Sophos UTM Üzerinde Layer 4 Seviyesinde Yük Dengeleme (Load Balancing )Yapılandırılması

Sophos UTM, ağınızda yüksek kullanılabilirlik ve performans sağlamak amacıyla Layer 4 seviyesinde yük dengeleme (Load Balancing) yapmanızı sağlar. Yük dengeleme işlemi, ağ üzerindeki trafiğin birden fazla sunucuya dağıtılması ve böylece yükün optimize edilmesi amacını taşır. Aşağıdaki adımlarla Sophos UTM üzerinde Layer 4 seviyesinde yük dengeleme yapılandırılabilir:

1. Yük Dengeleme Kurallarını Oluşturma:

İlk adım olarak, Network Protection sekmesine gidin ve burada Server Load Balancing seçeneğini tıklayın. Bu seçenek, yük dengeleme yapılandırmasını yapabileceğiniz alandır. Burada, yeni bir yük dengeleme kuralı oluşturmak için New Load Balancing Rule butonuna tıklayın.

2. Servis Seçimi:

Yeni kuralı oluştururken, ilk olarak kullanılacak servis seçilmelidir. Bu, ağınızda yönlendirilmesi gereken trafiği belirler. Seçilen servise göre trafik, arka uç sunucularına dağıtılacaktır.

3. Virtual Server ve IP Adresi Seçimi:

Sonraki adımda, Virtual Server kısmında kullanılacak IP adresi belirlenmelidir. Burada, sunucunun dışa açılacak bir servis sağlayıp sağlamadığını göz önünde bulundurmalısınız. Eğer dışa açık bir servis sağlanacaksa, public IP adresi seçilmelidir. Ancak servis yalnızca iç ağda kullanılacaksa, local IP adresi seçilmelidir.

4. Back-End Sunucu Seçimi ve Kuralın Otomatik Olarak Oluşturulması:

Yük dengeleme yapılacak olan back-end sunucu seçildikten sonra, Automatic Rule seçeneği etkinleştirilmelidir. Bu seçenek, yük dengeleme için gerekli olan temel kuralı otomatik olarak oluşturur. Bu sayede, konfigürasyon işlemi hızlanır ve elle müdahale gereksiz hale gelir.

5. Servis İzleme – Check Type Seçimi:

Yük dengeleme kuralının etkinleştirilmesinin ardından, servis sağlığını izlemek için Check Type seçeneği kullanılır. Bu seçenek, hangi tür bağlantı testi ile servis izlenmek istiyorsa, o türün seçilmesini sağlar. Mevcut seçenekler şunlardır:

• TCP: TCP bağlantısı kurulup kurulmadığını kontrol eder.
• UDP: UDP bağlantısı sağlanıp sağlanmadığını izler.
• Ping: Servise ICMP Ping testi yaparak ulaşılabilirliğini kontrol eder.
• HTTP Host: HTTP isteklerini izler ve web servislerinin doğru çalışıp çalışmadığını denetler.
• HTTPS Host: HTTPS üzerinden yapılan istekleri izler.

Bu adımda, servis izleme türünü seçerek sağlıklı bir yük dengelemesi için gerekli önlemleri alabilirsiniz.

6. Kuralın Kaydedilmesi:

Tüm yapılandırma adımları tamamlandıktan sonra, Save butonuna basarak yük dengeleme kuralını kaydedebilirsiniz. Bu işlem, yük dengeleme kuralının aktif hale gelmesini sağlar ve trafik bu kurallara göre yönlendirilir.

7. Ağırlık Değerlerinin Düzenlenmesi (Weight):

Yük dengeleme kuralı kaydedildikten sonra, trafiğin farklı sunuculara nasıl dağıtılacağını belirlemek için weight değerleri ayarlanabilir. Ağırlık değeri, hangi sunucunun daha fazla yük alacağını belirler. Bu sayede, daha fazla kaynak gerektiren sunuculara daha fazla trafik yönlendirilerek sistemin verimliliği arttırılabilir.

Bu adımlar ile Sophos UTM üzerinde Layer 4 seviyesinde etkili bir yük dengeleme yapılandırması yapılabilir. Bu sayede, ağ üzerindeki trafik daha verimli bir şekilde yönetilir ve sistemin yüksek kullanılabilirliği sağlanmış olur.