Radware - AppDirector - Verificar serviço de alta disponibilidade (VRRP Redundancy)

Listar endereços associados aos VIPs (Virtual IPs)

 #system internal appdirector vip-table

Listar tabela do VRRP (Virtual Router Redundancy Protocol)

 #system internal appdirector vrrp-table

Verificar o status de sincronismo da configuração entre os appliances

 #redundancy config-sync state

PARÂMETROS

• cannot-sync: Falha ao sincronizar com o dispositivo Slave. 
• disconnected: Dispositivo desconectado.
• in-sync: Dispositivos sincronizados.
• incompatible: Dispositivos incompatíveis.
• master-connected: Dispositivo Master conectado.
• no-master: Dispositivo Master não está definido na configuração. 
• pending-VRRP-Switch: Sincronização pendente até que o controle do VRRP retorne para o dispositivo Master. 
• sync-off: Sincronismo desativado.
• synchronizing: Configuração sendo sincronizada.

Verificar o endereço IP utilizado para o sincronismo da configuração

 #redundancy config-sync [IP | peer-ip]

Verificar o horário do último sincronismo realizado

 #redundancy config-sync [full-sync-time | sync-time]

Verificar o número de operações de sincronismo realizadas

 #redundancy config-sync [num-of-full-sync | num-of-operations]

Verificar o número de tentativas de sincronismo com falha

 #redundancy config-sync num-of-failed

Verificar status de incompatibilidade entre os appliances

 #redundancy config-sync incompatibility

VALORES

1. compatible: Os dispositivos são compatíveis.
2. hardware: O hardware é incompatível.
3. installed-memory-size: Quantidade de memória diferente instalada nos dispositivos.
4. license: As licenças instaladas são incompatíveis.
5. software-version: A versão de software instalada é incompatível.
6. slave-configuration: O dispositivo Slave não está configurado corretamente.
7. unknown: Status de compatibilidade ainda não estabelecido/definido.
8. slave-unavailable: O dispositivo Slave não está disponível para aceitar alterações de configuração.

 _________________________________________

As informações contidas neste post são baseada no appliance AppDirector modelo OnDemand Switch 3 XL da Radware com versão de software 2.14. 

Radware - AppDirector - Verificação de status do balanceamento (Application Delivery Controller)

Verificar informações de VIPs (Virtual IP)

 #system internal appdirector vip-table

Verificar informações da Farm Server

 #system internal appdirector farm

 #system internal appdirector farm-table

Verificar informações de servidores

 #system internal appdirector server-info

 #system internal appdirector server-info <nome do VIP>

Visualizar tabela de servidores

 #system internal appdirector server-table

Visualizar tabela de clientes

 #appdirector client table

 #system internal appdirector client-table

Verificar tabela de sessão de clientes

 #system internal appdirector mapped-sessions

Verificar informações de persistência da Farm

 #system internal appdirector full-session-id-table

Verificar informações de sessão de NAT

 #appdirector client server-nat-sessions

 #appdirector nat [client | outbound] session-table

Verificar status do serviço de NAT

 #appdirector nat [client | server] status

Verificar informação de health monitoring

 #system internal health-monitoring

Verificar informações de política Layer 4 (L4 Policy)

 #system internal appdirector l4-policy table

Verificar informações de política Layer 7 (L7 Policy)

 #system internal appdirector l7

Verificar estatísticas de tráfego nos servidores

 #appdirector farm server statistics

 _________________________________________

As informações contidas neste post são baseada no appliance AppDirector modelo OnDemand Switch 3 XL da Radware com versão de software 2.14. 

Radware - AppDirector - Restaurar configuração do appliance

Para restaurar a configuração do appliance você precisará utilizar o comando "system config upload". Este comando carregará o arquivo de configuração a partir de um servidor de TFTP. Você precisará informar como o arquivo será recuperado, se de forma completa ou parcial através das opções "append", "append-reboot" e "replace".

 

As opções "append" e "append-reboot" irão acrescentar as novas definições ao arquivo de configuração atual. A opção "append-reboot" aplica primeiro os comandos que requerem a reinicialização do dispositivo para em seguida aplicar os comandos que não precisam de reinicialização. A opção "replace" substitui o arquivo de configuração atual. A opção -v (verbose) mostra as saídas dos comandos na tela.

 #system config upload [append | append-reboot | replace] <nome do arquivo> <endereço do servidor> [-v]

RESTAURAÇÃO MANUAL (SCRIPT / COPIAR-COLAR)

Se você quiser restaurar a configuração do appliance de forma manual, copiando e colando os comandos em sequência, você precisará antes digitar o comando "system config paste start". Essa opção irá preparar o appliance para receber múltiplas linhas de configuração. Em seguida basta colar a configuração desejada. Ao término dessa atividade você deverá pressionar a tecla ENTER e inserir o comando "system config paste stop".

 #system config paste [start |stop]

Esse comando é utilizado para colar a configuração de forma sequêncial quando você possui um script pronto ou quando estiver utilizando outro equipamento como referência para a configuração do seu dispositivo.

 #system config paste-replace

A outra opção é utilizar o comando "system config paste-replace". Esse comando permite colar a configuração completa do appliance. Ao término da atividade precione as teclas CTRL+C. O dispositivo deverá ser reinicializado quando o upload estiver concluído.

 _________________________________________

As informações contidas neste post são baseada no appliance AppDirector modelo OnDemand Switch 3 XL da Radware com versão de software 2.14. 

Radware - AppDirector - Realizar backup da configuração

Realizar backup da configuração para servidor remoto (TFTP)

 #system config download <nome do arquivo> <endereço do servidor>

Esse comando envia a configuração ativa do appliance para um servidor TFTP.



OPCIONAL

Selecionar tipo de arquivo para backup

 #system config download <nome do arquivo> <endereço do servidor> [active-active | active-backup | regular]

Como opcional você pode definir o tipo de arquivo que será enviado para backup utilizando os parâmetros "regular", "active-active" e "active-backup".

 _________________________________________

As informações contidas neste post são baseada no appliance AppDirector modelo OnDemand Switch 3 XL da Radware com versão de software 2.14. 

Radware - AppDirector - Gerenciamento de arquivos e diretórios

Listar arquivos do sistema

 #system file-system files dir

Verificar espaço em disco (Espaço disponível na compact flash)

 #system file-system files space

Visualizar o conteúdo do arquivo config.ini

 #system file-system config show

Copiar arquivo do sistema

 #system file-system files copy <arquivo de origem> <arquivo de destino>

Copiar arquivo do sistema para a memória flash (compact flash)

 #system file-system files copy-to-flash <arquivo>

Renomear arquivo do sistema

 #system file-system files rename <nome original do arquivo> <novo nome do arquivo>

Apagar arquivo do sistema

 #system file-system files del <arquivo>

Criar diretório

 #system file-system files mkdir <diretório>

Apagar diretório

 #system file-system files rmdir <diretório>

Realizar backup da configuração para servidor remoto (TFTP)

 #system config download <nome do arquivo> <endereço do servidor>

Esse comando envia a configuração ativa do appliance para um servidor TFTP. Como opcional você pode definir o tipo de arquivo que será enviado para o backup utilizando os parâmetros "regular", "active-active" e "active-backup". Em seguida basta informar o endereço IP do servidor.

 _________________________________________

As informações contidas neste post são baseada no appliance AppDirector modelo OnDemand Switch 3 XL da Radware com versão de software 2.14. 

Radware - AppDirector - Configurando serviços de acesso remoto

Configurar acesso SSH

 #manage management-port set <interface> -sh enable

 #manage ssh status set enable

 #manage ssh session-timeout set <valor em minutos>

 #manage ssh auth-timeout set <valor em segundos>

Configurar acesso Telnet

 #manage management-port set <interface> -t enable

 #manage telnet status set enable

 #manage telnet session-timeout set <valor em minutos>

 #manage telnet auth-timeout set <valor em segundos>

Configurar acesso a interface WEB

 #manage management-port set <interface> -w enable

 #manage web status set enable

Habilitar acesso seguro a interface WEB (HTTPS)

 #manage secure-web status set enable

 #manage secure-web server-port set 443

 #manage secure-web certfile set <certificado digital>

Configurar acesso WEB (Radware's SOAP API)

 #manage web-services status set enable

Definir timeout de sessão

 #manage terminal session-timeout set <valor em minutos>

 _________________________________________

As informações contidas neste post são baseadas no appliance AppDirector modelo OnDemand Switch 3 XL da Radware com versão de software 2.14. 

Radware - AppDirector - Configurando serviços de gerenciamento

Definir prompt do dispositivo

 #manage terminal prompt set <hostname>

Criar conta de administrador

 #manage user table add <usuário> -pw <senha>

Definir data do sistema

 #system date set <dd mm yyyy>

Definir hora do sistema

 #system time <hh mm ss>

Habilitar serviço de gerenciamento nas interfaces

 #manage management-port set <interface> <parâmetro> enable

Lista de Parâmetros

• -sh    :  SSH
• -sl    :  SSL
• -sn    :  SNMP
• -t     :  TELNET
• -w     :  WEB

Configurar acesso Telnet

 #manage telnet status set enable

 #manage telnet session-timeout set <valor em minutos>

 #manage telnet auth-timeout set <valor em segundos>

Configurar acesso SSH

 #manage ssh status set enable

 #manage ssh session-timeout set <valor em minutos>

 #manage ssh auth-timeout set <valor em segundos>

Configurar acesso a interface WEB

 #manage web status set enable

Habilitar acesso seguro a interface WEB (HTTPS)

 #manage secure-web status set enable

 #manage secure-web server-port set 443

 #manage secure-web certfile set <certificado digital>

Configurar acesso WEB (Radware's SOAP API)

 #manage web-services status set enable

Definir timeout de sessão

 #manage terminal session-timeout set <valor em minutos>

Habilitar serviço SNMP

 #manage snmp status set enable

 #manage snmp versions 2

 #manage snmp community create <community> -n <community> -sn <community>

 #manage snmp groups create SNMPv2c <community> -gn initial

A criação de grupos ajudará a definir direitos de acesso. No exemplo, o grupo criado será vinculado ao perfil "initial" que é default do appliance. Esse perfil está associado a view ISO que também é uma configuração padrão do dispositivo. Se você precisar criar perfis com parâmetros específicos terá que utilizar os comandos "manage snmp views" e "manage snmp access".

Definir parâmetros de SNMP (Identificação do appliance)

 #system mib2-name set <hostname>

 #system mib2-contact set <informação de contato>

 #system mib2-location set <localização do appliance>

Habilitar serviço NTP

 #services ntp status set enable

 #services ntp time-zone set <timezone>

 #services ntp server set <endereço do servidor>

Habilitar serviço syslog

 #manage syslog status set enable

 #manage syslog server set <endereço do servidor>

 _________________________________________

As informações contidas neste post são baseadas no appliance AppDirector modelo OnDemand Switch 3 XL da Radware com versão de software 2.14. 

Radware - AppDirector - Comandos para verificação de rede

Verificar status de interface

 #net l2-interface

 #net l2-information

Verificar informações de interface

 #net physical-interface

Verificar a configuração de IP da interface

 #net ip-interface

Verificar tabela de roteamento

 #net route table

Verificar tabela ARP

 #net arp table

Verificar estatística de interface

 #system inf-stats

Verificar o status dos serviços de gerência

 #manage [web | secure-web | telnet] status

Verificar vlans associadas as interfaces

 #system internal physical-ports-in-vlan

Realizar testes de conectividade de rede

 #ping <endereço IP / hostname>

 #trace-route <endereço IP / hostname>

Realizar testes de resolução de nomes (Consulta DNS)

 #nslookup <endereço IP / hostname>

Mostrar entradas do DNS (Conteúdo em cache no sistema)

 #system internal dns cache-print

 _________________________________________

As informações contidas neste post são baseadas no appliance AppDirector modelo OnDemand Switch 3 XL da Radware com versão de software 2.14. 

Radware - AppDirector - Verificação de status do sistema

Verificar informações do dispositivo

 #system device-info

Verificar versão de software

 #system sw-version

Mostrar informação de data do sistema

 #system date

Mostrar informação de hora do sistema

 #system time

Verificar número de série do dispositivo

 #system serial-number

Verificar licenças do dispositivo

 #system [license | throughput-license | ssl-license]

Visualizar as configurações ativas no sistema (running configuration)

 #system config immediate

Visualizar logs de eventos

 #system logfile

Verificar status de tarefas do sistema

 #system os tasks

Verificar status de CPU

 #system os cpu

Verificar status de memória

 #system os buffers

Verificar espaço em disco (Espaço disponível na compact flash)

 #system file-system files space

Verificar status de temperatura

 #system hardware temperature-show

Verificar status de energia

 #system internal power-supply-status

 _________________________________________

As informações contidas neste post são baseadas no appliance AppDirector modelo OnDemand Switch 3 XL da Radware com versão de software 2.14. 

Radware - AppDirector - Configuração básica de rede

Habilitar interface de rede

 #net l2-interface set <interface> -ad up

Desabilitar interface de rede

 #net l2-interface set <interface> -ad down

Alterar parâmetros de interface

 #net physical-interface set <interface> -s <velocidade> -d <modo de transmissão>

Configurar endereço IP na interface

 #net ip-interface create <endereço IP> <máscara de rede> <interface>

Configurar rota estática

 #net route table create <endereço de destino> <máscara de rede> <endereço IP do gateway> -i <interface>

Remover rota estática

 #net route table del <endereço de destino> <máscara de rede> <endereço IP do gateway> -i <interface>

Configurar rota default

 #net route table create 0.0.0.0 0.0.0.0 <endereço IP do gateway>-i <interface>

 _________________________________________

As informações contidas neste post são baseadas no appliance AppDirector modelo OnDemand Switch 3 XL da Radware com versão de software 2.14. 

Radware - AppDirector - Configuração inicial

Para a configuração inicial do AppDirector é necessário a utilização de um cabo serial conectado a porta console do appliance e o uso de um aplicativo para emulação de terminal como o Putty. O AppDirector permite acesso remoto para gerenciamento através de interface Web (HTTP e HTTPS) e CLI (Telnet e SSH).

Para o nosso exemplo iremos configurar uma conta de administrador, definir um endereço ip para a interface de gerência, configurar o default-gateway e permitir a conexão através de telnet e web browser.

Para acesso a CLI (Command Line Interface) do AppDirector configure o aplicativo emulador de terminal com os parâmetros 19200-8-N-1 e conecte o cabo serial na porta console do dispositivo. O username e password default é radware.

Criar conta de usuário

 # manage user table add <usuário> -pw <senha>

Criação de conta de administrador para acesso ao appliance. O nível de acesso definido por default é Read-Write. Se preferir é possível manter a conta padrão, com usuário 'radware' e alterar a senha com o comando 'manage user table set'.


Configurar interface de gerência

 # net ip-interface add <endereço IP> <máscara de rede> <interface>

A série OnDemand Switch do AppDirector possui interface de gerência definida como MNG-1.


Configurar default-gateway

 # net route table add 0.0.0.0 0.0.0.0 <ip do default-gateway> -i <interface>

Configurar acesso Telnet

# manage telnet status set enable

# manage management-port set <interface> -t enable

São permitidas até 05 sessões simultâneas. Por default o time-out para o período de inatividade é de 5 minutos. É necessário habilitar inicialmente o serviço Telnet e em seguida informar em qual interface essa comunicação será permitida.


Configurar acesso WEB

# manage web status set enable

# manage management-port set <interface> -w enable

Permitir comunicação via web para acesso administrativo ao appliance. É necessário habilitar inicialmente o web server e em seguida informar em qual interface essa comunicação será permitida.

 _________________________________________

As informações contidas neste post são baseadas no appliance AppDirector modelo OnDemand Switch 3 XL da Radware com versão de software 2.14.