Webサイト以外のサービスをAnti-DDoS ProまたはAnti-DDoS Premiumに追加すると、ログオンのタイムアウトや切断などの問題が発生する場合があります。
この場合、セッション維持機能を有効にできます。 この機能は、指定された期間内に同じクライアントからのリクエストを同じバックエンドサーバーに転送します。 このトピックでは、ポート転送ルールのセッション持続性を設定する方法について説明します。
始める前に
Webサイト以外のサービスのポート転送ルールは、[ポート設定] ページで設定されます。 詳細については、「
転送ルールの作成」をご参照ください。
セッション維持機能の有効化
- Anti-DDoS Proコンソールにログインします。
- 上部のナビゲーションバーで、インスタンスが存在するリージョンを選択します。
- 中国本土: このリージョンを選択すると、Anti-DDoS Proコンソールが表示されます。
- 中国本土以外: このリージョンを選択すると、Anti-DDoS Premiumコンソールが表示されます。
リージョンを切り替えて、Anti-DDoS ProまたはAnti-DDoS Premiumインスタンスを設定および管理できます。 Anti-DDoS ProまたはAnti-DDoS
Premiumを使用する場合は、必ず必要なリージョンを選択してください。
- 左側のナビゲーションウィンドウで、 を選択します。
- [ポート設定] ページで、インスタンスを選択し、管理する転送ルールを見つけて、[セッションの永続性] 列の [変更] をクリックします。
- [セッション永続性] ダイアログボックスで、[タイムアウト期間] を設定し、[完了] をクリックします。 タイムアウト期間は秒単位で測定され、有効な値は30から3600の範囲です。
セッション永続化機能が有効になると、
[セッション永続化] のステータスが
[有効] に変わります。
複数の転送ルールのセッション維持とヘルスチェックの設定
- Anti-DDoS Proコンソールにログインします。
- 上部のナビゲーションバーで、インスタンスが存在するリージョンを選択します。
- 中国本土: このリージョンを選択すると、Anti-DDoS Proコンソールが表示されます。
- 中国本土以外: このリージョンを選択すると、Anti-DDoS Premiumコンソールが表示されます。
リージョンを切り替えて、Anti-DDoS ProまたはAnti-DDoS Premiumインスタンスを設定および管理できます。 Anti-DDoS ProまたはAnti-DDoS
Premiumを使用する場合は、必ず必要なリージョンを選択してください。
- 左側のナビゲーションウィンドウで、 を選択します。
- [ポート設定] ページで、管理するインスタンスを選択し、 を選択します。
- [セッション永続性 /ヘルスチェック設定の作成] ダイアログボックスで、サンプルファイルのように必要な情報を入力し、[OK] をクリックします。
注 ヘルスチェック設定をTXTファイルにエクスポートし、TXTファイルの設定を変更してから、設定をコピーして [セッション永続性 /ヘルスチェック設定の作成] ダイアログボックスに貼り付けることができます。
詳細については、「
複数のポート設定のエクスポート」をご参照ください。
セッションの永続性とヘルスチェックの設定形式は、次の要件を満たす必要があります。
- 各行は転送ルールを表します。
- From left to right, the fields in each forwarding rule indicate the following parameters:
forwarding port, forwarding protocol, session persistence timeout period, health check
type, port, response timeout period, check interval, unhealthy threshold, healthy
threshold, path, and domain name. サポートされている転送プロトコルは、TCP、HTTP、およびUDPです。 セッション永続化タイムアウト期間は秒単位で測定され、有効な値は30から3600の範囲です。
フィールドはスペースで区切られます。
- 転送ポートは、転送ルールで指定されたポートである必要があります。
- 転送ルールでUDPを使用する場合は、UDPヘルスチェックを設定することを推奨します。 転送ルールでTCPを使用する場合は、TCPヘルスチェック (レイヤー4ヘルスチェック)
またはHTTPヘルスチェック (レイヤー7ヘルスチェック) を設定することを推奨します。
- HTTPヘルスチェックを設定する場合、Pathパラメーターは必須ですが、Domainパラメーターはオプションです。