LoadMaster 機能リスト

LoadMaster には、拡張機能を追加するサブスクリプションで強化された、アプリケーション配信のためのコア機能が含まれています。

LoadMaster 製品に含まれる機能

全般

• TCP/UDP ベースのプロトコルのサーバー負荷分散 (SLB)
• TLS (SSL) オフロード
• レイヤ7コンテンツのスイッチング
• HTTP/HTTPS の透過キャッシュ
• 静的および動的 HTTP/HTTPS コンテンツの圧縮
• HTTP/2 サポート
• 合計で最大1,000の仮想/サブ仮想サービス
• 合計で最大1,000のリアルサーバー IP アドレス
• 仮想サービスとサブ仮想サービスの IP: ポート割り当ては無制限
• NAT ベースの転送
• ダイレクトサーバーリターン (DSR) 設定のサポート
• 設定可能な S-NAT サポート
• VLAN トランキング (802.1Q)
• リンクインタフェースボンディング (802.3ad)
• IPv6 Ready 認証済み
• アドレス指定と機能に関する IPv6 サポート
• NIST IPv6 Ready ネットワークスタックを使用した IPv6 から IPv4 へのゲートウェイ/プロキシ

ヘルスチェック

• 統合ヘルスチェック
• ICMP ヘルスチェック
• 任意のターゲットサーバーポートに対するレイヤ 7 ヘルスチェック
• 高可用性のためのアクティブ/ホットスタンバイ構成
• ステートフルフェイルオーバー
• クラスタリングによる処理性能の向上

セッションの永続性

• ソース IP (L4)
• TLS (SSL) セッション ID (L4)
• HTTP/HTTPS ブラウザセッション (L7)
• HTTP/HTTPS WebClient セッション (L7)
• RDP ログイン ID (L7)
• 混合 HTTP/HTTPS セッションのポートフォロー
• Microsoft RDS のセッション再接続

負荷分散方式とスケジューリング

• ラウンドロビン
• 重み付けラウンドロビン
• 最少接続
• 重み付け最少接続
• エージェントベースアダプティブ
• チェーンドフェイルオーバー (固定重み付け)
• ソース IP ハッシュ
• レイヤ7 コンテンツスイッチング
• グローバルサーバー負荷分散 (GSLB)
• AD グループベースのトラフィックステアリング

SSL/TLS 機能

• 設定可能な TLS (1.0、1.1、1.2、1.3) と SSL (2.0、3.0)
• EV (Extended Validation) 証明書のサポート
• OCSP 証明書の検証
• サーバー名識別 (SNI) のサポート
• 最大 1,000 までの TLS (SSL) 証明書をサポート
• 自動 TLS (SSL) 証明書チェーン
• 証明書署名リクエスト (CSR) の生成
• STARTTLS メールプロトコル (POP3、SMTP、IMAP)
• FIPS 140-2 レベル 1
• FIPS 140-2 レベル 2 ハードウェアセキュリティモジュール・オプション (LM-8xxx モデル)

アドミニストレーション

• 監査の切り替え
• Web ユーザーインタフェース (WUI)
• SSH と物理コンソール
• RESTful API と PowerShell API
• VMware vRealize Orchestrator
• コンテキストベースのヘルプ (WUI)
• パフォーマンスと可用性のリアルタイム表示
• アプリケーション用のテンプレート
• syslog のリモートサポート
• 設定情報の自動バックアップ
• 設定情報の選択的リストア
• コネクション情報の廃棄
• 包括的なログ記録とレポート作成
• SNMP サポート
• インライン tcpdump を備えた診断シェル

セキュリティ

• コモンクライテリア (ISO/IEC 15408) 認定済み
• 許可/拒否リスト (アクセスコントロールリスト)
• IP アドレスフィルタリング
• IPsec トンネリングのサポート
• DDoS 攻撃 (L7 ベースの攻撃を含む) の緩和
• Azure、AWS パブリッククラウドへの IPSec VPN
• 認証済み NTP

サブスクリプションによって有効になる機能

LoadMaster サポートサブスクリプションで、追加の機能とサービスが有効になります。

エッジセキュリティパック (ESP)

• Microsoft TMG 置き換え
• 事前認証
• マルチドメイン認証と SSO
• X.509 クライアント証明書の認証
• ログインダイアログのカスタム化
• 多要素認証
• OIDC、SAML、Active Directory、RADIUS、LDAP
• フォームからフォームへの認証

侵入防止

• Snort 互換 IPS
• アドレスによる IP の許可/拒否

Web アプリケーションファイアウォール (WAF)

• リアルタイムのアプリケーション脅威の軽減
• 毎日更新されるレピュテーションデータ
• 脅威の軽減
  • Cookie の改ざん
  • クロスサイトリクエストフォージェリ
  • クロスサイトスクリプティング
  • データ損失防止
  • SQL インジェクション
• PCI-DSS セクション 6.6 コンプライアンス

グローバルサーバー負荷分散 (GSLB)

負荷分散方式とスケジューリング

• ラウンドロビン
• 重み付けラウンドロビン
• チェーンドフェイルオーバー (固定重み付け)
• IP の地域情報
• リアルサーバー負荷
• ロケーションベース
• FQDN ごとに256ノードまで拡張可能
• EDNS を使用してクライアントのトラフィックを誘導

セキュリティ

• 許可/拒否リスト (アクセスコントロールリスト)
• 毎日更新されるレピュテーションデータ
• DDoS 攻撃の緩和

ヘルスチェックとフェイルオーバー

• サーバーファームマシンの ICMP ヘルスチェック
• レイヤ4 の TCP チェック
• HTTP/HTTPS ヘルスチェック
• アクティブ/アクティブの高可用性構成