Oversigt

Alteon er ADC-virksomhedsproduktet fra Radware, mens DefensePro sikrer sikkerhed og trafikovervågning. Med Radware-produkter som Alteon kan du anerkende dets sikkerhedsfunktioner, fleksibiliteten i implementeringen og dets understøttelse af flere virtualiseringer af alle Radware-apparater på de fleste virtualiseringsplatforme. Men hvorfor skal du så genoverveje dit valg om at bruge en anden ADC? Årsagerne kunne være:

1. Mangel på let tilgængelige støttende ressourcer.
2. Manglen på open source-projekter til at hjælpe med at forstå platformen og dens funktionalitet.
3. Forsinket kundesupport på et tidspunkt, hvor du har brug for det.
4. Uanset hvor din virksomhed er baseret, vil du ikke finde omfattende ruter med Alteon på grund af dens begrænsede globale dækning.

Denne artikel vil guide dig til, hvordan du opsætter ZEVENET ADC baseret på Radware-konfigurationer.

Forudsætninger

1. En ZEVENET-instans skal være installeret på din pc, bare-metal, virtuelle miljø, eller den skal have en aktiv ZVNcloud-konto. Anmod om en evaluering til on-premise implementering.
2. Man skal have adgang til den grafiske webgrænseflade. Hvis du ikke gør det, så følg dette hurtigt Installationsvejledning.
3. Man skal være en aktiv bruger af Radware Alteon-serien og være bekendt med de koncepter, vi vil diskutere i afsnittet nedenfor.
4. Man skal kunne oprette en virtuel server i ZEVENET load balancer. Her er en hurtig guide: Layer 4 og Layer 7 Virtual Server Configuration.

Basale koncepter

Virtuel tjeneste: En virtuel tjeneste er et program i Alteon ADC, som en klient anmoder om adgang til sine ressourcer. Disse tjenester omfatter HTTP, SNMP, SSH, SIP osv. ZEVENET har 2 typer tjenester, fjerntjenester og lokale tjenester. Få adgang til disse tjenester gennem System >> Tjenester.

Virtuelle servere: Disse er frontvendte servere, der modtager alle anmodninger fra nettet og videresender dem til de tilsvarende tjenester eller backends. Disse har en VIP, Virtual Portog lyttere. En virtuel server i ZEVENET kaldes en Farm.

Høj tilgængelighed: Dette er en tjenestes evne til at forblive aktiv, selv når værtsserveren eller en ADC går ned. Høj tilgængelighed implementeres ved at konfigurere en redundant kopi af master-ADC'en og parre den med masteren. HA i ZEVENET opnås gennem en klynge. Få adgang til klynger ved at klikke System >> Klynge.

Servergruppe: Er en samling af rigtige servere eller virtuelle private servere (VPS), der behandler klientanmodninger. En servergruppe er den samme som underliggende programmer og implementeres gennem en Gårdservice når du bruger ZEVENET.

Rigtige servere: Disse er fysiske eller VPS-værter for en applikation. Disse servere er ansvarlige for at behandle klientanmodninger eller fungere som lager for brugerinput. En rigtig server kaldes en Bagende når du bruger ZEVENET.

Sundhedscheck: Probesignaler sendt til backend-serverne for at kontrollere deres tilgængelighed eller tilgængeligheden af Services. Sundhedstjek er det samme som Farmguardian når du bruger ZEVENET.

Global trafikomdirigering: Omdirigerer trafik fra forskellige geolokationer til det nærmeste datacenter. ZEVENET implementerer global belastningsbalancering gennem GSLB Gård.

Fjernlogning: Bruges til at logge hændelser, der forekommer på ADC'en, til et separat lager eller server. Disse hændelser omfatter problemer, fejl eller data om aktuelle operationer. Man kan konfigurere en ekstern logningsserver på ZEVENET ved at tilgå System >> Tjenester >> Lokal >> Rsyslog.

LinkProof: Bruges når du ønsker at indlæse balance mellem forskellige internetudbydere eller routere. ZEVENET implementerer belastningsbalancering mellem internetudbydere gennem DSLB Farm.

Eksempel på konfigurationer: DDoS og API-beskyttelse

DDOS-angreb er en slags, der er svære at spore, fordi det kræver mere end én strategi at skelne mellem legitim og ondsindet trafik. For at forhindre dine servere i at blive overvældet af en stor mængde upålidelig trafik, tilbyder sikkerhedsværktøjer som ZEVENET IPDS DDoS-beskyttelse igennem; trafikfiltrering, hastighedsbegrænsning, trafikformning og andre forskellige metoder.

I dette afsnit vil vi beskrive konfigurationen af ​​alle former for DoS-beskyttelse ved hjælp af ZEVENET. Disse konfigurationer vil basere på Radware-konfigurationer.

RADWARE konfigurationer

Konfigurer netværket

1. Klik på knappen Netværk menupunkt i venstre sidebjælke.
2. Klik på knappen + knappen for at tilføje et netværk.
3. Tildel en Navn.
4. Klik på knappen + knappen igen.
5. Vælg din favorit Netværkstype, uanset om det er IPV4 eller IPV6.
6. Lad indtastningstypen være som IP maske.
7. Indtast Adresse Maske for det netværk.
8. Klik på knappen Indsend .

Opret en BDoS-profil

1. Klik Netværksbeskyttelse >> BDoS-profiler.
2. Klik på knappen + .
3. Indtast en Profil navn.
4. Inden for Indstillinger for beskyttelse mod oversvømmelse, aktiver alle tilgængelige muligheder.
5. Inden for Båndbreddeindstillinger, kan du begrænse indgående og udgående trafikbåndbredde til 5000 kbps.
6. Inden for kvoteindstillinger, kan du begrænse indgående og udgående TCP-, UDP-, ICMP- og IGMP-indstillinger i procenter.
7. Inden for Pakkerapportering og Trace-indstilling, kan du aktivere både afkrydsningsfelter, pakkerapport og pakkesporing.
8. Klik på knappen Indsend .

Opret en netværksbeskyttelsespolitik

1. Klik Netværksbeskyttelse >> Netværksbeskyttelsespolitikker.
2. Klik på knappen + knappen for at tilføje en politik.
3. Indtast en Politikens navn.
4. Inden for klassifikationer, vælg SRC netværk as enhver.
5. Vælg den DST netværk som den du oprettede i det tidligere afsnit.
6. Vælg Lederskab as en vej.
7. Inden for Handling fanen, skal du vælge den BDoS-profil, du allerede har oprettet.
8. Inden for Fanen Pakkerapportering og sporingsindstilling, aktiver Pakkerapportering.
9. Klik på knappen Indsend .
10. Klik på knappen Opdater politik under menulinjen.

ZEVENET konfigurationer

1. Klik IPDS >> DoS >> Opret DoS-regel.
2. Indtast en Navn at identificere gården.
3. Vælg en Herske fra de fire forudindlæste regler.
4. For at anvende denne regel på en gård skal du klikke på Gårde fane.
5. Træk og slip gården af ​​interesse fra Tilgængelige gårde til Aktiverede gårde.



6. I øverste højre hjørne skal du klikke på den grønne afspilningsknap under handlinger sektion.
7. Gentag processen og brug alle fire regler for maksimal DoS-reduktion.

Bemærk:
For reglen, Samlet forbindelsesgrænse pr. Kilde IP, Indtast et tal for at begrænse, hvor mange forbindelser en kilde-IP-adresse kan have.

For reglen, Begræns RST-anmodning pr. Sekund, indtast et tal for at begrænse antallet af RST-anmodninger pr. kilde-IP inden for et sekund. Begrænse Burst Fungerer som en blød grænse, før den faktiske blokering sker.

For videoressourcer, se: Denial of Service-beskyttelse med system til forebyggelse og detektion af indtrængen i ZEVENET

Yderligere sikkerhedskonfigurationer: Site-to-site VPN

A site-to-site VPN (Virtual Private Network) giver organisationer mulighed for at forbinde deres netværk sikkert over internettet. Denne type VPN forbinder typisk to fjernplaceringer, f.eks. et filialkontor, til hovedkvarterets netværk. Site-to-site VPN på ZEVENET bruger protokoller såsom IPsec til at kryptere de data, der transmitteres mellem de to netværk, hvilket sikrer, at det er sikkert og privat.

IPsec bruger to hovedprotokoller til at give sikkerhed: Authentication Header (AH) og Encapsulating Security Payload (ESP). AH giver autentificering og integritetsbeskyttelse for IP-pakker, mens ESP giver fortrolighed, autentificering og integritetsbeskyttelse.

I dette afsnit vil vi konfigurere en Site-to-Site VPN med ZEVENET for at sikre sikkerheden af ​​data, der overføres over internettet mellem to eller flere organisationer i samme virksomhed.

For henvisning til site-to-site VPN-konfigurationer fra Radware, se denne artikel. Sådan konfigureres en Site-to-Site VPN-tunnel gennem LinkProof

Instruktioner:

Opret en VPN-profil

1. Klik Netværk >> VPN >> Opret VPN.
2. Indtast en passende Navn for at identificere VPN.



3. Vælg profilen ZSS (Site til Site).
4. Godkendelsesmetoden er som standard en hemmelighed. Indtast en stærk Adgangskode for at beskytte VPN-legitimationsoplysningerne.

Gateway-konfigurationer

1. Indtast IP-adresse af den lokale gateway og dens Lokalt net/CIDR*
2. Indtast IP-adresse af Remote Gateway ad dens Fjernnet/CIDR*

IKE fase 1-forhandling

1. Vælg Godkendelse metode til fase 1.
2. Vælg Kryptering metode til fase 1 Forhandling.
3. Vælg DH gruppe for fase 1-forhandlingerne.

IKE fase 2 forhandlinger

1. Vælg fase protokol for integritet og autentificering.
2. Vælg Godkendelse fremgangsmåde.



3. Vælg Kryptering algoritme.
4. Vælg Diffie-Hellman(DH gruppe).
5. Vælg en Tilfældig pseudofunktion at bruge.
6. Klik på knappen Indløs knappen for at gemme konfigurationerne.

Bemærk: Sørg for, at du foretager de samme konfigurationer på Remote ADC- eller Datacenter-grenen.

Yderligere ressourcer

Web Application Firewall-konfiguration.
Konfiguration af SSL-certifikater til belastningsbalanceren.
Brug af programmet Let's encrypt til at autogenerere et SSL-certifikat.
Applikations-, sundheds- og netværksovervågning i ZEVENET ADC.
Datalink/Uplink belastningsbalancering Med ZEVENET ADC.
DNS belastningsbalancering med ZEVENET ADC.