SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

Orta

Birden fazla IP adresiyle yayınlanan bir vService'te hedef IP'ye göre farklı kural uygulayabilir miyim (Destination IP)? ​

Kısa cevap

Evet, HTTP ve L7 TCP vService'te. Destination IP koşulu, istemcinin bağlandığı vService adresini koşulda yazılan tek bir IPv4 ya da IPv6 adresiyle birebir karşılaştırır; CIDR kabul etmez, bu yüzden her adres için ayrı koşul tanımlanır. Koşul bir Conditional Backend Services bloğuna bağlanırsa o adrese gelen trafik farklı Kurum Servislerine gider; bir action'ın Conditions alanına bağlanırsa (ör. Block, Add HTTP Header) yalnızca o adrese gelen trafiğe uygulanır. Adres bir blokla karşılaştırılacaksa Dynamic Condition'da Destination IP address değişkeni IP/cidr match ile kullanılır. Network vService'te bu koşul kullanılmaz.

Sorun: Aynı vService Farklı Amaçlı Adreslerden Yayınlanıyor ​

Bir vService'in Frontend listesinde birden fazla IP adresi bulunabilir: örneğin internete açık 203.0.113.10 ve iç ağ için 192.0.2.10. İki adres aynı uygulamayı yayınlasa da genellikle farklı davranış istenir: iç adrese gelen istekler ayrı sunuculara gitmeli, dış adrese gelen isteklere daha sıkı kurallar uygulanmalıdır. Ayrı vService açmadan bu ayrım, isteğin hangi adrese geldiğine bakan bir koşulla yapılır.

Çözüm: Üç Yöntem ​

Yöntem 1 ve Yöntem 2 aynı Destination IP koşulunu farklı yerde kullanır ve birlikte de uygulanır; Yöntem 3, tek adres yerine bir adres bloğu gerektiğinde koşulun yerine geçer.

DurumunuzUygun yöntem
Her adrese gelen trafik farklı Kurum Servislerine gitmeliYöntem 1: Conditional Backend Services
Kurum Servisi aynı kalmalı; adrese göre engelleme, başlık ekleme gibi farklı bir işlem uygulanmalıYöntem 2: Action'ın Conditions alanı
Hedef adres tek bir IP değil, bir ağ bloğuyla karşılaştırılmalıYöntem 3: Dynamic Condition (IP/cidr match)
  • Nasıl çalışır Destination IP koşulu bir Conditional Backend Services (Content Switching) bloğuna bağlanır; o adrese gelen istekler bloğun Kurum Servislerine, diğerleri Default Backend Services'e gider.
  • Nerede açılırLoad Balancer → Conditions → Destination IP · vService formu → + Conditional backend services
  • Gereksinim Adreslerin vService'in Frontend listesinde tanımlı olması; hedef sunucuların Kurum Servisi olarak tanımlı olması
  • vService tipi HTTP · L7 TCP

Adım adım yapılandırma ​

1
Adım 1 Adresleri vService'e ekle (gerekiyorsa)

vService'in Frontend listesinde her adres için bir satır bulunmalıdır. Eksikse vService Edit ile açılır, (+) ikonuyla satır eklenip Frontend IP ve Port seçilir ve form kaydedilir. Adres Frontend IP listesinde yoksa önce bir arayüze eklenir (Add IP Address; cluster kurulumunda VIP).

2
Adım 2 Koşul formunu aç

Load Balancer → Conditions → Add ile koşul formu açılır (nasıl eklenir).

3
Adım 3 Hedef adresi tanımla

Condition Name girilir (ör. vip-ic-ag), Criteria = Destination IP seçilir ve Destination IP alanına tek bir adres yazılır (ör. 192.0.2.10). Alan IPv4 ya da IPv6 adres alır, CIDR kabul etmez.

4
Adım 4 Koşulu kaydet

Add butonuna tıklanır. Başka bir adres için de koşul gerekiyorsa Add & Repeat ile pencereden çıkılmadan ikinci koşul tanımlanır.

5
Adım 5 vService'in düzenleme formunu aç

Load Balancer → Load Balancer vService List adımları izlenir ve vService Edit ile açılır.

6
Adım 6 Koşullu blok ekle

Default Backend Services tablosundaki + Conditional backend services butonuna tıklanır.

7
Adım 7 Koşulu ve hedefi seç

Bloğun Select Conditions alanında 3. adımdaki koşul, Kurum Servisi seçicisinde bu adrese gelen trafiğin gideceği Kurum Servisleri seçilir. Diğer adrese gelen trafik için ayrı bir blok gerekmez; o trafik Default Backend Services'e gider.

8
Adım 8 Kaydet

Save butonuna tıklanır.

Doğrulama ​

1Bağlantı zinciriTR7 tarafı

HTTP vService'te vService'in Logs & Tracking → HTTP Logs ekranında bir kayda tıklanır; önizlemenin Summary sekmesindeki Connection Info satırı istemciyi, isteğin geldiği vService adresini ve yanıtlayan Kurum Servisini gösterir. Kayıt için vService'te LOG alanı açık olmalıdır.

Beklenen192.0.2.10'a gelen istek → bloğun Kurum Servisi · 203.0.113.10'a gelen istek → Default Backend Services
L7 TCP vService'te açık bağlantılar ve gittikleri Kurum Servisi vService Sessions kaynağında görülür.
2İstek denemesiİstemci tarafı

Aynı istek iki adrese ayrı ayrı gönderilir.

Komutcurl -s http://192.0.2.10/ ; curl -s http://203.0.113.10/
Beklenenİki yanıt farklı Kurum Servislerinden gelir

Yöntem 2: Action'ın Conditions Alanı ​

  • Nasıl çalışır Destination IP koşulu bir action'ın Conditions alanında seçilir; action yalnızca o adrese gelen trafikte çalışır. Koşul hem On Request hem On Response action'larında listelenir.
  • Nerede açılırLoad Balancer → Actions · vService formu → Details → Actions
  • Gereksinim Yöntem 1'in 2–4. adımlarında oluşturulan Destination IP koşulu
  • vService tipi HTTP · L7 TCP (action tipinin desteklediği vService tiplerinde)

Adım adım yapılandırma ​

1
Adım 1 Action formunu aç

Load Balancer → Actions → Add adımları izlenir.

2
Adım 2 Action'ı tanımla

Action Name girilir ve Action Type seçilir; örneğin dış adrese gelen /admin isteklerini engellemek için Block, iç adrese gelen isteklere bir başlık eklemek için Add HTTP Header. Conditions alanında Destination IP koşulu seçilir; birden fazla koşul and / or ile birleştirilir (ör. Destination IP and Path).

3
Adım 3 Action'ı kaydet

Add butonuna tıklanır.

4
Adım 4 vService'in Details panelini aç

Load Balancer → Load Balancer vService List adımları izlenip vService açılır ve formun üstündeki Details butonuna tıklanır.

5
Adım 5 Action'ı vService'e ekle

Actions alanında oluşturulan action seçilir.

6
Adım 6 Kaydet

Save butonuna tıklanır.

Doğrulama ​

1Adres başına davranışİstemci tarafı

Block action'ı örneğinde aynı yol iki adrese istenir.

Komutcurl -sI http://203.0.113.10/admin ; curl -sI http://192.0.2.10/admin
BeklenenDış adres: action'da seçilen engelleme yanıtı · iç adres: Kurum Servisinin yanıtı
Sayılabilen action tiplerinde (ör. Block, Add HTTP Header) Hit Counter açılarak action'ın kaç kez çalıştığı da izlenir.

Yöntem 3: Dynamic Condition (IP/cidr match) ​

  • Nasıl çalışırQuery Key alanındaki Destination IP address değişkeni, yani isteğin geldiği vService adresi, bir IP/CIDR bloğuyla karşılaştırılır. Böylece tek koşul, bloktaki bütün adresleri kapsar.
  • Nerede açılırLoad Balancer → Conditions → Dynamic Condition
  • Gereksinim Yok
  • vService tipi HTTP · L7 TCP

Adım adım yapılandırma ​

1
Adım 1 Koşul formunu aç

Load Balancer → Conditions → Add ile koşul formu açılır.

2
Adım 2 Karşılaştırmayı tanımla

Condition Name girilir, Criteria = Dynamic Condition seçilir. Condition Level = On Request seçilir (Conditional Backend Services bloklarında yalnızca istek aşamasındaki koşullar listelenir); Condition Protocol vService tipine göre HTTP ya da TCP seçilir. İki alan da kayıttan sonra değiştirilemez. Query Key alanında fx ile Destination IP address değişkeni seçilir; Operator = IP/cidr match seçilip IP/cidr to compare alanına ağ adresi ve CIDR (ör. 192.0.2.0 / 24) girilir.

3
Adım 3 Koşulu kaydet

Add butonuna tıklanır.

4
Adım 4 Koşulu bağla

Koşul, Yöntem 1'in 5–8. adımlarıyla bir Conditional Backend Services bloğuna ya da Yöntem 2'deki gibi bir action'ın Conditions alanına bağlanır.

Doğrulama ​

1Blok içi ve dışı adresİstemci tarafı

Bloktaki bir adrese ve bloğun dışındaki bir adrese aynı istek gönderilir; sonuç Yöntem 1'deki gibi Connection Info satırında da okunur.

Komutcurl -s http://192.0.2.10/ ; curl -s http://203.0.113.10/
Beklenen192.0.2.0/24 içindeki adres koşula uyar; 203.0.113.10 uymaz

Sık Yapılan Hatalar ​

Dokümantasyonda nasıl yapılır

İlgili sorular