SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

Orta

FTP için yük dengeleme yapabilir miyim; veri kanalı ne olur? ​

Kısa cevap

Evet, pasif FTP ile. FTP iki bağlantı kullanır: komutlar için kontrol kanalı (21), dosya aktarımı için ayrı bir veri kanalı. TR7 FTP komutlarını okumaz ve yeniden yazmaz; bu yüzden kontrol portu ile sunucunun pasif veri port aralığı aynı vService'te birlikte yayınlanır ve aynı istemcinin iki bağlantısı persistence ile aynı sunucuya gönderilir: L7 TCP vService'te frontend Port alanına aralık yazılıp Kurum Servisinde Use Frontend Port açılır ve Hash persistence seçilir; Network vService'te Port Range ve L4 Persistence açılır. FTP sunucusunda pasif port aralığı sabitlenir ve PASV yanıtında bildirilen adres vService adresi yapılır. Aktif FTP önerilmez.

Sorun: Veri Kanalı Neden Kopar? ​

Pasif FTP'de istemci önce 21 portuna bağlanır; sunucu PASV yanıtıyla bir IP adresi ve veri portu bildirir, istemci bu adrese ikinci bir bağlantı açar. İki sorun çıkar: sunucu kendi iç IP'sini bildirirse istemci veri bağlantısını kuramaz; veri bağlantısı kontrol bağlantısından farklı bir sunucuya düşerse o sunucu bu aktarımı tanımaz. TR7 PASV ve PORT komutlarını yeniden yazmadığı için bu iki koşul sunucu ve vService yapılandırmasıyla karşılanır.

Çözüm: İki Yöntem ​

İki yöntemde de FTP sunucusu aynı biçimde hazırlanır (aşağıdaki panel); fark, vService türüdür.

DurumunuzUygun yöntem
Health check sonucu dağıtıma yansısın; kurallar ve TCP Logs kullanılsınYöntem 1: L7 TCP vService
Paket düzeyinde dağıtım yeterli; health check sonucunun dağıtıma yansımaması kabul edilebilirYöntem 2: Network vService, Port range
Kurum Servisi tarafı: pasif port aralığı ve PASV adresi

Örnekte vsftpd kullanılmıştır; 203.0.113.80 yerine vService adresi, 50000-50100 yerine vService'te yayınlanacak aralık yazılır. Ayarlar vsftpd'nin yapılandırma dosyasına (vsftpd.conf) eklenir ve servis yeniden başlatılır (vsftpd.conf). Diğer FTP sunucularında aynı iki ayar (pasif aralık, PASV'de bildirilen adres) kendi yapılandırma adlarıyla yapılır.

ini
pasv_enable=YES
pasv_min_port=50000
pasv_max_port=50100
pasv_address=203.0.113.80

Her sunucuda aynı aralık

Bütün FTP sunucuları aynı pasif aralığı kullanır; TR7 veri bağlantısını sunucunun aynı portuna gönderir.

  • Nasıl çalışır 21 ve pasif aralık aynı vService'te dinlenir; her bağlantı Kurum Servisinin aynı portuna gider, Hash persistence istemci IP'sine göre iki bağlantıyı aynı sunucuda tutar.
  • Nerede açılır vService → Frontend 21 ve pasif aralık; Kurum Servisi → Use Frontend Port; vService → Details → LB Algorithm → Persistence: Hash
  • Gereksinim FTP sunucusunda sabit bir pasif port aralığı ve vService adresini bildiren PASV ayarı
  • vService tipi L7 TCP
  • Kurum Servisi tarafı Gerekir: pasif aralık ve PASV adresi yukarıdaki paneldeki gibi ayarlanır.

Adım adım yapılandırma ​

1
Adım 1 FTP sunucularını hazırla

Her FTP sunucusunda pasif port aralığı sabitlenir (ör. 50000-50100) ve PASV yanıtında bildirilecek adres vService'in IP'si yapılır (yukarıdaki panel). Bu ayar TR7'de değil, FTP sunucusunda yapılır.

2
Adım 2 Health check ekleme formunu aç (yoksa)

Load Balancer → Profiles → Health Checks ekranında Add butonuna tıklanır (nasıl eklenir).

3
Adım 3 FTP profil alanlarını gir

Name girilir, Check Type olarak FTP seçilir ve zorunlu FTP User ile FTP Password alanları doldurulur.

4
Adım 4 Health check profilini kaydet

Formun altındaki Add butonuna tıklanır.

5
Adım 5 Kurum Servisi ekleme formunu aç (yoksa)

Load Balancer → Backend Services ekranında Add butonuna tıklanır (Kurum Servisi nasıl eklenir; hangi bilgiler zorunludur?).

6
Adım 6 Sunucu bilgilerini gir

Backend Service Name ve Address (ör. 192.0.2.100:21) girilir; Health Check alanında 2–4. adımlarda oluşturulan profil seçilir.

7
Adım 7 Use Frontend Port'u aç

Aynı formun Details bölümünde Use Frontend Port açılır; böylece veri bağlantısı sunucunun aynı veri portuna gider.

8
Adım 8 Kurum Servisini kaydet

Formun altındaki Add (mevcut Kurum Servisinde Edit) butonuna tıklanır. Her FTP sunucusu için 5–8. adımlar tekrarlanır.

9
Adım 9 L7 TCP vService formunu aç

Load Balancer → Load Balancer vService List → Add adımları izlenir; Name girilir ve Type olarak L7 TCP seçilir.

10
Adım 10 Kontrol ve veri portlarını ekle

Frontend tablosuna aynı IP ile iki satır eklenir: port 21 / TCP ve port 50000-50100 / TCP. Aralığın başlangıcı bitişinden küçük olmalıdır. IP listede yoksa önce Network → Interfaces → Actions → Add IP ile eklenir (Frontend IP'sini neden elle yazamıyorum; listede olmayan bir IP'yi (ör. IPv6) vService'te kullanmak için ne yapmalıyım?).

11
Adım 11 FTP sunucularını seç

Default Backend Services tablosunda 5–8. adımlarda eklenen Kurum Servisleri seçilir.

12
Adım 12 Hash persistence'ı seç

Formun sağ üstündeki Details anahtarı açılır; LB Algorithm kutusunda Persistence olarak Hash seçilir ve Hash Key alanında Client IP Address seçilir.

13
Adım 13 Kaydet

Save butonuna tıklanır. Cluster kurulumunda değişiklik varsayılan auto-sync ile eş cihaza da aktarılır; Manual Sync Mode açıksa Synchronize ile elle gönderilir.

Doğrulama ​

1Pasif listelemeİstemci tarafı
Komutcurl -v ftp://203.0.113.80/ --user kullanici:parola
Beklenen227 Entering Passive Mode (203,0,113,80,…) · dizin listesi
PASV yanıtındaki adres vService'in IP'si olmalıdır; sunucunun iç IP'si görünüyorsa 1. adımdaki ayar yapılmamıştır.

Yöntem 2: Network vService, Port Range ​

  • Nasıl çalışır Kontrol ve veri portlarına gelen paketlerin hedef adresi Kurum Servisine çevrilir, port korunur. L4 persistence aynı istemcinin bütün bağlantılarını aynı sunucuya gönderir.
  • Nerede açılır vService → Type: Network → Port Range → Details → L4 Persistence
  • Gereksinim Yöntem 1'deki FTP sunucusu ayarları; health check sonucunun dağıtıma yansımayacağının kabul edilmesi
  • vService tipi Network (TCP - L4)
  • Kurum Servisi tarafı Pasif aralık ve PASV adresi ayarlanır. Port range açıkken LB mode uygulanmaz ve trafik TR7 üzerinden yönlendirilir; SNAT IP seçilmediyse sunucuların dönüş trafiği TR7'den geçmelidir.

Adım adım yapılandırma ​

1
Adım 1 FTP sunucularını ve Kurum Servislerini hazırla

Yöntem 1'in 1–6. ve 8. adımları uygulanır; Network vService'te Kurum Servisinin portu yerine istemcinin geldiği port kullanıldığı için Use Frontend Port gerekmez. Kurum Servislerinin Route Table alanı vService'in route tablosuyla aynı olmalıdır.

2
Adım 2 Network vService formunu aç

Load Balancer → Load Balancer vService List → Add adımları izlenir; Name girilir ve Type olarak Network seçilir.

3
Adım 3 Protocol'ü seç ve Port range'i aç

Protocol olarak TCP - L4 seçilir ve Port Range anahtarı açılır.

4
Adım 4 Portları ekle

Frontend tablosuna aynı IP ile 21 ve 50000-50100 satırları eklenir.

5
Adım 5 FTP sunucularını seç

Default Backend Services tablosunda Kurum Servisleri seçilir. Dönüş trafiği TR7'den geçmiyorsa LB Mode alanında SNAT seçilip SNAT IP belirlenir; Port range açıkken yalnızca SNAT IP'nin kaynak adres olarak kullanılması uygulanır.

6
Adım 6 L4 persistence'ı aç

Formun sağ üstündeki Details anahtarı açılır; LB Algorithm kutusunda L4 Persistence açılır (süre 5 dakika ile gelir). Algoritma Round-Robin ya da Weighted Round-Robin kalır.

7
Adım 7 Kaydet

Save butonuna tıklanır. Network vService'te her kayıt vService'i yeniden başlatır; değişiklik düşük trafikli bir zamanda yapılır. Cluster kurulumunda değişiklik varsayılan auto-sync ile eş cihaza da aktarılır.

Doğrulama ​

1Pasif listelemeİstemci tarafı
Komutcurl -v ftp://203.0.113.80/ --user kullanici:parola
BeklenenDizin listesi

Sık Yapılan Hatalar ​

  • Use Frontend Port'u açmamak (Yöntem 1). Veri bağlantısı sunucunun 21 portuna gider ve aktarım başarısız olur.
  • Persistence'ı açmamak. Veri bağlantısı kontrol bağlantısından farklı bir sunucuya düşer.
  • PASV adresini sunucunun iç IP'si bırakmak. İstemci veri bağlantısını kuramaz; listeleme ya da indirme takılır.
  • Aktif FTP kullanmak. Aktif FTP'de sunucu istemciye kendisi bağlanır ve TR7 bu bağlantıyı vService üzerinden yönetmez; pasif FTP kullanılır.
  • Yöntem 2'de health check'e güvenmek. Port range açıkken health check sonucu dağıtıma yansımaz; arızalı sunucu bağlantı almaya devam eder.

Dokümantasyonda nasıl yapılır

İlgili sorular