Vrrp / Loadbalancer; Funktionsweise Vrrp; Verhalten Des Vrrp-Routers Im Backup-Zustand - TDT C1500 Serie Handbuch

Kommando
Service name
TCP port
Active?
Run inetd style program
Run program in PTY
Connect to remote host
SSL certificate and key file
TCP-wrappers name
Tunnel mode
Outgoing source address

5.18 VRRP / Loadbalancer *

5.18.1 Funktionsweise VRRP

In diesem Menü können Sie VRRP (Virtual Router Redundancy Protocol) Geräte und Abhängigkeiten
konfigurieren oder ändern.
Das VRRP sorgt dafür, dass mehrere Router als virtuelle Default Router eingesetzt werden können. Beim
Ausfall eines sog.
(d.h. ohne manuelle Umschaltung) für den ausgefallenen Master-Router ein und übernimmt direkt dessen
Aufgaben. Hierfür tauschen die Router sog. VRRP-Advertisements (RFC 3768) miteinander aus.

5.18.1.1 Verhalten des VRRP-Routers im Backup-Zustand

Im Backup-Zustand überwacht der VRRP-Router, ob der Master-Router noch aktiv ist und regelmäßig
seine VRRP-Advertisements sendet. Im Backup-Zustand verhält sich der Router folgendermaßen:
© TDT GmbH
Beschreibung
legt den Name für diesen SSL Tunnel fest
Gibt den Port an von dem der Tunnel Verbindungen akzeptiert
aktiviert oder deaktiviert den SSL Tunnel
wenn der Tunnel ein inetd Programm starten soll;
geben Sie bei Path to program den kompletten Pfad an;
zur Parameterübergabe geben sie den Programmname und den
Kommandozeilen Parameter bei with arguments an
wenn der Tunnel ein Programm im Terminal starten soll;
geben Sie bei Path to program den kompletten Pfad an;
zur Parameterübergabe geben sie den Programmname und den
Kommandozeilen Parameter bei with arguments an
wenn sich der Tunnel zu einem Server verbinden soll geben Sie
hier den Remote hostname und den Remote port an
wählen Sie Use Webmin's cert wenn das Webmin SSL Zertifikat
verwendet werden soll;
für ein selbst erstelltes Zertifikat wählen Sie Use cert in file und
geben den vollen Pfad dazu an.
Hinweis
 Laden Sie Ihr selbst erstelltes Zertifikat mit einem
SCP Programm
 Benutzen Sie das Verzeichnis /etc/stunnel .
lassen Sie den TCP Wrapper Name mit Automatic automatisch
erstellen, oder legen Sie ihn selbst fest
Accept SSL and
connect normally
Accept normal and
connect with SSL
geben Sie hier die Ausgehende IP Adresse an; mit Automatic
wird die Router IP verwendet
Master-Routers springt
Kapitel 5: Netzwerkkonfiguration
auf den Router.
Router arbeitet als Server; nimmt SSL
Verbindungen entgegen und übermittelt sie
„normal" weiter
Router arbeitet als Client; nimmt „normale"
Verbindungen entgegen und übermittelt sie
SSL verschlüsselt weiter
ein anderer sog. Backup-Router
C-M-G Series
Manual
dynamisch
Seite 88 von 141