateurs connectés, tout comme la banalisation des accès haut débit augmentent fortement la charge. Le responsable du site doit ainsi trouver des solutions pour répartir cette charge sur plusieurs serveurs, soit par le biais de mécanismes incorporés aux applications, soit en utilisant des composants externes ou bien, en réorganisant son architecture. La répartition de charge est donc la capacité d utiliser plusieurs serveurs qui délivrent le même service et font le même travail. Mais cette augmentation du nombre de serveurs augmente le risque de dysfonctionnement, risque qui doit donc être traité comme il se doit. La capacité de garantir la disponibilité du service face à de multiples dysfonctionnements est qualifiée de haute disponibilité. Cette capacité est bien souvent indispensable dans le cadre de la répartition de charge ce qui est la raison principale pour laquelle la majorité des gens mélangent souvent ces deux concepts. 8
9 Introduction Problématiques Problématiques Performance Disponibilité Sécurité Défauts applicatifs Coûts d exploitation 9
10 Introduction Risques et conséquences RISQUES CONSEQUENCES Performances insuffisantes Temps d attente Difficultés de connexion Pertes de sessions Indisponibilités Fuites d informations Pertes financières Mauvaises performances en permanence ou en gestion des pics Durée d indisponibilité X le nombre de personnes impactées Dégradations d image Dépenses supplémentaires Opportunités perdues Problèmes juridiques 10
11 Introduction Réponses techniques Solutions Favorise la scalabilité Réduit les coûts d infrastructure Simplifie l exploitation Protège les applications 11
12 Introduction Etat de l art Accès : Peut être redondant en utilisant du BGP. Multi-sites possible avec les DNS. Répartiteur de charge niveau 3-4 : Infrastructure en haute disponibilité et scalable. SSL proxy cache Scalabilité du front-end : Accélération web et sécurité (traitements coûteux) : SSL, cache, compression, Répartiteur de charge niveau 7: Application en haute disponibilité et scalable. Persistance, surveillance, dépannage, logs, commutation dynamique selon le contenu Applications: Fonctionnent sur des serveurs partagés ou dédiés. Les applications lourdes requièrent plus de serveurs 12
13 Caractéristiques des Aloha Versions Les appliances Aloha se déclinent en 3 versions : Gamme d appliances rackables 1U à très basse consommation électrique (10 à 57 Watts à pleine charge), Gamme d appliances embarqués sur SSD (firmware bootable sur serveurs racks des principaux constructeurs), Gamme d appliances virtuels (image VMWARE ). 13
14 Caractéristiques des Aloha Vue du modèle ALB 500 Face avant : Face arrière : 1. Activité Cpu 2. Activité flash 3. Activité réseau 4. Bouton de réinitialisation en configuration usine 5. Port série 6. Port réseau 7. Port réseau 8. Port réseau 9. Ports USB 10. Alimentation
15 Caractéristiques des Aloha Vue du modèle ALB 2K Face avant : Carte 1 Carte 2 Face arrière : 1. Port série 2. Port réseau 3. Port réseau 4. Port réseau 5. Diode d activité 6. Port série 7. Port réseau 8. Port réseau 9. Port réseau 10. Alimentation 11. Alimentation 10 Alimentation 1 11 Alimentation 2 15
16 Caractéristiques des Aloha Vue des modèles ALB 4K 8K 16K Face avant : Face arrière : Afficheur digital 2. Non utilisé 3. Non utilisé 4. Non utilisé 5. Non utilisé 6. Port console 7. Ports USB 8. Port réseau 9. Port réseau 10. Port réseau 11. Port réseau 12. Diodes d activité 13. Port série 14. Bouton marche / arrêt 15. Alimentation 16
17 Caractéristiques des Aloha Spécifications 17
18 Caractéristiques des Aloha Economie d énergie ALOHA 500 ALOHA 2K ALOHA 4K ALOHA 8K ALOHA 16K Consommation électrique pleine charge 10 W W 40 W 53 W 57 W 18
19 Schémas d implémentation En DMZ 19
20 Schémas d implémentation En complément d un LB niveau 4 20
21 Schémas d implémentation Pour des applications intranet 21
22 Schémas d implémentation En multi-sites 22
23 L interface graphique Paramètres d usine ou admin admin 23
24 L interface graphique Assistant (Wizard) Cette onglet permet : De lancer un assistant de configuration pas à pas. Attention : En complétant l intégralité de cet assistant, la configuration sera écrasée. Pour éviter tout incident, annuler la procédure avant la fin et redémarrer l Aloha. 24
25 L interface graphique Configuration (Setup) Cette onglet permet : Connaitre l environnement système (nom, version, firmware, identifiant ). Résumer l état des licences. D importer, d exporter, de sauvegarder, et de réinitialiser la configuration. De monter de version de firmware. D installer ou de supprimer une licence. 25
26 L interface graphique Les services (Services) Cette onglet permet : De connaître l état d un service et son mode de démarrage. De configurer un service. De démarrer un service. D arrêter un service. De redémarrer un service. De recharger un service. D appliquer une configuration. D annuler une configuration. De synchroniser une configuration. 26
27 L interface graphique Détail des services Service qui fournit la gestion de la configuration système: nom d'hôte, date... Service qui conserve les journaux en mémoire et qui les transmet à un serveur syslog. Instance qui permet de gérer les évènements système. Instance qui permet de gérer les évènements applicatif. Instance qui permet de gérer les évènements de trafic. Instance qui permet de gérer les évènements de la console. 27
28 L interface graphique Détail des services Service qui gère les interfaces réseau et la configuration IP. Instance dédiée à l interface 0. Instance dédiée à l interface 1. Instance dédiée à l interface 2. Service qui permet le routage IP. Service qui gère la redirection de ports et les règles de translation d IP. 28
29 L interface graphique Détail des services Service qui gère les listes de contrôle d'accès IP. Service qui gère la classification des flux réseau. Service qui gère la couche 4 de l équilibreur de charge et la haute disponibilité. Service qui gère la couche 7 de l équilibreur de charge et la haute disponibilité en mode proxy. Service qui gère la haute disponibilité de plusieurs Aloha en utilisant le protocole VRRP. Service qui gère l accès sécurisé à l'interface en ligne de commande. 29
30 L interface graphique Détail des services Service qui est utilisé pour la gestion de la synchronisation horaire. Service qui gère le contrôle de l'accès à la supervision SNMP. Service qui permet la synchronisation des configurations. Service qui décrypte le SSL. Service qui émet les notifications ou traps SNMP. Service qui permet l administration depuis l'interface web. 30
31 L interface graphique Translation d adresses (NAT) Cette onglet permet : De créer ou supprimer des règles de translation d adresses. De pousser l ensemble des règles vers un autre Aloha. 31
32 L interface graphique Liste de contrôle d accès IP (IP Acl) Cette onglet permet : De créer ou supprimer des règles de contrôle d accès. De pousser l ensemble des règles vers un autre Aloha. 32
33 L interface graphique Flux (Flows) Cette onglet permet : De créer ou supprimer des règles d identification de flux qui seront utilisés dans la configuration d équilibrage de charge du niveau 4. De pousser cette configuration vers un autre Aloha. 33
34 L interface graphique Equilibrage niveau 4 (LB Layer4) Cette onglet permet : De créer la configuration de la haute disponibilité de niveau 4. Il est possible de pousser cette configuration vers un autre Aloha. 34
35 L interface graphique Procédé de sécurisation des transactions (SSL) Cette onglet permet : De configurer le service de décryptage SSL. De gérer les certificats SSL. 35
36 L interface graphique Equilibrage niveau 7 (LB Layer7) Cette onglet permet : De créer la configuration de la haute disponibilité de niveau 7. Il est possible de pousser cette configuration vers un autre Aloha. 36
37 L interface graphique Journaux d évènements (Logs) Cette onglet permet : De connaitre les évènements système. D observer les logs applicatifs. D étudier le trafic. D obtenir des précisions sur des erreurs de configuration. 37
38 L interface graphique Statistiques (Stats) Cette onglet permet : De connaître instantanément les volumétries des fermes de serveurs et des serveurs virtuels. 38
39 L interface graphique Monitoring Cette onglet permet : D observer l activité du système. D appréhender rapidement l état des fermes de serveurs. De suivre l évolution en temps réel de l état des serveurs virtuels. De vérifier le niveau d activité des répartiteurs de charge en niveaux 4 et 7. 39
40 Installation rapide (Wizard) Schéma Site de production ALB-VA Aloha Master WebSRV WebSRV VirtualSRV Site des utilisateurs 40
41 Installation rapide (Wizard) Démarrage de l assistant Cette étape permet : Lancer de l assistant. A cette étape, il n est possible que de poursuivre l assistant ou de l annuler. 41
42 Installation rapide (Wizard) Interfaces réseau Cette étape permet : Configurer les interfaces réseau physiques. Sélectionner la vitesse de communication (10 / 100 / 1000). Choisir le mode de négociation (half duplex ou full duplex). D inscrire une description succincte de l interface. 42
43 Installation rapide (Wizard) Agrégation d interfaces Cette étape permet : D agréger les interfaces réseau entres elles. 43
44 Installation rapide (Wizard) Adressage IP Cette étape permet : Configurer les adresses IP affectées aux interfaces réseau (adresse d'administration, adresses internes permettant de joindre vos serveurs et vos différents équipements et adresses publiques de service. Attention : Lorsque vous utilisez deux ALOHA, les adresses de services partagées seront portées par le protocole VRRP configuré un peu après. 44
45 Installation rapide (Wizard) Routage IP Cette étape permet : De spécifier la(les) route(s) à utiliser pour que l Aloha puisse contacter les clients ou les serveurs s ils ne sont pas sur le même réseau. 45
46 Installation rapide (Wizard) VRRP Cette étape permet : D assurer la haute disponibilité du service (mode cluster) entre deux Aloha. L adresse VRRP correspond à l adresse de service (VIP) qui sera annoncée par le service VRRP. L ID VRRP correspond à un numéro compris entre 1 et 255 affecté au cluster pour toutes les machines participant à un même service VRRP (cet ID doit être unique sur votre réseau). La priorité, comprise entre 1 et 254, servira à indiquer le rôle du noeud au sein du cluster (la priorité la plus élevée prend en charge le trafic). 46
47 Installation rapide (Wizard) Accès à l administration Cette étape permet : Configurer les modes d accès à l administration de l ALOHA. La rubrique SSH concerne l accès à la configuration en mode ligne de commande (CLI). La rubrique Web interface vous permet de contrôler le mode d accès à la console Web. 47
48 Installation rapide (Wizard) Répartition de charge Cette étape permet : De configurer le mode de fonctionnement de la répartition de charge ainsi que des serveurs virtuels. D activer la translation d adresses IP dans le cas de DMZ multiples, ou pour conserver l adresse originale des clients (en mode coupure). D activer la translation de port (si les serveurs possèdent des adresses privées non routables). D activer la gestion des listes de contrôle d accès (pour restreindre l accès en provenance ou à destination de certaines adresses IP). De créer un serveur virtuel (groupement de serveurs réels). 48
49 Installation rapide (Wizard) Serveur virtuel Cette étape permet : D associer une liste d adresses IP et de ports, derrière lesquels se trouve un service hébergé par une ferme de serveurs. De gérer les différents paramètres liés à la répartition de charge pour ce serveur virtuel (méthode de répartition ). D ajouter autant de serveurs réels que nécessaire dans l instance du serveur virtuel. De configurer les paramètres de test d état (healthcheck) des serveurs réels. 49
50 Installation rapide (Wizard) Serveur virtuel Cette étape permet : D ajouter de nouveaux serveurs virtuels. D éditer la configuration des serveurs virtuels. De supprimer des serveurs virtuels. 50
51 Installation rapide (Wizard) Résumé Cette étape permet : De résumer la configuration précédemment créée. D appliquer la nouvelle configuration. 51
52 Installation rapide (Wizard) Génération de la configuration Cette étape permet : De valider définitivement la configuration et de l appliquer après redémarrage de l Aloha. 52
53 Equilibrage niveau 7 Configuration générée (monitoring) L assistant a permis de générer une configuration que l on retrouve immédiatement dans l onglet «Monitoring». 53
54 Equilibrage niveau 7 Configuration générée (LB Layer7) L assistant a permis de générer une configuration commentée que l on retrouve immédiatement dans l onglet «LB Layer7». 54
55 Equilibrage niveau 7 Configuration section globale Cette section est utilisée pour la bonne intégration du service «HAProxy» au sein du produit. Le paramètre «chroot» autorise à changer la racine du processus une fois le programme lancé, de sorte que ni le processus, ni l'un de ses descendants ne puissent remonter de nouveau à la racine. Aussi, il est important d'utiliser un répertoire spécifique au service pour cet usage, et de ne pas mutualiser un même répertoire pour plusieurs services de nature différente. Pour rendre l'isolement plus robuste, il est conseillé d'utiliser un répertoire vide, sans aucun droit, et de changer l'uid du processus de sorte qu'il ne puisse rien faire dans ledit répertoire. Le paramètre «user»permet de spécifier un nom d utilisateur. Il est possible d utiliser un identifiant numérique (uid). Le paramètre «group» permet de spécifier un nom de groupe. Il est possible d utiliser un identifiant numérique (gid). Attention : Il est particulièrement déconseillé de modifier cette configuration sous peine de rendre le produit inopérant. Le paramètre «daemon» permet de mettre le processus en arrière plan. Il s agit du socket sur laquelle se connectent les différents outils de l interface (ainsi que le snmp) pour récupérer les compteurs. 55
56 Equilibrage niveau 7 Configuration valeurs par défaut Cette section est utilisée pour définir les paramètres par défaut qui seront repris ensuite dans les sections suivantes. «option httpclose» permet d activer ou désactiver la fermeture de connexion passive (permet de s affranchir du mode «keepalive». «option dontlognull» permet d activer ou désactiver la journalisation des connexions sans requête. «option redispatch» permet d activer ou désactiver la redistribution de session dans le cas d une connexion ayant échoué. «option contstats» permet la mise à jour continue des statistiques du trafic. Lors d'un échec de connexion vers un serveur, il est possible de retenter plusieurs fois une reconnexion (potentiellement vers un autre serveur, en cas de répartition de charge). Le nombre de nouvelles tentatives infructueuses avant abandon est fourni par le paramètre «retries». «timeout connect» permet de spécifier le temps maximum d attente nécessaire pour établir une connexion réussie à un serveur. «timeout http-request» permet de spécifier le temps maximum autorisé pour obtenir une requête http complète. «timeout queue» permet de spécifier le temps maximum d attente dans la queue pour libérer une connexion. «timeout tarpit» permet de définir la durée durant laquelle les connexions tarpités seront maintenues. «backlog» correspond au nombre de connexions non acquittées avant le déclenchement des protections contre le synflood. 56
57 Equilibrage niveau 7 Configuration serveurs virtuels Cette section est utilisée pour définir les paramètres du premier serveur virtuel (frontend). «bind» permet de définir une ou plusieurs adresses d écoute(s) et/ou de port(s) pour chaque serveur virtuel. «mode http» permet de régler le mode de fonctionnement ou de protocole de l instance en mode HTTP pur. «log global» permet d activer par instance les journaux d évènements et de trafics. «option httplog» permet d activer la journalisation des requêtes HTTP, des états de sessions et des compteurs. «maxconn» définit le nombre maximum de connexions concurrentes qui peuvent être acceptées par ce serveur virtuel. Au-delà de ce nombre, les connexions en excès resteront dans la «backlog» du système. «timeout client» permet de définir un délai maximum d inactivité du côté client. «default_backend» spécifie la ferme de serveurs qui sera utilisée en l absence de règle «use_backend» définie. 57
58 Equilibrage niveau 7 Modification du schéma Site de production WebSRV WebSRV VirtualSRV ALB-VA Aloha Master WebSRV VirtualSRV2 WebSRV Site des utilisateurs 58
59 Equilibrage niveau 7 Configuration ferme de serveurs réels Cette section est utilisée pour définir les paramètres de gestion et de répartition de charge des serveurs réels (backend). «balance» définie quel algorithme sera employé lors de la répartition de charge sur les serveurs (backend). «balance roundrobin» permet d utiliser chaque serveur à tour de rôle en fonction de son poids. A (Poids =1) B (Poids =1) A (Poids =1) B (Poids =1) A (Poids =2) A (Poids =2) B (Poids =1) A (Poids =2) A (Poids =2) B (Poids =1) Poids identiques Poids différents 59
60 Equilibrage niveau 7 Configuration ferme de serveurs réels Cette section est utilisée pour définir les paramètres de gestion et de répartition de charge des serveurs réels (backend). «balance leastconn» permet de choisir le serveur qui a le moins de connexion à un instant donné. A (Connexions=10) B (Connexions=5) (Nouvelle connexion) A (Connexions=10) B (Connexions=6) n=6) 60
61 Equilibrage niveau 7 Configuration ferme de serveurs réels Cette section est utilisée pour définir les paramètres de gestion et de répartition de charge des serveurs réels (backend). «balance source» permet d affecter toujours le même serveur à un client, en appliquant un hash de l adresse IP source puis en divisant le résultat par le total des poids des serveurs actifs. PC1 IP= PC1 A PC2 IP= PC2 B 61
62 Equilibrage niveau 7 Configuration ferme de serveurs réels Cette section est utilisée pour définir les paramètres de gestion et de répartition de charge des serveurs réels (backend). «balance uri» permet d affecter toujours la même uri sur le même serveur, en appliquant un hash de la partie gauche de l uri (avant le point d interrogation) puis en divisant le résultat par le total des poids des serveurs actifs. A B 62
63 Equilibrage niveau 7 Configuration ferme de serveurs réels Cette section est utilisée pour définir les paramètres de gestion et de répartition de charge des serveurs réels (backend). «cookie» permet d activer la persistance par insertion de cookie. «cookie insert» indique que le cookie sera inséré par l Aloha dans la réponse. Il s agit uniquement d un cookie de session qui n est pas stocké sur le disque dur du client. «cookie indirect» permet d indiquer que le cookie sera inséré que lorsque le serveur aura été élu après l application d un algorithme d équilibrage de charge ou après réexpédition. «cookie nocache» est recommandé lorsqu il y a un serveur de cache entre le client et l Aloha. «option httpchk» utilise la requête http spécifiée pour vérifier l état «de santé» du serveur. «option forwardfor» active l insertion dans l en-tête de «x-forwarded-for» dans les requêtes qui seront émises au serveur. «fullconn» correspond à un seuil pour la limitation dynamique (positionné à la valeur «maxconn» du frontend). «timeout server» permet de spécifier le temps maximum d attente d une réponse des serveurs cibles. 63
64 Equilibrage niveau 7 Configuration ferme de serveurs réels Cette section est utilisée pour définir les paramètres de gestion et de répartition de charge des serveurs réels. «server» permet de déclarer un serveur cible. ( server <name> <address>[:port] [param* ]) «name» désigne le nom interne assigné à ce serveur. C est le nom qui apparaîtra dans les journaux d évènements, alertes et dans l interface. «address» indique l adresse IPv4 du serveur. «port» indique le port tcp du serveur. «cookie» permet de définir la valeur désignant ce serveur dans le cadre de la persistance. «weight» est utilisé pour fixer le poids d un serveur par rapport aux autres. «maxconn» définit le nombre maximum de connexions concurrentes qui peuvent être envoyées au serveur. Les connexions en excès seront mises en file d attente ou distribuées à d autres serveurs. «check» permet de spécifier qu un contrôle périodique d état «de santé» sera fait afin de s assurer que le serveur soit capable de servir des requêtes. «inter» spécifie l intervalle entre deux tests successifs (en ms par défaut). «fall» définit un nombre d échecs successifs pour déclarer un serveur défaillant. «rise» définit un nombre de tests valides successifs pour déclarer un serveur opérationnel. 64
65 Equilibrage niveau 7 Ajout de serveurs virtuels Pour ajouter un nouveau serveur virtuel, il faut : Sélectionner les deux paragraphes d un serveur virtuel existant. Copier-coller l ensemble des éléments. Modifier le contenu pour répondre à vos besoins. 65
66 Equilibrage niveau 7 Ajout de serveurs virtuels Appliquer la configuration en cliquant sur le bouton «Apply». 66
67 Equilibrage niveau 7 Ajout de serveurs virtuels Valider la configuration en cliquant sur le bouton «apply». 67
68 Equilibrage niveau 7 Ajout de serveurs virtuels Pousser la nouvelle configuration sur l autre boitier Aloha en cliquant sur le bouton «Push» après tests et validation. 68
69 Equilibrage niveau 7 Ajout de serveurs virtuels L onglet «Monitoring» confirme que le nouveau serveur virtuel et les serveurs réels ont bien été créés. 69
70 Equilibrage niveau 7 Arrêt d un serveur virtuel En cas d indisponibilité d un serveur virtuel, une alerte apparaît : Au niveau du serveur virtuel. Au niveau des serveurs réels. 70
71 Equilibrage niveau 7 Modification du schéma Site de production WebSRV WebSRV ALB-VA Aloha Master WebSRV WebSRV WebSRV VirtualSRV VirtualSRV2 Site des utilisateurs 71
72 Equilibrage niveau 7 Ajout d un serveur réel Pour ajouter un nouveau serveur réel dans la ferme d un serveur virtuel, il suffit de : Sélectionner la ligne d un serveur réel existant. Copier-coller la ligne. Modifier le contenu (nom, ip ). Valider l opération en cliquant sur le bouton «OK». Appliquer la configuration en cliquant sur le bouton «Apply». Pousser la nouvelle configuration sur l autre boitier Aloha en cliquant sur le bouton «Push» après tests et validation. 72
73 Equilibrage niveau 7 Ajout d un serveur réel L onglet «Monitoring» confirme que le nouveau serveur réel a bien été rajouté à la ferme du serveur virtuel «VirtualSRV». 73
74 Equilibrage niveau 7 Arrêt d un serveur réel En cas d indisponibilité d un serveur réel (ou d un service), une alerte apparaît : Au niveau du serveur réel. Au niveau du serveur virtuel. 74
75 Equilibrage niveau 7 Suivi de sessions (cookies) Aloha Une session est définie comme une collection de requêtes HTTP entre un client et un serveur web sur une période de temps. La notion de session permet d'associer un ensemble de requêtes et de les identifier comme appartenant à un même client. La persistance par cookie est utilisée pour maintenir un lien entre plusieurs requêtes d une même session. 75
76 Equilibrage niveau 7 Suivi de sessions (cookies) A la première requête vers une application web, l Aloha insère un identifiant de serveur dans un cookie envoyé au client. Aloha Grâce à cet identifiant, l Aloha retrouve toujours le serveur associé à une requête. 76
77 Equilibrage niveau 7 Modification du schéma Site de production WebSRV WebSRV WebSRV ImageSRV ALB-VA Aloha Master StaticSRV StaticSRV WebSRV WebSRV VirtualSRV VirtualSRV2 Site des utilisateurs 77
78 Equilibrage niveau 7 Commutation dynamique (content switching) La commutation dynamique nécessite la mise en œuvre d une liste de contrôle d accès, ici nommée «statics». Différents critères seront alors appliqués aux requêtes au niveau de la couche applicative. Ici on vérifiera le contenu des url afin de déterminer si l on trouve les dossiers «images, css ou js». Ces critères peuvent être : Des extensions : htm, pdf, doc, jpg, gif Des dossiers : images, css, js Des noms d hôtes : extranet, intranet Des IP, ports, cookie, paramètres d url 78
79 Equilibrage niveau 7 Commutation dynamique (content switching) 3/3 2/2 Comme précédemment, la création d un serveur virtuel et l affectation de serveurs réels entraînent des modification sur l onglet «Monitoring». 2/2 79
80 Equilibrage niveau 7 Mise en place du SSL Dans l onglet «SSL», un message d avertissement indique que le service «stunnel» n est pas démarré. Il est alors nécessaire de configurer une adresse et à un port d écoute liés à un certificat SSL. Pour créer le certificat, cliquez sur le bouton «New». 80
81 Equilibrage niveau 7 Mise en place du SSL A cette étape, l assistant nous permet : De générer une clé privée. Ou D installer une clé privée existante. 81
82 Equilibrage niveau 7 Mise en place du SSL On complète une requête de certificat. Ou On télécharge une requête de certificat existante. 82
83 Equilibrage niveau 7 Mise en place du SSL On auto-signe la requête en l attente d une validation d un organisme compétent (Vérisign ). Ou On télécharge un certificat déjà certifié. 83
84 Equilibrage niveau 7 Mise en place du SSL Le nouveau certificat est alors créé. Il peut être supprimer ou éditer. 84
85 Equilibrage niveau 7 Mise en place du SSL Lors de l édition, vous pouvez : Changer le certificat (mais nécessite une mise à jour de ce dernier via le bouton «Update»). Signer un certificat validé en cliquant sur le bouton «Re-Sign». 85
86 Equilibrage niveau 7 Mise en place du SSL Cette section est utilisée pour définir les paramètres de l outil «Stunnel» afin de fournir les services de serveur ou client SSL depuis l Aloha. Seuls les éléments présents dans la partie optimisation devront être modifiés. «chroot» permet de spécifier le répertoire où le processus «stunnel» fonctionnera. «setuid» permet de spécifier l utilisateur avec lequel le démon tourne. «setgid» permet de spécifier le groupe d utilisateurs dans lequel le mode démon fonctionne. «pid» permet de spécifier le chemin d accès du fichier «pid». «debug» permet de choisir le niveau de débogage (ex: 2 pour critique, 3 pour erreur ). 86
87 Equilibrage niveau 7 Mise en place du SSL Cette section est utilisée pour définir les paramètres de configuration. «socket» spécifie les paramètre pour les sockets d acceptations, les sockets locales et les sockets distants. «TIMEOUTconnect» permet de spécifier le délai d attente pour se connecter à un serveur. «TIMEOUTbusy» permet de spécifier le délai d attente des données. «TIMEOUTidle» permet de spécifier le délai de conservation d une connexion. «TIMEOUTclose» permet de spécifier le délai d attente avant la notification de fermeture. 87
88 Equilibrage niveau 7 Mise en place du SSL Cette section est utilisée pour définir les paramètres SSL. «client» permet d indiquer si le fonctionnement est en mode service distant SSL ou en mode serveur. «key» spécifie le chemin de la clé privée pour un certificat donné avec les options «Cert». «cert» spécifie le chemin du certificat «Cert». «accept» permet d indiquer quel hôte et quel port accepteront les connexions. «connect» spécifie le nom d hôte et le port des connexions distantes. 88
89 Equilibrage niveau 7 Mise en place du SSL Après modification, nous obtenons un fichier de configuration comme celui-ci. 89
90 Equilibrage niveau 7 Mise en place du SSL Il reste ensuite à modifier la configuration des serveurs virtuels dans l onglet «LB Layer7» en ajoutant l adresse qui sera utilisée par le service «Stunnel». 90
91 Equilibrage niveau 4 Modification du schéma Site de production SslRProxy :443 SslRProxy :443 Director ImagesSRV StaticSRV StaticSRV WebSRV WebSRV Aloha Master WebSRV WebSRV ALB-VA WebSRV VirtualSRV VirtualSRV2 Site des utilisateurs 91
92 Equilibrage niveau 4 Flux réseau (Flows) Dans l onglet «Flows», un message d avertissement indique que le service «flowmgr» n est pas démarré. Il est alors nécessaire de se rendre dans l onglet «Services» et d activer ce dernier tout en le mettant en mode automatique. 92
93 Equilibrage niveau 4 Flux réseau (Flows) Il reste alors à identifier les flux en prenant exemple sur celui de l interface. «Flow» est utilisé pour évaluer une règle de flux. Stratégies : «permit» permet d indiquer que le flux évalué est immédiatement accepté. «deny» permet d indiquer que le flux évalué est immédiatement bloqué. «director»permet d indiquer que le flux évalué sera marqué avec le nom du «director» qui défini les règles de répartition de charge de niveau 4 à lui appliquer. Evaluation et ignorance des règles : «match» permet de vérifier si un packet répond à certaines conditions, la stratégie définie est alors immédiatement appliquée. Puis la condition suivante est alors évaluée, etc «ignore» permet de vérifier si un packet répond à certaines conditions, si c est le cas, le packet sera considéré comme ne faisant pas partis de la règle de flux en cours mais sera évalué sur la règle suivante. 93
94 Equilibrage niveau 4 Flux réseau (Flows) Il reste alors à créer une configuration en prenant exemple dans l interface. «Flow» est utilisé pour évaluer une règle de flux. Conditions : «proto» désigne le type de protocole IP : tcp, udp ou icmp. «iface» désigne l interface réseau entrant. «src» désigne l adresse IP source du packet ou le masque de réseau. «dst» désigne l adresse IP de destination du packet ou le masque de réseau. «srcport» désigne le(s) port(s) source du packet. «dstport» désigne le(s) port(s) de destination du packet. «icmptype» désigne le type de code icmp du packet. 94
95 Equilibrage niveau 4 Configuration (LB Layer4) Dans l onglet «LB Layer4», un message d avertissement indique que le service «LVS» n est pas démarré. Il est alors nécessaire de se rendre dans l onglet «Services» et d activer ce dernier ainsi que le service «Ipforward» tout en les mettant en mode automatique. Pour ce faire, il suffit de cliquer sur le bouton «setup» et de supprimer le «no» devant «autostart». Il reste alors à valider en cliquant sur les boutons «OK», «Close» puis «apply» du service correspondant. Il reste alors à créer une configuration en prenant en exemple celui de l interface. 95
96 Equilibrage niveau 4 Configuration des aiguilleurs Cette section est utilisée pour définir les paramètres de gestion et de répartition de charge des aiguilleurs (directors). «balance» définie quel algorithme sera employé lors de la répartition de charge sur les serveurs (directors). «balance roundrobin» permet d utiliser chaque serveur à tour de rôle en fonction de son poids. A (Poids =1) B (Poids =1) A (Poids =1) B (Poids =1) A (Poids =2) A (Poids =2) B (Poids =1) A (Poids =2) A (Poids =2) B (Poids =1) Poids identiques Poids différents 96
97 Equilibrage niveau 4 Configuration des aiguilleurs Cette section est utilisée pour définir les paramètres de gestion et de répartition de charge des aiguilleurs (directors). «balance leastconn» permet de choisir le serveur qui a le moins de connexion à un instant donné. A (Connexions=10) B (Connexions=5) (Nouvelle connexion) A (Connexions=10) B (Connexions=6) n=6) 97
98 Equilibrage niveau 4 Configuration des aiguilleurs Cette section est utilisée pour définir les paramètres de gestion et de répartition de charge des aiguilleurs (directors). «balance source» permet d affecter toujours le même serveur à un client, en appliquant un hash de l adresse IP source puis en divisant le résultat par le total des poids des serveurs actifs. PC1 IP= PC1 A PC2 IP= PC2 B 98
99 Equilibrage niveau 4 Configuration des aiguilleurs Cette section est utilisée pour définir les paramètres de gestion et de répartition de charge des aiguilleurs (directors). «balance dest» permet d affecter toujours le même serveur à un client, en appliquant un hash de l adresse IP de destination puis en divisant le résultat par le total des poids des serveurs actifs. PC1 PC1 IP= A PC2 PC2 IP= B 99
100 Equilibrage niveau 4 Configuration des aiguilleurs Cette section est utilisée pour définir les paramètres de gestion et de répartition de charge des aiguilleurs (directors). «balance neverqueue» permet d assigner le trafic entrant au serveur qui est disponible. PC1 A Traitement en cours PC2 Disponible B 100
101 Equilibrage niveau 4 Configuration des aiguilleurs Cette section est utilisée pour définir les paramètres de gestion et de répartition de charge des aiguilleurs (directors). «mode gateway» est utilisé pour le routage direct. «mode nat» est utilisé en cas de translation de l adresse de destination. «mode tunnel» est utilisé lors d encapsulation IP sur IP. «option persistence» permet de spécifier qu un service d aiguillage est persistant ou non. Les requêtes en provenance d un client seront redirigées vers le même serveur réel sélectionné par la première connexion. «option tcpcheck» permet de tester l ouverture d une connexion tcp sur une adresse IP réel d un serveur. «server» définie les serveurs réels par une adresse IP ou couple adresse IP / port. «weight» permet d affecter un poids à un serveur réel. «check» permet d activer la vérification de l état d un serveur». «sorry» est utilisé si tous les serveurs sont indisponibles, permettant ainsi de contacter ainsi un serveur d excuses. 101
102 Equilibrage niveau 4 Configuration des aiguilleurs Comme précédemment, la création d aiguilleurs entraîne des modifications sur l onglet «Monitoring». 102
103 Haute disponibilité VRRP entre Aloha Site de production Aloha Master VRRP Site de production Aloha Backup VRRP Aloha Backup Aloha Master Site des utilisateurs Site de production Aloha Master VRRP Site des utilisateurs Aloha Backup Site des utilisateurs 103
ALOHA Load Balancer Guide de démarrage
ALOHA Load Balancer Sommaire 1 Contenu de l emballage... 3 2 Phase préparatoire... 3 3 Branchement du boitier... 3 3.1 Méthodologie... 3 3.2 Vue du modèle ALB BOX... 4 3.3 Vue du modèle ALB 2K... 5 3.4
ALOHA LOAD BALANCER MISE EN ŒUVRE DU SSL FRONTEND
ALOHA LOAD BALANCER MISE EN ŒUVRE DU SSL FRONTEND «APPNOTES» #0021 MISE EN ŒUVRE DU SSL FRONTEND Cette note applicative a pour vocation de vous aider à implémenter la gestion du SSL sur le frontend (connexion
ALOHA Load Balancer 2.5. Guide de démarrage rapide. EXCELIANCE ALOHA 2.5 Guide de démarrage rapide 30/01/2008 1/17
ALOHA Load Balancer 2.5 Guide de démarrage rapide 1/17 Table des matières 1 - Contenu de l'emballage... 3 2 - Phase préparatoire... 3 3 - Configuration d'usine... 3 4 - Branchement du boîtier (ALOHA load
Content Switch ou routage de niveau HTTP
ALOHA Load-Balancer - Application Note Document version: v1.1 Last update: 19 juin 2014 EMEA Headquarters 3, rue du petit robinson ZAC des Metz 78350 Jouy-en-Josas France http://www.haproxy.com/ Objectif
EXCELIANCE ZAC des Metz 3 Rue du petit robinson 78350 Jouy en Josas Tél: 01.30.67.60.74 Fax: 01.75.43.40.70 email: sales@exceliance.
EXCELIANCE ZAC des Metz 3 Rue du petit robinson 78350 Jouy en Josas Tél: 01.30.67.60.74 Fax: 01.75.43.40.70 email: sales@exceliance.fr www.exceliance.fr ALOHA Load Balancer Application Level Optimization
ALOHA LOAD BALANCER MICROSOFT TERMINAL SERVICES LOAD-BALANCING AVEC SESSION BROKER
ALOHA LOAD BALANCER MICROSOFT TERMINAL SERVICES LOAD-BALANCING AVEC SESSION BROKER APPNOTE #0051 TERMINAL SERVICES LOAD-BALANCING AVEC SESSION BROKER Cette note technique vous guidera pour l implémentation
Répartition des charges avec HaProxy CONTEXTE MFC JULIEN HUBERT
2015 Répartition des charges avec HaProxy CONTEXTE MFC JULIEN HUBERT Développée par le français Willy Tarreau en 2002, HAProxy est une solution libre, fiable et très performante de répartition de charge
Retour d expérience sur la mise en place d une solution de répartition de charge entièrement libre.
Retour d expérience sur la mise en place d une solution de répartition de charge entièrement libre. Ingénieur Systèmes et Réseaux Responsable Infrastructure Système de l Académie de Lille. gauthier.catteau@ac-lille.fr
ALOHA LOAD BALANCER METHODE DE CONTROLE DE VITALITE
ALOHA LOAD BALANCER METHODE DE CONTROLE DE VITALITE «APP NOTES» #0013 LISTE DES CHECKS DANS L ALOHA Ce document a pour vocation de lister les principaux checks disponibles dans la solution ALOHA pour s
Mise en œuvre d une Gateway HTTP/HTTPS avec un serveur de Présentation en DMZ
Fiche technique AppliDis Mise en œuvre d une Gateway HTTP/HTTPS avec un serveur de Présentation en DMZ Fiche IS00198 Version document : 4.01 Diffusion limitée : Systancia, membres du programme Partenaires
Load Balancing MASSAOUDI MOHAMED CHAHINEZ HACHAICHI AMENI DHAWEFI ERIJ MAIJED EMNA BOUGHANMI
Load Balancing MASSAOUDI MOHAMED CHAHINEZ HACHAICHI AMENI DHAWEFI ERIJ MAIJED EMNA BOUGHANMI Table des matières I. Présentation de l atelier... 2 1. Équilibrage de charge... 2 2. Haute disponibilité...
LAB : Schéma. Compagnie C 192.168.10.30 /24 192.168.10.10 /24 NETASQ
LAB : Schéma Avertissement : l exemple de configuration ne constitue pas un cas réel et ne représente pas une architecture la plus sécurisée. Certains choix ne sont pas à prescrire dans un cas réel mais
«clustering» et «load balancing» avec Zope et ZEO
IN53 Printemps 2003 «clustering» et «load balancing» avec Zope et ZEO Professeur : M. Mignot Etudiants : Boureliou Sylvain et Meyer Pierre Sommaire Introduction...3 1. Présentation générale de ZEO...4
2. MAQUETTAGE DES SOLUTIONS CONSTRUCTIVES. 2.2 Architecture fonctionnelle d un système communicant. http://robert.cireddu.free.
2. MAQUETTAGE DES SOLUTIONS CONSTRUCTIVES 2.2 Architecture fonctionnelle d un système communicant Page:1/11 http://robert.cireddu.free.fr/sin LES DÉFENSES Objectifs du COURS : Ce cours traitera essentiellement
Logiciel de connexion sécurisée. M2Me_Secure. NOTICE D'UTILISATION Document référence : 9016809-01
Logiciel de connexion sécurisée M2Me_Secure NOTICE D'UTILISATION Document référence : 9016809-01 Le logiciel M2Me_Secure est édité par ETIC TELECOMMUNICATIONS 13 Chemin du vieux chêne 38240 MEYLAN FRANCE
Mettre en place un accès sécurisé à travers Internet
Mettre en place un accès sécurisé à travers Internet Dans cette partie vous verrez comment configurer votre serveur en tant que serveur d accès distant. Dans un premier temps, les méthodes pour configurer
Windows Internet Name Service (WINS)
Windows Internet Name Service (WINS) WINDOWS INTERNET NAME SERVICE (WINS)...2 1.) Introduction au Service de nom Internet Windows (WINS)...2 1.1) Les Noms NetBIOS...2 1.2) Le processus de résolution WINS...2
Manuel d utilisation de la plate-forme de gestion de parc UCOPIA. La mobilité à la hauteur des exigences professionnelles
Manuel d utilisation de la plate-forme de gestion de parc UCOPIA La mobilité à la hauteur des exigences professionnelles 2 Manuel d utilisation de la plate-forme de gestion de parc UCOPIA 1 Table des matières
CONFIGURATION DE BASE. 6, Rue de l'industrie BP130 SOULTZ 68503 GUEBWILLER Cedex. Fax.: 03 89 62 13 31 Tel.: 08.92.56.68.69 support@telmatweb.
Educ@Box Configuration de base 6, Rue de l'industrie BP130 SOULTZ 68503 GUEBWILLER Cedex Fax.: 03 89 62 13 31 Tel.: 08.92.56.68.69 support@telmatweb.com Page: 1 Sommaire 1 CONTENU DE VOTRE PACKAGE EDUC@BOX...
TP redondance DHCP. Gillard Frédéric Page 1/17. Vue d ensemble du basculement DHCP
Vue d ensemble du basculement DHCP Dans Windows Server 2008 R2, il existe deux options à haute disponibilité dans le cadre du déploiement du serveur DHCP. Chacune de ces options est liée à certains défis.
FORMATION CN01a CITRIX NETSCALER
FORMATION CN01a CITRIX NETSCALER Contenu de la formation CN01a CITRIX NETSCALER Page 1 sur 6 I. Généralités 1. Objectifs de cours Installation, configuration et administration des appliances réseaux NetScaler
Contrôleur de communications réseau. Guide de configuration rapide DN1657-0606
K T - N C C Contrôleur de communications réseau Guide de configuration rapide DN1657-0606 Objectif de ce document Ce Guide de configuration rapide s adresse aux installateurs qui sont déjà familiers avec
FileMaker Server 14. Guide de démarrage
FileMaker Server 14 Guide de démarrage 2007-2015 FileMaker, Inc. Tous droits réservés. FileMaker, Inc. 5201 Patrick Henry Drive Santa Clara, Californie 95054 FileMaker et FileMaker Go sont des marques
Figure 1a. Réseau intranet avec pare feu et NAT.
TD : Sécurité réseau avec Pare Feu, NAT et DMZ 1. Principes de fonctionnement de la sécurité réseau Historiquement, ni le réseau Internet, ni aucun des protocoles de la suite TCP/IP n était sécurisé. L
FACILITER LES COMMUNICATIONS. Le gestionnaire de réseau VPN global de Saima Sistemas
FACILITER LES COMMUNICATIONS Le gestionnaire de réseau global de Saima Sistemas Afin d'améliorer le service proposé à ses clients, SAIMA SISTEMAS met à leur disposition le SAIWALL, gestionnaire de réseau
Fonctions Réseau et Télécom. Haute Disponibilité
Appliance FAST360 Technical Overview Fonctions Réseau et Télécom Haute Disponibilité Copyright 2008 ARKOON Network Security 2/17 Sommaire I. Performance et disponibilité...3 1. Gestion de la bande passante
Allocation de l adressage IP à l aide du protocole DHCP.doc
Allocation de l adressage IP à l aide du protocole DHCP.doc Sommaire 1. Ajout et autorisation d un service Serveur DHCP...2 1.1. Comment le protocole DHCP alloue des adresses IP...2 1.2. Processus de
Configurer ma Livebox Pro pour utiliser un serveur VPN
Solution à la mise en place d un vpn Configurer ma Livebox Pro pour utiliser un serveur VPN Introduction : Le VPN, de l'anglais Virtual Private Network, est une technologie de Réseau Privé Virtuel. Elle
Mise en place d un firewall d entreprise avec PfSense
Mise en place d un firewall d entreprise avec PfSense JA-PSI Programmation & Sécurité informatique http://www.ja-psi.fr Par Régis Senet http://www.regis-senet.fr regis.senet [at] supinfo.com Le 13/06/2009
ZEROSHELL NET BALANCING. Julien Dabin Page 1
ZEROSHELL NET BALANCING Julien Dabin Page 1 Installation de zeroshell On télécharge le fichier souhaité à l adresse suivante : http://www.zeroshell.net/eng/download/ Dans notre cas, on a pris la dernière
Chap.9: SNMP: Simple Network Management Protocol
Chap.9: SNMP: Simple Network Management Protocol 1. Présentation 2. L administration de réseau 3. Les fonctionnalités du protocole 4. Les messages SNMP 5. Utilisation de SNMP 1. Présentation En 1988, le
VRM Monitor. Aide en ligne
VRM Monitor fr Aide en ligne VRM Monitor Table des matières fr 3 Table des matières 1 Introduction 3 2 Vue d'ensemble du système 3 3 Getting started 4 3.1 Démarrage de VRM Monitor 4 3.2 Démarrage de Configuration
La Latecion protection anti-intrusion Web Web Le concept «Zero effort Security» La protection des applications Extranet
REALSENTRY TM Gestion, Performance et Sécurité des infrastructures Web La Latecion protection anti-intrusion Web Web Le concept «Zero effort Security» La protection des applications Extranet L authentification
Installation et configuration du CWAS dans une architecture à 2 pare-feux
Installation et configuration du CWAS dans une architecture à 2 pare-feux Sommaire SOMMAIRE... 1 PRE REQUIS DU SERVEUR WEB ACCESS... 2 INSTALLATION DU SERVEUR WEB ACCESS EN DMZ... 3 Installation de base
Bravo! Vous venez d acquérir un routeur large bande à 4 ports Conceptronic C100BRS4H.
Conceptronic C100BRS4H Guide d installation rapide Bravo! Vous venez d acquérir un routeur large bande à 4 ports Conceptronic C100BRS4H. Ce guide d installation vous permettra d installer pas à pas votre
Livre blanc Haute disponibilité sous Linux
Livre blanc Haute disponibilité sous Linux Nicolas Ferre 29 septembre 2000 Résumé Ce livre blanc décrit une solution informatique à haute disponibilité. Les technologies mises
Programme formation pfsense Mars 2011 Cript Bretagne
Programme formation pfsense Mars 2011 Cript Bretagne I.Introduction : les réseaux IP...2 1.A.Contenu pédagogique...2 1.B....2 1.C...2 1.D....2 II.Premiers pas avec pfsense...2 2.A.Contenu pédagogique...2
VXPERT SYSTEMES. CITRIX NETSCALER 10.1 et SMS PASSCODE 6.2. Guide d installation et de configuration pour Xenapp 6.5 avec SMS PASSCODE 6.
VXPERT SYSTEMES CITRIX NETSCALER 10.1 et SMS PASSCODE 6.2 Guide d installation et de configuration pour Xenapp 6.5 avec SMS PASSCODE 6.2 Pour VXPERT.fr et FGAGNE.COM François Gagné fgagne@vxpert.fr 1 1.
MANUEL D INSTALLATION D UN PROXY
MANUEL D INSTALLATION D UN PROXY Squid, SquidGuard, Dansguardian Dans ce guide on va détailler l installation et la configuration d une solution proxy antivirale en utilisant les outils ; squid, dansguardian,
Architectures en couches pour applications web Rappel : Architecture en couches
Rappel : Architecture en couches Une architecture en couches aide à gérer la complexité : 7 Application 6 Presentation 5 Session Application Les couches hautes dépendent des couches basses 4 Transport
MSP Center Plus. Vue du Produit
MSP Center Plus Vue du Produit Agenda A propos de MSP Center Plus Architecture de MSP Center Plus Architecture Central basée sur les Probes Architecture Centrale basée sur l Agent Fonctionnalités démo
Guide des solutions 2X
Guide des solutions 2X Page 1/22 Sommaire Les solutions d infrastructures d accès 2X... 3 2X Application Server/LoadBalancer... 4 Solution pour un seul Terminal Server... 4 Solution pour deux Terminal
Routeurs de Services Unifiés DSR-1000N DSR-500N DSR-250N
Routeurs de Services Unifiés DSR-1000N DSR-500N DSR-250N 2011 SOMMAIRE Introduction aux Routeurs de Services Unifiés Technologie D-Link Green USB Share Center Balance de charge et tolérance de panne Interface
Tests de montée en charge & Haute disponibilité
V1.7 Tests de montée en charge & Haute disponibilité Appliqués à l ENT de Paris Descartes ESUP-Days 13 8 Fév 2012 Sommaire Contexte et enjeux à Paris Descartes Une architecture Apache/Tomcat en «load balancing»
Administration de Citrix NetScaler 10.5 CNS-205-1I
Administration de Citrix NScaler 10.5 CNS-205-1I MIEL Centre Agréé : N 11 91 03 54 591 Pour contacter le service formation : 01 60 19 16 27 Pour consulter le planning des formations : www.miel.fr/formation
Documentation utilisateur, manuel utilisateur MagicSafe Linux. Vous pouvez télécharger la dernière version de ce document à l adresse suivante :
Documentation utilisateur, manuel utilisateur MagicSafe Linux. Vous pouvez télécharger la dernière version de ce document à l adresse suivante : http://www.hegerys.com/documentation/magicsafe-windows-doc.pdf
Présentation du modèle OSI(Open Systems Interconnection)
Présentation du modèle OSI(Open Systems Interconnection) Les couches hautes: Responsables du traitement de l'information relative à la gestion des échanges entre systèmes informatiques. Couches basses:
ETI/Domo. Français. www.bpt.it. ETI-Domo Config 24810150 FR 10-07-144
ETI/Domo 24810150 www.bpt.it FR Français ETI-Domo Config 24810150 FR 10-07-144 Configuration du PC Avant de procéder à la configuration de tout le système, il est nécessaire de configurer le PC de manière
FileMaker Server 14. Aide FileMaker Server
FileMaker Server 14 Aide FileMaker Server 2007-2015 FileMaker, Inc. Tous droits réservés. FileMaker, Inc. 5201 Patrick Henry Drive Santa Clara, Californie 95054 FileMaker et FileMaker Go sont des marques
Système Principal (hôte) 2008 Enterprise x64
Network Shutdown Module V3 Extension du Manuel Utilisateur pour architecture Virtualisée avec : Hyper-V 6.0 Manager Hyper-V Server (R1&R2) de Microsoft Hyper-V 6.0 Network Shutdown Module Système Principal
Sécurité des réseaux Firewalls
Sécurité des réseaux Firewalls A. Guermouche A. Guermouche Cours 1 : Firewalls 1 Plan 1. Firewall? 2. DMZ 3. Proxy 4. Logiciels de filtrage de paquets 5. Ipfwadm 6. Ipchains 7. Iptables 8. Iptables et
Tutorial Terminal Server sous
Tutorial Terminal Server sous réalisé par Olivier BOHER Adresse @mail : xenon33@free.fr Site Internet : http://xenon33.free.fr/ Tutorial version 1a Page 1 sur 1 Index 1. Installation des services Terminal
Les messages d erreur d'applidis Client
Fiche technique AppliDis Les messages d erreur d'applidis Client Fiche IS00313 Version document : 1.00 Diffusion limitée : Systancia, membres du programme Partenaires AppliDis et clients ou prospects de
Mise en route d'un Routeur/Pare-Feu
Mise en route d'un Routeur/Pare-Feu Auteur : Mohamed DAOUES Classification : T.P Numéro de Version : 1.0 Date de la création : 30.05.2011 2 Suivi des Versions Version : Date : Nature des modifications
Thomson ST 2030 guide de configuration et d utilisation
Thomson ST 2030 guide de configuration et d utilisation 1 Thomson_ST2030_V_1.52_guide de configuration_fr_v1.doc Ce document vous permettra d effectuer la configuration du service VTX VoiceIP sur le téléphone
Backup Exec 2014 Management Pack for Microsoft SCOM. - Guide de l'utilisateur
Backup Exec 2014 Management Pack for Microsoft SCOM Management Pack for Microsoft SCOM - Guide de l'utilisateur Management Pack for Microsoft Operations Ce document traite des sujets suivants: Backup Exec
NetCrunch 6. Superviser
AdRem NetCrunch 6 Serveur de supervision réseau Avec NetCrunch, vous serez toujours informé de ce qui se passe avec vos applications, serveurs et équipements réseaux critiques. Documenter Découvrez la
GUIDE DE L UTILISATEUR
GUIDE DE L UTILISATEUR 1 TABLE DES MATIERES 1. Introduction 2.1. Système d exploitation 2.2. Paramètres réseau 3. Installation de Jet Clouding (partie serveur) 4. Paramétrage du serveur Jet Clouding 5.
Intérêt du NAT (Network Address Translation) Administration Réseau Niveau routage. Exemple d Intranet. Principe NAT
Administration Réseau Niveau routage Intérêt du NAT (Network Address Translation) Possibilité d utilisation d adresses privées dans l 4 2 1 Transport Réseau Liaison Physique Protocole de Transport Frontière
TR2 : Technologies de l'internet. Chapitre VI. NAT statique et dynamique Overloading (PAT) Overlapping, port Forwarding Serveur Proxy, DMZ
TR2 : Technologies de l'internet Chapitre VI NAT statique et dynamique Overloading (PAT) Overlapping, port Forwarding Serveur Proxy, DMZ 1 NAT : Network Address Translation Le NAT a été proposé en 1994
pfsense Manuel d Installation et d Utilisation du Logiciel
LAGARDE Yannick Licence R&T Mont de Marsan option ASUR yannicklagarde@hotmail.com Manuel d Installation et d Utilisation du Logiciel Centre Hospitalier d'arcachon 5 allée de l'hôpital - BP40140 33164 La
Configuration de Zabbix
1 Configuration de Zabbix Présentation Zabbix utilise le principe d item actif ou passif pour récupérer des valeurs particulières sur un hôte supervisé. Ces valeurs remontées (interrogées) peuvent être
Firewall IDS Architecture. Assurer le contrôle des connexions au. nicolas.hernandez@univ-nantes.fr Sécurité 1
Sécurité Firewall IDS Architecture sécurisée d un réseau Assurer le contrôle des connexions au réseau nicolas.hernandez@univ-nantes.fr Sécurité 1 Sommaire général Mise en oeuvre d une politique de sécurité
CheckPoint R76 Security Engineering niveau 2 (Cours officiel)
CheckPoint R76 Security Engineering niveau 2 (Cours officiel) Objectif : Check Point Security Engineering est un cours avancé de 3 jours qui vous explique comment construire, modifier, déployer et diagnostiquer
PocketNet SNMP/Modbus
Volume 1 RBEI-ADISCOM Manuel utilisateur PocketNet SNMP/Modbus CONVERTISSEUR SERIE - ETHERNET Manuel utilisateur PocketNet SNMP/Modbus Table des matières CHAPITRE 1 Caractéristiques utiles à la mise en
CONFIGURATION DE BASE
Gît@Box Configuration de base 6, Rue de l'industrie BP130 SOULTZ 68503 GUEBWILLER Cedex Fax.: 03 89 62 13 31 Tel.: 08.92.56.68.69 support@telmatweb.com Tous droits de reproduction réservés 2014 Page: 1
VMWare Infrastructure 3
Ingénieurs 2000 Filière Informatique et réseaux Université de Marne-la-Vallée VMWare Infrastructure 3 Exposé système et nouvelles technologies réseau. Christophe KELLER Sommaire Sommaire... 2 Introduction...
Manuel d installation UCOPIA Advance
Manuel d installation UCOPIA Advance La mobilité à la hauteur des exigences professionnelles Version 4.3 Table des matières 1. Introduction... 8 2. Installation... 9 3. Connexion à l outil d administration
Installation ou mise à jour du logiciel système Fiery
Installation ou mise à jour du logiciel système Fiery Le présent document explique comment installer ou mettre à jour le logiciel système sur le Fiery Network Controller pour DocuColor 240/250. REMARQUE
UltraBackup NetStation 4. Guide de démarrage rapide
UltraBackup NetStation 4 Guide de démarrage rapide Table des matières 1 Fonctionnalités... 3 1.1 Ce qu UltraBackup NetStation permet de faire... 3 1.2 Ce qu UltraBackup NetStation ne permet pas de faire...
Cloud public d Ikoula Documentation de prise en main 2.0
Cloud public d Ikoula Documentation de prise en main 2.0 PREMIERS PAS AVEC LE CLOUD PUBLIC D IKOULA Déployez vos premières instances depuis l interface web ou grâce à l API. V2.0 Mai 2015 Siège Social
Assistance à distance sous Windows
Bureau à distance Assistance à distance sous Windows Le bureau à distance est la meilleure solution pour prendre le contrôle à distance de son PC à la maison depuis son PC au bureau, ou inversement. Mais
TAGREROUT Seyf Allah TMRIM
TAGREROUT Seyf Allah TMRIM Projet Isa server 2006 Installation et configuration d Isa d server 2006 : Installation d Isa Isa server 2006 Activation des Pings Ping NAT Redirection DNS Proxy (cache, visualisation
http://manageengine.adventnet.com/products/opmanager/download.html?free
Introduction Opmanager est un outil de supervision des équipements réseau. Il supporte SNMP, WMI et des scripts ssh ou Telnet pour récupérer des informations sur les machines. Toutefois les machines doivent
Les clés d un réseau privé virtuel (VPN) fonctionnel
Les clés d un réseau privé virtuel (VPN) fonctionnel À quoi sert un «VPN»? Un «VPN» est, par définition, un réseau privé et sécurisé qui évolue dans un milieu incertain. Ce réseau permet de relier des
Network Shutdown Module V3 Extension du Manuel Utilisateur pour architecture Virtualisée VMWare ESX Server 3, 3.5
Network Shutdown Module V3 Extension du Manuel Utilisateur pour architecture Virtualisée VMWare ESX Server 3, 3.5 Machine virtuelle Machine virtuelle Machine virtuelle VMware ESX Network Shutdown Module
FORMATION PcVue. Mise en œuvre de WEBVUE. Journées de formation au logiciel de supervision PcVue 8.1. Lieu : Lycée Pablo Neruda Saint Martin d hères
FORMATION PcVue Mise en œuvre de WEBVUE Journées de formation au logiciel de supervision PcVue 8.1 Lieu : Lycée Pablo Neruda Saint Martin d hères Centre ressource Génie Electrique Intervenant : Enseignant
PACK SKeeper Multi = 1 SKeeper et des SKubes
PACK SKeeper Multi = 1 SKeeper et des SKubes De plus en plus, les entreprises ont besoin de communiquer en toute sécurité avec leurs itinérants, leurs agences et leurs clients via Internet. Grâce au Pack
Résolution des problèmes de connexion XDMCP aux hôtes UNIX et Linux
Résolution des problèmes de connexion XDMCP aux hôtes UNIX et Linux Dernière révision : 1er novembre 2011 Remarque : Les informations les plus récentes sont dans un premier temps publiées dans la note
Exercice Packet Tracer 3.5.1 : Configuration de base des réseaux locaux virtuels
Exercice Packet Tracer 3.5.1 : Configuration de base des réseaux locaux virtuels Schéma de topologie Table d adressage Périphérique Interface Adresse IP Masque de sousréseau Passerelle par défaut S1 VLAN
VAMT 2.0. Activation de Windows 7 en collège
VAMT 2.0 Activation de Windows 7 en collège Rédacteurs : Jean-Laurent BOLLINGER Stéphan CAMMARATA Objet : Document décrivant la procédure d activation de Windows 7 avec VAMT 2.0 dans les collèges de l
Check Point Certified Security Expert R75. Configurer et administrer des solutions avancées de la suite des produits de sécurité Check Point R71.
Check Point Certified Security Expert R75 Objectif Configurer et administrer des solutions avancées de la suite des produits de sécurité Check Point R71. Public Administrateur systèmes. Architecte réseaux.
PRONOTE 2010 hébergement
PRONOTE 00 hébergement INDEX-EDUCATION.COM NOS LOGICIELS FONT AVANCER L ÉCOLE Table des matières Démarrage Première connexion... 4 Gestion du certificat... 5 Démarrer L hébergement... 7 Se connecter avec
Microsoft Hosted Exchange 2010 DOCUMENT D EXPLOITATION
Microsoft Hosted Exchange 2010 DOCUMENT D EXPLOITATION SOMMAIRE ACCES EX10... 3 CONFIGURATION EX10 A. Entrées DNS à créer sur le(s) nom(s) de domaine choisi(s)... 3 B. Configuration Outlook 2007 - MAPI...
Capture, Filtrage et Analyse de trames ETHERNET avec le logiciel Wireshark. Etape 1 : Lancement des machines virtuelles VMWARE et de Wireshark
Capture, Filtrage et Analyse de trames ETHERNET avec le logiciel Wireshark Wireshark est un programme informatique libre de droit, qui permet de capturer et d analyser les trames d information qui transitent
Guide d administration de Microsoft Exchange ActiveSync
Guide d administration de Microsoft Exchange ActiveSync Copyright 2005 palmone, Inc. Tous droits réservés. palmone, HotSync, Treo, VersaMail et Palm OS sont des marques commerciales ou déposées dont palmone,
Linux. Sécuriser un réseau. 3 e édition. l Admin. Cahiers. Bernard Boutherin Benoit Delaunay. Collection dirigée par Nat Makarévitch
Bernard Boutherin Benoit Delaunay Cahiers de l Admin Linux Sécuriser un réseau 3 e édition Collection dirigée par Nat Makarévitch Groupe Eyrolles, 2003, 2004, 2007, ISBN : 2-212-11960-7, ISBN 13 : 978-2-212-11960-2
CSI351 Systèmes d exploitation Instructions pour rouler Linux avec Virtual PC dans la salle de labo 2052
CSI351 Systèmes d exploitation Instructions pour rouler Linux avec Virtual PC dans la salle de labo 2052 Une machine virtuelle Linux, appelé SiteDev (version 9 de Redhat) peut être roulé avec Virtual PC
LINUX - Sécurité. Déroulé de l'action. - 3 jours - Contenu de formation
Objectif : Tout administrateur système et réseau souhaitant avoir une vision d'ensemble des problèmes de sécurité informatique et des solutions existantes dans l'environnement Linux. Prérequis : Connaissance
Sécurisation du réseau
Sécurisation du réseau La sécurisation du réseau d entreprise est également une étape primordiale à la sécurisation générale de votre infrastructure. Cette partie a pour but de présenter les fonctionnalités
Asset Management Software Client Module. Manuel d utilisation
Asset Management Software Client Module Manuel d utilisation Kodak Asset Management Software Client Module Etat et paramètres de l'actif... 1 Menu Asset Status (Etat de l'actif)... 2 Menu Asset settings
Les différentes méthodes pour se connecter
Les différentes méthodes pour se connecter Il y a plusieurs méthodes pour se connecter à l environnement vsphere 4 : en connexion locale sur le serveur ESX ; avec vsphere Client pour une connexion sur
Network Shutdown Module V3 Extension du Manuel Utilisateur pour architecture Virtualisée Virtual Server de Microsoft
Network Shutdown Module V3 Extension du Manuel Utilisateur pour architecture Virtualisée Virtual Server de Microsoft Virtual Server 2005 R2 Network Shutdown Module Système Principal (hôte) Virtual Server
Devoir Surveillé de Sécurité des Réseaux
Année scolaire 2009-2010 IG2I L5GRM Devoir Surveillé de Sécurité des Réseaux Enseignant : Armand Toguyéni Durée : 2h Documents : Polycopiés de cours autorisés Note : Ce sujet comporte deux parties. La
Module 8. Protection des postes de travail Windows 7
Module 8 Protection des postes de travail Windows 7 Vue d'ensemble du module Vue d'ensemble de la gestion de la sécurité dans Windows 7 Protection d'un ordinateur client Windows 7 en utilisant les paramètres
FICHE PRODUIT COREYE CACHE Architecture technique En bref Plateforme Clients Web Coreye Cache applicative Références Principe de fonctionnement
COREYE CACHE Solution d absorption de charge pour une disponibilité et une performance optimales des applications Web En bref Architecture technique La plateforme Coreye Cache délivre la majeure partie
Services Réseaux - Couche Application. TODARO Cédric
Services Réseaux - Couche Application TODARO Cédric 1 TABLE DES MATIÈRES Table des matières 1 Protocoles de gestion de réseaux 3 1.1 DHCP (port 67/68)....................................... 3 1.2 DNS (port