Citrix ADC

HTTP-Konfigurationen

January 19, 2021

Beigesteuert von:

Wichtig

Ab Citrix ADC Release 13.0 Build 71.x kann eine Citrix ADC Appliance HTTP-Anforderungen mit großer Header-Größe verarbeiten, um die L7-Anwendungsanforderungen zu erfüllen. Die Header-Größe kann bis zu 128 KB konfiguriert werden.

HTTP-Konfigurationen für eine Citrix ADC Appliance können in einer Entität namens HTTP-Profil angegeben werden, bei der es sich um eine Sammlung von HTTP-Einstellungen handelt. Das HTTP-Profil kann dann Diensten oder virtuellen Servern zugeordnet werden, die diese HTTP-Konfigurationen verwenden möchten.

Ein Standard-HTTP-Profil kann so konfiguriert werden, dass die HTTP-Konfigurationen festgelegt werden, die standardmäßig global auf alle Dienste und virtuellen Server angewendet werden.

Hinweis:

Wenn ein HTTP-Parameter unterschiedliche Werte für Service, virtuellen Server und global hat, hat der Wert der spezifischsten Entität (des Dienstes) die höchste Priorität.

Die Citrix ADC Appliance bietet auch andere Ansätze für die Konfiguration von HTTP. Lesen Sie weiter für weitere Informationen.

Der Citrix ADC unterstützt ein WebSocket-Protokoll, das es Browsern und anderen Clients ermöglicht, eine bidirektionale Vollduplex-TCP-Verbindung zu den Servern herzustellen. Die Citrix ADC Implementierung von WebSocket ist6455 RFC-konform.

Hinweis:

Eine Citrix ADC Appliance unterstützt jetzt die USIP-Adresskonfiguration (User Source IP) für HTTP/1.1 und HTTP/2 Protokolle.

Festlegen globaler HTTP-Parameter

Mit der Citrix ADC Appliance können Sie Werte für HTTP-Parameter angeben, die für alle Citrix ADC Dienste und virtuelle Server gelten. Dies kann getan werden mit:

Standard-HTTP-Profil
Globaler HTTP-Befehl

Standard-HTTP-Profil

Ein HTTP-Profil, genannt nshttp_default_profile, wird verwendet, um HTTP-Konfigurationen anzugeben, die verwendet werden, wenn auf Dienst- oder virtueller Serverebene keine HTTP-Konfigurationen bereitgestellt werden.

Hinweise

Nicht alle HTTP-Parameter können über das Standard-HTTP-Profil konfiguriert werden. Einige Einstellungen werden mit dem globalen HTTP-Befehl durchgeführt (siehe folgenden Abschnitt).

Das Standardprofil muss nicht explizit an einen Dienst oder einen virtuellen Server gebunden werden.

So konfigurieren Sie das Standard-HTTP-Profil

Geben Sie über die Befehlszeilenschnittstelle an der Eingabeaufforderung Folgendes ein:

set ns httpProfile nshttp_default_profile …
Navigieren Sie auf der Benutzeroberfläche zu System > Profile, klicken Sie auf HTTP-Profile und aktualisieren Sie nshttp_default_profile.

Globaler HTTP-Befehl

Ein weiterer Ansatz, mit dem Sie globale HTTP-Parameter konfigurieren können, ist der globale HTTP-Befehl. Zusätzlich zu einigen eindeutigen Parametern dupliziert dieser Befehl einige Parameter, die mithilfe eines HTTP-Profils festgelegt werden können. Jede Aktualisierung dieser doppelten Parameter wird im entsprechenden Parameter im Standard-HTTP-Profil wiedergegeben.

Wenn beispielsweise der Parameter MaxReusePool mit diesem Ansatz aktualisiert wird, wird der Wert im Parameter MaxReusePool des Standard-HTTP-Profils (nshttp_default_profile) widergespiegelt.

Hinweis:

Citrix empfiehlt, diesen Ansatz nur für HTTP-Parameter zu verwenden, die im HTTP-Standardprofil nicht verfügbar sind.

So konfigurieren Sie den globalen HTTP-Befehl

Geben Sie über die Befehlszeilenschnittstelle an der Eingabeaufforderung Folgendes ein:

set ns httpParam …
Navigieren Sie auf der GUI zu System > Settings, klicken Sie auf HTTP-Parameter ändern und aktualisieren Sie die erforderlichen HTTP-Parameter.

So konfigurieren Sie ein Ignorieren-Codierungsschema für

Um HTTP/2 zu aktivieren und HTTP/2-Parameter festzulegen, um das Codierungsschema in der Verbindungsanforderung zu ignorieren, geben Sie an der Eingabeaufforderung Folgendes ein:

set ns httpParam [-ignoreConnectCodingScheme ( ENABLED | DISABLED )]

Beispiel:

set ns httpParam -ignoreConnectCodingScheme ENABLED

So binden Sie das HTTP-Profil mit der Citrix ADC Befehlszeile an einen virtuellen Server

Konfigurieren Sie das HTTP-Profil, um ungültige TRACE- oder TRACK Anforderungen zu löschen

Sie können den Parameter MarkTraceReqInval aktivieren, um TRACK und TRACK Anforderungen als ungültig zu markieren. Wenn Sie diese Option zusammen mit der Option dropInvalidReqs für die virtuelle IP-Adresse aktivieren, können Sie einen Client zurücksetzen, der TRACE- oder TRACK-Anfragen an eine Citrix ADC Appliance sendet.

So konfigurieren Sie das HTTP-Profil mit der CLI

Geben Sie an der Eingabeaufforderung Folgendes ein:

set ns httpProfile <profile name> [-markTraceReqInval ENABLED | DISABLED ]

Beispiel:

set ns httpProfile profile1 -markTraceReqInval ENABLED

Konfigurieren des HTTP-Profils mit der Citrix ADC GUI

Führen Sie die folgenden Schritte aus, um ungültige Anforderungen von TRACE oder TRACK zu markieren.

Melden Sie sich bei der Citrix ADC Appliance an, und navigieren Sie zu Konfiguration > System > Profile .
Klicken Sie auf der Registerkarte HTTP-Profile auf Hinzufügen.
Wählen Sie auf der Seite HTTP-Profil erstellen die Option TRACE-Anforderungen als ungültig markieren .
Klicken Sie auf Erstellen.

Festlegen von Dienst- oder virtuellen Server-spezifischen HTTP-Parametern

Mithilfe von HTTP-Profilen können Sie HTTP-Parameter für Dienste und virtuelle Server angeben. Sie müssen ein HTTP-Profil definieren (oder ein integriertes HTTP-Profil verwenden) und das Profil mit dem entsprechenden Dienst und virtuellen Server verknüpfen.

Hinweis:

Sie können auch die HTTP-Parameter von Standardprofilen entsprechend Ihren Anforderungen ändern.

So geben Sie HTTP-Konfigurationen auf Dienst- oder virtueller Serverebene mit der Befehlszeilenschnittstelle an

Führen Sie an der Eingabeaufforderung Folgendes aus:

Konfigurieren Sie das HTTP-Profil.

set ns httpProfile <profile-name>...
Binden Sie das HTTP-Profil an den Dienst oder den virtuellen Server.

So binden Sie das HTTP-Profil an den Dienst:

set service <name> .....

Beispiel:

> set service service1 -httpProfileName profile1

So binden Sie das HTTP-Profil an den virtuellen Server:

set lb vserver <name> .....

Beispiel:

> set lb vserver lbvserver1 -httpProfileName profile1

So geben Sie HTTP-Konfigurationen auf Dienst- oder virtueller Serverebene mit der GUI an

Führen Sie an der grafischen Benutzeroberfläche Folgendes aus:

Konfigurieren Sie das HTTP-Profil.

Navigieren Sie zu System > Profile > HTTP-Profile, und erstellen Sie das HTTP-Profil.
Binden Sie das HTTP-Profil an den Dienst oder den virtuellen Server.

Navigieren Sie zu Traffic Management > Load Balancing > Dienstleistungen/Virtuelle Server, und erstellen Sie das HTTP-Profil, das an den Service/virtuellen Server gebunden sein muss.

Integrierte HTTP-Profile

Zur einfacheren Konfiguration bietet Citrix ADC einige integrierte HTTP-Profile. Überprüfen Sie die aufgeführten Profile und verwenden Sie sie so, wie sie sind, oder ändern Sie sie entsprechend Ihren Anforderungen. Sie können diese Profile an die erforderlichen Dienste oder virtuelle Server binden.

Integriertes Profil	Beschreibung
nshttp_default_profile	Stellt die globalen Standardeinstellungen für HTTP auf der Appliance dar.
nshttp_default_strict_validation	Einstellungen für Bereitstellungen, die eine strikte Validierung von HTTP-Anforderungen und -Antworten erfordern.

Beispiel-HTTP-Konfigurationen

Beispielbeispiele für die Befehlszeilenschnittstelle zum Konfigurieren der folgenden Elemente:

HTTP-Band-Statistiken
WebSocket-Verbindungen

HTTP-Band-Statistiken

Geben Sie die Bandgröße für HTTP-Anforderungen und -Antworten an.

> set protocol httpBand reqBandSize 300 respBandSize 2048
Done
> show protocol httpband -type REQUEST

WebSocket-Verbindungen

Aktivieren Sie WebSocket für das erforderliche HTTP-Profil.

> set ns httpProfile http_profile1 -webSocket ENABLED
Done
> set lb vserver lbvserver1 -httpProfileName profile1
Done

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Citrix Dokumentation maschinell übersetzt. Citrix hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Citrix Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Citrix gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Citrix kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

HTTP-Konfigurationen

January 19, 2021

Beigesteuert von:

January 19, 2021

Beigesteuert von:

In diesem Artikel

Festlegen globaler HTTP-Parameter
Konfigurieren Sie das HTTP-Profil, um ungültige TRACE- oder TRACK Anforderungen zu löschen
Festlegen von Dienst- oder virtuellen Server-spezifischen HTTP-Parametern
Integrierte HTTP-Profile
Beispiel-HTTP-Konfigurationen