Alibaba Cloud: El estado de salud de desplegado detrás del equilibrador de PA-VM carga pública muestra "anormal"
6660
Created On 03/23/20 18:16 PM - Last Modified 03/02/23 05:55 AM
Symptom
- La comprobación de estado para PA-VM Firewall implementar detrás del equilibrador de carga pública muestra "Anormal" a pesar de que vemos el tráfico en el firewall .
- Compruebe si Alibaba Cloud tiene el agente de escucha configurado.
Vaya a: Equilibrador de carga del servidor > agente de escucha
- Observe que el estado de salud muestra "anormal" para el oyente
- Compruebe si hay los códigos de estado permitidos. De forma predeterminada, Alibaba permite códigos de estado 2xx y 3xx.
Vaya a: Equilibrador de carga del servidor > agente de escucha > Configurar > comprobación de estado > Modificar - Si el código http_3xx no está marcado, asegúrese de que la ruta de comprobación de estado esté establecida en /php/login.php
- Basándose en la configuración, el equilibrador de carga supervisará http a través del puerto tcp 80 en la interfaz de desconfianza de firewalls
- Asegúrese de que seguridad permita estas sondas de salud Policy
- Compruebe si hay sondeos de estado en el explorador de sesiones del firewall archivo .
Environment
- Plataforma: PA-VM
- PAN-OS / Versión del plugin: Cualquier
Cause
HTTP servicio no se ha habilitado en el perfil de administración que se ha asociado a la interfaz de falta de confianza conectada al equilibrador de carga.
Resolution
- Habilite el HTTP servicio en Perfil de administración de interfaces conectado a la interfaz que conecta con el equilibrador de carga de Alibaba.
- Esto se puede hacer medianteGUI: Perfiles de red > de red > Administración de interfaz > (seleccione el perfil) > haga clic en HTTP y ""OK
- Confirmar la configuración