安全なハートビートの設定
セキュアハートビート機能は、改ざん攻撃やリプレイ攻撃などのネットワーク攻撃から保護します。クラスター設定でセキュアハートビートを有効にすると、NetScalerはハートビートパケットを認証し、ネットワーク攻撃から保護するためにパケットの整合性をチェックします。認証またはパケット整合性チェックが失敗した場合、NetScalerはハートビートパケットをドロップします。
set clusterコマンドのsecureHeartbeatsパラメータを使用して、セキュアハートビートを有効または無効にできます。
注：
-
セキュアハートビートは、クラスタ IP アドレスから設定する必要があります。
-
すべてのクラスタノードがリリース14.1ビルド12.30以降を実行していることを確認します。
Related information
CLI を使用して安全なハートビートを設定する
クラスタ IP アドレスにログインし、次の手順を実行してセキュアハートビートを有効または無効にします。
セキュアハートビートを有効にするには：
-
セキュアハートビートを有効にします。
set cluster instance <clId> secureHeartbeats ENABLED -
構成を保存します。
save ns config -
設定を確認します。
sh cluster instance <clid>
設定例：
> set cluster instance 1 secureHeartbeats ENABLED
Warning: [The Secure Heartbeats feature must be set in the cluster IP (CLIP) address.]
Done
> save ns config
Done
> sh cluster instance 1
1) Cluster ID: 1
Dead Interval: 3 secs
Hello Interval: 200 msecs
Preemption: DISABLED
Propagation: ENABLED
Quorum Type: MAJORITY
INC State: DISABLED
Process Local: DISABLED
Retain Connections: NO
Heterogeneous: NO
Backplane based view: DISABLED
Cluster sync strict mode: DISABLED
DFD Retain L2 Params: DISABLED
Cluster Proxy Arp Status: ENABLED
Secure Heartbeats: ENABLED
Cluster Status: ENABLED(admin), ENABLED(operational), UP
WARNING(s):
(1) - There are no spotted SNIPs configured on the cluster. Spotted SNIPs can help improve cluster performance.
Member Nodes:
Node ID Node IP Health Admin State Operational State
------- ------- ------ ----------- -----------------
1) 1 10.102.58.124 UP ACTIVE ACTIVE
2) 2 10.102.58.125 UP ACTIVE ACTIVE
3) 0 10.102.58.123* UP ACTIVE ACTIVE(Configuration Coordinator)
Done
セキュアハートビートを無効にするには:
以下のコマンドを実行して、セキュアハートビートを無効にします。
-
set cluster instance <clId> secureHeartbeats DISABLED -
save ns config