Citrix ADC

Responder

Warnung

Filterfunktionen mit klassischen Richtlinien sind veraltet, und als Alternative empfiehlt Citrix die Verwendung der Rewrite- und Responder-Features mit erweiterter Richtlinieninfrastruktur.

Die heutigen komplexen Webkonfigurationen erfordern oft unterschiedliche Antworten auf HTTP-Anfragen, die auf der Oberfläche erscheinen, um ähnlich zu sein. Wenn Benutzer eine Webseite anfordern, können Sie eine andere Seite angeben, abhängig von der geografischen Lage des Benutzers, der Browserspezifikation oder den Sprachen, die der Browser akzeptiert, und der Reihenfolge der Präferenz. Möglicherweise möchten Sie die Verbindung löschen, wenn die Anforderung aus einem IP-Bereich stammt, der DDoS-Angriffe erzeugt oder Hacking-Versuche initiiert hat.

Responder unterstützt Protokolle wie TCP, DNS (UDP) und HTTP. Wenn der Responder auf Ihrer Appliance aktiviert ist, können Serverantworten darauf basieren, wer die Anforderung sendet, wohin sie gesendet wird, und andere Kriterien mit Auswirkungen auf die Sicherheit und die Systemverwaltung. Die Funktion ist einfach und schnell zu bedienen. Durch das Vermeiden des Aufrufs komplexerer Funktionen reduziert es die CPU-Zyklen und den Zeitaufwand für die Verarbeitung von Anforderungen, die keine komplexe Verarbeitung erfordern.

Wenn Sie beim Umgang mit sensiblen Daten wie Finanzinformationen sicherstellen möchten, dass der Client eine sichere Verbindung verwendet, um eine Site zu durchsuchen, können Sie die Anforderung an eine sichere Verbindung umleiten, indem Sie https:// anstelle von verwenden http://.

Gehen Sie wie folgt vor, um einen Responder zu verwenden:

  • Aktivieren Sie eine Responderfunktion auf der Appliance.
  • Konfigurieren Sie eine Responder-Aktion. Die Aktion kann darin bestehen, eine benutzerdefinierte Antwort zu generieren, eine Anforderung an eine andere Webseite umzuleiten oder eine Verbindung zurückzusetzen.
  • Konfigurieren Sie eine Responderrichtlinie. Die Richtlinie bestimmt die Anforderungen (Datenverkehr), für die eine Aktion ausgeführt werden muss.
  • Binden Sie jede Richtlinie an einen Bindepunkt, um sie in Kraft zu setzen. Ein Bindpunkt bezieht sich auf eine Entität, bei der die Citrix ADC Appliance den Datenverkehr überprüft, um festzustellen, ob er mit einer Richtlinie übereinstimmt. Ein Bindepunkt kann beispielsweise ein virtueller Lastausgleichsserver sein.

Sie können eine Standardaktion für Anforderungen angeben, die keiner Richtlinie entsprechen, und Sie können die Sicherheitsprüfung für Aktionen umgehen, die andernfalls Fehlermeldungen generieren würden.

Die Funktion Umschreiben von Citrix ADC hilft beim Umschreiben einiger Informationen in den Anforderungen oder Antworten, die von Citrix ADC verarbeitet werden. Der folgende Abschnitt zeigt einige Unterschiede zwischen den beiden Features.

Vergleich zwischen Rewrite und Responder Optionen

Der Hauptunterschied zwischen dem Rewrite-Feature und dem Responder-Feature ist wie folgt:

Responder kann nicht für Antwort- oder serverbasierte Ausdrücke verwendet werden. Responder kann nur für die folgenden Szenarien verwendet werden, abhängig von Client-Parametern:

  • Umleiten einer HTTP-Anfrage auf neue Websites oder Webseiten
  • Reagieren mit einer benutzerdefinierten Antwort
  • Löschen oder Zurücksetzen einer Verbindung auf Anforderungsebene

Wenn eine Responderrichtlinie vorhanden ist, prüft Citrix ADC die Anforderung vom Client, führt Maßnahmen gemäß den entsprechenden Richtlinien aus, sendet die Antwort an den Client und schließt die Verbindung mit dem Client.

Wenn eine Richtlinie zum Neuschreiben vorliegt, prüft Citrix ADC die Anforderung des Clients oder der Antwort vom Server, führt Maßnahmen gemäß den entsprechenden Richtlinien aus und leitet den Datenverkehr an den Client oder den Server weiter.

Im Allgemeinen wird empfohlen, einen Responder zu verwenden, wenn Sie möchten, dass die Appliance eine Verbindung basierend auf einem anforderungsbasierten Parameter zurücksetzt oder ablegt. Verwenden Sie einen Responder, um den Datenverkehr umzuleiten oder mit benutzerdefinierten Nachrichten zu antworten. Verwenden Sie Rewrite zum Bearbeiten von Daten auf HTTP-Anforderungen und -Antworten.

Responder