Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 1 subscriber
  • Views 4540 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

WAF in combination with load balancing

mjt-sophos
Hello, I am setting up the Web Application Firewall under Webserver Protection in my software version 9.201-23. The WAF does some automatic load balancing. However under the regular load balancing features under Server Load Balancing (Network Protection) I can set up testing an application on each real server over http or https, and configure intervals and time-out. There is no such option under WAF.

I really need the feature to have Sophos UTM check a web page and take the real server out of the pool when the check fails during e.g. two consecutive checks.

When I use WAF, the load balancing rules are ignored. How can I use WAF and make some (imho very basic settings) to combine WAF with load balancing?

Any help is highly appreciated!


This thread was automatically locked due to age.
  • 0
    Hi, MJT, and welcome to the User BB!

    Good ideas.  Suggestions to Sophos are proposed on the Features site.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0
    Thank you for your reply Bob. Do I understand correctly that my requirements can only be met in a future release of Sophos? Are there any work arounds as far as you know?
    Currently I do not know if taking a real server out of the pool is a graceful stop, or a hard stop, nor can it detect if a node is still available. Help is still appreciated.
  • 0
    I've been gone, so I just saw this.

    It knows if a Real Server is not running, but there's no way to check a page or whether specific processes are active.  I'm not sure what "graceful" might mean in this context.  I hope you do make your suggestion for a feature enhancement.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Unfiltered HTML