🤸 🐛 📙 सिस्को सीएसएस 11500 छोटी सी चीट शीट 🤞🏿 🔍 👈🏾

शुभ दोपहर, प्रिय पाठकों! दुर्भाग्य से, व्यावहारिक रूप से इन अद्भुत उपकरणों का कोई संदर्भ नहीं है Habré, जाहिरा तौर पर उनकी उम्र के कारण है, लेकिन छोटे सिस्को ACE उपकरणों पर लेख हैं। लेकिन, कुछ अलोकप्रियता के बावजूद, सिस्को सीएसएस 11500 श्रृंखला सामग्री सेवा स्विच अभी भी कॉर्पोरेट नेटवर्क पर पाए जा सकते हैं और एक अप्रस्तुत प्रशासक के साथ पहली मुठभेड़ उसके लिए मामूली आघात का कारण बन सकती है। स्पष्ट जटिलता पर ध्यान न दें, इन ग्रंथियों को आश्चर्यजनक रूप से कॉन्फ़िगर करना आसान है।

मैं शायद इस उपकरण की हार्डवेयर विशेषताओं का वर्णन छोड़ दूं, क्योंकि यह निर्माता की वेबसाइट पर है और तुरंत व्यापार में उतर जाता है।
पहली चीज जो हम शुरू करेंगे, वह है सॉफ्टवेयर को अपडेट करना और एक आरामदायक वर्किंग मोड बनाना।

नियंत्रण इंटरफ़ेस कॉन्फ़िगर करना:

CSS11503# conf t CSS11503(config)# boot CSS11503(config-boot)# ip address 192.168.1.2 CSS11503(config-boot)# subnet mask 255.255.255.0 CSS11503(config-boot)# gateway address 192.168.1.1

कंसोल में प्रदर्शित डिवाइस नाम सेट करें (16 वर्णों से अधिक नहीं):

  CSS11503# prompt megabalanser megabalanser# save_profile

मैं इस तथ्य पर आपका ध्यान आकर्षित करता हूं कि सुपरसुअर कीवर्ड उपयोगकर्ता की वर्णन पंक्ति में होना चाहिए जिसके तहत प्रशासन किया जाता है, अन्यथा आपको कंसोल का उपयोग करके पासवर्ड पुनर्प्राप्ति प्रक्रिया के साथ एक आकर्षक परिचित की आवश्यकता हो सकती है।

अपडेट सॉफ़्टवेयर:

  megabalanser# archive script admin-profile megabalanser# save_profile megabalanser(config)# ftp-record ftpname 10.10.10.10 ftpuser "ftppassword" megabalanser# copy ftp ftpname sg0820601.adi boot-image megabalanser(config)# boot megabalanser(config-boot)# unpack sg0820601.adi megabalanser(config-boot)# primary boot-file sg0820601 megabalanser(config-boot)# reboot Are you sure you want to reboot the system, [y/n]:y ** Message from [admin] ** System Reboot from:vty1, All sessions will terminate... ** ... megabalanser# restore admin-profile script

हम अपना विन्यास बनाते हैं। मान लीजिए कि हमारे पास 192.168.200.0/24 नेटवर्क है, जिसमें 2 सर्वर हैं: 192.168.200.100 और 192.168.200.101। इस नेटवर्क में बैलेंसर का पता 192.168.200.10 है। बाहरी संतुलन इंटरफ़ेस का पता 192.168.100.10/24 है। कमांड लाइन हेडर को निर्दिष्ट किए बिना कॉन्फ़िगरेशन फ़ाइल से यहां और नीचे उदाहरण हैं।

  ip route 0.0.0.0 0.0.0.0 192.168.100.1 1 interface 2/1 bridge vlan 10 interface 3/1 bridge vlan 20 circuit VLAN10 description "--- External ---" ip address 192.168.100.10 255.255.255.0 circuit VLAN20 description "--- Internal ---" ip address 192.168.200.10 255.255.255.0

पोर्ट को 802.1Q ट्रंक के साथ भी कॉन्फ़िगर किया जा सकता है:

 interface 2/1 trunk vlan 10 vlan 20 circuit VLAN10 description "--- External ---" ip address 192.168.100.10 255.255.255.0 circuit VLAN20 description "--- Internal ---" ip address 192.168.200.10 255.255.255.0

चलो दो सर्वरों के बीच सरल संतुलन को कॉन्फ़िगर करते हैं। हमें सेवाओं के निर्माण पर पुष्टि के लिए कहा जा सकता है, ताकि आप विशेषज्ञ मोड को सक्षम कर सकें। मेरे मामले में, सर्वर को GET अनुरोध भेजकर सर्वर की उपलब्धता की जांच की जाती है, प्राप्त प्रतिक्रिया (मैं "ओके" भेजता हूं) का विश्लेषण किया जाता है और संदर्भ मूल्य के साथ तुलना की जाती है। पहला कदम सेवाओं का वर्णन करना है।

 service server-1 port 80 ip address 192.168.200.100 keepalive type http keepalive method get keepalive uri "/ping.html" keepalive hash "e0aa021e21dddbd6d8cecec71e9cf564" active service server-2 port 80 ip address 192.168.200.101 keepalive type http keepalive method get keepalive uri "/ping.html" keepalive hash "e0aa021e21dddbd6d8cecec71e9cf564" active

हम स्वामी ("स्वामी") और सामग्री बनाते हैं। "स्वामी" की अवधारणा केवल प्रशासन की सुविधा के लिए आवश्यक है। उपयोग की गई संतुलन विधि पर ध्यान दें - अधिकांश आधुनिक अनुप्रयोगों के लिए आवश्यक होगा कि उपयोगकर्ता, सत्र के भीतर, एक ही नोड के साथ संवाद करें। 192.168.100.11 सामग्री पते के रूप में कार्य करेगा जहाँ उपयोगकर्ता संपर्क करेंगे।

 owner site-1 content site-http vip address 192.168.100.11 add service server-1 add service server-2 advanced-balance sticky-srcip-dstport port 80 protocol tcp active

चूंकि हम शायद चाहते हैं कि उपयोगकर्ताओं के उत्तर भी पते 192.168.100.11 से लौटाए जाएं, हमें उचित समूह बनाने की आवश्यकता है:

 group site-http add destination service server-1 add destination service server-2 vip address 192.168.100.11 active

आइए देखें कि हमें क्या मिला:

  megabalanser# sh group site-http Group: site-http - Active (192.168.100.11 Not Redundant) Session Redundancy: Disabled Last Clearing of Stats Counters: 01/24/2013 21:44:18 Associated ACLs: NONE Source Services: NONE Destination Services: DNS Name: Hits: State: Load: Trans: Keepalive: Conn: ----- ----- ------ ----- ------ ---------- ----- server-1 0 Alive 2 0 HTTP-80:GET 0 server-2 0 Alive 2 0 HTTP-80:GET 0 Group Service Total Counters: Hits/Frames/Bytes: 0/0/0 Connections Total/Current: 0/0 FTP Control Total/Current: 0/0 Total No Portmap Errors: 0

अब कल्पना करें कि आपके बैलेंसर में एक SSL मॉड्यूल है, और आप इसका उपयोग सेवा में उपयोगकर्ताओं के सुरक्षित कनेक्शन को व्यवस्थित करने के लिए करना चाहते हैं। हमें एक प्रमाणपत्र अनुरोध बनाने (या स्व-हस्ताक्षरित बनाने) की आवश्यकता है, मॉड्यूल को कॉन्फ़िगर करें और समूह बनाएं।

एक कुंजी उत्पन्न करें:

 ssl genrsa rsakeyfiletest 1024 "password"

फ़ाइल की कुंजी बांधें:

 ssl associate rsakey rsa-test-name rsakeyfiletest

यहां हम दो तरीकों से जा सकते हैं - या तो एक स्व-हस्ताक्षरित प्रमाण पत्र बनाएं या प्रमाणपत्र हस्ताक्षर अनुरोध (सीएसआर) उत्पन्न करें। CSR के मामले में, हमें प्रमाण पत्र जारी करने के लिए आउटपुट को कॉपी करने और CA को प्रदान करने की आवश्यकता है:

  ssl gencsr rsa-test-name -----BEGIN CERTIFICATE REQUEST----- MIIB0DCCATkCAQAwgY8xCzAJBgNVBAYTAlJVMQ8wDQYDVQQIEwZNb3Njb3cxDzAN BgNVBAcTBk1vc2NvdzEcMBoGA1UEChQTUm9zc2dvc3N0YWtoIExyf3RkLjEQMA4G A1UECxQHVGVsY28gfzERMA8GA1UEAxQIKi5yZ3MucnUxGzAZBgkqhkiG9w0BCQEW DHRlbGNvQHJncy5ydTCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEAxZTYAx/o VA4KzpX7pq4013egDFC1BfVDRzWJJhno7k5K4ydPrmVZhECKormSebSGBL00cFKs M8ve7WGW370YxaIKbKZBFF88Dz+PbtphpcneN1DWakmz7H063tiUl4zb2cv09cMn XTKIgL6z5RyVyqjMtC5ba5XWVGdeD25N6OkCAwEAAaAAMA0GCSqGSIb3DQEBBAUA A4GBABRNbvf4a3SC8RZdSoaOjwuRvqs5rgO3z+CPlgqER7xQZx/FVOHu6y9fv6bZ hiq0bP1meRmMDmb2aXbk2RysVeKRIY6c6fYrhuddT8gd4E0BkIVF299D4m2nqLyQ SK0X9VaLIVD59oX2BYNBXpFiXNdv1nmwZL4uNP6I4D5dXgVo -----END CERTIFICATE REQUEST-----

एक स्व-हस्ताक्षरित प्रमाणपत्र बनाएं:

 ssl gencert certkey rsa-test-name signkey rsa-test-name certfiletest "password"

प्रमाणपत्र को फ़ाइल में बाँधें:

  ssl associate cert cert-test-name certfiletest

या हम प्रमाण पत्र आयात करते हैं, और फिर इसे फ़ाइल में संलग्न करते हैं। कृपया ध्यान दें कि पासवर्ड उस कुंजी के पासवर्ड से मेल खाना चाहिए जिसके साथ CSR उत्पन्न किया गया था। जैसा कि आप देख सकते हैं, एसएसएल मॉड्यूल का उपयोग करते समय, यातायात संपीड़न कार्यक्षमता प्रकट होती है। यदि आप कई एसएसएल मॉड्यूल का उपयोग करते हैं, तो आप सामग्री विवरण (उदाहरण के लिए, "सामग्री साइट-https") में उन्नत-शेष एसएसएल लाइन जोड़कर उनके बीच संतुलन को समायोजित कर सकते हैं।

  copy ssl ftp ftpname import mycert.crt PEM "password" ssl associate cert mycert-name mycert.crt

मुझे लगता है कि आपके लिए प्रमाणपत्रों की वैधता पर नज़र रखना दिलचस्प होना चाहिए, इसलिए आपको कमांड याद रखना चाहिए:

 megabalanser# sh ssl cert-expiration Certificate Expiration Summary: Advanced Warning: 30 days mycert-name 2014-01-24(YMD) TTL: 364 cert-test-name 2014-01-10(YMD) TTL: 350 <No CRL records are configured>

हमने प्रमाणपत्रों को छांटा, अब हम तर्क स्थापित कर रहे हैं। मैं आपका ध्यान आकर्षित करता हूं। यह हिस्सा पूरक है, लेकिन ऊपर वर्णित सेवाओं और समूहों के कॉन्फ़िगरेशन को प्रतिस्थापित नहीं करता है।

  ssl-proxy-list my-ssl ssl-server 10 ssl-server 10 rsacert mycert-name ssl-server 10 rsakey rsa-test-name ssl-server 10 cipher rsa-with-rc4-128-md5 192.168.100.11 80 ssl-server 10 vip address 192.168.100.11 service ssl_module type ssl-accel keepalive type none compress encode force-gzip slot 3 compress accept-omit gzip compress type default add ssl-proxy-list my-ssl active content site-https vip address 192.168.100.11 add service ssl_module port 443 protocol tcp application ssl active

कृपया ध्यान दें कि सेवाओं के अंदर लाइनों के क्रम को संभालने के लिए बैलेंसर बहुत स्वतंत्र है। यदि आप सब कुछ समानांतर और लंबवत होने के लिए उपयोग किए जाते हैं, तो पुरानी सेवाओं को हटाने और नई लाइनें डालने के बजाय, पूरी सेवा को हटाना और इसे फिर से शुरू करना बेहतर है।

प्रयुक्त साहित्य:

सिस्को सीएसएस 11500 श्रृंखला सामग्री सेवा विन्यास मार्गदर्शिका स्विच करती है

PS यह देखते हुए कि यह तकनीक eBay पर कितना खर्च करती है, मुझे लगता है कि कुछ अप्रचलन के बावजूद संसाधन संतुलन को व्यवस्थित करने के लिए यह एक अच्छा विकल्प है। अधिकांश बैलेन्सर का एक सभ्य वजन होता है (पुनी इंजीनियरों के लिए यह एक समस्या हो सकती है), कई बिजली की आपूर्ति और I / O मॉड्यूल स्थापित करने की क्षमता, जो किसी तरह से इन उपकरणों की विश्वसनीयता के पक्ष में बोलती है।

सिस्को सीएसएस 11500 छोटी सी चीट शीट

More articles: