Responder

Warnung

Responder- und Rewrite-Filter sind veraltet. Alternativ empfiehlt Citrix, Filter mit der erweiterten Richtlinieninfrastruktur zu verwenden.

Die heutigen komplexen Webkonfigurationen erfordern oft unterschiedliche Antworten auf HTTP-Anfragen, die auf der Oberfläche erscheinen, um ähnlich zu sein. Wenn Benutzer die Homepage einer Website anfordern, können Sie eine andere Homepage angeben, je nachdem, wo sich der Benutzer befindet, welchen Browser der Benutzer verwendet, welche Sprache (n) der Browser akzeptiert und welche Sprache (n) der Browser akzeptiert. Möglicherweise möchten Sie die Verbindung sofort unterbrechen, wenn die Anforderung aus einem IP-Bereich stammt, der DDoS-Angriffe generiert oder Hacking-Versuche initiiert hat.

Mit der Responder-Funktion können Antworten darauf basieren, wer die Anforderung sendet, woher sie gesendet wird, und andere Kriterien mit Auswirkungen auf die Sicherheit und Systemverwaltung. Die Funktion ist einfach und schnell zu bedienen. Durch das Vermeiden des Aufrufs komplexerer Funktionen reduziert es die CPU-Zyklen und den Zeitaufwand für die Verarbeitung von Anforderungen, die keine komplexe Verarbeitung erfordern.

Wenn Sie zum Umgang mit sensiblen Daten wie Finanzinformationen sicherstellen möchten, dass der Client eine sichere Verbindung zum Durchsuchen einer Website verwendet, können Sie die Anforderung mithilfe vonhttps:// anstelle von umleitenhttp:// .

Gehen Sie folgendermaßen vor, um die Responder-Funktion zu verwenden:

  • Aktivieren Sie die Responder-Funktion auf dem Citrix ADC.
  • Konfigurieren Sie Responderaktionen. Die Aktion kann darin liegen, eine benutzerdefinierte Antwort zu generieren, eine Anforderung auf eine andere Webseite umzuleiten oder eine Verbindung zurückzusetzen.
  • Konfigurieren Sie die Responder-Richtlinien. Die Richtlinie bestimmt die Anforderungen (Datenverkehr), für die eine Aktion ausgeführt werden muss.
  • Binden Sie jede Richtlinie an einen Bindepunkt, um sie in Kraft zu setzen. Ein Bindepunkt bezieht sich auf eine Entität, bei der Citrix ADC den Datenverkehr untersucht, um zu sehen, ob er mit einer Richtlinie übereinstimmt. Ein Bindepunkt kann beispielsweise ein virtueller Lastausgleichsserver sein.

Sie können eine Standardaktion für Anforderungen angeben, die keiner Richtlinie entsprechen, und Sie können die Sicherheitsprüfung für Aktionen umgehen, die andernfalls Fehlermeldungen generieren würden.

Die Funktion Umschreiben von Citrix ADC hilft beim Umschreiben einiger Informationen in den Anforderungen oder Antworten, die von Citrix ADC verarbeitet werden. Der folgende Abschnitt zeigt einige Unterschiede zwischen den beiden Features.

Vergleich zwischen Rewrite und Responder Optionen

Der Hauptunterschied zwischen dem Rewrite-Feature und dem Responder-Feature ist wie folgt:

Responder kann nicht für Antwort- oder serverbasierte Ausdrücke verwendet werden. Responder kann nur für die folgenden Szenarien verwendet werden, abhängig von Client-Parametern:

  • Umleiten einer HTTP-Anforderung an neue Websites oder Webseiten
  • Reagieren mit einer benutzerdefinierten Antwort
  • Löschen oder Zurücksetzen einer Verbindung auf Anforderungsebene

Im Falle einer Responderrichtlinie untersucht der Citrix ADC die Anforderung des Clients, führt Maßnahmen gemäß den geltenden Richtlinien aus, sendet die Antwort an den Client und schließt die Verbindung mit dem Client.

Im Falle einer Rewrite-Richtlinie überprüft der Citrix ADC die Anforderung des Clients oder die Antwort des Servers, führt Maßnahmen gemäß den geltenden Richtlinien aus und leitet den Datenverkehr an den Client oder den Server weiter.

Im Allgemeinen wird empfohlen, den Responder zu verwenden, wenn Citrix ADC eine Verbindung basierend auf einem Client- oder anforderungsbasierten Parameter zurücksetzen oder löschen soll. Verwenden Sie den Responder, um Datenverkehr umzuleiten oder mit benutzerdefinierten Nachrichten zu antworten. Verwenden Sie Rewrite zum Bearbeiten von Daten auf HTTP-Anforderungen und -Antworten.