Loadbalancing mit F5

Permanente HTTP Weiterleitung durch eine iRule am F5 BigIP Loadbalancer

Frage: epaper.thueringer-allgemeine.de ist mit einer temporären 302-Weiterleitung auf den Thüringen Kiosk versehen. Hier sollte besser eine permanente 301-Weiterleitung eingerichtet sein. Ein 301 entfernt die Seite, die ihn meldet aus dem Suchmaschinen Index und wird dort von der Ziel-Seite ersetzt. Beim 302 bleibt die aufgerufene URL gültig und deswegen wird sie auch nicht aus dm Index gelöscht. 302 würde man z.B. beim Ausfall eines Servers für kurze Zeit nutzen. Antwort : Diese iRule führt zu einer 301 Weiterleitung: „epaper.thueringer-allgemeine.de“ { HTTP::respond 301 Location „http://www.thueringen-kiosk.de“ } Diese iRule führt zu einer 302 Weiterleitung: „ial.mydnszone.de“ { HTTP::redirect „http://ialmag.mydnszone.de[HTTP::uri]“ } Ergänzung auf der F5 Knowledgebase : Redirects all traffic to same hostname, same URI over https by issuing a redirect with status 301 (Moved …

weiterlesen ….

Weitergabe der Client-IP aus einem privaten Netzwerk an einen Internet Apache Webserver

Frage : Ist es möglich eine private IP an einen externen Webserver wie auch immer weiterzugeben? Wir möchten, das die Anzahl der Zugriffe auf diesen Server nicht durch die öffentliche NAT IP des Firewalls verschleiert wird. Mir ist nur die Option bekannt, diese Anfragen durch einen Proxy wie Squid zu jagen und am Webserver das Headerfeld X-Forwarded-For auszuwerten. Antwort: The X-Forwarded-For (XFF) HTTP header is a de facto standard for identifying the originating IP address of a client connecting to a web server through an HTTP proxy aus Wikipedia ip = request.getHeader(„HTTP_X_FORWARDED_FOR“); Es gibt verschiedene Wege den X-Forward-For-Header su setzen oder zu ändern. Der bequemste Weg ist eben der Proxy (egal ob Squid oder BlueCoat o.ä.). Es gibt auch verschiedene …

weiterlesen ….