設定内容の確認のためにインタフェース設定を示しておりますが、実際にはインタフェース設定はカスタマポータル上で設定して頂く必要があります。以下インタフェース設定コマンドを投入するとエラーが返ってきますのでご注意ください。注釈インタフェース設定はカスタマポータル以外で設定することはできません。'192.168.20.252/24'VRRP設定VRRP設定前に、必ずカスタマポータル上でVRRP通信許可設定を実施いただく必要があります。本構成において非対称通信はサポートしておりません。複数インターフェースでVRRPを利用する際、sync-group設定によりVRRPの切り替わりを同期させてください。intervalは初期設定では基盤側においてVRRP通信が稀に不安定になることが確認されていたため20sec以上を推奨しておりましたが(2016年12月時点)、不安定事象が解消したためお客様のシステム構成に合わせ設計ください(2017年8月時点)。Packetを受信しなかった際に断検知します)。本設定を変更する場合、Backup側のファイアウォールから変更してください。Master側から変更すると、Backup側へのHelloパケット送信間隔が変わるため、Backup側もMasterに昇格し、両装置がMasterになる可能性があります。リソースグループの設定FWルールの許可ポートに使用するポートグループを作成します。'443'FWルールの設定ステートフルFWを有効化します。'udp'外部セグメント側から来る通信のアクセス制御を行うルールを作成します。'accept'作成したFWルールをインタフェースに適用します。'all_accept'外部セグメントからFWに対するHTTP、HTTPSアクセスをロードバランサーに設定されているバーチャルサーバーのアドレスへ変更するNAT設定を行います。'443'ロードバランサーに設定されている、バーチャルサーバへのルーティングを作成します。前述の設定が正しく投入されている場合、以下出力が確認できます。設定内容の確認のためにインタフェース設定を示しておりますが、実際にはインタフェース設定はカスタマポータル上で設定して頂く必要があります。注釈インタフェース設定はカスタマポータル以外で設定することはできません。192.168.20.249/24設定確認メニュー「System」-「Network」-「IPs」へと進み、IPアドレス設定を確認します。1/1側)冗長ゲートウェイとなるロードバランサーのVRRP設定内容について以下に記載致します。VRRP設定前に、必ずカスタマポータル上でVRRP通信許可設定を実施いただく必要があります。以下のパラメータでVMAC設定を行ってください。IPを設定し、先ほど作成したVMACにバインドします。10設定確認メニュー「System」-「Network」-「IPs」-「IPV4s」へと進み、VirtualIP設定を確認します。LB01LB02設定確認メニュー「System」-「Network」-「VMAC」へと進み、VRRP設定を確認します。LB01LB02ルーティング設定ロードバランサーに直接接続されていないネットワークへのルーティングとしてデフォルトゲートウェイを設定します。IPアドレスを指定します。10注釈デフォルトゲートウェイ設定はカスタマポータル以外で設定することはできません。設定確認メニュー「System」-「Network」-「Routes」へと進み、ルーティング設定を確認します。通信の振り分け先となる仮想Webサーバをロードバランサーに登録します。使用するパラメータは以下の通りです。Balancing」-「Servers」へと進み、仮想Webサーバ設定を確認します。通信の振り分け先となる仮想Webサーバをロードバランサーに登録します。使用するパラメータは以下の通りです。Group」へと進み、右メニューに表示された登録済みのサービスグループをダブルクリックし、設定を確認します。クリックし、振り分け先となるの仮想Webサーバ設定を確認します。クリックし、Monitorが設定されていることを確認します。注釈クライアントのIPアドレスは、バランシングされる際にロードバランサーのIPアドレスにSNAT変換されます。この設定はデフォルトで有効です。この設定はデフォルトで無効です。実際に外部から通信する宛先となるバーチャルサーバの設定を行います。外部からHTTP通信を行うバーチャルサーバの設定を行います。使用するパラメータは以下の通りです。Server」へと進み、右メニューに表示された登録済みのサービスグループ名「http-vserver」をダブルクリックし、設定を確認します。Binding上記画像の赤枠をクリックし、サービスグループが指定されていることを確認します。外部からSSL通信を行うバーチャルサーバの設定を行います。今回はSSLオフロードを使用するため、振り分け先の仮想WebサーバにはHTTP通信が届きます。使用するパラメータは以下の通りです。10注釈SSLサーバ証明書は必ず認証局が発行したものをご使用下さい。Server」へと進み、右メニューに表示された登録済みのサービスグループ名「ssl-vserver」をダブルクリックし、設定を確認します。クリックし、サービスグループが指定されていることを確認します。クリックし、SSLサーバ証明書が設定されていることを確認します。クリックし、CA証明書が設定されていることを確認します。ROBIN)の設定2台のWEBサーバにクライアントからのアクセスをラウンドロビン通信で分散する設定を行います。これでロードバランサーの設定が完了しました。正常時はFW-01、LB-01を経由して通信を行います。外部Client、信頼されたClientからWebサーバへアクセスできることを確認します。ファイアウォールの状態は以下のように確認できます。