חלוקת עומסים
Load Balancer
צ'ק פוינט - חלק 1
בלי כתוביותעם כתוביות
מילון מושגים:
מאזן עומסים - רכיב שמחלק בקשות נכנסות בין כמה שרתים, כדי לשפר ביצועים, זמינות ועמידות בעומס.
חומת אש - מערכת שמסננת תעבורת רשת לפי כללים, ומתירה או חוסמת חיבורים כדי להגן על מחשב או רשת.
VMware - חברה ומוצרי וירטואליזציה הנפוצים בארגונים, המאפשרים להריץ מכונות וירטואליות רבות על חומרה פיזית אחת.
מכונה וירטואלית - מחשב מדומה שרץ כתוכנה על גבי מחשב פיזי, עם מערכת הפעלה ומשאבים משלו, בבידוד מהמערכת המארחת.
שער - התקן או נקודה שמחברים בין רשתות ומעבירים דרכם תעבורה החוצה, למשל שער ברירת המחדל ליציאה לאינטרנט.
ISO - קובץ תמונה של תקליטור או מדיה שלמה, המשמש להתקנת מערכות הפעלה ותוכנות.
NAT - מנגנון שמתרגם כתובות IP פרטיות לכתובת ציבורית אחת, כדי לאפשר למחשבים ברשת פנימית לגשת לאינטרנט.
לוג - רישום מתועד של אירועים ופעולות שמתרחשים במערכת או בתוכנה, המשמש למעקב ולאיתור תקלות.
חלוקת עומסים Load Balancer צ'ק פוינט - חלק 1
בסדרה הזו בונים מעבדה של חלוקת עומסים ושרידות לשני שרתי web מאחורי firewall של צ'ק פוינט. בחלק הראשון מקימים ב-VMware את מכונת ה-firewall ומתחילים את ההתקנה.
השלבים העיקריים
1. מטרת המעבדה: שני שרתים, srv1 ו-srv2, שעונים בו זמנית. אם אחד נופל השני עונה, ואם יש עומס על אחד השני נכנס לעבודה. הבדיקה נעשית משתי תחנות, ובהמשך גם כמו מהאינטרנט דרך VM-NET 8.
2. מכונה אחת לשני התפקידים: מקימים firewall שהוא גם Management וגם Gateway (All-in-One), כדי לפשט את המעבדה. בוחרים New Virtual Machine עם ה-ISO של צ'ק פוינט R81.20.
3. כרטיסי רשת: ארבעה כרטיסים לפי השרטוט. הראשון מול האינטרנט ב-NAT, השני לניהול ב-VM-NET 10, השלישי לשרתים ב-VM-NET 1 והרביעי לתחנות ב-VM-NET 2. הדובר מדגיש להיצמד לשרטוט כדי למנוע טעויות.
4. דיסק וזיכרון: לזמן ההתקנה ניתנו 16 ג'יגה כדי שתעבור מהר, ואפשר להקטין אחר כך. מכונה שאינה Windows עדיף להריץ בלי גרפיקה, וזה חוסך משאבים.
5. פרטיציות בהתקנה: הדיסק הוא 300 ג'יגה, ומקצים כמעט חצי מהם ל-log, כי רוצים הרבה לוגים. נקבעות סיסמת ניהול וסיסמת maintenance, ואפשר להשתמש באותה סיסמה.
6. כתובת ניהול: הניהול דרך eth1, ולכן נותנים לו כתובת 10.81.4 כמו בשרטוט. ה-gateway יוגדר אחר כך על eth0 כשמגדירים את הכרטיס מול האינטרנט.
7. First Time Wizard: אחרי ההתקנה ועליית ה-firewall מחדש חובה להריץ אותו בממשק ה-web. בלעדיו אי אפשר להתקדם להגדרות או להתקנת hotfix.
שימו לב
מפרידים בין שלבי ההתקנה לשלבי ההגדרה: קודם סט-אפ, ריבוט ו-First Time Wizard, ורק אחר כך שאר הכרטיסים וההגדרות.
בסוף החלק הזה יש מכונת All-in-One מותקנת, מוכנה לשלב ה-First Time Wizard.
השיעור הבא בקורס: חלוקת עומסים Load Balancer צ'ק פוינט - חלק 2