-
Bereitstellen einer Citrix ADC VPX-Instanz
-
Installieren einer Citrix ADC VPX Instanz auf einem Bare-Metal-Server
-
Installieren einer Citrix ADC VPX-Instanz auf Citrix Hypervisor
-
Installieren einer Citrix ADC VPX Instanz in VMware Cloud auf AWS
-
Installieren einer Citrix ADC VPX Instanz auf Microsoft Hyper-V-Servern
-
Installieren einer Citrix ADC VPX-Instanz auf der Linux-KVM-Plattform
-
Bereitstellen der virtuellen Citrix ADC Appliance mit OpenStack
-
Bereitstellen der Citrix ADC Virtual Appliance mit Virtual Machine Manager
-
Konfigurieren virtueller Citrix ADC Appliances für die Verwendung der SR-IOV-Netzwerkschnittstelle
-
Bereitstellen der virtuellen Citrix ADC Appliance mit dem Virsh-Programm
-
Bereitstellen der virtuellen Citrix ADC Appliance mit SR-IOV auf OpenStack
-
Bereitstellen einer Citrix ADC VPX-Instanz auf AWS
-
Bereitstellen einer eigenständigen Citrix ADC VPX-Instanz in AWS
-
Bereitstellen eines hochverfügbaren VPX-Paars mit elastischen IP-Adressen in verschiedenen AWS-Zonen
-
Bereitstellen eines hochverfügbaren VPX-Paars mit privaten IP-Adressen in verschiedenen AWS-Zonen
-
Konfigurieren einer Citrix ADC VPX-Instanz für die Verwendung der SR-IOV-Netzwerkschnittstelle
-
Konfigurieren einer Citrix ADC VPX-Instanz für die Verwendung von Enhanced Networking mit AWS ENA
-
Bereitstellen einer Citrix ADC VPX Instanz in Microsoft Azure
-
Netzwerkarchitektur für Citrix ADC VPX-Instanzen in Microsoft Azure
-
Konfigurieren mehrerer IP-Adressen für eine eigenständige Citrix ADC VPX-Instanz
-
Konfigurieren eines Hochverfügbarkeitssetups mit mehreren IP-Adressen und Netzwerkkarten
-
Konfigurieren einer Citrix ADC VPX-Instanz für beschleunigte Azure-Netzwerke
-
Konfigurieren von HA-INC-Knoten mit der Citrix Hochverfügbarkeitsvorlage mit Azure ILB
-
Konfigurieren von GSLB auf einem Hochverfügbarkeits-Setup mit aktivem Standby-Modus
-
Konfigurieren von Adresspools (IIP) für eine Citrix Gateway Appliance
-
Zusätzliche PowerShell -Skripts für die Azure-Bereitstellung
-
Bereitstellen einer Citrix ADC VPX-Instanz auf der Google Cloud Platform
-
Automatisieren der Bereitstellung und Konfiguration von Citrix ADC
-
Upgrade und Downgrade einer Citrix ADC Appliance
-
Lösungen für Telekommunikationsdienstleister
-
Lastausgleich Control-Ebenenverkehr, der auf Durchmesser-, SIP- und SMPP-Protokollen basiert
-
Authentifizierung, Autorisierung und Auditing des Anwendungsdatenverkehrs
-
Funktionsweise von Authentifizierung, Autorisierung und Auditing
-
Grundkomponenten der Authentifizierungs-, Autorisierungs- und Überwachungskonfiguration
-
On-Premises Citrix Gateway als Identitätsanbieter für Citrix Cloud
-
Konfigurationsunterstützung für das Cookie-Attribut SameSite
-
Authentifizierung, Autorisierung und Auditing-Konfiguration für häufig verwendete Protokolle
-
Beheben von Problemen mit Authentifizierung und Autorisierung
-
-
-
-
Konfigurieren des erweiterten Richtlinienausdrucks: Erste Schritte
-
Erweiterte Richtlinienausdrücke: Arbeiten mit Datumsangaben, Uhrzeiten und Zahlen
-
Erweiterte Richtlinienausdrücke: Analysieren von HTTP-, TCP- und UDP-Daten
-
Erweiterte Richtlinienausdrücke: Analysieren von SSL-Zertifikaten
-
Erweiterte Richtlinienausdrücke: IP- und MAC-Adressen, Durchsatz, VLAN-IDs
-
Erweiterte Richtlinienausdrücke: Stream Analytics-Funktionen
-
Zusammenfassende Beispiele für Standard-Syntaxausdrücke und -richtlinien
-
Tutorialbeispiele für Standard-Syntaxrichtlinien für das Umschreiben
-
Migration von Apache mod_rewrite Regeln auf die Standardsyntax
-
-
-
-
-
Verwalten eines virtuellen Cache-Umleitungsservers
-
Statistiken zum virtuellen Server zur Cache-Umleitung anzeigen
-
Aktivieren oder Deaktivieren eines virtuellen Cache-Umleitungsservers
-
Direkter Richtlinientreffer in den Cache anstelle des Ursprungs
-
Verwalten von Clientverbindungen für einen virtuellen Server
-
Externe TCP-Zustandsprüfung für virtuelle UDP-Server aktivieren
-
-
Ziel-IP-Adresse einer Anforderung in Ursprungs-IP-Adresse übersetzen
-
-
-
Konfigurieren von Citrix ADC als nicht validierenden, sicherheitsbezogene Stub-Resolver
-
Jumbo-Frames-Unterstützung für DNS, um Antworten großer Größen zu verarbeiten
-
Konfigurieren der negativen Zwischenspeicherung von DNS-Einträgen
-
-
-
Hinzufügen einer Standortdatei zum Erstellen einer statischen Näherungsdatenbank
-
Hinzufügen benutzerdefinierter Einträge zu einer statischen Näherungsdatenbank
-
-
GSLB-Entitäten einzeln konfigurieren
-
Anwendungsfall: Bereitstellung einer Domainnamen-basierten Autoscale-Dienstgruppe
-
Anwendungsfall: Bereitstellung einer IP-adressbasierten Autoscale-Service-Gruppe
-
-
Verwalten des Client-Datenverkehrs
-
Konfigurieren von virtuellen Servern ohne Sitzungsaufwand für den Lastenausgleich
-
IP-Adresse und Port eines virtuellen Servers in den Request-Header einfügen
-
Verwenden einer angegebenen Quell-IP für die Backend-Kommunikation
-
Festlegen eines Timeoutwerts für Leerlauf-Clientverbindungen
-
Verwalten des Client-Datenverkehrs auf der Grundlage der Datenverkehrsrate
-
Verwenden eines Quellports aus einem angegebenen Portbereich für die Backend-Kommunikation
-
Konfigurieren der Quell-IP-Persistenz für die Backend-Kommunikation
-
Verwenden von lokalen IPv6-Link-Adressen auf Serverseite eines Lastausgleichs-Setups
-
-
Erweiterte Lastenausgleichseinstellungen
-
Schützen von Anwendungen auf geschützten Servern vor Überlastung des Datenverkehrs
-
Bereinigung von virtuellen Server- und Dienstverbindungen aktivieren
-
Aktivieren oder Deaktivieren der Persistenzsitzung auf TROFS-Diensten
-
Externe TCP-Zustandsprüfung für virtuelle UDP-Server aktivieren
-
Verwalten der Clientverbindung für mehrere Clientanforderungen
-
Standortdetails von der Benutzer-IP-Adresse mit der Geolocation-Datenbank abrufen
-
Verwenden der Quell-IP-Adresse des Clients für die Verbindung zum Server
-
Festlegen eines Grenzwerts für die Anzahl der Clientverbindungen
-
Festlegen eines Grenzwerts für die Anzahl der Anforderungen pro Verbindung zum Server
-
Festlegen eines Schwellenwerts für die an einen Dienst gebundenen Monitore
-
Festlegen eines Timeoutwerts für Leerlauf-Clientverbindungen
-
Festlegen eines Zeitüberschreitungswertes für Serververbindungen im Leerlauf
-
Festlegen eines Grenzwerts für die Bandbreitenauslastung durch Clients
-
Konfigurieren des Lastenausgleichs für häufig verwendete Protokolle
-
Anwendungsfall 3: Konfigurieren des Lastausgleichs im Direktserverrückgabemodus
-
Anwendungsfall 4: Konfigurieren von LINUX-Servern im DSR-Modus
-
Anwendungsfall 5: Konfigurieren des DSR-Modus bei Verwendung von TOS
-
Anwendungsfall 6: Konfigurieren des Lastausgleichs im DSR-Modus für IPv6-Netzwerke über das TOS-Feld
-
Anwendungsfall 7: Konfigurieren des Lastausgleichs im DSR-Modus mit IP over IP
-
Anwendungsfall 8: Lastausgleich im Einarmmodus konfigurieren
-
Anwendungsfall 9: Konfigurieren des Lastausgleichs im Inline-Modus
-
Anwendungsfall 10: Lastausgleich von Intrusion Detection Systemservern
-
Anwendungsfall 11: Isolieren des Netzwerkverkehrs mit Listening-Richtlinien
-
Anwendungsfall 12: Konfigurieren von XenDesktop für den Lastenausgleich
-
Anwendungsfall 13: Konfigurieren von XenApp für den Lastenausgleich
-
Anwendungsfall 14: ShareFile Assistent für den Lastenausgleich von Citrix ShareFile
-
SSL-Offload und Beschleunigung
-
Unterstützung für Intel Coleto SSL-Chip-basierte Plattformen
-
Unterstützung für Gemalto SafeNet Network Hardwaresicherheitsmodul
-
-
-
-
Konfigurieren eines CloudBridge Connector-Tunnels zwischen zwei Rechenzentren
-
Konfigurieren von CloudBridge Connector zwischen Datacenter und AWS Cloud
-
Konfigurieren eines CloudBridge-Connector-Tunnels zwischen einem Datacenter und Azure Cloud
-
Konfigurieren des CloudBridge Connector-Tunnels zwischen Datacenter und SoftLayer Enterprise Cloud
-
-
Punkte, die für ein Hochverfügbarkeits-Setup berücksichtigt werden müssen
-
Synchronisieren von Konfigurationsdateien in einem Hochverfügbarkeitssetup
-
Beschränken des Hochverfügbarkeitssynchronisierungsverkehrs auf ein VLAN
-
Konfigurieren von Hochverfügbarkeitsknoten in verschiedenen Subnetzen
-
Beschränken von Failovers durch Routenmonitore im Nicht-INC-Modus
-
Verwalten von Heartbeat-Nachrichten mit hoher Verfügbarkeit auf einer Citrix ADC Appliance
-
Entfernen und Ersetzen eines Citrix ADC in einem Hochverfügbarkeit-Setup
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已动态机器翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
This content has been machine translated dynamically.
This content has been machine translated dynamically.
This content has been machine translated dynamically.
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.
Este artigo foi traduzido automaticamente.
这篇文章已经过机器翻译.放弃
Translation failed!
Hinzufügen einer Standortdatei zum Erstellen einer statischen Näherungsdatenbank
Eine statische Näherungsdatenbank ist eine UNIX-basierte ASCII-Datei. Einträge, die dieser Datenbank aus einer Standortdatei hinzugefügt werden, werden als statische Einträge bezeichnet. Auf einer Citrix ADC Appliance kann nur eine Standortdatei geladen werden. Durch das Hinzufügen einer neuen Speicherdatei wird die vorhandene Datei außer Kraft gesetzt. Die Anzahl der Einträge in der statischen Näherungsdatenbank wird durch den konfigurierten Speicher in der Citrix ADC Appliance begrenzt.
Die statische Näherungsdatenbank kann im Standardformat oder in einem Format erstellt werden, das aus kommerziell konfigurierten Datenbanken von Drittanbietern (wie www.maxmind.com und www.ip2location.com) abgeleitet wird.
Die Citrix ADC Appliance enthält die folgenden zwei IP-Geolocation-Datenbankdateien. Dies sind GeoLite2-Dateien, veröffentlicht von MaxMind.
- Citrix_Netscaler_InBuilt_GeoIP_DB_IPv4
- Citrix_Netscaler_InBuilt_GeoIP_DB_IPv6
Diese Datenbankdateien sind in einem Format verfügbar, das von der Citrix ADC Appliance im Verzeichnis /var/netscaler/inbuilt_db unterstützt wird.
Sie können diese IP-Geolocation-Datenbanken als Standortdatei für die statische Näherungsbasierte GSLB-Methode oder in ortsbasierten Richtlinien verwenden.
Diese Datenbanken unterscheiden sich in den Details, die sie bereitstellen. Es gibt keine strikte Erzwingung des Datenbankdateiformats, außer dass die Standarddatei Format-Tags enthält. Die Datenbankdateien sind ASCII-Dateien, die ein Komma als Feldtrennzeichen verwenden. Es gibt Unterschiede in der Struktur von Feldern und der Darstellung von IP-Adressen in den Sites.
Der Parameter format beschreibt die Struktur der Datei für die Citrix ADC Appliance. Wenn Sie einen falschen Wert für die Formatoption angeben, können die internen Daten beschädigt werden.
Hinweis:
- Wenn nach einem Upgrade das Verzeichnis /var/netscaler/inbuilt_db/ die Datenbankdatei (Citrix_Netscaler_InBuilt_GeoIP_DB.csv) aus früheren Citrix ADC -Softwareversionen enthält, wird die Datei beibehalten.
- Der Standardspeicherort der Datenbankdatei ist /var/netscaler/locdb, und bei einem Hochverfügbarkeitssetup muss eine identische Kopie der Datei auf beiden Citrix ADC Appliances am selben Speicherort vorhanden sein.
- Wenn die Speicherortdatei an einem anderen Speicherort als dem Standardspeicherort gespeichert ist, geben Sie den Pfad der Speicherortdatei an.
- Für Admin-Partitionen lautet der Standardpfad: /var/partitions/
<partitionName>
/netscaler/locdb.- Einige Datenbanken enthalten kurze Ländernamen nach ISO-3166 und auch lange Ländernamen. Citrix ADC verwendet Kurznamen beim Speichern und Abgleichen von Qualifizierern.
- Um eine statische Näherungsdatenbank zu erstellen, melden Sie sich bei der UNIX-Shell der Citrix ADC Appliance an und erstellen Sie mit einem Editor eine Datei mit den Standortdetails in einem der unterstützten Citrix ADC-Formate.
So fügen Sie eine statische Speicherortdatei mit der CLI hinzu
Geben Sie an der Eingabeaufforderung Folgendes ein:
add locationFile <locationFile> [-format <format>]
- show locationFile
Beispiel:
add locationFile /var/netscaler/locdb/nsgeo1.0 -format netscaler
Done
show locationFile
Location File: /var/netscaler/locdb/nsgeo1.0
Format: netscaler
Done
>
Beispiel:
add locationFile /var/netscaler/inbuilt_db/Citrix_Netscaler_InBuilt_GeoIP_DB_IPv4 -format netscaler
add locationFile6 /var/netscaler/inbuilt_db/Citrix_Netscaler_InBuilt_GeoIP_DB_IPv6 -format netscaler
So fügen Sie mit der GUI eine statische Speicherortdatei hinzu:
- Navigieren Sie zu AppExpert > Speicherort, klicken Sie auf die Registerkarte Statische Datenbank.
- Klicken Sie auf Hinzufügen, um eine statische Speicherdatei hinzuzufügen.
Sie können eine importierte Speicherdatei-Datenbank anzeigen, indem Sie das Dialogfeld Datenbank anzeigen im Konfigurationsdienstprogramm verwenden. Es gibt kein CLI-Äquivalent.
So zeigen Sie eine statische Speicherortdatei mit der GUI an:
- Navigieren Sie zu AppExpert > Speicherort, klicken Sie auf die Registerkarte Statische Datenbank.
- Wählen Sie eine statische Speicherdatei aus, und klicken Sie in der Liste Aktion auf Datenbank anzeigen .
So konvertieren Sie eine Standortdatei in das Citrix ADC Format:
Wenn Sie eine Speicherortdatei hinzufügen, wird sie standardmäßig im Citrix ADC Format gespeichert. Sie können eine Standortdatei anderer Formate in das Citrix ADC Format konvertieren.
Hinweis: Auf die Option nsmap kann nur über die Befehlszeilenschnittstelle zugegriffen werden. Die Konvertierung ist nur in das Citrix ADC Format möglich.
Um das statische Datenbankformat zu konvertieren, geben Sie an der CLI-Eingabeaufforderung den folgenden Befehl ein:
nsmap -f <inputFileFormat> -o <outputFileName> <inputFileName>
Beispiel:
nsmap -f ip-country-region-city -o nsfile.ns ip-country-region-city.csv
Skript zum Konvertieren des Maxmind GeoLite2-Datenbankformats in Citrix ADC Datenbankformat
MaxMind GeoIP-Datenbank kann nicht direkt in Citrix ADC verwendet werden. Die MaxMind GeoIP-Datenbank muss in das Citrix ADC Format konvertiert und dann zur IP-Siteerkennung in der statischen GSLB-Näherungsmethode und anderen Funktionen wie Richtlinien geladen werden. Sie können ein Skript verwenden, um das GeoLite2-Datenbankformat in Citrix ADC Datenbankformat zu konvertieren. Dieses Skript kann verwendet werden, um sowohl IPv4- als auch IPv6-Dateien zu konvertieren. Das Skript ist an folgendem Speicherort verfügbar:https://github.com/citrix/MaxMind-GeoIP-Database-Conversion-Citrix-ADC-Format
Schritte zum Konvertieren der GeoIP2-Datenbank in Citrix ADC Format
-
Laden Sie die GeoLite2 City oder GeoLite2 Country Datenbank im CSV-Format herunter: https://dev.maxmind.com/geoip/geoip2/geolite2/.
-
Kopieren Sie die Datei in ein Citrix ADC Verzeichnis (z. B. /var). Entpacken Sie die Datei mit dem folgenden Shell-Befehl, der ein Verzeichnis mit dem gleichen Namen erstellen würde.
tar -xf <filename>
-
Laden Sie das Skript Convert_GeoIPDB_to_NetScaler_Format.pl von https://github.com/citrix/MaxMind-GeoIP-Database-Conversion-Citrix-ADC-Format herunter und kopieren Sie es in das Verzeichnis, das in Schritt #2 erstellt wurde.
-
Führen Sie den folgenden Befehl aus, um die zulässigen Optionen für die Skriptausführung zu überprüfen:
perl Convert_GeoIPDB_To_Netscaler_Format.pl –help
Verschiedene Optionen stehen zur Verfügung:
-
<filename>
IPv4-Ausgabedatei. Standard-Ausgabedateiname: NetScaler_MaxMind_GeoIP_DB_IPv4.csv -
-p <filename>
IPv6-Ausgabedatei. Standard-Ausgabedateiname: NetScaler_MaxMind_GeoIP_DB_IPv6.csv -
-logfile <filename>
Datei mit einer Liste von Ereignissen und Nachrichten -
-debug
Druckt alle Nachrichten an STDOUT
-
-
Führen Sie den folgenden Befehl aus, um das GeoLite2-Datenbankformat in Citrix ADC Datenbankformat zu konvertieren.
perl Convert_GeoIPDB_To_Netscaler_Format.pl
Hinweis: Die Operation kann bis zu 5 Minuten dauern.
Die Standarddateinamen, die im Skript verwendet werden, sind die der Maxmind GeoLite2 City-Datenbank. Wenn Sie GeoLite2 Country Datenbank heruntergeladen haben, müssen Sie die Eingabedateinamen entsprechend angeben, wie aufgeführt.
-
-b <filename>
Name der zu konvertierenden IPv4-Blockdatei. Standarddateiname: GeoLite2-City-blocks-IPv4.csv -
-i <filename>
Name der zu konvertierenden IPv6-Blockdatei. Standarddateiname: GeoLite2-City-blocks-IPv6.csv -
-l <filename>
Name der zu konvertierenden Speicherortdatei. Standarddateiname: GeoLite2-City-Locations-en.csv
Beispiel:
perl Convert_GeoIPDB_To_Netscaler_Format.pl -b GeoLite2-Country-Blocks-IPv4.csv -i GeoLite2-Country-Blocks-IPv6.csv -l GeoLite2-Country-Locations-en.cs
Im Folgenden sind die Ausgabedateien aufgeführt, die nach dem Ausführen des Skripts generiert wurden.
- Netscaler_Maxmind_GeoIP_DB_IPv4.csv
- Netscaler_Maxmind_GeoIP_DB_IPv6.csv
-
-
Nachdem die Konvertierung der Datenbank in das Citrix ADC Format abgeschlossen ist, verwenden Sie den folgenden Befehl, um sie zu verwenden.
add locationFile <locationFile>
Hinzufügen einer statischen Datenbankdatei eines Drittanbieters auf einer Citrix ADC Appliance
Führen Sie die folgenden Schritte aus, um eine statische Datenbankdatei eines Drittanbieters auf einer Citrix ADC Appliance hinzuzufügen.
- Rufen Sie die Standortdatenbankdatei von einem Drittanbieter ab, z. B. www.maxmind.com oder www.ip2location.com.
-
Kopieren Sie die Standortdatenbankdatei mithilfe des WinSCP-Dienstprogramms in die Citrix ADC Appliance.
Hinweis:
Der Standardspeicherort der Datenbankdatei auf der Appliance ist /var/netscaler/locdb.
-
Führen Sie den folgenden Befehl aus, um eine statische Speicherdatei hinzuzufügen:
add location file <locationfile Name> -format LocationFormat
-
Führen Sie den folgenden Befehl aus, um sicherzustellen, dass die Standortdatenbank geladen wird:
show location parameter
Mit diesem Befehl werden die Parameter angezeigt, z. B. die Anzahl der statischen Einträge. Wenn die Datenbank nicht korrekt geladen ist, zeigt dieser Befehl auch eine Fehlermeldung an. Es können maximal 3M-1 (3 Millionen minus eins) Einträge geladen werden.
-
Führen Sie den folgenden Befehl aus, um den Speicherort der GSLB-Site anzuzeigen:
show gslb service
Hinweis:
- Wenn die Datenbank korrekt geladen ist, wird der Speicherort der GSLB-Sites automatisch in der Datenbank aufgefüllt.
- Sie können nur eine Standortdatei in der Konfiguration auf der Appliance angeben.
- Wenn sich die Appliances in einem Hochverfügbarkeitssetup befinden, muss eine Appliance die Datenbank von der anderen Appliance kopieren.
- Wenn keine Übereinstimmung für eine eingehende IP-Adresse gefunden wird, wird die Anforderung mit der Round-Robin-Methode verarbeitet.
-
Führen Sie den folgenden Befehl aus, um die GSLB-Methode auf der Appliance zu konfigurieren:
set gslb vserver GSLBVserverName -lbMethod MethodType
Teilen
Teilen
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select Do Not Agree to exit.