07/02/28 00:58:23 cb2+emmN
ロードバランサ使えば一枚でオーケーだった所があったはず。
基本的に盗聴されていようがいまいがあんまり気にはしないんだが費用にうるさい
会社なもんで、安く出来る方法ないかななどと思った次第。
バックエンドに入れる証明書をすべてのサーバーにコピーして入れちゃえばいいような
気もするんだがそれでは規約違反だろうし、後で怒られそうというわけです。
ばれなきゃいいという噂もあるが。。。
108:anonymous@softbank220031144017.bbtec.net
07/02/28 01:12:13 cb2+emmN
一つの方法として考えているのは、BIG IP のHDにNFSでパーティションを作って
各ウェブサーバーからBIG IP内の証明書を取ってくるという形を考えてるんだが
それでうまくいくのかどうかは疑問かつ余計なトラフィックがロードバランサとウェブサーバー間で
発生するし、さすがに規約上無理がある気がしてる。
109:anonymous@4.152.210.220.dy.bbexcite.jp
07/02/28 01:52:53
>>107
BLADEとかLivedoorSSLが1枚でOKだったけどもう売ってない、、、
ほかに1枚でOKな証明書があればぜひ教えてほしい。
110:anonymous@softbank221089248024.bbtec.net
07/03/08 14:45:58 I1NSe9OC
SSLの関係者はここ見てる?
SSL今落ちてない?
SSL使う認証のところGooもほかのとこもだめなんだけど?
メールチェックもできない
さっさとなおしやがれ
111:anonymous@p5178-ipbffx02funabasi.chiba.ocn.ne.jp
07/03/09 23:09:33
じゃーいまごろ SSL(株) も大変だね。
112:名無しさん@負荷分散
07/05/30 20:45:34 4s9jM0qA
1のレス見て他のレスはまったく読んでないので回答でてたら申し訳ないけど
SSL通信を分散且つセッション維持の要件があるのなら、
SSLアクセラレータ付き負荷分散機orSSLアクセラレータ(単体)+負荷分散機(単体)を
買いなされ。
そして任意のセッションIDCookieに入れるか携帯端末含むならURLに埋め込んで
複合化通信を負荷分散機に読み込める形にして通信すればおk
SSLアクセラレータ付き負荷分散機なら高いけど、SSL通信を分散機で暗号化を複合化するから
setCookieだろうがhttpヘッダーだろうが装置内で消化できる
113:?
07/05/31 19:42:49
>>111
具体的な製品をあげてみてよ
114:anon
07/08/07 21:03:46
>>112は6年前の>>1のレスに回答してるな
ここまで間の開いたレスは初めて見た
115:anonymous@FNAfb-08p4-226.ppp11.odn.ad.jp
07/08/17 00:50:46 4WQvxILd
BIG-IPか旧Alteonだろうな。
単体のSSLアクセラレータってあんま使わないきが。
116:aaa
07/09/17 00:54:16 Z3gAw+wT
>>115
ArrayTMXってのはどう?
ご存知な方、利用実績のある方いる?
117:名無しだよもん@カラアゲうまうま
07/12/23 15:12:41
>>112の後者の構成でArrayTMX使ってるけど
ファームウェアの不具合が酷かった。
一度構成固めてあと触らないなら構わないかも。
118:anonymous@softbank219200036086.bbtec.net
08/03/25 21:36:55
たった2台のxSeriesの負荷分散用に
ServerIron4G売りつけるのはやめようよ。
lvs+heartbeatで仮想IP構成で十分だよ。
URLリンク(www.linuxvirtualserver.org)
119:anonymous@softbank219200039066.bbtec.net
08/07/22 11:10:50
FoundryはBrocadeに買収されることに同意しました。
120:anonymous@118x240x100x162.ap118.gyao.ne.jp
08/07/31 04:30:13 HHCQrCDx
array、foundry、alteon、radware、f5などで一番高いヤツにSSL付のがありんす。
セッション維持はSSLアクセラレーター付ロードバランサでやるか、アクセラレーターをロードバランサ
の前に付ける方法が一般的なんでしょうか?
L4ロードバランサでセッション維持機能の無いもの(バカバランサ)を使い、
サーバー間でセッションを複製するという方法を取ったほうが安くできるのではないかと思うのです。
121:anonymous@softbank219019220034.bbtec.net
08/08/03 10:30:22 xSp5Csh/
>>417
ホンダのミニバン
ていゆかていじゅうしん
122:anonymous@eatkyo073134.adsl.ppp.infoweb.ne.jp
08/09/16 00:56:32 mK2/4lG1
>>120
他は知らんが
f5は普通にセッション維持できるけど
SSL複合しなくても・・・
123:_
08/09/17 02:34:18
>>120
LBをSSL対応品にするか、LBの前段にSSLアクセラレータをいれるかしないと、負荷分散装置を通るときに
SSL暗号化を解除できない。そうすっと、パーシステンス/スティッキーの方式として事実上、SSL session ID
とソースIPくらいしか選べなくなるんじゃね。
SSL session ID方式は「一部ブラウザがSSL session IDを頻繁に再ネゴシエートする」って問題があったので、
個人的には避けたい。
現行バージョンのメジャーブラウザは問題ないはずだけど、未来を含めて絶対の保証はされないだろうし。
システム仕様で完全固定IPのみを相手にするという絶対的な保証があるなら、ソースID対応でなんとかなる。
ていうかそのほうが楽だ。
んで、サーバシステム側で「いつ別の物理サーバに振り分けられても問題ないような」構造にするのも手だ‥
ただし、アプリが状態の遷移を完全に把握して設計されていて、実装も問題なく、性能上の影響も一切生じず、
セキュリティ的な懸念もあり得ない、というのなら、だが。
個人的経験で言えば、その手の方法は動作試験以降が大変だ。
まれにアプリ的な動作が妙になったりで、「LBが悪いんだろう!てか頼むからそういって下さい!」と詰め寄ら
れたりとか。んでどこに問題があるのか切り分けが面倒だとか。(苦笑
個人的経験では、その手の案は「目先の小銭を節約する代わりに、実装と運用を無駄に複雑にする選択」と
言わざるを得ない。
「必要なのはサービスの可用性であり、トラフィック総量は少ないから負荷分散は不要」という要件でなら、
負荷分散を行わず、トラフィックの振り分け先は常に1台。主系サーバが落ちたら、トラフィックを副系サーバ
に振り分ける、みたいな設計もありだな。これならL4パーシステンスしかできないLBでもあまり問題ない。
124:anonymous
08/09/19 23:49:13
ウチはこれで、SSLアクセラレータとL7負荷分散を入れてます。
URLリンク(fenics.fujitsu.com)
125:anonymous
08/11/22 18:54:43
もうBIG-IPなんて見たくもさわりたくもない
126:anonymous
08/11/22 18:59:42
じゃあ何ならいいんだよ
127:anonymous
08/11/23 12:44:42
Д10
128:hoge
08/11/23 19:18:00
>>125
何があったんですか…
129:anonymous
08/11/24 18:14:19
>>125
NEらしくL2SWとRでいいや
>>128
何があったというわけでもないけど
結構すぐ壊れるし
それにもう飽きたし
BIG一筋2年間・・・秋田
130:128
08/11/30 01:36:59
>>129
結構、壊れるんですね…F5
お付き合いのある代理店さんがやたらと勧めてくるので、
評価機でも借りようかと思っていたんですが…
131:129
08/12/02 00:08:03
>>130
まあ壊れてもまるごと交換だから
そんなに面倒ではないかもだけど
値段も高いし・・・
ただ、やれることは他機器に比べて多いらしい
iruleとか使いこなしたら柔軟性も抜群だし
あ、何オレあんな機械のこと庇ってんだろ・・・
こ、これが・・・愛?
132:anonymous
08/12/02 01:59:01
>>131
ただのストックホルム症候群です。
133:129
08/12/03 01:04:42
>>132
被害者なのに犯人に同情しちゃう気持ち?
普段は好きじゃないんだけど、
ケナサレルとなんかムカムカする的な?
ま、F5も悪いやつじゃないんで
考慮してやってね
134:ぽんたろう
08/12/09 16:28:17 ppR78r3I
URL REWRITE(再書込み)のセッション制御って、
バランサのセッション維持で対応できるのでしょうかぁ?
135:anonymous@118x241x102x41.ap118.gyao.ne.jp
09/04/17 10:40:58 fdh3PYbW
結論として、SSLロードバランスにはSSLロードバランサを購入する以外になさそうですね。
136:A10
09/06/05 23:07:57
>>129
俺も疲れた。。。
トクに電源壊れ過ぎ。
137:anonymous@05001014093382_mc
09/07/02 22:13:32 U6uIwWk4
UltraMonkey-L7+SSL Proxyって実サービスに投入してる人いる?
経験談をぜひ聞きたい。
138:あのにます
09/07/31 11:55:41 gf+SyfBp
>>137
あれはそのパッケージだけでなく、周辺の連動パッケージもそれなりに理解してないと動かせないね。
でも幾つか解説本片手に構築すれば、1週間で投入可能なレベルに持っていけるよ。
139:anonymous@z219.211-19-70.ppp.wakwak.ne.jp
10/02/27 15:58:06 M1F3O0FC
>>136
ゴネたら電源タダで交換してくれたよ!
140:anonymous@ZJ020197.ppp.dion.ne.jp
10/03/21 19:04:29 NffwCBa0
光回線よりも速い通信プログラムができた。木下、瀬谷貴史、リナックス君が使って、知っている
141:anonymous@ZJ020197.ppp.dion.ne.jp
10/03/21 19:06:11 NffwCBa0
光回線よりも速い通信プログラムができた。木下、瀬谷貴史、リナックス君が使って、知っている。
142:anonymous@ZJ020197.ppp.dion.ne.jp
10/03/21 19:06:53
光回線よりも速い通信プログラムができた。木下、瀬谷貴史、リナックス君が使って、知っている。
143:anonymous@softbank126102040102.bbtec.net
10/09/25 14:35:38
ロードバランサとかL4-7スイッチ、ADCのスレはどこかにありますか?
144:anonymous
10/09/25 17:56:32
とりあえずここでいいんじゃね?
145:anonymous@i118-19-80-116.s05.a014.ap.plala.or.jp
10/09/26 17:09:13
>>144
やはりそうですか。ありがとうございました。