L1090负载均衡设备做出口,如何使内网主机通过自己的内网地址访问内部服务器(通过域名),而不通过NAT转换。方便内部服务器做访问审计。
L1090负载均衡设备做出口,如何使内网主机通过自己的内网地址访问内部服务器(通过域名),而不通过NAT转换。方便内部服务器做访问审计。
(0)
最佳答案
您好,请知:
可以使用域名类型的匹配来实现,以下是配置要点:
负载均衡设备会将域名与IP地址的对应关系记录在DNS缓存表中,当业务流量匹配DNS缓存表中的IP地址时,查找出对应的域名。若查找出的域名与匹配规则中的域名一致,则根据匹配规则将匹配不同域名的报文在不同的负载均衡动作流程中处理。
(1) 进入系统视图。
system-view
(2) 进入负载均衡类视图。
loadbalance class class-name
(3) 创建域名类型的匹配规则。
match [ match-id ] destination domain-name domain-name
(1) 进入系统视图。
system-view
(2) 进入负载均衡类视图。
loadbalance class class-name
(3) 创建ISP类型的匹配规则。
match [match-id ] isp isp-name
(1) 进入系统视图。
system-view
(2) 进入负载均衡类视图。
loadbalance class class-name
(3) 创建应用类型的匹配规则。
match [ match-id ] app-group group-name
(2)
企业内部没有dns服务器⊙∀⊙!
企业内部没有dns服务器⊙∀⊙!
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
企业内部没有dns服务器这样无法让域名和服务器IP对应起来啊,可以实现吗?