PoolとVirtual Serverの設定の前にpool memberの設定が完了していなければなりません。

1. poolの設定

Configuration →　”Basic” を選択
Name：入力
Health Monitors：hc_tcp を選択　※どのport番号でもhc_tcpを選択

Resources
Load Balancing Methhod: “Round Robin”　を選択　※リクエストに応じて変更
Priority Group Activation: “Disabled” を選択(default)
Node Name:poolメンバーのIPアドレスにルートドメインの%xを付加する。
Address:poolメンバーのIPアドレスにルートドメインの%xを付加する。
Service port:サービスポートを入力
※上記以外の設定は基本的にdefautのまま
※ルートドメインの%xを付加とは、0.0.0.0%5 など

2. Virtual Serverの設定

General Properties
Name:poolメンバーの名前の前にvs_などを付けると分かりやすい
Type: Perfornamce(Layer 4) を選択
Source Address:0.0.0.0%x ルートドメインはpoolと合わせる
Destination Address/Mask:VIPにルートドメイン%x を付けて設定
Source Address Translation:Automap
※automapに設定するとBIG IPのインターフェイスのIPアドレス(self IP)になる。

Resources
Default Pool:事前に設定したpoolを選択する。
※上記以外の設定は基本的にdefautのまま

［事前のバックアップ方法］
1. systemメニューから　Archivesメニューへ行き、”create”ボタンを押して、バックアップファイル名を入力したら”finished”をクリック。
2. “save”されたことを確認、最初の画面に戻り入力した名前のファイルが出来ていればバックアップは完了。
ちなみに、そのファイルをクリックすればダウンロードもできる。
https://www.infraeye.com/study/bigip3.html　を参考にして下さい。

［Sync方法］
Device Management →　Overview　の画面へ遷移する。
1. Deviceにある”Recent Change” の “(self)”となった号機にチェックをする。
2. “Sync Options” の　Sync device to Group チェック
3. “Syncing”の文字と絵が出れば実行中
4. “in Sync All device are in sync There are no changes pending” とメッセージが表示されれば完了。
https://www.infraeye.com/study/bigip15.html　にある⑨と⑩を参考にして下さい。

Current configuration : 821 bytes
!
version 15.1
no service timestamps log datetime msec
no service timestamps debug datetime msec
service password-encryption
!
hostname Osaka_RT
!
ip cef
no ipv6 cef
!
license udi pid CISCO2901/K9 sn FTX152438F9-
!
spanning-tree mode pvst
!
interface GigabitEthernet0/0
ip address 192.168.1.1 255.255.255.240
duplex auto
speed auto
!
interface GigabitEthernet0/1
ip address 192.168.4.254 255.255.255.0
duplex auto
speed auto
!
interface Vlan1
no ip address
shutdown
!
ip classless
!
ip flow-export version 9
!
line con 0
logging synchronous
login
!
line aux 0
!
line vty 0 4
logging synchronous
login
!
end

Current configuration : 880 bytes
!
version 15.1
no service timestamps log datetime msec
no service timestamps debug datetime msec
service password-encryption
!
hostname Nagoya_RT
!
ip cef
no ipv6 cef
!
license udi pid CISCO2901/K9 sn FTX152463Q1-
!
spanning-tree mode pvst
!
interface GigabitEthernet0/0
ip address 192.168.2.1 255.255.255.240
ip access-group 100 in
duplex auto
speed auto
!
interface GigabitEthernet0/1
ip address 192.168.3.254 255.255.255.0
duplex auto
speed auto
!
interface Vlan1
no ip address
shutdown
!
ip classless
!
ip flow-export version 9
!
!
access-list 100 permit ip any any
!
line con 0
logging synchronous
login
!
line aux 0
!
line vty 0 4
logging synchronous
login
!
!
!
end

Current configuration : 1226 bytes
!
version 15.1
no service timestamps log datetime msec
no service timestamps debug datetime msec
service password-encryption
!
hostname Tokyo_RT
!
ip cef
no ipv6 cef
!
license udi pid CISCO2901/K9 sn FTX1524U402-
!
spanning-tree mode pvst
!
interface GigabitEthernet0/0
ip address 192.168.1.2 255.255.255.240
ip access-group 101 in
ip nat inside
duplex auto
speed auto
!
interface GigabitEthernet0/1
ip address 192.168.2.2 255.255.255.240
ip access-group 102 out
ip nat outside
duplex auto
speed auto
!
interface Vlan1
no ip address
shutdown
!
ip nat inside source static 192.168.4.1 192.168.2.3
ip nat outside source static 192.168.3.1 192.168.1.3
ip classless
ip route 192.168.1.3 255.255.255.255 GigabitEthernet0/1
ip route 192.168.4.0 255.255.255.0 192.168.1.1
ip route 192.168.3.0 255.255.255.0 192.168.2.1
!
ip flow-export version 9
!
!
access-list 101 permit ip any host 192.168.1.3
access-list 102 permit ip any host 192.168.3.1
!
line con 0
logging synchronous
login
!
line aux 0
!
line vty 0 4
logging synchronous
login
!
end

~~~~~~~~~~~~~~~　ここから　~~~~~~~~~~~~~~~
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/mainline/centos/7/$basearch/
gpgcheck=0
enabled=1
~~~~~~~~~~~~~~~~~~　ここまで　~~~~~~~~~~~~~~~~~~

Complete!を確認する

ファイル名：/etc/nginx/conf.d/example.jp.conf
~~~~~~~~~~~~~~~　ここから　~~~~~~~~~~~~~~~
#ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

server {
listen 443 ssl ;

server_name example.jp;

access_log /var/log/nginx/example.jp_access.log main;
ssl_certificate /cert/example.jp/example.cer;
ssl_certificate_key /cert/example.jp/example.key;

proxy_http_version 1.1;
proxy_set_header Connection “”;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-Host $http_host;
proxy_set_header X-Forwarded-Server $http_host;
proxy_redirect off;
proxy_max_temp_file_size 0;

# ELB X-Forwarded-For Settings
set_real_ip_from 10.1.1.0/24;
real_ip_header X-Forwarded-For;

location / {
proxy_pass https://example-furiwake;
}

}

server {
listen 80;

server_name example.jp;

access_log /var/log/nginx/example.jp_access.log main;

proxy_http_version 1.1;
proxy_set_header Connection “”;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-Host $http_host;
proxy_set_header X-Forwarded-Server $http_host;
proxy_redirect off;
proxy_max_temp_file_size 0;

set_real_ip_from 10.1.1.0/24;
real_ip_header X-Forwarded-For;

location / {
rewrite ^(.*)$ https://example.jp$1 permanent;
proxy_pass https://example-furiwake;
}

}
~~~~~~~~~~~~~~~　ここまで　~~~~~~~~~~~~~~~

ファイル名：/etc/nginx/conf.d/upstream.confの設定内容
~~~~~~~~~~~~~~~　ここから　~~~~~~~~~~~~~~~
upstream example-furiwake {
keepalive 256;
server 192.168.1.154:443 max_fails=0;
server 192.168.1.155:443 max_fails=0;
}
~~~~~~~~~~~~~~~　ここまで　~~~~~~~~~~~~~~~
※max_fails=0は、サーバーとのヘルスチェックを無効にしている
※keepalive connections数