linux高級(jí)安全應(yīng)用擴(kuò)展刪rhel6lvs

在DR模式的群集中，LVS負(fù)載調(diào)度器作為群集的，但網(wǎng)關(guān)使用；服務(wù)器池VIP（IP地址：72/24調(diào)度器:eth073/24eth1:WEB1：eth077/24eth1:77/24WEB2：eth078/24eth1:78/24NFS共享：eth0:50/24IP地址（eth0:0，為：eth073/24、eth0:072/24調(diào)整/procDRlinuxICMP注：ICMP重定向報(bào)文是ICMP控制報(bào)文中的一種。在特定的情況下，當(dāng)路由器檢測(cè)到一臺(tái)機(jī)器使用非優(yōu)化路由的時(shí)候它會(huì)向該主機(jī)發(fā)送一個(gè)ICMP重定向報(bào)文請(qǐng)求重新選擇路由。此類報(bào)文有可能用以,有的利用icmp的重定向包，本來是用于重新選擇路由用的， icmp重定向包來讓主機(jī)不能正常 ，或者向一臺(tái)主機(jī)發(fā)起ddos重定向功能。如果具有eth1、eth2等多個(gè)接口，必須對(duì)所有接口執(zhí)行該操作執(zhí)行 -p使修改生ip_vsipvsadm軟件包ipvsadm創(chuàng)建負(fù)載分配策略:服務(wù)（這里使用NFS發(fā)布共享服務(wù) 允許/24網(wǎng)段的主機(jī)NFS的共享參考LVS+NAT方式的虛擬服務(wù)器中有關(guān)NFS的設(shè)置或?qū)FS服務(wù)器的規(guī)則清VIP的MAC地址，避免發(fā)生。除此之外，WEB服務(wù)的配置與NAT方式類似調(diào)整/procarp_ignore和arp_announce用來arp請(qǐng)求的。net.ipv4.conf.lo.arp_ignore=arp_ignore:定義了網(wǎng)卡在響應(yīng)外部ARP請(qǐng)求時(shí)候的響應(yīng)級(jí)別，即當(dāng)ARP請(qǐng)求發(fā)過來后發(fā)現(xiàn)自己正是請(qǐng)求0：默認(rèn)值，不管哪塊網(wǎng)卡接收到了ARP請(qǐng)求，只要發(fā)現(xiàn)本機(jī)有這個(gè)MAC的MACARPMAC注：對(duì)linuxiparp_announce:定義了當(dāng)ARP請(qǐng)求通過某個(gè)接口進(jìn)來是否利用這個(gè)接口來回應(yīng)。0：默認(rèn)值，不管哪塊網(wǎng)卡接收到了ARP請(qǐng)求，只要發(fā)現(xiàn)本機(jī)有這個(gè)MAC1：避免使用另外一個(gè)接口上的MAC地址去響應(yīng)ARP2：盡可能使用能夠匹配到ARP執(zhí)行 -p使修改生IP地址（VIP）1VIP72WEB響應(yīng)數(shù)據(jù)包的源地址，并不需要客戶機(jī)的請(qǐng)求（改由調(diào)度器并分發(fā)。因此使用虛添加VIP本地路由httpd，創(chuàng)建測(cè)試頁（NAT模式一樣設(shè)置httpd服務(wù)程序httpd軟件包，創(chuàng)