linux高级安全应用扩展删rhel6lvs_第1页
linux高级安全应用扩展删rhel6lvs_第2页
linux高级安全应用扩展删rhel6lvs_第3页
linux高级安全应用扩展删rhel6lvs_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

在DR模式的群集中，LVS负载调度器作为群集的，但网关使用；服务器池VIP（IP地址：72/24调度器:eth073/24eth1:WEB1：eth077/24eth1:77/24WEB2：eth078/24eth1:78/24NFS共享：eth0:50/24IP地址（eth0:0，为：eth073/24、eth0:072/24调整/procDRlinuxICMP注：ICMP重定向报文是ICMP控制报文中的一种。在特定的情况下，当路由器检测到一台机器使用非优化路由的时候它会向该主机发送一个ICMP重定向报文请求重新选择路由。此类报文有可能用以,有的利用icmp的重定向包，本来是用于重新选择路由用的， icmp重定向包来让主机不能正常 ，或者向一台主机发起ddos重定向功能。如果具有eth1、eth2等多个接口，必须对所有接口执行该操作执行 -p使修改生ip_vsipvsadm软件包ipvsadm创建负载分配策略:服务（这里使用NFS发布共享服务 允许/24网段的主机NFS的共享参考LVS+NAT方式的虚拟服务器中有关NFS的设置或将NFS服务器的规则清VIP的MAC地址，避免发生。除此之外，WEB服务的配置与NAT方式类似调整/procarp_ignore和arp_announce用来arp请求的。net.ipv4.conf.lo.arp_ignore=arp_ignore:定义了网卡在响应外部ARP请求时候的响应级别，即当ARP请求发过来后发现自己正是请求0：默认值，不管哪块网卡接收到了ARP请求，只要发现本机有这个MAC的MACARPMAC注：对linuxiparp_announce:定义了当ARP请求通过某个接口进来是否利用这个接口来回应。0：默认值，不管哪块网卡接收到了ARP请求，只要发现本机有这个MAC1：避免使用另外一个接口上的MAC地址去响应ARP2：尽可能使用能够匹配到ARP执行 -p使修改生IP地址（VIP）1VIP72WEB响应数据包的源地址，并不需要客户机的请求（改由调度器并分发。因此使用虚添加VIP本地路由httpd，创建测试页（NAT模式一样设置httpd服务程序httpd软件包，创

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论