Wsa с балансировщиком нагрузки Radware

[DK9]

Привет всем, кто использует Radware в качестве балансировщика нагрузки для WSA! Нужно ли что-то менять в WSA? Мы указали VIP-адрес Radware LB в настройках прокси пользователей, но запросы не доходят до WSA. Есть ли какие-нибудь рекомендации по настройкам?

[DK9]

Проблема решена: изменена маршрутизация в Radware и добавлен один маршрут в WSA. Спасибо за поддержку

[balaji.bandi]

ознакомьтесь с некоторыми рекомендациями и обсуждениями: [) BB
=====Preenayamo Vasudevam=====
***** Оцените все полезные ответы *****
Как обратиться за помощью к сообществу Cisco

[amojarra]

Здравствуйте
[, @DK9] Спасибо, что связались с нами. При использовании Load Balancer необходимо учитывать следующее: [1] Сетевой трафик (отправка и получение) [2] Аутентификация (см. раздел «Создание области Active Directory для схемы аутентификации Kerberos» в руководстве пользователя)
https://www.cisco.com/c/en/us/td/docs/security/wsa/wsa-15-0/user-guide/wsa-userguide-15-0.pdf [3] Сетевой поток WSA к сторонним службам (DNS, Active Directory, NTP ...). Что касается:
...
vip в настройках прокси пользователей, но запрос не доходит до WSA,
я бы посоветовал собрать PCAP из WSA и проверить, доходит ли пакет SYN до WSA. Или может быть, WSA получает SYN и отправляет SYN/ACK, но он никогда не доходит до клиента. Затем вы можете изолировать проблему, отслеживая сетевой трафик и PCAP. С уважением, Амирхоссейн Моджаррад +++++++++++++++++++++++++++++++++++++++++++++++++++ ++++ Если этот ответ оказался полезным, пожалуйста, оцените его ++++ +++++++++++++++++++++++++++++++++++++++++++++++++++ С уважением,
Амирхоссейн Моджаррад
+++++++++++++++++++++++++++++++++++++++++++++++++++
++++ Если этот ответ был полезен, пожалуйста, оцените его ++++
+++++++++++++++++++++++++++++++++++++++++++++++++++

[DK9]

Привет
[, @amojarra,]
мы получили синхронизацию, но подтверждение не доходит до клиента, в этом и заключается проблема.

[DK9]

Этот сигнал принимается wsa, и wsa отправляет подтверждение, но оно не доходит до клиента и повторно передается.

[amojarra]

Спасибо
[, @DK9] Вам необходимо проверить адрес DST_MAC пакета SYN-ACK (скорее всего, это будет шлюз WSA к клиенту или, возможно, ваш LB) затем запустить PCAP оттуда, чтобы увидеть, отправляет ли он его клиенту или нет. Если нет, то вам нужно пересмотреть конфигурацию этого устройства. С уважением, Амирхоссейн Моджаррад +++++++++++++++++++++++++++++++++++++++++++++++++++ ++++ Если этот ответ оказался полезным, пожалуйста, оцените его ++++ +++++++++++++++++++++++++++++++++++++++++++++++++++ С уважением,
Амирхоссейн Моджаррад
+++++++++++++++++++++++++++++++++++++++++++++++++++
++++ Если этот ответ оказался вам полезным, пожалуйста, оцените его ++++
+++++++++++++++++++++++++++++++++++++++++++++++++++

[DK9]

Да, мы проверяем MAC-адрес устройства назначения, но какой метод настройки лучше использовать в LB: round robin или least connection?

[amojarra]

@DK9 Это зависит от поведения вашего веб-трафика. Я имею в виду, что некоторые серверы используют слишком много полосы пропускания, а некоторые пользователи отправляют слишком много запросов. Я бы сказал, что лучше всего это контролировать и корректировать. С уважением, Амирхоссейн Моджаррад +++++++++++++++++++++++++++++++++++++++++++++++++++ ++++
Если этот ответ оказался вам полезным, пожалуйста, оцените его
++++ +++++++++++++++++++++++++++++++++++++++++++++++++++ С уважением,
Амирхоссейн Моджаррад
+++++++++++++++++++++++++++++++++++++++++++++++++++
++++ Если этот ответ оказался вам полезным, пожалуйста, оцените его ++++
+++++++++++++++++++++++++++++++++++++++++++++++++++

[DK9]

Нужно ли добавлять какой-либо конкретный маршрут в WSA, если используется балансировщик нагрузки?