製品ドキュメント
ADC
14.1 - Current Release 13.1 13.0 12.1
PDFを表示

安全なハートビートの設定

December 8, 2023
寄稿者: 
C

セキュアハートビート機能は、改ざん攻撃やリプレイ攻撃などのネットワーク攻撃から保護します。クラスター設定でセキュアハートビートを有効にすると、NetScalerはハートビートパケットを認証し、ネットワーク攻撃から保護するためにパケットの整合性をチェックします。認証またはパケット整合性チェックが失敗した場合、NetScalerはハートビートパケットをドロップします。

set clusterコマンドのsecureHeartbeatsパラメータを使用して、セキュアハートビートを有効または無効にできます。

注：

  • セキュアハートビートは、クラスタ IP アドレスから設定する必要があります。
  • すべてのクラスタノードがリリース14.1ビルド12.30以降を実行していることを確認します。

CLI を使用して安全なハートビートを設定する

クラスタ IP アドレスにログインし、次の手順を実行してセキュアハートビートを有効または無効にします。

セキュアハートビートを有効にするには：

  1. セキュアハートビートを有効にします。

    set cluster instance <clId> secureHeartbeats ENABLED

  2. 構成を保存します。

    save ns config

  3. 設定を確認します。

    sh cluster instance <clid>

設定例：

> set cluster instance 1 secureHeartbeats ENABLED
Warning: [The Secure Heartbeats feature must be set in the cluster IP (CLIP) address.]
 Done
> save ns config
 Done
> sh cluster instance 1
1) Cluster ID: 1
        Dead Interval: 3 secs
        Hello Interval: 200 msecs
        Preemption: DISABLED
        Propagation: ENABLED
        Quorum Type: MAJORITY
        INC State: DISABLED
        Process Local: DISABLED
        Retain Connections: NO
        Heterogeneous: NO
        Backplane based view: DISABLED
        Cluster sync strict mode: DISABLED
        DFD Retain L2 Params: DISABLED
        Cluster Proxy Arp Status: ENABLED
        Secure Heartbeats: ENABLED
        Cluster Status: ENABLED(admin), ENABLED(operational), UP

        WARNING(s):
                (1) - There are no spotted SNIPs configured on the cluster. Spotted SNIPs can help improve cluster performance.

        Member Nodes:
        Node ID     Node IP            Health     Admin State  Operational State
        -------     -------            ------     -----------  -----------------
1)      1           10.102.58.124      UP         ACTIVE       ACTIVE
2)      2           10.102.58.125      UP         ACTIVE       ACTIVE
3)      0           10.102.58.123*     UP         ACTIVE       ACTIVE(Configuration Coordinator)

 Done
<!--NeedCopy-->

セキュアハートビートを無効にするには:

以下のコマンドを実行して、セキュアハートビートを無効にします。

  1. set cluster instance <clId> secureHeartbeats DISABLED
  2. save ns config

GUI を使用して安全なハートビートを設定する

クラスタ IP アドレスにログインし、次の手順を実行してセキュアハートビートを有効または無効にします。

セキュアハートビートを有効にするには：

  1. [ システム] > [クラスタ] に移動します。
  2. 詳細ウィンドウで、[ クラスターの管理 ] リンクをクリックします。
  3. 「 クラスターインスタンスの設定 」ページで、「 Secure Heartbeats 」チェックボックスを選択します。
  4. [ 保存] をクリックし、[ はい] をクリックします。

セキュアハートビートを無効にするには:

「 クラスターインスタンスの設定 」ページで、「 Secure Heartbeats 」チェックボックスをオフにします。

安全なハートビートの設定
December 8, 2023
寄稿者: 
C
December 8, 2023
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.