Sonicwall TZ190 OPT2LAN kuralı oluşturma

SonicWALL

Son Cevaplar gön: Mustafa Akcin 16 yıl önce

6 Yazılar

3 Üyeler

0 Reactions

613 Görüntüleme

RSS

Bilal ARI

(@BilalARI)

Gönderiler: 131

Estimable Member

Konu başlatıcı

Herkese iyi seneler

Yapımızda kullandığımız TZ190 cihaz üzerinde Load balance sistemini enable ettim. Percantage based modunu kullanıyorum. 1.hat için değer %50, 2.hat içinde 50 değerlerini atadım.

Buraya kadar herşey istediğim gibi. 2. hattı almamızın en büyük sebebi iç networkte CCTV kullanıyor olmamız ve İstanbul dan bu sisteme bağlanıldığında performansın çok düşük olmasıydı. Ayrıca iç networkteki kullanıcıların internet çıkışlarıda %100 hızlanmış olacaktı.

CCTV sistemi için Sonicwall da Wan2lan kuralları 1.hat (WAN 88.248.252.xxx) için tanımlıydı. Almış olduğum yeni hat için(2.hat OPT 88.248.252.xxx) bu kuralları silip tekrardan oluşturdum. Ancak OPT ye takılı olan 2.hatta dışardan hiç bir şekilde erişim sağlayamıyorum. ( sürekli ping gönderdiğimde loglarda paketlerin drop olduğunu görüyorum ) wan2lan kurallarında any2any olarak her yöne enable verdiğimde dahi 2.hatta erişim sağlayamıyorum.

fakat aynı kuralları 1.hatt için tekrar oluşturduğumda sorun olmuyor. Umarım sorunu ifade edebilmişimdir. Çözüm için vakit ayırabilirseniz memnun olurum.

Saygılarımla

Gönderildi : 01/01/2009 18:21

Mustafa Akcin

(@mustafaakcin)

Gönderiler: 218

Reputable Member

Merhaba Knowen ,

Sonicwall TZ-190 ürününde yaşamış olduğunuz sıkıntı tahmin ediyorum kural hatalarından kaynaklanıyor. Arzu ederseniz PM ile numaranızı yollarsanız sizi arayarak yardımcı olabilirim. Konu ile ilgili çok kısa Sonicwall Load Balance nasıl uygular anlatmak istiyorum..

SonicWALL UTM ürünlerinde 4 farklı Load Balance mekanizması mevcutur. Load Balance metodları OutBound Trafik üzerinde
uygulanmaktadır.SonicWALL Inbound trafik için için server load
balance(NAT Load Balance ) mekanizmasını uygulamaktadır.

1. Basic Active/Passive Failover ; Birinci hattımızın Down olmasından durumunda otomatikman ikinci wan üzerinden trafiğin yönlenmesidir.

2. Per connection Round Robin ; Akan trafiğin her iki porttanda göndermesi ile yük dengelemesini gerçekleştirir. Sonicwall bu methodu oldukça başarılı bir şekilde yapar.

3. Spill Over-Based ; 1. WAN portuna verilen değerin aşılmasından sonra trafiği 2. Wan portu üzerinden göndermeye yarar.

4. Percentage-Based ; Kullanıcı tarafından belirlenen WAN ve OPT portlarına verilen % değerleri ile outband trafiğinin dışarı çıkışını kontrol eder.

Görüşmek Üzere

İyi çalışmalar dilerim..

Gönderildi : 02/01/2009 16:05

Bilal ARI

(@BilalARI)

Gönderiler: 131

Estimable Member

Konu başlatıcı

Mustafa Bey, merhaba

Load Balance ile ilgili açıklamalarınız için teşekkür ederim fakat şöyle bir durum var. Wan Primary ( 1.Hat) için yazılmış olan kuralları editleyip, sadece wan primary yerine OPT IP(2.Hat) tanımlaması yaptığımda dahi erişim sağlayamıyorum. Bir kaç saat uğraştıysamda sonuca ulaşamadım

Sonuç : Sizinde belirttiğiniz gibi LB seçeneklerinden 3. olan Spill Over Based ile 1.hat üzerindeki bandwidth eşik değerini 100 kb olarak ayarladım.Böylece bütün trafiği içerden dışarı 2.hat üzerine taşımış oldum.1.hat üzerinde fazla bir yoğunluk kalmadı. Ama neden OPT portuna kural yazdığımda paketler drop oluyor onuda anlamış değilim.

İyi Çalışmalar

Gönderildi : 02/01/2009 23:39

Mustafa Akcin

(@mustafaakcin)

Gönderiler: 218

Reputable Member

Merhaba,

Yaşamış olduğunuz bu sıkıntıyı ben tekrar test ortamımda denedim ancak anlattığınız gibi bir problem yaşamadım. Load Balance menüsünde Primary Interface olarak ne gözüküyor. Sizin Spill Over Based modunu kullanmanız OPT interface için yapmış olduğunuz tanımlamaları etkilemez. Özel Mesaj olarak telefon numaralarımı size ilettim lütfen arayın gerekirse arayüzünden yaptığınız ayarları kontrol edelim..

Kolay gelsin..

Gönderildi : 03/01/2009 15:16