Quelltext der Seite bintec Router-Serien und be.IP-Serie - Hinweise zum "Special Session Handling" bei dynamischer Lastverteilung von TCP/IP-Sessions

<!-- ==bintec Router-Serien und be.IP-Serie - Hinweise zum "Special Session Handling" bei dynamischer Lastverteilung von TCP/IP-Sessions== -->
'''<big>bintec Router-Serien und be.IP-Serie - Hinweise zum "Special Session Handling" bei dynamischer Lastverteilung von TCP/IP-Sessions</big>'''
__NOTOC__
===Vorbemerkungen:===
* Mit Hilfe der dynamischen Lastverteilung können ausgehende TCP/IP-Sessions automatisch über unterschiedliche Schnittstellen des Routers übertragen werden. <br />
* Um eventuelle Probleme aufgrund einer ungewollten Verteilung von zwingend zusammengehörigen TCP/IP-Sessions zu vermeiden (z.B. bei https-verschlüsseltem <br />Online-Banking mit einer eigenen TCP-Session für die Login-Seite), sollte zusätzlich auch ein sog. "Special Session Handling" eingerichtet werden. <br />
* Im Beispiel wird ein bintec RS353jw mit Software-Version 10.1.27 verwendet, die Konfiguration erfolgt mittels GUI. <br />
* Andere Geräte der bintec Router-Serien und der be.IP-Serie mit vergleichbaren Software-Versionen sind teilweise identisch bzw. analog zu konfigurieren. <br />
* Exportieren Sie Ihre aktive Konfiguration in eine externe Datei, bevor Sie mit Änderungen an der Konfiguration beginnen. <br />

===Hinweise zur Konfiguration des Special Session Handling der dynamischen Lastverteilung===

Online-Hilfe und Manual beschreiben besagtes Special Session Handling für das dynamische Loadbalancing folgendermaßen: "Special Session Handling: <br />
Special Session Handling ermöglicht Ihnen einen Teil des Datenverkehrs auf Ihrem Gerät über eine bestimmte Schnittstelle zu leiten. Dieser Datenverkehr <br />
wird von der Funktion Lastverteilung ausgenommen. Die Funktion Special Session Handling können Sie zum Beispiel beim Online Banking verwenden, um <br />
sicherzustellen, dass der HTTPS-Datenverkehr auf einen bestimmten Link übertragen wird. Da beim Online Banking geprüft wird, ob der gesamte Datenverkehr <br />
aus derselben Quelle stammt, würde ohne Special Session Handling die Datenübertragung bei Verwendung von Lastverteilung unter Umständen abgebrochen. <br />
Im Menü Netzwerk->Lastverteilung->Special Session Handling wird eine Liste mit Einträgen angezeigt. Wenn Sie noch keine Einträge konfiguriert haben, <br />
ist die Liste leer. Jeder Eintrag enthält u. a. Parameter, welche die Eigenschaften eines Datenpakets mehr oder weniger detailliert beschreiben. <br />
Das erste Datenpaket, auf das die hier konfigurierten Eigenschaften zutreffen, legt die Route für bestimmte nachfolgende Datenpakete fest. Welche <br />
Datenpakete danach über diese Route geleitet werden, wird im Menü Netzwerk->Lastverteilung->Special Session Handling->Neu->Erweiterte Einstellungen konfiguriert. <br />
Wenn Sie zum Beispiel im Menü Netzwerk->Lastverteilung->Special Session Handling->Neu den Parameter Dienst = http (SSL)  wählen (und bei allen anderen Parametern <br />
die Standardwerte belassen), so legt das erste HTTPS-Paket die Zieladresse und den Zielport (d.h. Port 443 bei HTTPS) für später gesendete Datenpakete fest. <br />
Wenn Sie unter Unveränderliche Parameter für die beide Parameter Zieladresse und Zielport die Standardeinstellung aktiviert  belassen, so werden die HTTPS-Pakete <br />
mit derselben Quell-IP-Adresse wie das erste HTTPS-Paket über Port 443 zur selben Zieladresse über dieselbe Schnittstelle wie das erste HTTPS-Paket geroutet." <br />

Im vorliegenden Beispiel sei eine Lastverteilungsgruppe bereits vorhanden, für deren Betrieb ein beispielhaftes "Special Session Handling" konfiguriert werden soll. <br />
Die Konfiguration des "Special Session Handling" erfolgt im GUI Menü "Netzwerk" unter "Lastverteilung" auf der Menükartenseite "Special Session Handling" mit "Neu". <br />

Beispiel für das GUI-Menü mit Beispielwerten zur Konfiguration eines neuen Eintrags zum "Special Session Handling" von https-Traffic:
[[Bild:LB_Special_Session_Handling01.png|none|Konfiguration des "Special Session Handling" für https-Traffic]]
Bild 1: GUI-Menü mit der Konfiguration eines neuen Eintrags zum "Special Session Handling" von https-Traffic <br />

Mit diesen im Beispiel gezeigten Einstellungen dürfte sich bei Nachfolge-Sessions sogar der Zielport ändern, während Quell- und Zieladresse dagegen gleich bleiben müssen, <br />
um vom "Special Session Handling" erfaßt zu werden. Bei Bedarf könnte hier sogar auch noch die Zieladresse flexibel gehandhabt werden, die Quelladresse jedoch nicht. <br />

Nach Bestätigung mit "OK" erscheint der neue Eintrag folgendermaßen in der Liste:
[[Bild:LB_Special_Session_Handling02.png|none|"Special Session Handling" Eintrag für https-Traffic]]
Bild 2: GUI-Menü "Special Session Handling" mit dem neuem Eintrag für https-Traffic <br />

===Abschlußbemerkung:===

Vergessen Sie nicht Ihre gewünschte Einstellung bootfest zu speichern und Ihre aktiven Konfigurationen regelmäßg in externe Dateien zu exportieren.

===Basis:===
Erstellt: 29.9.2017 <br />
Produkt: bintec Router-Serien und be.IP-Serie <br />
Release: 10.1.27 <br />
KW: 43/2017 <br />
kst <br />

[[Kategorie:Netzwerk]]
[[Kategorie:Netzwerk ALL-IP]]

<!-- RS-Serie, RSxx3-Serie, be.IP plus, be.IP-Serie, Special Session Handling, dynamische Lastverteilung, Load Balancing, dynamic Loadbalancing -->