在叢集節點上配置和執行内置平衡器

僅適用於與КАТА 5.0 或更高版本的多個伺服器整合時。

在叢集節點上配置内置平衡器：

1. 透過 SSH 連線到叢集節點以存取技術支援模式。
2. 在此下載平衡器 RPM 資料包。
3. 將平衡器 RPM 資料包放置在目前目錄中，使用以下命令安裝它们：

   yum -y install pcre2-10.23-2.el7.x86_64.rpm

   yum -y install haproxy-2.6.4-6960.zap.el7.x86_64.rpm

4. 使用以下命令重命名平衡器的基本設定檔：

   mv /etc/haproxy/haproxy.cfg /etc/haproxy/haproxy.cfg.orig

5. 將之前準備好的配置 haproxy.cfg 設定檔放在/etc/haproxy目錄下，使用以下命令為其設定存取權限：

   chown root:root /etc/haproxy/haproxy.cfg

   chmod 640 /etc/haproxy/haproxy.cfg

6. 建立含以下內容的 /etc/snmp/snmptrapd.conf 設定檔：

   $ModLoad imudp

   $UDPServerRun 514

   $UDPServerAddress 127.0.0.1

   if $syslogfacility-text == 'local6' then /var/log/haproxy.log

   if $syslogfacility-text == 'local6' then stop

7. 使用以下命令建立 /var/log/haproxy.log 檔案並為其設定存取權限：

   touch /var/log/haproxy.log

   chown root:adm /var/log/haproxy.log

   chmod 640 /var/log/haproxy.log

8. 如有必要，編輯日誌平衡器的日誌旋轉設定文件 (/etc/logrotate.d/haproxy)。

   預設情況下，項目每天旋轉。項目保留 10 天。

9. 重啟系統日誌服務：

   systemctl restart rsyslog

10. 啟動内置平衡器服務：

    systemctl start haproxy

11. 允許自動執行内置平衡器服務：

    systemctl enable haproxy

12. 檢查内置平衡器服務的狀態：

    systemctl status haproxy

    狀態必須是running。

13. 檢查内置平衡器日誌中是否存在項目：

    tail /var/log/haproxy.log

内置平衡器在 Kaspersky Secure Mail Gateway 叢集節點上配置和啟動。

頁面頂端