-
Bereitstellen einer Citrix ADC VPX- Instanz
-
Optimieren der Leistung von Citrix ADC VPX auf VMware ESX, Linux KVM und Citrix Hypervisors
-
Citrix ADC VPX-Konfigurationen beim ersten Start der Citrix ADC-Appliance in der Cloud anwenden
-
Verbessern Sie die SSL-TPS-Leistung auf Public-Cloud-Plattformen
-
Installieren einer Citrix ADC VPX Instanz auf einem Bare-Metal-Server
-
Installieren einer Citrix ADC VPX-Instanz auf Citrix Hypervisor
-
Installieren einer Citrix ADC VPX-Instanz in der VMware Cloud auf AWS
-
Installieren einer Citrix ADC VPX-Instanz auf Microsoft Hyper-V-Servern
-
Installieren einer Citrix ADC VPX-Instanz auf der Linux-KVM-Plattform
-
Provisioning der virtuellen Citrix ADC-Appliance mit OpenStack
-
Provisioning der virtuellen Citrix ADC-Appliance mit Virtual Machine Manager
-
Konfigurieren virtueller Citrix ADC-Appliances für die Verwendung der SR-IOV-Netzwerkschnittstelle
-
Provisioning der virtuellen Citrix ADC-Appliance mit dem virsh-Programm
-
Provisioning der virtuellen Citrix ADC-Appliance mit SR-IOV auf OpenStack
-
Bereitstellen einer Citrix ADC VPX-Instanz auf AWS
-
Bereitstellen einer eigenständigen Citrix ADC VPX-Instanz auf AWS
-
Stellen Sie ein VPX-HA-Paar in derselben AWS-Verfügbarkeitszone bereit
-
Bereitstellen eines VPX Hochverfügbarkeitspaars mit privaten IP-Adressen in verschiedenen AWS-Zonen
-
Schützen Sie AWS API Gateway mithilfe der Citrix Web Application Firewall
-
Konfigurieren einer Citrix ADC VPX-Instanz für die Verwendung der SR-IOV-Netzwerkschnittstelle
-
Konfigurieren einer Citrix ADC VPX-Instanz für die Verwendung von Enhanced Networking mit AWS ENA
-
Bereitstellen einer Citrix ADC VPX-Instanz auf Microsoft Azure
-
Netzwerkarchitektur für Citrix ADC VPX-Instanzen auf Microsoft Azure
-
Konfigurieren mehrerer IP-Adressen für eine eigenständige Citrix ADC VPX-Instanz
-
Konfigurieren eines Hochverfügbarkeitssetups mit mehreren IP-Adressen und NICs
-
Konfigurieren einer Citrix ADC VPX-Instanz für beschleunigte Azure-Netzwerke
-
Konfigurieren von HA-INC-Knoten über die Citrix Hochverfügbarkeitsvorlage mit Azure ILB
-
Installieren einer Citrix ADC VPX-Instanz auf der Azure VMware-Lösung
-
Konfigurieren einer eigenständigen Citrix ADC VPX-Instanz auf der Azure VMware-Lösung
-
Konfigurieren eines Citrix ADC VPX-Hochverfügbarkeitssetups auf Azure VMware-Lösung
-
Konfigurieren von GSLB in einem Active-Standby-Hochverfügbarkeitssetup
-
Konfigurieren von Adresspools (IIP) für eine Citrix Gateway Appliance
-
Bereitstellen einer Citrix ADC VPX-Instanz auf der Google Cloud Platform
-
Automatisieren der Bereitstellung und Konfigurationen von Citrix ADC
-
Lösungen für Telekommunikationsdienstleister
-
Authentifizierung, Autorisierung und Überwachung des Anwendungsdatenverkehrs
-
Wie Authentifizierung, Autorisierung und Auditing funktionieren
-
Grundkomponenten der Authentifizierung, Autorisierung und Audit-Konfiguration
-
Lokal Citrix Gateway als Identitätsanbieter für Citrix Cloud
-
Authentifizierungs-, Autorisierungs- und Überwachungskonfiguration für häufig verwendete Protokolle
-
-
-
-
Konfigurieren von erweiterten Richtlinienausdrücken: Erste Schritte
-
Erweiterte Richtlinienausdrücke: Arbeiten mit Datumsangaben, Zeiten und Zahlen
-
Erweiterte Richtlinienausdrücke: Analysieren von HTTP-, TCP- und UDP-Daten
-
Erweiterte Richtlinienausdrücke: Analysieren von SSL-Zertifikaten
-
Erweiterte Richtlinienausdrücke: IP- und MAC-Adressen, Durchsatz, VLAN-IDs
-
Erweiterte Richtlinienausdrücke: Stream-Analytics-Funktionen
-
Zusammenfassende Beispiele für erweiterte Richtlinienausdrücke
-
-
-
-
-
-
-
Verwalten eines virtuellen Cache-Umleitungsservers
-
Statistiken für virtuelle Server zur Cache-Umleitung anzeigen
-
Aktivieren oder Deaktivieren eines virtuellen Cache-Umleitungsservers
-
Direkte Richtlinieneinschläge auf den Cache anstelle des Ursprungs
-
Verwalten von Clientverbindungen für einen virtuellen Server
-
Externe TCP-Integritätsprüfung für virtuelle UDP-Server aktivieren
-
-
Übersetzen die Ziel-IP-Adresse einer Anfrage in die Ursprungs-IP-Adresse
-
-
Verwalten des Citrix ADC Clusters
-
Knotengruppen für gepunktete und teilweise gestreifte Konfigurationen
-
Entfernen eines Knotens aus einem Cluster, der mit Cluster-Link-Aggregation bereitgestellt wird
-
Überwachen von Fehlern bei der Befehlsausbreitung in einer Clusterbereitstellung
-
VRRP-Interface-Bindung in einem aktiven Cluster mit einem einzigen Knoten
-
-
Konfigurieren von Citrix ADC als nicht-validierenden sicherheitsbewussten Stub-Resolver
-
Jumbo-Frames Unterstützung für DNS zur Handhabung von Reaktionen großer Größen
-
Zwischenspeichern von EDNS0-Client-Subnetzdaten bei einer Citrix ADC-Appliance im Proxymodus
-
-
GSLB-Entitäten einzeln konfigurieren
-
Anwendungsfall: Bereitstellung einer Domänennamen-basierten Autoscale-Dienstgruppe
-
Anwendungsfall: Bereitstellung einer IP-Adressbasierten Autoscale-Dienstgruppe
-
-
Schützen einer Load Balancing-Konfiguration vor einem Ausfall
-
-
IP-Adresse und Port eines virtuellen Servers in den Request-Header einfügen
-
Verwenden einer angegebenen Quell-IP für die Back-End-Kommunikation
-
Festlegen eines Timeoutwerts für ungenutzte Clientverbindungen
-
Verwalten des Clientverkehrs auf der Grundlage der Verkehrsrate
-
Verwenden eines Quellports aus einem bestimmten Portbereich für die Back-End-Kommunikation
-
Konfigurieren der Quell-IP-Persistenz für Back-End-Kommunikation
-
Verwenden lokaler IPv6-Linkadressen auf Serverseite eines Load Balancing-Setups
-
Erweiterte Load Balancing-Einstellungen
-
Allmählich die Belastung eines neuen Dienstes mit virtuellem Server-Level erhöhen
-
Schützen von Anwendungen vor Verkehrsspitzen auf geschützten Servern
-
Bereinigung von virtuellen Server- und Dienstverbindungen ermöglichen
-
Persistenzsitzung auf TROFS-Diensten aktivieren oder deaktivieren
-
Externe TCP-Integritätsprüfung für virtuelle UDP-Server aktivieren
-
Verwalten der Clientverbindung für mehrere Clientanforderungen
-
Einfügen der IP-Adresse des Clients in den Anforderungsheader
-
Abrufen von Standortdetails von der Benutzer-IP-Adresse mit der Geolokalisierungsdatenbank
-
Verwenden der Quell-IP-Adresse des Clients beim Herstellen einer Verbindung zum Server
-
Festlegen eines Grenzwerts für die Anzahl der Clientverbindungen
-
Festlegen eines Limits für die Anzahl der Anfragen pro Verbindung zum Server
-
Festlegen eines Schwellenwerts für die an einen Dienst gebundenen Monitore
-
Festlegen eines Timeoutwerts für Clientverbindungen im Leerlauf
-
Festlegen eines Timeoutwerts für Serververbindungen im Leerlauf
-
Festlegen eines Grenzwerts für die Bandbreitenauslastung durch Clients
-
-
-
Konfigurieren des Lastenausgleichs für häufig verwendete Protokolle
-
Anwendungsfall 3: Konfigurieren des Lastenausgleichs im DSR-Modus
-
Anwendungsfall 4: Konfigurieren von LINUX-Servern im DSR-Modus
-
Anwendungsfall 5: Konfigurieren des DSR-Modus beim Verwenden von TOS
-
Anwendungsfall 7: Konfigurieren des Lastausgleichs im DSR-Modus mit IP over IP
-
Anwendungsfall 8: Konfigurieren des Lastenausgleichs im Einarmmodus
-
Anwendungsfall 9: Konfigurieren des Lastenausgleichs im Inline-Modus
-
Anwendungsfall 10: Lastenausgleich von Intrusion-Detection-System-Servern
-
Anwendungsfall 11: Isolieren des Netzwerkverkehrs mithilfe von Listenrichtlinien
-
Anwendungsfall 12: Konfigurieren von XenDesktop für den Lastenausgleich
-
Anwendungsfall 13: Konfigurieren von XenApp für den Lastenausgleich
-
Anwendungsfall 14: ShareFile-Assistent zum Lastenausgleich Citrix ShareFile
-
Anwendungsfall 15: Konfigurieren des Layer-4-Lastenausgleichs auf der Citrix ADC-Appliance
-
SSL-Offload und Beschleunigung
-
Unterstützung des TLSv1.3-Protokolls wie in RFC 8446 definiert
-
Unterstützungsmatrix für Serverzertifikate auf der ADC-Appliance
-
Unterstützung für Intel Coleto SSL-Chip-basierte Plattformen
-
Unterstützung für Thales Luna Network Hardwaresicherheitsmodul
-
-
-
Konfigurieren eines CloudBridge Connector-Tunnels zwischen zwei Rechenzentren
-
Konfigurieren von CloudBridge Connector zwischen Datacenter und AWS Cloud
-
Konfigurieren eines CloudBridge Connector Tunnels zwischen einem Rechenzentrum und Azure Cloud
-
Konfigurieren des CloudBridge Connector Tunnels zwischen Datacenter und SoftLayer Enterprise Cloud
-
CloudBridge Connector Tunneldiagnose und Fehlerbehebung
-
-
Synchronisieren von Konfigurationsdateien in einem Hochverfügbarkeits-Setup
-
Beschränken des Synchronisationsdatenverkehrs mit hoher Verfügbarkeit auf ein VLAN
-
Konfigurieren von Hochverfügbarkeitsknoten in verschiedenen Subnetzen
-
Beschränken von Failovers, die durch Routenmonitore im Nicht-INC-Modus verursacht werden
-
Verwalten von Heartbeat-Nachrichten mit hoher Verfügbarkeit auf einer Citrix ADC-Appliance
-
Entfernen und Ersetzen eines Citrix ADC in einem Hochverfügbarkeits-Setup
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
CloudBridge Connector-Tunnel-Diagnose und Fehlerbehebung
Wenn Sie Probleme mit einer CloudBridge Connector-Tunnelkonfiguration haben, stellen Sie sicher, dass alle Voraussetzungen eingehalten wurden, bevor der Tunnel eingerichtet wurde. Wenn dies der Fall ist, könnte das Problem mit den IP-Adressen des Tunnelendpunkts, einer NAT-Konfiguration, der Art und Weise des Tunnels oder mit dem Datenverkehr liegen.
Problembehandlung bei einem CloudBridge Connector-Tunnel
Wenn Ihr CloudBridge Connector-Tunnel nicht ordnungsgemäß funktioniert, kann das Problem mit der Einrichtung eines Tunnels oder mit dem Datenverkehr liegen. Wenn Sie nicht sicher sind, welche Art von Problem Sie haben, suchen Sie nach einer Fehlermeldung in der Protokolldatei und prüfen Sie, ob die Fehlermeldung in der Liste der Probleme mit dem Tunnelaufbau aufgeführt ist. Wenn Sie Ihre Fehlermeldung nicht finden, überprüfen Sie die Liste der möglichen Probleme im Zusammenhang mit dem Datenverkehr.
Fragen im Zusammenhang mit der Errichtung von Tunneln
Wenn die Anforderungen für die Konfiguration des IPsec-Tunnels erfüllt sind und der CloudBridge Connector-Tunnel konfiguriert ist, suchen Sie nach Debugging-Informationen in der Datei iked.log auf einer oder beiden Citrix ADC Appliances, die als Tunnelendpunkte konfiguriert sind.
Geben Sie auf beiden Appliances den folgenden Befehl an der Citrix ADC -Shell Eingabeaufforderung ein:
cat /tmp/iked.debug | tee /var/iked.log
Das PDF zur Fehlerbehebung listet einige häufige Fehler und ihre Lösungen auf.
Probleme im Zusammenhang mit dem Datenverkehr
Wenn die Daten im CloudBridge Connector-Tunnel nicht ordnungsgemäß zwischen den Tunnelendpunkten ausgetauscht werden, gehen Sie wie folgt vor.
- Für einen CloudBridge Connector-Tunnel, der GRE- und IPsec-Protokolle verwendet:
-
Stellen Sie sicher, dass der L2-Modus auf beiden CloudBridge Connector-Tunnelendpunkten aktiviert ist. Geben Sie zum Aktivieren des L2-Modus den folgenden Befehl an der Citrix ADC Befehlszeilenschnittstelle ein:
enable mode L2
- Wenn einer der CloudBridge Connector-Tunnelendpunkte eine virtuelle CloudBridge-Appliance (VPX) ist und auf einem VMware ESXi Hypervisor bereitgestellt wird, stellen Sie sicher, dass Promiscuous-Modus für den vSwitch festgelegt ist, der der CloudBridge VPX-Appliance zugeordnet ist.
- Wenn ein VLAN über einen CloudBridge Connector-Tunnel erweitert wird, überprüfen Sie die Eins-zu-Eins-Zuordnung auf der erweiterten VLAN-Entität auf jedem Tunnelendpunkt
- Stellen Sie sicher, dass die IP-Tunnelentität an die richtige Netbridge-Entität in jedem Tunnelendpunkt gebunden ist.
-
Stellen Sie sicher, dass der ARP-Eintrag für den Peer-CloudBridge Connector-Tunnelendpunkt auf dem lokalen Tunnelendpunkt vorhanden ist, indem Sie den folgenden Befehl an der Citrix ADC Befehlszeilenschnittstelle eingeben:
show arp
- Wenn die Ausgabe einen unvollständigen ARP-Eintrag anzeigt, fließt der bidirektionale Datenverkehr nicht durch den Tunnel. Wenn der bidirektionale Datenverkehr fließt, zeigt der ARP-Eintrag den Namen der Tunnelschnittstelle für die Geräte auf der anderen Seite des Tunnels an.
-
Entfernen Sie die IP-Tunnelentitäten von beiden Tunnelendpunkten, und fügen Sie sie erneut mit denselben Parametern hinzu, jedoch mit dem IPsec-Profil auf NONE, sodass der Tunnel nur das GRE-Protokoll verwendet.
Nachdem Sie im IP-Tunnel (der das GRE-Protokoll verwendet) Folgendes überprüft haben, konfigurieren Sie den Tunnel mit IPsec-Parametern, indem Sie für die jeweiligen IP-Tunnelentitäten an jedem Tunnelendpunkt ein gültiges IPsec-Profil angeben.
Richtiger Ping- oder TCP-Fluss durch den Tunnel. Richtiger Datenverkehr durch den Tunnel.
Nachdem sich der konfigurierte Tunnel (der GRE- und IPsec-Protokolle verwendet) im UP-Zustand befindet, wenn der Datenverkehr nicht ordnungsgemäß durch den Tunnel fließt und ein NAT-Gerät vor einem oder beiden Tunnelendpunkten bereitgestellt wurde, analysieren Sie die Ein- und Ausreißpakete auf den NAT-Geräten.
-
- Wenn eine Citrix ADC Appliance als Router oder Gateway verwendet wird.
- Stellen Sie sicher, dass der L3-Modus auf der Citrix ADC Appliance aktiviert ist. Um den L3-Modus zu aktivieren, führen Sie den folgenden Befehl in der CloudBridge-Befehlszeile aus.
- Aktivierungsmodus L3
- Wenn Subnetze an eine Netbridge-Entität gebunden sind, stellen Sie sicher, dass die korrekte IP-Tunnelentität auch an die Netbridge gebunden ist.
-
Führen Sie den folgenden Befehl in der Citrix ADC Befehlszeile aus, um zu sehen, wo die Pakete (Input und Output) gelöscht werden:
stat ipsec counters
- Stellen Sie sicher, dass die richtigen Routen auf beiden Tunnelendpunkten konfiguriert sind.
- Wenn kein NAT-Gerät vor der Citrix ADC Appliance bereitgestellt wird, stellen Sie sicher, dass die Firewalls so konfiguriert sind, dass alle ESP-Pakete (IP-Protokollnummer 50) und alle UDP-Pakete für Port 4500 zulässig sind.
Wenn keine der oben genannten Maßnahmen zu einem erfolgreichen Austausch des Datenverkehrs zwischen den Tunnelendpunkten führt, wenden Sie sich an den technischen Support von Citrix.
Prüfliste vor der Kontaktaufnahme mit dem technischen Support von Citrix
Um eine schnelle Lösung zu erhalten, stellen Sie sicher, dass die folgenden Elemente bereit sind, bevor Sie sich an den technischen Support von Citrix wenden.
- Details zur Bereitstellung und Netzwerktopologie.
-
Protokolldatei, die durch Eingabe des folgenden Befehls an der Citrix ADC -Shell-Eingabeaufforderung erfasst wurde.
cat /tmp/iked.debug | tee /var/log/iked.log
- Technisches Support-Paket, das durch Eingabe des folgenden Befehls in der Citrix ADC Befehlszeile erfasst wird.
show techsupport
-
Paketverfolgung, die an beiden CloudBridge Connector-Tunnelendpunkten erfasst wurden. Um eine Paketverfolgung zu starten, geben Sie den folgenden Befehl in der Citrix ADC Befehlszeile ein.
start nstrace -size 0
Um die Paketverfolgung zu stoppen, geben Sie den folgenden Befehl in der Citrix ADC Befehlszeile ein.
stop nstrace
- Ausgabe des folgenden Befehls, der an der Citrix ADC Eingabeaufforderung eingegeben wurde.
show arp
Teilen
Teilen
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select Do Not Agree to exit.