LinkProof UserGuide

7/22/2019 LinkProof UserGuide

1/398

LinkProof User Guide

Software Version 6.12

Document ID: RDWR-LP-V0612_UG1010

September, 2010


2/398


2 Document ID: RDWR-LP-V0612_UG1010


3/398


Document ID: RDWR-LP-V0612_UG1010 3

Important Notices

The following important notices are presented in English, French, and German.

Important Notices

This guide is delivered subject to the following conditions and restrictions:Copyright Radware Ltd. 20062010. All rights reserved.

The copyright and all other intellectual property rights and trade secrets included in this guide areowned by Radware Ltd.

The guide is provided to Radware customers for the sole purpose of obtaining information withrespect to the installation and use of the Radware products described in this document,and may notbe used for any other purpose.

The information contained in this guide is proprietary to Radware and must be kept in strictconfidence.

It is strictly forbidden to copy, duplicate, reproduce or disclose this guide or any part thereof withoutthe prior written consent of Radware.

Notice importanteCe guide est sujet aux conditions et restrictions suivantes : Copyright Radware Ltd. 20062010.Tous droits rservs.

Le copyright ainsi que tout autre droit li la proprit intellectuelle et aux secrets industrielscontenus dans ce guide sont la proprit de Radware Ltd.

Ce guide d'informations est fourni nos clients dans le cadre de l'installation et de l'usage desproduits de Radware dcrits dans ce document et ne pourra tre utilis dans un but autre que celuipour lequel il a t conu.

Les informations rpertories dans ce document restent la proprit de Radware et doivent treconserves de manire confidentielle.

Il est strictement interdit de copier, reproduire ou divulguer des informations contenues dans cemanuel sans avoir obtenu le consentement pralable crit de Radware.

Wichtige AnmerkungDieses Handbuch wird vorbehaltlich folgender Bedingungen und Einschrnkungen ausgeliefert:Copyright Radware Ltd. 20062010. Alle Rechte vorbehalten.

Das Urheberrecht und alle anderen in diesem Handbuch enthaltenen Eigentumsrechte undGeschftsgeheimnisse sind Eigentum von Radware Ltd.

Dieses Handbuch wird Kunden von Radware mit dem ausschlielichen Zweck ausgehndigt,Informationen zu Montage und Benutzung der in diesem Dokument beschriebene Produkte vonRadware bereitzustellen. Es darf fr keinen anderen Zweck verwendet werden.

Die in diesem Handbuch enthaltenen Informationen sind Eigentum von Radware und mssen strengvertraulich behandelt werden.

Es ist streng verboten, dieses Handbuch oder Teile daraus ohne vorherige schriftliche Zustimmung

von Radware zu kopieren, vervielfltigen, reproduzieren oder offen zu legen.


4/398



Copyright Notices

The following copyright notices are presented in English, French, and German.

Copyright NoticesThis product contains code developed by the OpenSSL Project

This product includes software developed by the OpenSSL Project. For use in the OpenSSL Toolkit.(http://www.openssl.org/).

Copyright (c) 1998-2005 The OpenSSL Project. All rights reserved.

This product contains the Rijndael cipher

The Rijndael implementation by Vincent Rijmen, Antoon Bosselaers and Paulo Barreto is in the publicdomain and distributed with the following license:

@version 3.0 (December 2000)

Optimized ANSI C code for the Rijndael cipher (now AES)

@author Vincent Rijmen

@author Antoon Bosselaers

@author Paulo Barreto The OnDemand Switch may use software components licensed under the GNU General PublicLicense Agreement Version 2 (GPL v.2) including LinuxBios and Filo open source projects. Thesource code of the LinuxBios and Filo is available from Radware upon request. A copy of the licensecan be viewed at:http://www.gnu.org/licenses/old-licenses/gpl-2.0.html

This code is hereby placed in the public domain.

This product contains code developed by the OpenBSD Project

Copyright (c) 1983, 1990, 1992, 1993, 1995

The Regents of the University of California. All rights reserved.

Redistribution and use in source and binary forms, with or without modification, are permittedprovided that the following conditions are met:

1. Redistributions of source code must retain the above copyright notice, this list of conditions andthe following disclaimer.

2. Redistributions in binary form must reproduce the above copyright notice, this list of conditionsand the following disclaimer in the documentation and/or other materials provided with thedistribution.

3. Neither the name of the University nor the names of its contributors may be used to endorse orpromote products derived from this software without specific prior written permission.

This product includes software developed by Markus Friedl

This product includes software developed by Theo de Raadt

This product includes software developed by Niels Provos

This product includes software developed by Dug Song

This product includes software developed by Aaron CampbellThis product includes software developed by Damien Miller

This product includes software developed by Kevin Steves

This product includes software developed by Daniel Kouril

This product includes software developed by Wesley Griffin

This product includes software developed by Per Allansson

This product includes software developed by Nils Nordman

This product includes software developed by Simon Wilkinson


5/398



Redistribution and use in source and binary forms, with or without modification, are permittedprovided that the following conditions are met:

1. Redistributions of source code must retain the above copyright notice, this list of conditions andthe following disclaimer.

2. Redistributions in binary form must reproduce the above copyright notice, this list of conditionsand the following disclaimer in the documentation and/or other materials provided with the

distribution.ALL THE SOFTWARE MENTIONED ABOVE IS PROVIDED BY THE AUTHOR AS IS AND ANY EXPRESSOR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OFMERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED.

IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL,EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENTOF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESSINTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUTOF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.

Notice traitant du copyr ightCe produit renferme des codes dvelopps dans le cadre du projet OpenSSL.

Ce produit inclut un logiciel dvelopp dans le cadre du projet OpenSSL. Pour un usage dans la bote outils OpenSSL (http://www.openssl.org/).

Copyright (c) 1998-2005 Le projet OpenSSL. Tous droits rservs. Ce produit inclut la catgorie dechiffre Rijndael.

L'implmentation de Rijindael par Vincent Rijmen, Antoon Bosselaers et Paulo Barreto est dudomaine public et distribue sous les termes de la licence suivante :

@version 3.0 (Dcembre 2000)

Code ANSI C code pour Rijndael (actuellement AES)


@author Antoon Bosselaers

@author Paulo Barreto .

Le commutateur OnDemand peut utiliser les composants logiciels sous licence, en vertu des termesde la licence GNU General Public License Agreement Version 2 (GPL v.2), y compris les projets source ouverte LinuxBios et Filo. Le code source de LinuxBios et Filo est disponible sur demandeauprs de Radware. Une copie de la licence est rpertorie sur:

http://www.gnu.org/licenses/old-licenses/gpl-2.0.html

Ce code est galement plac dans le domaine public.

Ce produit renferme des codes dvelopps dans le cadre du projet OpenSSL.

Copyright (c) 1983, 1990, 1992, 1993, 1995

Les membres du conseil de l'Universit de Californie. Tous droits rservs.

La distribution et l'usage sous une forme source et binaire, avec ou sans modifications, est autorisepour autant que les conditions suivantes soient remplies :

1. La distribution d'un code source doit inclure la notice de copyright mentionne ci-dessus, cetteliste de conditions et l'avis de non-responsabilit suivant.

2. La distribution, sous une forme binaire, doit reproduire dans la documentation et/ou dans toutautre matriel fourni la notice de copyright mentionne ci-dessus, cette liste de conditions etl'avis de non-responsabilit suivant.

3. Le nom de l'universit, ainsi que le nom des contributeurs ne seront en aucun cas utiliss pourapprouver ou promouvoir un produit driv de ce programme sans l'obtention pralable d'uneautorisation crite.

Ce produit inclut un logiciel dvelopp par Markus Friedl


6/398



Ce produit inclut un logiciel dvelopp par Theo de Raadt Ce produit inclut un logiciel dvelopp parNiels Provos

Ce produit inclut un logiciel dvelopp par Dug Song

Ce produit inclut un logiciel dvelopp par Aaron Campbell Ce produit inclut un logiciel dvelopppar Damien Miller

Ce produit inclut un logiciel dvelopp par Kevin Steves

Ce produit inclut un logiciel dvelopp par Daniel KourilCe produit inclut un logiciel dvelopp par Wesley Griffin

Ce produit inclut un logiciel dvelopp par Per Allansson

Ce produit inclut un logiciel dvelopp par Nils Nordman

Ce produit inclut un logiciel dvelopp par Simon Wilkinson.

La distribution et l'usage sous une forme source et binaire, avec ou sans modifications, est autorisepour autant que les conditions suivantes soient remplies :

1. La distribution d'un code source doit inclure la notice de copyright mentionne ci-dessus, cetteliste de conditions et l'avis de non-responsabilit suivant.

2. La distribution, sous une forme binaire, doit reproduire dans la documentation et/ou dans toutautre matriel fourni la notice de copyright mentionne ci-dessus, cette liste de conditions et

l'avis de non-responsabilit suivant.LE LOGICIEL MENTIONN CI-DESSUS EST FOURNI TEL QUEL PAR LE DVELOPPEUR ET TOUTEGARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS, MAIS SANS S'Y LIMITER, TOUTE GARANTIEIMPLICITE DE QUALIT MARCHANDE ET D'ADQUATION UN USAGE PARTICULIER EST EXCLUE.

EN AUCUN CAS L'AUTEUR NE POURRA TRE TENU RESPONSABLE DES DOMMAGES DIRECTS,INDIRECTS, ACCESSOIRES, SPCIAUX, EXEMPLAIRES OU CONSCUTIFS (Y COMPRIS, MAIS SANSS'Y LIMITER, L'ACQUISITION DE BIENS OU DE SERVICES DE REMPLACEMENT, LA PERTE D'USAGE,DE DONNES OU DE PROFITS OU L'INTERRUPTION DES AFFAIRES), QUELLE QU'EN SOIT LA CAUSEET LA THORIE DE RESPONSABILIT, QU'IL S'AGISSE D'UN CONTRAT, DE RESPONSABILITSTRICTE OU D'UN ACTE DOMMAGEABLE (Y COMPRIS LA NGLIGENCE OU AUTRE), DCOULANT DEQUELLE QUE FAON QUE CE SOIT DE L'USAGE DE CE LOGICIEL, MME S'IL A T AVERTI DE LAPOSSIBILIT D'UN TEL DOMMAGE.

CopyrightvermerkeDieses Produkt enthlt einen vom OpenSSL-Projekt entwickelten Code

Dieses Produkt enthlt vom OpenSSL-Projekt entwickelte Software. Zur Verwendung im OpenSSLToolkit. (http://www.openssl.org/).

Copyright (c) 1998-2005 The OpenSSL Project. Alle Rechte vorbehalten. Dieses Produkt enthlt dieRijndael cipher

Die Rijndael-Implementierung von Vincent Rijndael, Anton Bosselaers und Paulo Barreto istffentlich zugnglich und wird unter folgender Lizenz vertrieben:

@version 3.0 (December 2000)

Optimierter ANSI C Code fr den Rijndael cipher (jetzt AES)


@author Antoon Bosselaers @author Paulo Barreto

Der OnDemand Switch verwendet mglicherweise Software, die im Rahmen der DNU Allgemeineffentliche Lizenzvereinbarung Version 2 (GPL v.2) lizensiert sind, einschlielich LinuxBios und FiloOpen Source-Projekte. Der Quellcode von LinuxBios und Filo ist bei Radware auf Anfrage erhltlich.Eine Kopie dieser Lizenz kann eingesehen werden unter:

http://www.gnu.org/licenses/old-licenses/gpl-2.0.html

Dieser Code wird hiermit allgemein zugnglich gemacht.

Dieses Produkt enthlt einen vom OpenBSD-Projekt entwickelten Code


7/398



Copyright (c) 1983, 1990, 1992, 1993, 1995

The Regents of the University of California. Alle Rechte vorbehalten.

Die Verbreitung und Verwendung in Quell- und binrem Format, mit oder ohne Vernderungen, sindunter folgenden Bedingungen erlaubt:

1. Die Verbreitung von Quellcodes muss den voranstehenden Copyrightvermerk, diese Liste vonBedingungen und den folgenden Haftungsausschluss beibehalten.

2. Die Verbreitung in binrem Format muss den voranstehenden Copyrightvermerk, diese Liste vonBedingungen und den folgenden Haftungsausschluss in der Dokumentation und/oder andereMaterialien, die mit verteilt werden, reproduzieren.

3. Weder der Name der Universitt noch die Namen der Beitragenden drfen ohne ausdrcklichevorherige schriftliche Genehmigung verwendet werden, um von dieser Software abgeleiteteProdukte zu empfehlen oder zu bewerben.

Dieses Produkt enthlt von Markus Friedl entwickelte Software Dieses Produkt enthlt von Theo deRaadt entwickelte Software Dieses Produkt enthlt von Niels Provos entwickelte Software DiesesProdukt enthlt von Dug Song entwickelte Software

Dieses Produkt enthlt von Aaron Campbell entwickelte Software Dieses Produkt enthlt von DamienMiller entwickelte Software Dieses Produkt enthlt von Kevin Steves entwickelte Software DiesesProdukt enthlt von Daniel Kouril entwickelte Software Dieses Produkt enthlt von Wesley Griffin

entwickelte Software Dieses Produkt enthlt von Per Allansson entwickelte Software Dieses Produktenthlt von Nils Nordman entwickelte Software

Dieses Produkt enthlt von Simon Wilkinson entwickelte Software

Die Verbreitung und Verwendung in Quell- und binrem Format, mit oder ohne Vernderungen, sindunter folgenden Bedingungen erlaubt:

1. Die Verbreitung von Quellcodes muss den voranstehenden Copyrightvermerk, diese Liste vonBedingungen und den folgenden Haftungsausschluss beibehalten.

2. Die Verbreitung in binrem Format muss den voranstehenden Copyrightvermerk, diese Liste vonBedingungen und den folgenden Haftungsausschluss in der Dokumentation und/oder andereMaterialien, die mit verteilt werden, reproduzieren.

SMTLICHE VORGENANNTE SOFTWARE WIRD VOM AUTOR IM IST-ZUSTAND ("AS IS")BEREITGESTELLT. JEGLICHE AUSDRCKLICHEN ODER IMPLIZITEN GARANTIEN, EINSCHLIESSLICH,

DOCH NICHT BESCHRNKT AUF DIE IMPLIZIERTEN GARANTIEN DER MARKTGNGIGKEIT UND DERANWENDBARKEIT FR EINEN BESTIMMTEN ZWECK, SIND AUSGESCHLOSSEN.

UNTER KEINEN UMSTNDEN HAFTET DER AUTOR FR DIREKTE ODER INDIREKTE SCHDEN, FRBEI VERTRAGSERFLLUNG ENTSTANDENE SCHDEN, FR BESONDERE SCHDEN, FRSCHADENSERSATZ MIT STRAFCHARAKTER, ODER FR FOLGESCHDEN EINSCHLIESSLICH, DOCHNICHT BESCHRNKT AUF, ERWERB VON ERSATZGTERN ODER ERSATZLEISTUNGEN; VERLUST ANNUTZUNG, DATEN ODER GEWINN; ODER GESCHFTSUNTERBRECHUNGEN) GLEICH, WIE SIEENTSTANDEN SIND, UND FR JEGLICHE ART VON HAFTUNG, SEI ES VERTRGE,GEFHRDUNGSHAFTUNG, ODER DELIKTISCHE HAFTUNG (EINSCHLIESSLICH FAHRLSSIGKEITODER ANDERE), DIE IN JEGLICHER FORM FOLGE DER BENUTZUNG DIESER SOFTWARE IST, SELBSTWENN AUF DIE MGLICHKEIT EINES SOLCHEN SCHADENS HINGEWIESEN WURDE.

Safety Instructions

The following safety instructions are presented in English, French, and German.

Safety Instructi onsCAUTION

A readily accessible disconnect device shall be incorporated in the building installation wiring.


8/398



Due to the risks of electrical shock, and energy, mechanical, and fire hazards, any procedures thatinvolve opening panels or changing components must be performed by qualified service personnelonly.

To reduce the risk of fire and electrical shock, disconnect the device from the power line beforeremoving cover or panels.

The following figure shows the caution label that is attached to Radware platforms with dual power

supplies.Figure 1: Electrical Shock Hazard Label

DUAL-POWER-SUPPLY-SYSTEM SAFETY WARNING IN CHINESE

The following figure is the warning for Radware platforms with dual power supplies.

Figure 2: Dual-Power-Supply-System Safety Warning in Chinese

Translation of Figure 2 - Dual-Power-Supply-System Safety Warning in Chinese, page 8:This unit has more than one power supply. Disconnect all power supplies before maintenance toavoid electric shock.

SERVICING

Do not perform any servicing other than that contained in the operating instructions unless you arequalified to do so. There are no serviceable parts inside the unit.

HIGH VOLTAGE

Any adjustment, maintenance, and repair of the opened instrument under voltage must be avoidedas much as possible and, when inevitable, must be carried out only by a skilled person who is awareof the hazard involved.Capacitors inside the instrument may still be charged even if the instrument has been disconnectedfrom its source of supply.

GROUNDINGBefore connecting this device to the power line, the protective earth terminal screws of this devicemust be connected to the protective earth in the building installation.

LASER

This equipment is a Class 1 Laser Product in accordance with IEC60825 - 1: 1993 + A1:1997 +A2:2001 Standard.


9/398



FUSES

Make sure that only fuses with the required rated current and of the specified type are used forreplacement. The use of repaired fuses and the short-circuiting of fuse holders must be avoided.Whenever it is likely that the protection offered by fuses has been impaired, the instrument must bemade inoperative and be secured against any unintended operation.

LINE VOLTAGE

Before connecting this instrument to the power line, make sure the voltage of the power sourcematches the requirements of the instrument. Refer to the Specifications for information about thecorrect power rating for the device.

48V DC-powered platforms have an input tolerance of 36-72V DC.

SPECIFICATION CHANGES

Specifications are subject to change without notice.

Note: This equipment has been tested and found to comply with the limits for a Class A digitaldevice pursuant to Part 15B of the FCC Rules and EN55022 Class A, EN 55024; EN61000-3-2; EN 61000-3-3; IEC 61000 4-2 to 4-6, IEC 61000 4-8 and IEC 61000-4-11For CE MARK Compliance. These limits are designed to provide reasonable protectionagainst harmful interference when the equipment is operated in a commercialenvironment. This equipment generates, uses and can radiate radio frequency energyand, if not installed and used in accordance with the instruction manual, may causeharmful interference to radio communications. Operation of this equipment in aresidential area is likely to cause harmful interference in which case the user is requiredto correct the interference at his own expense.

VCCI ELECTROMAGNETIC-INTERFERENCE STATEMENTS

Figure 3: Statment for Class A VCCI-certifi ed Equipment

Translation of Figure 3 - Statment for Class A VCCI-certified Equipment, page 9:

This is a Class A product based on the standard of the Voluntary Control Council for Interference byInformation Technology Equipment (VCCI). If this equipment is used in a domestic environment,radio disturbance may occur, in which case, the user may be required to take corrective action.

Figure 4: Statment for Class B VCCI-certifi ed Equipment


10/398



Translation of Figure 4 - Statment for Class B VCCI-certified Equipment, page 9:

This is a Class B product based on the standard of the Voluntary Control Council for Interference byInformation Technology Equipment (VCCI). If this is used near a radio or television receiver in adomestic environment, it may cause radio interference.Install and use the equipment according to the instruction manual.

SPECIAL NOTICE FOR NORTH AMERICAN USERS

For North American power connection, select a power supply cord that is UL Listed and CSA Certified3 - conductor, [18 AWG], terminated in a molded on plug cap rated 125 V, [5 A], with a minimumlength of 1.5m [six feet] but no longer than 4.5m...For European connection, select a power supplycord that is internationally harmonized and marked , 3 - conductor, 0,75 mm2 minimummm2 wire, rated 300 V, with a PVC insulated jacket. The cord must have a molded on plug cap rated250 V, 3 A..

RESTRICT AREA ACCESS

The DC powered equipment should only be installed in a Restricted Access Area.

INSTALLATION CODES

This device must be installed according to country national electrical codes. For North America,equipment must be installed in accordance with the US National Electrical Code, Articles 110 - 16,110 -17, and 110 -18 and the Canadian Electrical Code, Section 12.

INTERCONNECTION OF UNITSCables for connecting to the unit RS232 and Ethernet Interfaces must be UL certified type DP-1 orDP-2. (Note- when residing in non LPS circuit)

OVERCURRENT PROTECTION

A readily accessible listed branch-circuit over current protective device rated 15 A must beincorporated in the building wiring for each power input.

REPLACEABLE BATTERIES

If equipment is provided with a replaceable battery, and is replaced by an incorrect battery type,then an explosion may occur. This is the case for some Lithium batteries and the following isapplicable:

If the battery is placed in an Operator Access Area, there is a marking close to the battery ora statement in both the operating and service instructions.

If the battery is placed elsewhere in the equipment, there is a marking close to the battery or astatement in the service instructions.

This marking or statement includes the following text warning:

CAUTION

RISK OF EXPLOSION IF BATTERY IS REPLACED BY AN INCORRECT BATTERY TYPE.DISPOSE OF USED BATTERIES ACCORDING TO THE INSTRUCTIONS.

Caution To Reduce the Risk of Electrical Shock and Fire

1. This equipment is designed to permit connection between the earthed conductor of the DCsupply circuit and the earthing conductor equipment. See Installation Instructions.

2. All servicing must be undertaken only by qualified service personnel. There are not user

serviceable parts inside the unit.3. DO NOT plug in, turn on or attempt to operate an obviously damaged unit.

4. Ensure that the chassis ventilation openings in the unit are NOT BLOCKED.

5. Replace a blown fuse ONLY with the same type and rating as is marked on the safety labeladjacent to the power inlet, housing the fuse.

6. Do not operate the device in a location where the maximum ambient temperature exceeds40C/104F.


11/398



7. Be sure to unplug the power supply cord from the wall socket BEFORE attempting to removeand/or check the main power fuse.CLASS 1 LASER PRODUCT AND REFERENCE TO THE MOST RECENT LASER STANDARDS IEC 60825-1:1993 + A1:1997 + A2:2001 AND EN 60825-1:1994+A1:1996+ A2:2001

AC units for Denmark, Finland, Norway, Sweden (marked on product):

Denmark - Unit is class I - unit to be used with an AC cord set suitable with Denmark

deviations. The cord includes an earthing conductor. The Unit is to be plugged into a wall socketoutlet which is connected to a protective earth. Socket outlets which are not connected to earthare not to be used!

Finland - (Marking label and in manual) - Laite on liitettv suojamaadoituskoskettimillavarustettuun pistorasiaan

Norway (Marking label and in manual) - Apparatet m tilkoples jordet stikkontakt

Unit is intended for connection to IT power systems for Norway only.

Sweden (Marking label and in manual) - Apparaten skall anslutas till jordat uttag.

To connect the power connection:

1. Connect the power cable to the main socket, located on the rear panel of the device.

2. Connect the power cable to the grounded AC outlet.

CAUTIONRisk of electric shock and energy hazard. Disconnecting one power supply disconnects only onepower supply module. To isolate the unit completely, disconnect all power supplies.

Instructions de scuritAVERTISSEMENT

Un dispositif de dconnexion facilement accessible sera incorpor au cblage du btiment.

En raison des risques de chocs lectriques et des dangers nergtiques, mcaniques et d'incendie,chaque procdure impliquant l'ouverture des panneaux ou le remplacement de composants seraexcute par du personnel qualifi.

Pour rduire les risques d'incendie et de chocs lectriques, dconnectez le dispositif du bloc

d'alimentation avant de retirer le couvercle ou les panneaux.La figure suivante montre l'tiquette d'avertissement appose sur les plateformes Radware dotesde plus d'une source d'alimentation lectrique.

Figure 1 : tiquette d'avertissement de danger de chocs lectriques

Figure 5: tiquette d'avertissement de danger de chocs lectriques

AVERTISSEMENT DE SCURIT POUR LES SYSTMES DOTS DE DEUX SOURCES D'ALIMENTATIONLECTRIQUE (EN CHINOIS)

La figure suivante reprsente l'tiquette d'avertissement pour les plateformes Radware dotes dedeux sources d'alimentation lectrique.


12/398



Figure 6: Avertissement de scurit pour les systmes dotes de deux sources d'alimentationlectrique (en chino is)

Traduction de la Figure 6 - Avertissement de scurit pour les systmes dotes de deux sourcesd'alimentation lectrique (en chinois), page 12:

Cette unit est dote de plus d'une source d'alimentation lectrique. Dconnectez toutes les sourcesd'alimentation lectrique avant d'entretenir l'appareil ceci pour viter tout choc lectrique.

ENTRETIEN

N'effectuez aucun entretien autre que ceux rpertoris dans le manuel d'instructions, moins d'trequalifi en la matire. Aucune pice l'intrieur de l'unit ne peut tre remplace ou rpare.

HAUTE TENSION

Tout rglage, opration d'entretien et rparation de l'instrument ouvert sous tension doit tre vit.Si cela s'avre indispensable, confiez cette opration une personne qualifie et consciente des

dangers impliqus.Les condensateurs au sein de l'unit risquent d'tre chargs mme si l'unit a t dconnecte de lasource d'alimentation lectrique.

MISE A LA TERRE

Avant de connecter ce dispositif la ligne lectrique, les vis de protection de la borne de terre decette unit doivent tre relies au systme de mise la terre du btiment.

LASER

Cet quipement est un produit laser de classe 1, conforme la norme IEC60825 - 1 : 1993 + A1:1997 + A2 :2001.

FUSIBLES

Assurez-vous que, seuls les fusibles courant nominal requis et de type spcifi sont utiliss en

remplacement. L'usage de fusibles rpars et le court-circuitage des porte-fusibles doivent trevits. Lorsqu'il est pratiquement certain que la protection offerte par les fusibles a t dtriore,l'instrument doit tre dsactiv et scuris contre toute opration involontaire.

TENSION DE LIGNE

Avant de connecter cet instrument la ligne lectrique, vrifiez que la tension de la sourced'alimentation correspond aux exigences de l'instrument. Consultez les spcifications propres l'alimentation nominale correcte du dispositif.

Les plateformes alimentes en 48 CC ont une tolrance d'entre comprise entre 36 et 72 V CC.MODIFICATIONS DES SPCIFICATIONS

Les spcifications sont sujettes changement sans notice pralable.

Remarque: Cet quipement a t test et dclar conforme aux limites dfinies pour un appareilnumrique de classe A, conformment au paragraphe 15B de la rglementation FCC et EN55022Classe A, EN 55024, EN 61000-3-2 ; EN 61000-3-3 ; IEC 61000 4-2 to 4-6, IEC 61000 4-8 and IEC61000-4-11, pour la marque de conformit de la CE. Ces limites sont fixes pour fournir uneprotection raisonnable contre les interfrences nuisibles, lorsque l'quipement est utilis dans unenvironnement commercial. Cet quipement gnre, utilise et peut mettre des frquences radio et,s'il n'est pas install et utilis conformment au manuel d'instructions, peut entraner desinterfrences nuisibles aux communications radio. Le fonctionnement de cet quipement dans unezone rsidentielle est susceptible de provoquer des interfrences nuisibles, auquel cas l'utilisateurdevra corriger le problme ses propres frais.

DCLARATIONS SUR LES INTERFRENCES LECTROMAGNTIQUES VCCI


13/398



Figure 7: Dclaration pour l'quipement de classe A certi fi VCCI

Traduction de la Figure 7 - Dclaration pour l'quipement de classe A certifi VCCI, page 13:

Il s'agit d'un produit de classe A, bas sur la norme du Voluntary Control Council for Interference byInformation Technology Equipment (VCCI). Si cet quipement est utilis dans un environnementdomestique, des perturbations radiolectriques sont susceptibles d'apparatre. Si tel est le cas,l'utilisateur sera tenu de prendre des mesures correctives.

Figure 8: Dclaration pour l'quipement de classe B certi fi VCCI

Traduction de la Figure 8 - Dclaration pour l'quipement de classe B certifi VCCI, page 13:

Il s'agit d'un produit de classe B, bas sur la norme du Voluntary Control Council for Interference byInformation Technology Equipment (VCCI). S'il est utilis proximit d'un poste de radio ou d'unetlvision dans un environnement domestique, il peut entraner des interfrences radio.

Installez et utilisez l'quipement selon le manuel d'instructions.

NOTICE SPCIALE POUR LES UTILISATEURS NORD-AMRICAINS

Pour un raccordement lectrique en Amrique du Nord, slectionnez un cordon d'alimentationhomologu UL et certifi CSA 3 - conducteur, [18 AWG], muni d'une prise moule son extrmit,de 125 V, [5 A], d'une longueur minimale de 1,5 m [six pieds] et maximale de 4,5m...Pour laconnexion europenne, choisissez un cordon d'alimentation mondialement homologu et marqu"", 3 - conducteur, cble de 0,75 mm2 minimum, de 300 V, avec une gaine en PVC isole. Laprise l'extrmit du cordon, sera dote d'un sceau moul indiquant: 250 V, 3 A.".

ZONE A ACCS RESTREINT

L'quipement aliment en CC ne pourra tre install que dans une zone accs restreint. CODESD'INSTALLATION

Ce dispositif doit tre install en conformit avec les codes lectriques nationaux. En Amrique duNord, l'quipement sera install en conformit avec le code lectrique national amricain, articles110-16, 110 -17, et 110 -18 et le code lectrique canadien, Section 12. INTERCONNEXION DESUNTES.

Les cbles de connexion l'unit RS232 et aux interfaces Ethernet seront certifis UL, type DP-1 ouDP-2. (Remarque- s'ils ne rsident pas dans un circuit LPS) PROTECTION CONTRE LESSURCHARGES.

Un circuit de drivation, facilement accessible, sur le dispositif de protection du courant de 15 A doittre intgr au cblage du btiment pour chaque puissance consomme.

BATTERIES REMPLAABLES


14/398



Si l'quipement est fourni avec une batterie, et qu'elle est remplace par un type de batterieincorrect, elle est susceptible d'exploser. C'est le cas pour certaines batteries au lithium, leslments suivants sont donc applicables :

Si la batterie est place dans une zone d'accs oprateur, une marque est indique sur labatterie ou une remarque est insre, aussi bien dans les instructions d'exploitation qued'entretien.

Si la batterie est place ailleurs dans l'quipement, une marque est indique sur la batterie ouune remarque est insre dans les instructions d'entretien.

Cette marque ou remarque inclut l'avertissement textuel suivant : AVERTISSEMENT

RISQUE D'EXPLOSION SI LA BATTERIE EST REMPLACE PAR UN MODLE INCORRECT. METTRE AUREBUT LES BATTERIES CONFORMMENT AUX INSTRUCTIONS.

Attention - Pour rduire les risques de chocs lectriques et d'incendie

1. Cet quipement est conu pour permettre la connexion entre le conducteur de mise la terre ducircuit lectrique CC et l'quipement de mise la terre. Voir les instructions d'installation.

2. Tout entretien sera entrepris par du personnel qualifi. Aucune pice l'intrieur de l'unit nepeut tre remplace ou rpare.

3. NE branchez pas, n'allumez pas ou n'essayez pas d'utiliser une unit manifestementendommage.

4. Vrifiez que l'orifice de ventilation du chssis dans l'unit n'est PAS OBSTRUE.

5. Remplacez le fusible endommag par un modle similaire de mme puissance, tel qu'indiqu surl'tiquette de scurit adjacente l'arrive lectrique hbergeant le fusible.

6. Ne faites pas fonctionner l'appareil dans un endroit, o la temprature ambiante dpasse lavaleur maximale autorise. 40C/104F.

7. Dbranchez le cordon lectrique de la prise murale AVANT d'essayer de retirer et/ou de vrifierle fusible d'alimentation principal.

PRODUIT LASER DE CLASSE 1 ET RFRENCE AUX NORMES LASER LES PLUS RCENTES : IEC 60

825-1:1993 + A1 :1997 + A2 :2001 ET EN 60825-1:1994+A1 :1996+ A2 :2001

Units CA pour le Danemark, la Finlande, la Norvge, la Sude (indiqu sur le produit) :

Danemark - Unit de classe 1 - qui doit tre utilise avec un cordon CA compatible avec lesdviations du Danemark. Le cordon inclut un conducteur de mise la terre. L'unit serabranche une prise murale, mise la terre. Les prises non-mises la terre ne seront pasutilises !

Finlande - (tiquette et inscription dans le manuel) - Laite on liitettvsuojamaadoituskoskettimilla varustettuun pistorasiaan"

Norvge (tiquette et inscription dans le manuel) - "Apparatet m tilkoples jordet stikkontakt"

L'unit peut tre connecte un systme lectrique IT (en Norvge uniquement).

Sude (tiquette et inscription dans le manuel) - "Apparaten skall anslutas till jordat uttag."

Pour brancher l'alimentation lectrique :

1. Branchez le cble d'alimentation la prise principale, situe sur le panneau arrire de l'unit.

2. Connectez le cble d'alimentation la prise CA mise la terre. AVERTISSEMENT

Risque de choc lectrique et danger nergtique. La dconnexion d'une source d'alimentationlectrique ne dbranche qu'un seul module lectrique. Pour isoler compltement l'unit, dbrancheztoutes les sources d'alimentation lectrique.

ATTENTION

Risque de choc et de danger lectriques. Le dbranchement d'une seule alimentation stabilise nedbranche qu'un module "Alimentation Stabilise". Pour Isoler compltement le module en cause, ilfaut dbrancher toutes les alimentations stabilises.


15/398



Attention: Pour Rduire Les Risques d'lectrocution et d'Incendie

1. Toutes les oprations d'entretien seront effectues UNIQUEMENT par du personnel d'entretienqualifi. Aucun composant ne peut tre entretenu ou remplace par l'utilisateur.

2. NE PAS connecter, mettre sous tension ou essayer d'utiliser une unit visiblement dfectueuse.

3. Assurez-vous que les ouvertures de ventilation du chssis NE SONT PAS OBSTRUES.

4. Remplacez un fusible qui a saut SEULEMENT par un fusible du mme type et de mmecapacit, comme indiqu sur l'tiquette de scurit proche de l'entre de l'alimentation quicontient le fusible.

5. NE PAS UTILISER l'quipement dans des locaux dont la temprature maximale dpasse 40degrs Centigrades.

6. Assurez vous que le cordon d'alimentation a t dconnect AVANT d'essayer de l'enlever et/ouvrifier le fusible de l'alimentation gnrale.

SicherheitsanweisungenVORSICHT

Die Elektroinstallation des Gebudes muss ein unverzglich zugngliches Stromunterbrechungsgertintegrieren.

Aufgrund des Stromschlagrisikos und der Energie-, mechanische und Feuergefahr drfen Vorgnge,in deren Verlauf Abdeckungen entfernt oder Elemente ausgetauscht werden, ausschlielich vonqualifiziertem Servicepersonal durchgefhrt werden.

Zur Reduzierung der Feuer- und Stromschlaggefahr muss das Gert vor der Entfernung derAbdeckung oder der Paneele von der Stromversorgung getrennt werden.

Folgende Abbildung zeigt das VORSICHT-Etikett, das auf die Radware-Plattformen mitDoppelspeisung angebracht ist.

Figure 9: Warnetikett Stromschlaggefahr

SICHERHEITSHINWEIS IN CHINESISCHER SPRACHE FR SYSTEME MIT DOPPELSPEISUNG

Die folgende Abbildung ist die Warnung fr Radware-Plattformen mit Doppelspeisung.

Figure 10: Sicherheitshinweis in chinesischer Sprache fr Systeme mit Doppelspeisung

bersetzung von Figure 10 - Sicherheitshinweis in chinesischer Sprache fr Systeme mitDoppelspeisung, page 15:


16/398



Die Einheit verfgt ber mehr als eine Stromversorgungsquelle. Ziehen Sie zur Verhinderung vonStromschlag vor Wartungsarbeiten smtliche Stromversorgungsleitungen ab.

WARTUNG

Fhren Sie keinerlei Wartungsarbeiten aus, die nicht in der Betriebsanleitung angefhrt sind, es seidenn, Sie sind dafr qualifiziert. Es gibt innerhalb des Gertes keine wartungsfhigen Teile.

HOCHSPANNUNG

Jegliche Einstellungs-, Instandhaltungs- und Reparaturarbeiten am geffneten Gert unterSpannung mssen so weit wie mglich vermieden werden. Sind sie nicht vermeidbar, drfen sieausschlielich von qualifizierten Personen ausgefhrt werden, die sich der Gefahr bewusst sind.

Innerhalb des Gertes befindliche Kondensatoren knnen auch dann noch Ladung enthalten, wenndas Gert von der Stromversorgung abgeschnitten wurde.

ERDUNG

Bevor das Gert an die Stromversorgung angeschlossen wird, mssen die Schrauben derErdungsleitung des Gertes an die Erdung der Gebudeverkabelung angeschlossen werden.

LASER

Dieses Gert ist ein Laser-Produkt der Klasse 1 in bereinstimmung mit IEC60825 - 1: 1993 +A1:1997 + A2:2001 Standard.

SICHERUNGENVergewissern Sie sich, dass nur Sicherungen mit der erforderlichen Stromstrke und derangefhrten Art verwendet werden. Die Verwendung reparierter Sicherungen sowie dieKurzschlieung von Sicherungsfassungen muss vermieden werden. In Fllen, in denenwahrscheinlich ist, dass der von den Sicherungen gebotene Schutz beeintrchtigt ist, muss dasGert abgeschaltet und gegen unbeabsichtigten Betrieb gesichert werden.

LEITUNGSSPANNUNG

Vor Anschluss dieses Gertes an die Stromversorgung ist zu gewhrleisten, dass die Spannung derStromquelle den Anforderungen des Gertes entspricht. Beachten Sie die technischen Angabenbezglich der korrekten elektrischen Werte des Gertes.

Plattformen mit 48 V DC verfgen ber eine Eingangstoleranz von 36-72 V DC. NDERUNGEN DERTECHNISCHEN ANGABEN

nderungen der technischen Spezifikationen bleiben vorbehalten.Hinweis:Dieses Gert wurde geprft und entspricht den Beschrnkungen von digitalen Gerten derKlasse 1 gem Teil 15B FCC-Vorschriften und EN55022 Klasse A, EN55024; EN 61000-3-2; EN; IEC61000 4-2 to 4-6, IEC 61000 4-8 und IEC 61000-4- 11 fr Konformitt mit der CE-Bezeichnung.Diese Beschrnkungen dienen dem angemessenen Schutz vor schdlichen Interferenzen bei Betriebdes Gertes in kommerziellem Umfeld. Dieses Gert erzeugt, verwendet und strahltelektromagnetische Hochfrequenzstrahlung aus. Wird es nicht entsprechend den Anweisungen imHandbuch montiert und benutzt, knnte es mit dem Funkverkehr interferieren und ihnbeeintrchtigen. Der Betrieb dieses Gertes in Wohnbereichen wird hchstwahrscheinlich zuschdlichen Interferenzen fhren. In einem solchen Fall wre der Benutzer verpflichtet, dieseInterferenzen auf eigene Kosten zu korrigieren.

ERKLRUNG DER VCCI ZU ELEKTROMAGNETISCHER INTERFERENZ

Figure 11: Erklrung zu VCCI-zertifi zierten Gerten der Klasse A


17/398



bersetzung von Figure 11 - Erklrung zu VCCI-zertifizierten Gerten der Klasse A, page 16:

Dies ist ein Produkt der Klasse A gem den Normen des Voluntary Control Council for Interferenceby Information Technology Equipment (VCCI). Wird dieses Gert in einem Wohnbereich benutzt,knnen elektromagnetische Strungen auftreten. In einem solchen Fall wre der Benutzerverpflichtet, korrigierend einzugreifen.

Figure 12: Erklrung zu VCCI-zertifi zierte Gerte der Klasse B

bersetzung von Figure 12 - Erklrung zu VCCI-zertifizierte Gerte der Klasse B, page 17:

Dies ist ein Produkt der Klasse B gem den Normen des Voluntary Control Council for Interferenceby Information Technology Equipment (VCCI). Wird dieses Gert in einem Wohnbereich benutzt,

knnen elektromagnetische Strungen auftreten.Montieren und benutzen Sie das Gert laut Anweisungen im Benutzerhandbuch.

BESONDERER HINWEIS FR BENUTZER IN NORDAMERIKA

Whlen Sie fr den Netzstromanschluss in Nordamerika ein Stromkabel, das in der UL aufgefhrtund CSA-zertifiziert ist 3 Leiter, [18 AWG], endend in einem gegossenen Stecker, fr 125 V, [5 A],mit einer Mindestlnge von 1,5 m [sechs Fu], doch nicht lnger als 4,5 m. Fr europischeAnschlsse verwenden Sie ein international harmonisiertes, mit "" markiertes Stromkabel,mit 3 Leitern von mindestens 0,75 mm2, fr 300 V, mit PVC-Umkleidung. Das Kabel muss in einemgegossenen Stecker fr 250 V, 3 A enden.

BEREICH MIT EINGESCHRNKTEM ZUGANG

Das mit Gleichstrom betriebene Gert darf nur in einem Bereich mit eingeschrnktem Zugangmontiert werden.

INSTALLATIONSCODESDieses Gert muss gem der landesspezifischen elektrischen Codes montiert werden. InNordamerika mssen Gerte entsprechend dem US National Electrical Code, Artikel 110 - 16, 110 -17 und 110 - 18, sowie dem Canadian Electrical Code, Abschnitt 12, montiert werden.VERKOPPLUNG VON GERTEN Kabel fr die Verbindung des Gertes mit RS232- und Ethernet-mssen UL-zertifiziert und vom Typ DP-1 oder DP-2 sein. (Anmerkung: bei Aufenthalt in einemnicht-LPS-Stromkreis)

BERSTROMSCHUTZ

Ein gut zugnglicher aufgefhrter berstromschutz mit Abzweigstromkreis und 15 A Strke muss frjede Stromeingabe in der Gebudeverkabelung integriert sein.

AUSTAUSCHBARE BATTERIEN

Wird ein Gert mit einer austauschbaren Batterie geliefert und fr diese Batterie durch einen

falschen Batterietyp ersetzt, knnte dies zu einer Explosion fhren. Dies trifft zu fr manche Artenvon Lithiumsbatterien zu, und das folgende gilt es zu beachten:

Wird die Batterie in einem Bereich fr Bediener eingesetzt, findet sich in der Nhe der Batterieeine Markierung oder Erklrung sowohl im Betriebshandbuch als auch in der Wartungsanleitung.

Ist die Batterie an einer anderen Stelle im Gert eingesetzt, findet sich in der Nhe der Batterieeine Markierung oder einer Erklrung in der Wartungsanleitung.

Diese Markierung oder Erklrung enthlt den folgenden Warntext: VORSICHT


18/398



EXPLOSIONSGEFAHR, FALLS BATTERIE DURCH EINEN FALSCHEN BATTERIETYP ERSETZT WIRD.GEBRAUCHTE BATTERIEN DEN ANWEISUNGEN ENTSPRECHEND ENTSORGEN.

Denmark - "Unit is class I - mit Wechselstromkabel benutzen, dass fr die Abweichungen inDnemark eingestellt ist. Das Kabel ist mit einem Erdungsdraht versehen. Das Kabel wird in einegeerdete Wandsteckdose angeschlossen. Keine Steckdosen ohne Erdungsleitung verwenden!"

Finland - (Markierungsetikett und im Handbuch) - "Laite on liitettv

suojamaadoituskoskettimilla varustettuun pistorasiaan Norway - (Markierungsetikett und im Handbuch) - "Apparatet m tilkoples jordet stikkontakt

Ausschlielich fr Anschluss an IT-Netzstromsysteme in Norwegen vorgesehen

Sweden - (Markierungsetikett und im Handbuch) - "Apparaten skall anslutas till jordat uttag."

Anschluss des Stromkabels:

1. Schlieen Sie das Stromkabel an den Hauptanschluss auf der Rckseite des Gertes an.

2. Schlieen Sie das Stromkabel an den geerdeten Wechselstromanschluss an.

VORSICHT

Stromschlag- und Energiegefahr Die Trennung einer Stromquelle trennt nur einStromversorgungsmodul von der Stromversorgung. Um das Gert komplett zu isolieren, muss esvon der gesamten Stromversorgung getrennt werden.

Vorsicht - Zur Reduzierung der Stromschlag- und Feuergefahr1. Dieses Gert ist dazu ausgelegt, die Verbindung zwischen der geerdeten Leitung des

Gleichstromkreises und dem Erdungsleiter des Gertes zu ermglichen. SieheMontageanleitung.

2. Wartungsarbeiten jeglicher Art drfen nur von qualifiziertem Servicepersonal ausgefhrtwerden. Es gibt innerhalb des Gertes keine vom Benutzer zu wartenden Teile.

3. Versuchen Sie nicht, ein offensichtlich beschdigtes Gert an den Stromkreis anzuschlieen,einzuschalten oder zu betreiben.

4. Vergewissern Sie sich, dass sie Lftungsffnungen im Gehuse des Gertes NICHT BLOCKIERTSIND.

5. Ersetzen Sie eine durchgebrannte Sicherung ausschlielich mit dem selben Typ und von derselben Strke, die auf dem Sicherheitsetikett angefhrt sind, das sich neben dem

Stromkabelanschluss, am Sicherungsgehuse.6. Betreiben Sie das Gert nicht an einem Standort, an dem die Hchsttemperatur der Umgebung

40 C berschreitet.

7. Vergewissern Sie sich, das Stromkabel aus dem Wandstecker zu ziehen, BEVOR Sie dieHauptsicherung entfernen und/oder prfen.


19/398



Document Conventions

The following describes the conventions and symbols that this guide uses:

Item Description Description (French) Beschreibung (German)

Example

An example scenario Un scnario d'exemple Ein Beispielszenarium

Caution:

Possible damage toequipment, software, ordata

Endommagementpossible de l'quipement,des donnes ou dulogiciel

Mgliche Schden anGert, Software oderDaten

Note:

Additional information Informationscomplmentaires

ZustzlicheInformationen

To

A statement andinstructions

Rfrences etinstructions

Eine Erklrung undAnweisungen

Tip:

A suggestion orworkaround

Une suggestion ousolution

Ein Vorschlag oder eineUmgehung

Warning:

Possible physical harm tothe operator

Blessure possible del'oprateur

Verletzungsgefahr desBedieners


20/398




21/398


Table of Contents


Table of Contents

Important Notices .......................................................................................................... 3

Copyright Notices .......................................................................................................... 4

Safety Instructions ......................................................................................................... 7Document Conventions ............................................................................................... 19

Chapter 1 Introduct ion......................................................................................... 29

LinkProof Overview ..................................................................................................... 29

Supported Radware Platforms .................................................................................... 30

Basic LinkProof Concepts ........................................................................................... 30

Multihoming Overview ......................................................................................................... 30

Multihomed Network ............................................................................................................ 31

Farms ................................................................................................................................... 31

Servers ................................................................................................................................ 31

Content Rules ...................................................................................................................... 31

NAT ...................................................................................................................................... 31

Proximity .............................................................................................................................. 32

DNS Load Balancing ........................................................................................................... 32

Redundancy ......................................................................................................................... 32

LinkProof Modules ....................................................................................................... 32

Health Monitoring Module .................................................................................................... 33

Traffic Redirection Module ................................................................................................... 33

Bandwidth Management Module ......................................................................................... 33

Security Module ................................................................................................................... 33

Management Tools ...................................................................................................... 34

Chapter 2 Device Management ........................................................................... 35

Device IP Host Parameters and Generic Startup Configuration Menu ........................ 36

CLI Installation Wizard ................................................................................................. 40

Device Interfaces ......................................................................................................... 49

Interface Numbering Conventions and Parameters ............................................................. 49

Managing Physical Interface Parameters ............................................................................ 49

Logical Interface Numbering ................................................................................................ 51

Trunk Management .............................................................................................................. 51OnDemand Switch Management Ports Redundancy .......................................................... 51

OnDemand Switch Management Ports Isolation ................................................................. 51

VLAN Interface Numbering .................................................................................................. 51

Managing Interface Status and PropertiesL2 Interface Table ......................................... 51

Erasing the Configuration File ..................................................................................... 52

Updating Device Software ........................................................................................... 53

Software Versions List ................................................................................................. 54


22/398


Table of Contents


Licensing and Upgrading Licenses ............................................................................. 54

Managing Configuration Files ..................................................................................... 56

Sending a Configuration File to the Device ......................................................................... 57

Downloading a Configuration File ....................................................................................... 57

Configuration Error Log Files .............................................................................................. 58

Updating PoliciesActivating the Latest Changes .................................................... 59

Resetting the Device .................................................................................................. 59

Configuring Global Device Parameters ...................................................................... 60

Device Information ...................................................................................................... 60

Device Monitoring ....................................................................................................... 61

Session Table ............................................................................................................. 62

Session Table Global Parameters ....................................................................................... 62

Session Table Entries ......................................................................................................... 64

Bridging Support ......................................................................................................... 65

Bridge Operating Parameters .............................................................................................. 65

Bridge Forwarding Table ..................................................................................................... 66

Static Forwarding Table ...................................................................................................... 66

LinkProof Global Configuration General ..................................................................... 67

Virtual IP Addresses ................................................................................................... 69

Creating Virtual IP Addresses ............................................................................................. 70

Virtual IP Translation Ports Exclusion ................................................................................. 70

Mapping NAT Addresses to Virtual IP Addresses ...................................................... 71

Device Tuning ............................................................................................................. 71

Tuning Statistics Parameters .............................................................................................. 72

Tuning Memory Check ........................................................................................................72

Tuning BWM Parameters .................................................................................................... 72

Tuning Classifier Parameters .............................................................................................. 73

Tuning Device Table Parameters ........................................................................................ 75

Tuning SYN Protection Parameters .................................................................................... 80

Tuning Diagnostics Parameters .......................................................................................... 81

Tuning Security Parameters ................................................................................................ 81

Tuning Virtual Tunneling Parameters .................................................................................. 83

Device Notifications .................................................................................................... 84

CLI Traps ............................................................................................................................ 85

Syslog Reporting ................................................................................................................. 85

SMTP E-mail Notifications ................................................................................................... 86Configuration Trace ............................................................................................................. 87

DNS-Client Utility ........................................................................................................ 88

Show Tech-Support .................................................................................................... 89

Diagnostics ................................................................................................................. 90

Traffic Capture Tool ............................................................................................................ 90

Trace-Log ............................................................................................................................ 91


23/398


Table of Contents


Diagnostic Tools Files Management .................................................................................... 95

Diagnostics Policies ............................................................................................................. 95

Management Interfaces ............................................................................................... 97

Configuring a Telnet Management Interface ....................................................................... 97

Configuring Web Server Management Interfaces ................................................................ 98

Configuring an SSH Interface for Management ................................................................100

Configuring an FTP Interface for Management ................................................................ 101

RADIUS Authentication for Management ................................................................. 101

Logging ..................................................................................................................... 103

Event Log .......................................................................................................................... 103

SMTP Logging .................................................................................................................. 103

Power Supply Traps ......................................................................................................... 104

APSolute API ............................................................................................................ 104

Chapter 3 Basic Switching and Routing .......................................................... 105

Port Settings ............................................................................................................. 105Port Mirroring .................................................................................................................... 105

Link AggregationPort Trunking ..................................................................................... 106

Port Rules ......................................................................................................................... 110

Rules Table ....................................................................................................................... 111

Port Load Balancing Status .............................................................................................. 111

Virtual LAN ............................................................................................................... 112

Virtual LANs ...................................................................................................................... 112

Supported VLAN Types .................................................................................................... 112

IPv6 Pass-through ............................................................................................................ 113

Bridging ............................................................................................................................. 115

VLAN Example Configuration ........................................................................................... 115

Configuring VLANs ........................................................................................................... 116

Redundancy with VLANs .................................................................................................. 118

VLAN Tagging .................................................................................................................. 118

IP Addressing and Routing ....................................................................................... 122

IP Addressing ................................................................................................................... 122

Routing ............................................................................................................................. 122

Routing Information Protocol ............................................................................................ 124

Configuring ARP Parameters ........................................................................................... 126

IP Router Operating Parameters ...................................................................................... 127

IP Router Interface Parameters ........................................................................................ 128Open Shortest Path First (OSPF) ..................................................................................... 130

Chapter 4 Basic Application Switching ........................................................... 135

LinkProof Multihoming Overview .............................................................................. 135

Farm Management ................................................................................................... 138

LinkProof Farms ............................................................................................................... 138

Farm Load Balancing ........................................................................................................ 144


24/398


Table of Contents


Default Farm ..................................................................................................................... 153

Farm Connectivity Checks ................................................................................................ 154

Server Management ................................................................................................. 155

Servers Overview .............................................................................................................. 155

Configuring a Logical Router ............................................................................................. 156

Configuring a Logical Firewall ...........................................................................................159

Physical Servers ............................................................................................................... 161

Cluster Servers ................................................................................................................. 164

Full Path Health Monitor .................................................................................................... 166

Server Statistics ................................................................................................................ 167

Network Address Translation ................................................................................... 167

Network Address Translation (SmartNAT) ........................................................................ 167

Dynamic NAT .................................................................................................................... 168

Static NAT ......................................................................................................................... 169

No NAT ............................................................................................................................. 170

Basic NAT ......................................................................................................................... 170

One-IP-for-NAT Support .................................................................................................... 171Static Port Address Translation (Static PAT or SPAT) ...................................................... 172

NAT Parameters Summary and Miscellaneous Parameters ............................................. 175

Proximity ................................................................................................................... 176

Proximity Introduction ........................................................................................................ 176

Proximity Configuration ..................................................................................................... 177

DNS .......................................................................................................................... 182

DNS Introduction ............................................................................................................... 182

Mapping URLs to Local IP Addresses ............................................................................... 182

DNS Response Parameters .............................................................................................. 184

DNS for Local Users .......................................................................................................... 185DNS Redundancy ............................................................................................................. 187

Basic Load Balancing ............................................................................................... 188

Simple Router Load Balancing Configuration ................................................................... 189

Simple Router Load Balancing Configuration With VLAN ................................................. 190

Simple One-Leg (Lollipop) Configuration .......................................................................... 191

Sandwich Configuration .................................................................................................... 192

Single Device Installation .................................................................................................. 193

Load Balancing Weights ........................................................................................... 194

Flow Management .................................................................................................... 194

About Flows and Flow Management .................................................................................194

Default Flow ...................................................................................................................... 195

Configuring Flow Management ......................................................................................... 195

Flow Policies ..................................................................................................................... 196

Typical Flow Configurations .............................................................................................. 199

Client Table .............................................................................................................. 200

Client Table Mechanism .................................................................................................... 200

Managing Client Tables .................................................................................................... 203

Client-Table Logging ......................................................................................................... 208


25/398


Table of Contents


Viewing Client Table Entries Using CLI ............................................................................ 215

Client Table View Filters ................................................................................................... 215

Filtered Client Table .......................................................................................................... 217

Clearing the Client Table Manually ................................................................................... 217

VPN Load Balancing ................................................................................................ 218

Network Topology with LinkProof Devices Through Firewalls ..........................................218

Multicast Dispatch ............................................................................................................. 219

Clear Client Table (VPN Load Balancing Feature) ........................................................... 220

Client Table Overwrite ...................................................................................................... 222

Chapter 5 Advanced Features .......................................................................... 225

Content Load Balancing ........................................................................................... 225

Content Load Balancing Overview ................................................................................... 225

Layer 7 Policies ................................................................................................................ 228

Content Rules ................................................................................................................... 230

Hostname Lists ................................................................................................................. 233

Tunneling .................................................................................................................. 234

Layer 2 Tunneling Protocol (L2TP) ................................................................................... 235

Generic Routing Encapsulation (GRE) ............................................................................. 235

GPRS Tunneling Protocol (GTP) ...................................................................................... 236

Multiprotocol Label Switching (MPLS) .............................................................................. 236

Virtual Tunneling ...................................................................................................... 237

Virtual Tunneling Introduction ........................................................................................... 237

Virtual Tunneling Configuration ........................................................................................ 239

Cost-based Load Balancing ..................................................................................... 247

Configuring Cost Global Parameters ................................................................................ 247

Configuring the Cost Parameters for a Link ...................................................................... 247

Event Scheduler ....................................................................................................... 248

Miscellaneous ParametersTweaks ....................................................................... 249

Performance Statistics .............................................................................................. 251

BWM Policy Statistics ....................................................................................................... 251

Element Statistics ............................................................................................................. 254

IP Interface Statistics ........................................................................................................ 258

NHR Statistics ................................................................................................................... 258

Statistics Monitor SRP Management Host IP Address ............................................. 260

Configuration Auditing .............................................................................................. 261

NTP Service ............................................................................................................. 262

RADIUS Service ....................................................................................................... 263


26/398


Table of Contents


Chapter 6 Redundancy...................................................................................... 265

LinkProof Redundancy ............................................................................................. 265

Introducing LinkProof Redundancy ................................................................................... 265

Active/Backup Setup ........................................................................................................ 266

Copying a Device Configuration for a Redundant Environment ........................................ 267

Global Redundancy Configuration .................................................................................... 267IP Redundancy Table ........................................................................................................ 268

Interface Grouping ............................................................................................................ 269

Mirroring the Client Table .................................................................................................. 271

Proprietary ARP Redundancy .................................................................................. 274

Proprietary ARP ................................................................................................................ 274

Backup Fake ARP ............................................................................................................. 274

Backup Device in VLAN .................................................................................................... 275

Advanced Forwarding ....................................................................................................... 276

VRRP Redundancy .................................................................................................. 277

Introducing VRRP ............................................................................................................. 277

Direct Server Connection with VRRP ................................................................................ 283

Configuring Basic VRRP Redundancy .............................................................................. 285

VRRP Associated IP Addresses ....................................................................................... 286

Remote Virtual IP Addresses ................................................................................... 287

Chapter 7 Securi ty ............................................................................................. 289

Security Introduction ................................................................................................. 289

SYN Floods ....................................................................................................................... 289

TCP-Handshake-Timeout .................................................................................................. 290

Update Security Policies ...........................................................................................290

Configuring Access for Physical Ports ...................................................................... 290

SNMP ....................................................................................................................... 291

SNMP Global Parameters ................................................................................................. 292

SNMP User Table ............................................................................................................. 292

SNMP Community Table ................................................................................................... 293

SNMP Groups Table ......................................................................................................... 293

SNMP Access Table ......................................................................................................... 294

SNMP View Table ............................................................................................................. 294

SNMP Notify Table ............................................................................................................ 295

Target Parameters Table .................................................................................................. 295

Target Address Table ........................................................................................................ 296

Creating an SNMP User .................................................................................................... 297

Ping Physical Ports ................................................................................................... 298

Configuring the Users Table and Authentication Method ......................................... 298

Configuring the Authentication Method ............................................................................. 298

Configuring a User in the User Table ................................................................................ 299


27/398


Table of Contents


SYN Protection ......................................................................................................... 299

SYN Flood Global Parameters ......................................................................................... 300

SYN Flood Protection Policies .......................................................................................... 301

SYN Flood Statistics ......................................................................................................... 302

Active Triggers .................................................................................................................. 304

Keys and Certificates ................................................................................................ 304Certificates ........................................................................................................................ 304

Keys .................................................................................................................................. 305

Configuration .................................................................................................................... 305

Certificates Workflows ...................................................................................................... 305

Certificates Table .............................................................................................................. 307

Export Certificates from a Device ..................................................................................... 308

Import Certificates to a Device .......................................................................................... 309

Default Values for Certificates .......................................................................................... 309

Chapter 8 Bandwidth Management .................................................................. 311

Bandwidth Management Overview ........................................................................... 311

Scheduler Algorithms ........................................................................................................ 312

Application Classification .................................................................................................. 312

Classification Mode ........................................................................................................... 312

Random Early Detection ................................................................................................... 312

Managing Bandwidth Management Global Parameters ........................................... 313

Bandwidth Management Policies ............................................................................. 315

Bandwidth Management Policy Mechanism ..................................................................... 316

Bandwidth Management Classification Criteria ................................................................ 316

Bandwidth Management Rules ......................................................................................... 318

Managing Bandwidth Management Policies ..................................................................... 319

Services .................................................................................................................... 328

Basic Filters ...................................................................................................................... 329

AND Group Filters ............................................................................................................ 335

OR Group Filters ............................................................................................................... 336

Viewing Active Services .................................................................................................... 337

Networks .................................................................................................................. 338

Configuring Networks ....................................................................................................... 338

Viewing Active Networks .................................................................................................. 339

Port Groups .............................................................................................................. 339

Configuring Port Groups ................................................................................................... 340Viewing Active Port Groups .............................................................................................. 340

Application Port Groups ............................................................................................ 340

Configuring Application Port Groups ................................................................................ 340

Viewing Active Application Port Groups ........................................................................... 341

VLAN Tag Groups .................................................................................................... 341

Configuring VLAN Tag Groups ......................................................................................... 342

Viewing Active VLAN Tag Groups .................................................................................... 342


28/398


Table of Contents


MAC Groups ............................................................................................................. 343

Configuring MAC Groups .................................................................................................. 343

Viewing Active MAC Groups ............................................................................................. 343

Updating PoliciesClasses ..................................................................................... 344

Discrete Networks .................................................................................................... 344

CLI Commands for the Discrete Networks Feature ........................................................... 345Configuring the Discrete Network Parameters Exposed in Web Based Management ...... 346

Protocol Discovery .................................................................................................... 347

Protocol Discovery Overview ............................................................................................ 347

Protocol Statistics Global Parameters ............................................................................... 348

Protocol Discovery Policies ............................................................................................... 348

Viewing the Protocol Discovery Statistics ......................................................................... 350

Port Bandwidth ......................................................................................................... 350

Cancelling Interface Classification ............................................................................ 350

Example Time-based BWM Policy ........................................................................... 351

Configuring the Example BWM Policy ............................................................................... 352

Configuring the Example Start-Event Schedule ................................................................ 352

Configuring the Example Finish-Event Schedule .............................................................. 353

Associating the Start- and Finish-Event Schedules with the Example BWM Policy .......... 353

Activating the Latest Changes for the Example BWM Policy ............................................ 354

Chapter 9 Health Moni toring ............................................................................. 355

Health MonitoringIntroduction .............................................................................. 355

Health Monitoring Module ................................................................................................. 355

Response Level ................................................................................................................ 355

Checked Elements ............................................................................................................ 356Health Checks ...............................................................................

Date post:	09-Feb-2018
Category:	Documents
Upload:	joseph-lyons
View:	247 times
Download:	72 times

LinkProof UserGuide

Documents