hapolicy - Интернет в облаке

ПРОГРАММА:

ИМЯ

hapolicy - сценарий высокой доступности делегирования политики

СИНТАКСИС

гаполис [ОПЦИИ] --service = SERVICE1 [--service = SERVICE2 ...]

Сервисы:
-s, --service знак равно : [: : : ]

Опции:
-d, - по умолчанию возвращается если служба недоступна (по умолчанию: «не знаю»)
-l, --logging log запросы
-v, --verbose увеличить подробность ведения журнала
-L, --stdout записывать в стандартный вывод, для отладки НЕ использовать с постфиксом

ОПИСАНИЕ

ВВЕДЕНИЕ
гаполис обеспечивает высокую доступность, взвешенную балансировку нагрузки и резервное действие для
услуги делегирования постфиксных политик. Вызывается через порождение постфикса, он действует как оболочка, которая
запрашивает другие серверы политик через TCP-соединение. Порядок служебных запросов может быть
зависит от назначения каждой службе определенного приоритета и веса. Услуга - это
считается «неуспешным», если в соединении отказано или заданный тайм-аут службы
достиг. Если все настроенные службы политики выходили из строя, гаполис возвращает значение по умолчанию
действие (например, не знаю) для постфикса.

С версией 1.00 гаполис имеет менее 200 строк кода на Perl, используя только стандартный Perl
модули. Он не требует доступа к диску или файлов конфигурации и работает под управлением
непривилегированная учетная запись пользователя. Это должно обеспечить быструю и надежную работу.

КОНФИГУРАЦИЯ
Сервис имеет следующие атрибуты

"servicename" => {
ip => '127.0.0.1', # IP-адрес
порт => '10040', # порт TCP
prio => '10', # необязательно, меньшие выигрыши
weight => '1', # необязательно, для элементов с одинаковым приоритетом (круговой взвешенный алгоритм), чем больше, тем лучше
timeout => '30', # необязательно, время ожидания запроса в секундах
},

Вы можете определить несколько сервисов в командной строке. Что обозначает

hapolicy -s "grey1 = 10.0.0.1: 10031: 10" -s "grey2 = 10.0.0.2: 10031: 20"

всегда буду пробовать первое обслуживание grey1 на ip 10.0.0.1 порт 10031, и если эта служба не
доступен или не отвечает в течение 30 секунд по умолчанию следующая услуга grey2 Подсказка
10.0.0.2 порт 10031 будет опрошен.

Если вы хотите балансировать нагрузку на соединения, вы можете определить

hapolicy -s "polw1=10.0.0.1:12525:10:2" -s "polw2=10.0.0.2:12525:10:1"

какая служба запросов polw1 у ip 10.0.0.1 вдвое больше, чем у сервиса polw2 на ip 10.0.0.2.
Обратите внимание, что эта настройка также обеспечивает высокую доступность для обеих служб. Если polw1 Не
доступен или не отвечает в течение 30 секунд по умолчанию polw2 будет запрошен и
наоборот. Нет причин определять услугу дважды.

ИНТЕГРАЦИЯ
Введите следующее внизу вашего postfix master.cf (обычно расположенного по адресу
/ etc / postfix):

# описание услуги, обратите внимание на начальные пробелы во второй строке
127.0.0.1:10060 inet nnn - 0 порождение
пользователь = никто argv = / usr / local / bin / hapolicy -l -s GREY1 = 10.0.0.1: 10031: 10 -s GREY2 = 10.0.0.2: 10031: 10

сохраните файл и откройте postfix main.cf. Измените его следующим образом:

127.0.0.1:10060_time_limit = 3600

smtpd_recipient_restrictions =
allow_mynetworks,
... другие авторизованные разрешения ...
ignore_unauth_destination,
... другие ограничения ...
check_policy_service inet: 127.0.0.1: 10060 # <- запрос hapolicy

Теперь введите "postfix reload" в командной строке. Конечно, вы можете улучшить
настройки с использованием классов ограничения постфикса. Пожалуйста, смотрите «ССЫЛКИ» для дальнейших опций.

ССЫЛКИ

[1] Постфиксное делегирование политики доступа SMTP
<http://www.postfix.org/SMTPD_POLICY_README.html>

[2] Postfix для каждого клиента / пользователя / и т. Д. Контроль доступа
<http://www.postfix.org/RESTRICTION_CLASS_README.html>

Используйте hapolicy онлайн с помощью сервисов onworks.net