本帖最后由 SamLeeLee 于 2022-7-13 12:29 编辑
一。 功能需求:
深信服AD需要部署FTP虚拟服务,应用服务区部署了两个Serv-U服务节点。当前需要将HTTPS服务发布到DMZ区。
二。 组网拓扑:深信服AD通过旁挂入网
三。 深信服AD发布ftp业务: 3.1 添加服务节点 应用协议为https,添加节点
3.2 添加节点池 将服务节点添加到节点池
3.3 添加虚拟服务 由于内部为https应用,深信服AD在整个访问过程中充当数据包转发角色即可,因此服务类型选择为“TCP”。而SNAT策略以及DNAT均需要启用。
3.4 访问测试
step2发起登录: step3点击继续: 页面重新回到登录界面,访问失败
3.5 查看应用负载情况 由于节点池选的调度方式为“轮询”,因此所有的请求会被均分到两个节点
四。 故障排错 4.1 命令行tcpdump 每次点击登录页面,均会重启发起TCP连接,因此会触发应用负载效果,TCP连接分配到两个节点,故障修复思路为开启节点池的会话保持功能。
4.2 启用节点池会话保持
4.3 测试访问 step 1 打开登录界面
step2 登录账号密码
step3 验证访问效果 可以正常访问到文件 |