-
-
-
Configuración de Citrix ADC para Citrix Virtual Apps and Desktops
-
Preferencia de zona alimentada de Equilibrio de carga de servidor global (GSLB)
-
Implemente una plataforma de publicidad digital en AWS con Citrix ADC
-
Mejorar el análisis de Clickstream en AWS mediante Citrix ADC
-
Citrix ADC en una nube privada administrada por Microsoft Windows Azure Pack y Cisco ACI
-
-
Implementar una instancia de Citrix ADC VPX
-
Instalar una instancia de Citrix ADC VPX en un servidor desnudo
-
Instalar una instancia de Citrix ADC VPX en Citrix Hypervisor
-
Instalar una instancia de Citrix ADC VPX en la nube de VMware en AWS
-
Instalar una instancia de Citrix ADC VPX en servidores Microsoft Hyper-V
-
Instalar una instancia de Citrix ADC VPX en la plataforma Linux-KVM
-
Requisitos previos para instalar dispositivos virtuales Citrix ADC VPX en la plataforma Linux-KVM
-
Aprovisionamiento de Citrix ADC Virtual Appliance mediante OpenStack
-
Aprovisionamiento de Citrix ADC Virtual Appliance mediante Virtual Machine Manager
-
Configuración de Citrix ADC Virtual Appliances para utilizar la interfaz de red SR-IOV
-
Configuración de Citrix ADC Virtual Appliances para utilizar la interfaz de red PCI Passthrough
-
Aprovisionamiento de Citrix ADC Virtual Appliance mediante el programa virsh
-
Aprovisionamiento de Citrix ADC Virtual Appliance con SR-IOV, en OpenStack
-
-
Implementar una instancia de Citrix ADC VPX en AWS
-
Implementar una instancia independiente de Citrix ADC VPX en AWS
-
Servidores de equilibrio de carga en diferentes zonas de disponibilidad
-
Implementar un par de alta disponibilidad VPX con direcciones IP privadas en diferentes zonas de AWS
-
Agregar el servicio de escalado automático de AWS de back-end
-
Configurar una instancia de Citrix ADC VPX para utilizar la interfaz de red SR-IOV
-
Configurar una instancia de Citrix ADC VPX para utilizar redes mejoradas con AWS ENA
-
Implementar una instancia de Citrix ADC VPX en Microsoft Azure
-
Arquitectura de red para instancias de Citrix ADC VPX en Microsoft Azure
-
Configurar varias direcciones IP para una instancia independiente de Citrix ADC VPX
-
Configurar una configuración de alta disponibilidad con varias direcciones IP y NIC
-
Configurar una instancia de Citrix ADC VPX para usar redes aceleradas de Azure
-
Configurar nodos HA-INC mediante la plantilla de alta disponibilidad de Citrix con ILB de Azure
-
Configurar GSLB en una configuración de alta disponibilidad en espera activa
-
Configurar grupos de direcciones (IIP) para un dispositivo Citrix Gateway
-
Scripts de PowerShell adicionales para la implementación de Azure
-
Implementar una instancia de Citrix ADC VPX en Google Cloud Platform
-
Automatizar la implementación y las configuraciones de Citrix ADC
-
Soluciones para proveedores de servicios de telecomunicaciones
-
Tráfico de plano de control de equilibrio de carga basado en los protocolos de diameter, SIP y SMPP
-
Utilización del ancho de banda mediante la funcionalidad de redirección de caché
-
Optimización TCP de Citrix ADC
-
Autenticación, autorización y auditoría del tráfico de aplicaciones
-
Cómo funciona la autenticación, la autorización y la auditoría
-
Componentes básicos de configuración de autenticación, autorización y auditoría
-
Autorizar el acceso de usuario a los recursos de la aplicación
-
Citrix ADC como proxy del servicio de federación de Active Directory
-
Citrix Gateway local como proveedor de identidades para Citrix Cloud
-
Compatibilidad de configuración para el atributo de cookie SameSite
-
Configuración de autenticación, autorización y auditoría para protocolos de uso común
-
Solucionar problemas relacionados con la autenticación y la autorización
-
-
-
-
Configuración de la expresión de directiva avanzada: Introducción
-
Expresiones de directiva avanzadas: Trabajar con fechas, horas y números
-
Expresiones de directiva avanzadas: Análisis de datos HTTP, TCP y UDP
-
Expresiones de directiva avanzadas: Análisis de certificados SSL
-
Expresiones de directivas avanzadas: Direcciones IP y MAC, rendimiento, ID de VLAN
-
Expresiones de directiva avanzadas: Funciones de análisis de flujo
-
Ejemplos de resumen de expresiones y directivas de sintaxis predeterminadas
-
Ejemplos de tutoriales de directivas de sintaxis predeterminadas para reescribir
-
Migración de las reglas mod_rewrite de Apache a la sintaxis predeterminada
-
-
-
-
Traducir la dirección IP de destino de una solicitud a la dirección IP de origen
-
-
Compatibilidad con la configuración de Citrix ADC en un clúster
-
-
Administración del clúster de Citrix ADC
-
Grupos de nodos para configuraciones manchadas y parcialmente rayadas
-
Desactivación de la dirección en el plano anterior del clúster
-
Quitar un nodo de un clúster implementado mediante la agregación de vínculos de clúster
-
Supervisión de la configuración del clúster mediante SNMP MIB con enlace SNMP
-
Supervisión de errores de propagación de comandos en una implementación de clúster
-
Compatibilidad con logotipos listos para IPv6 para clústeres
-
Enlace de interfaz VRRP en un clúster activo de un solo nodo
-
Casos de configuración y uso del clúster
-
Migración de una configuración de alta disponibilidad a una configuración de clúster
-
Interfaces comunes para cliente y servidor e interfaces dedicadas para plano anterior
-
Conmutador común para cliente y servidor y conmutador dedicado para plano anterior
-
Servicios de supervisión en un clúster mediante supervisión de rutas
-
Copia de seguridad y restauración de la configuración del clúster
-
-
-
Caso de uso 1: Configurar DataStream para una arquitectura de base de datos primaria/secundaria
-
Caso de uso 2: Configurar el método de token de equilibrio de carga para DataStream
-
Caso de uso 3: Registrar transacciones MSSQL en modo transparente
-
Caso de uso 4: Equilibrio de carga específico de base de datos
-
-
Configurar Citrix ADC como un solucionador de stub-aware no validador de seguridad
-
Soporte de tramas jumbo para DNS para manejar respuestas de tamaños grandes
-
Configurar el almacenamiento en caché negativo de registros DNS
-
Equilibrio de carga global del servidor
-
Configurar entidades GSLB individualmente
-
Caso de uso: Implementación de un grupo de servicios de escalado automático basado en direcciones IP
-
-
Estado de servicio y servidor virtual de equilibrio de carga
-
Insertar atributos de cookie a las cookies generadas por ADC
-
Proteger una configuración de equilibrio de carga contra fallos
-
Administrar el tráfico del cliente
-
Configurar servidores virtuales de equilibrio de carga sin sesión
-
Reescritura de puertos y protocolos para la redirección HTTP
-
Insertar la dirección IP y el puerto de un servidor virtual en el encabezado de solicitud
-
Usar una IP de origen especificada para la comunicación de back-end
-
Establecer un valor de tiempo de espera para las conexiones de cliente inactivas
-
Administrar el tráfico del cliente sobre la base de la tasa de tráfico
-
Usar un puerto de origen de un intervalo de puertos especificado para la comunicación de back-end
-
Configurar la persistencia de IP de origen para la comunicación de back-end
-
-
Configuración avanzada de equilibrio de carga
-
Incremente gradualmente la carga en un nuevo servicio con inicio lento a nivel de servidor virtual
-
Proteja las aplicaciones en servidores protegidos contra sobretensiones de tráfico
-
Habilitar la limpieza de las conexiones de servidor virtual y servicio
-
Habilitar o inhabilitar la sesión de persistencia en los servicios TROFS
-
Habilitar la comprobación externa del estado de TCP para servidores virtuales UDP
-
Mantener la conexión de cliente para varias solicitudes de cliente
-
Inserte la dirección IP del cliente en el encabezado de solicitud
-
Usar la dirección IP de origen del cliente al conectarse al servidor
-
Configurar el puerto de origen para las conexiones del lado del servidor
-
Establecer un límite en el número de solicitudes por conexión al servidor
-
Establecer un valor de umbral para los monitores enlazados a un servicio
-
Establecer un valor de tiempo de espera para las conexiones de cliente inactivas
-
Establecer un valor de tiempo de espera para las conexiones de servidor inactivas
-
Establecer un límite en el uso del ancho de banda por parte de los clientes
-
Conservar el identificador de VLAN para la transparencia de VLAN
-
-
Configurar monitores en una configuración de equilibrio de carga
-
Configurar el equilibrio de carga para los protocolos de uso común
-
Caso de uso 3: Configurar el equilibrio de carga en el modo de retorno directo del servidor
-
Caso de uso 6: Configurar el equilibrio de carga en modo DSR para redes IPv6 mediante el campo TOS
-
Caso de uso 7: Configurar el equilibrio de carga en modo DSR mediante IP sobre IP
-
Caso de uso 8: Configurar el equilibrio de carga en modo de un brazo
-
Caso de uso 9: Configurar el equilibrio de carga en el modo en línea
-
Caso de uso 10: Equilibrio de carga de servidores del sistema de detección de intrusiones
-
Caso de uso 11: Aislamiento del tráfico de red mediante directivas de escucha
-
Caso de uso 12: Configurar XenDesktop para el equilibrio de carga
-
Caso de uso 13: Configurar XenApp para el equilibrio de carga
-
Caso de uso 14: Asistente para ShareFile para equilibrio de carga Citrix ShareFile
-
-
-
Compatibilidad con el protocolo TLSv1.3 tal como se define en RFC 8446
-
Tabla compatibilidad con certificados de servidor en el dispositivo ADC
-
Compatibilidad con plataformas basadas en chips Intel Coleto SSL
-
Soporte para el módulo de seguridad de hardware de red Gemalto SafeNet
-
-
-
-
-
Configuración de un túnel de conector de CloudBridge entre dos centros de datos
-
Configuración de CloudBridge Connector entre Datacenter y AWS Cloud
-
Configuración de un túnel de conector de CloudBridge entre un centro de datos y Azure Cloud
-
Configuración de CloudBridge Connector Tunnel entre Datacenter y SoftLayer Enterprise Cloud
-
Diagnóstico y solución de problemas del túnel del conector de CloudBridge
-
-
Puntos a tener en cuenta para una configuración de alta disponibilidad
-
Sincronizar archivos de configuración en una configuración de alta disponibilidad
-
Restricción del tráfico de sincronización de alta disponibilidad a una VLAN
-
Configuración de nodos de alta disponibilidad en diferentes subredes
-
Limitación de fallas causadas por monitores de ruta en modo no INC
-
Configuración del conjunto de interfaces de conmutación por error
-
Descripción del cálculo de comprobación de estado de alta disponibilidad
-
Administración de mensajes de latido de alta disponibilidad en un dispositivo Citrix ADC
-
Quitar y reemplazar un dispositivo Citrix ADC en una instalación de alta disponibilidad
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已动态机器翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
This content has been machine translated dynamically.
This content has been machine translated dynamically.
This content has been machine translated dynamically.
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.
Este artigo foi traduzido automaticamente.
这篇文章已经过机器翻译.放弃
Translation failed!
Configuración de DS-Lite
Una configuración de DS-Lite en un dispositivo Citrix ADC utiliza los conjuntos de comandos LSN. En una configuración de DS-Lite, la entidad cliente LSN especifica la dirección IPv6 o la dirección de red IPv6 o las reglas ACL6 para identificar el tráfico desde el dispositivo B4. Para obtener más información sobre la función Citrix ADC LSN, consulte NAT a gran escala. Una configuración de DS-Lite también incluye un perfil IPv6, que especifica la dirección IPv6 (de tipo SNIP6) del componente AFTR de DS-Lite en un dispositivo Citrix ADC.
La configuración de DS-Lite en un dispositivo Citrix ADC consta de las siguientes tareas:
-
Establezca los parámetros de LSN globales. Los parámetros globales incluyen la cantidad de memoria Citrix ADC reservada para la función LSN y la sincronización de sesiones LSN en una configuración de alta disponibilidad.
- Cree una entidad cliente LSN para identificar el tráfico de dispositivos CPE B4. La entidad cliente LSN se refiere a un conjunto de dispositivos DS-Lite B4. La entidad cliente incluye direcciones IPv6 o direcciones de red IPv6 o reglas ACL6 para identificar el tráfico de estos dispositivos B4. Un cliente LSN se puede enlazar a un solo grupo LSN. La interfaz de línea de comandos tiene dos comandos para crear una entidad cliente LSN y vincular un suscriptor a la entidad cliente LSN. La utilidad de configuración combina estas dos operaciones en una sola pantalla.
- Cree un grupo LSN y vincule las direcciones IP de NAT. Un grupo LSN define un grupo de direcciones IP NAT que utilizará el dispositivo Citrix ADC para realizar LSN. La interfaz de línea de comandos tiene dos comandos para crear un grupo LSN y vincular direcciones IP NAT al grupo LSN. La utilidad de configuración combina estas dos operaciones en una sola pantalla.
- Cree un perfil LSN IP6. Un perfil LSN IP6 define la dirección IPv6 del componente AFTR de DS-Lite en el dispositivo Citrix ADC. La dirección IPv6 debe ser una de las direcciones IPv6 propiedad de Citrix ADC del tipo SNIP6.
- ( Opcional) Cree un perfil de transporte LSN para un protocolo especificado. Un perfil de transporte LSN define varios tiempos de espera y límites, como el máximo de sesiones LSN y el máximo uso de puertos que un suscriptor puede tener para un protocolo determinado. Enlazar un perfil de transporte LSN para cada protocolo (TCP, UDP e ICMP) a un grupo LSN. Un perfil se puede enlazar a varios grupos LSN. Un perfil enlazado a un grupo LSN se aplica a todos los suscriptores de un cliente LSN vinculado al mismo grupo. De forma predeterminada, un perfil de transporte LSN con la configuración predeterminada para los protocolos TCP, UDP e ICMP está enlazado a un grupo LSN durante su creación. Este perfil se denomina perfil de transporte predeterminado. Un perfil de transporte LSN que se vincula a un grupo LSN anula el perfil de transporte LSN predeterminado para ese protocolo.
- (Opcional) Cree un perfil de aplicación LSN para un protocolo especificado y vincule un conjunto de puertos de destino a él. Un perfil de aplicación LSN define la asignación LSN y los controles de filtrado LSN de un grupo para un protocolo determinado y para un conjunto de puertos de destino. Para un conjunto de puertos de destino, se vincula un perfil LSN para cada protocolo (TCP, UDP e ICMP) a un grupo LSN. Un perfil se puede enlazar a varios grupos LSN. Un perfil de aplicación LSN vinculado a un grupo LSN se aplica a todos los suscriptores de un cliente LSN vinculado al mismo grupo. De forma predeterminada, un perfil de aplicación LSN con configuración predeterminada para los protocolos TCP, UDP e ICMP para todos los puertos de destino está enlazado a un grupo LSN durante su creación. Este perfil se denomina perfil de aplicación predeterminado. Cuando vincula un perfil de aplicación LSN, con un conjunto especificado de puertos de destino, a un grupo LSN, el perfil enlazado reemplaza el perfil de aplicación LSN predeterminado para ese protocolo en ese conjunto de puertos de destino. La interfaz de línea de comandos tiene dos comandos para crear un perfil de aplicación LSN y vincular un conjunto de puertos de destino al perfil de aplicación LSN. La utilidad de configuración combina estas dos operaciones en una sola pantalla.
- Cree un grupo LSN y vincule grupos LSN, perfil LSN IPv6, perfiles de transporte LSN (opcionales) y perfiles de aplicación LSN (opcionales) al grupo LSN. Un grupo LSN es una entidad formada por un cliente LSN, un perfil IPv6 LSN, grupos LSN, perfiles de transporte LSN y perfiles de aplicación LSN. A un grupo se le asignan parámetros, como el tamaño de bloque de puertos y el registro de sesiones LSN. La configuración de parámetros se aplica a todos los suscriptores de un cliente LSN enlazado al grupo LSN. Solo se puede enlazar un perfil IPv6 de LSN a un grupo LSN, y un perfil IPv6 de LSN vinculado a un grupo LSN no puede vincularse a otros grupos LSN. Solo se pueden enlazar grupos LSN y grupos LSN con la misma configuración de tipo NAT. Los grupos LSN múltiples se pueden enlazar a un grupo LSN. Solo una entidad cliente LSN puede vincularse a un grupo LSN, y una entidad cliente LSN vinculada a un grupo LSN no puede vincularse a otros grupos LSN. La interfaz de línea de comandos tiene dos comandos para crear un grupo LSN y vincular grupos LSN, perfiles de transporte LSN y perfiles de aplicación LSN al grupo LSN. La utilidad de configuración combina estas dos operaciones en una sola pantalla.
Configuración mediante la línea de comandos
Para crear un cliente LSN mediante la interfaz de línea de comandos:
En el símbolo del sistema, escriba:
add lsn client <clientname>
show lsn client
Para enlazar una red IPv6 o una regla ACL6 a un cliente LSN mediante la interfaz de línea de comandos:
En el símbolo del sistema, escriba:
bind lsn client <clientname> (-network6 <ipv6_addr|*>| -acl6name <string>)
show lsn client
Para crear un grupo LSN mediante la interfaz de línea de comandos:
En el símbolo del sistema, escriba:
add lsn pool <poolname> [-nattype ( DYNAMIC )] [-portblockallocation ( ENABLED | DISABLED )] [-portrealloctimeout <secs>] [-maxPortReallocTmq <positive_integer>]
show lsn pool
Para enlazar un intervalo de direcciones IP a un grupo LSN mediante la interfaz de línea de comandos:
En el símbolo del sistema, escriba:
bind lsn pool <poolname> <lsnip>
show lsn pool
Nota: Para eliminar direcciones IP de LSN de un grupo LSN, utilice el comando unbind lsn pool.
Para configurar un perfil IPv6 de LSN mediante la interfaz de línea de comandos:
En el símbolo del sistema, escriba:
add lsn ip6profile <name> –type DS-Lite –network6 < ipv6_addr|*s >
show lsn ip6profile
Para crear un perfil de transporte LSN mediante la interfaz de línea de comandos:
En el símbolo del sistema, escriba:
add lsn transportprofile <transportprofilename> <transportprotocol> [-sessiontimeout <secs>] [-finrsttimeout <secs>] [-portquota <positive_integer>] [-sessionquota <positive_integer>] [-portpreserveparity ( ENABLED | DISABLED )] [-portpreserverange (ENABLED | DISABLED )] [-syncheck ( ENABLED | DISABLED )]
show lsn transportprofile
Para crear un perfil de aplicación LSN mediante la interfaz de línea de comandos:
En el símbolo del sistema, escriba:
add lsn appsprofile <appsprofilename> <transportprotocol> [-ippooling (PAIRED | RANDOM )] [-mapping <mapping>] [-filtering <filtering>][-tcpproxy ( ENABLED | DISABLED )] [-td <positive_integer>]
show lsn appsprofile
Para enlazar un rango de puertos de protocolo de aplicación a un perfil de aplicación LSN mediante la interfaz de línea de comandos:
En el símbolo del sistema, escriba:
bind lsn appsprofile <appsprofilename> <lsnport>
show lsn appsprofile
Para crear un grupo LSN mediante la interfaz de línea de comandos:
En el símbolo del sistema, escriba:
add lsn group <groupname> -clientname <string> [-nattype ( DYNAMIC )] [-portblocksize <positive_integer>] [-logging (ENABLED | DISABLED )] [-sessionLogging ( ENABLED | DISABLED )][-sessionSync ( ENABLED | DISABLED )] [-snmptraplimit<positive_integer>] [-ftp ( ENABLED | DISABLED )] [-pptp ( ENABLED |DISABLED )] [-sipalg ( ENABLED | DISABLED )] [-rtspalg ( ENABLED |DISABLED )] [-ip6profile <string>]
show lsn group
Para enlazar perfiles de protocolo LSN y grupos LSN a un grupo LSN mediante la interfaz de línea de comandos:
En el símbolo del sistema, escriba:
bind lsn group <groupname> (-poolname <string> | -transportprofilename <string> | -httphdrlogprofilename <string> | -appsprofilename <string> | -sipalgprofilename <string> | rtspalgprofilename <string>)
show lsn group
Configuración mediante la utilidad de configuración
Para configurar un cliente LSN y enlazar una dirección de red IPv6 o una regla ACL6 mediante la utilidad de configuración:
Desplácese hasta Sistema > NAT a gran escala > Clientes, agregue un cliente y, a continuación, vincule una dirección de red IPv6 o una regla ACL6 al cliente.
Para configurar un grupo LSN y enlazar direcciones IP NAT mediante la utilidad de configuración:
Vaya a Sistema > NAT a gran escala > Grupos, agregue un grupo y, a continuación, vincule una dirección IP NAT o un rango de direcciones IP NAT al grupo.
Para configurar un perfil IPv6 de LSN mediante la utilidad de configuración:
Vaya a Sistema > NAT de gran escala > Perfiles, haga clic en la ficha IPv6 y asigne una dirección IPv6 para DS-Lite AFTR.
Para configurar un perfil de transporte LSN mediante la utilidad de configuración:
- Vaya a Sistema > NAT de gran escala > Perfiles.
- En el panel de detalles, haga clic en Transporte y, a continuación, agregue un perfil de transporte.
Para configurar un perfil de aplicación LSN mediante la utilidad de configuración:
- Vaya a Sistema > NAT de gran escala > Perfiles.
- En el panel de detalles, haga clic en Aplicación y, a continuación, agregue un perfil de aplicación.
Para configurar un grupo LSN y enlazar un cliente LSN, un perfil IPv6 LSN, grupos, perfiles de transporte y perfiles de aplicación mediante la utilidad de configuración:
Desplácese hasta Sistema > NAT a gran escala > Grupos, agregue un grupo y, a continuación, vincule un cliente LSN, un perfil IPv6 de LSN, grupos, perfiles de transporte y perfiles de aplicación al grupo.
> add lsn client LSN-DSLITE-CLIENT-1
Completado
> bind lsn client LSN-DSLITE-CLIENT-1 -network6 2001:DB8::3:0/100
Completado
> add lsn pool LSN-DSLITE-POOL-1
Completado
> bind lsn pool LSN-DSLITE-POOL-1 203.0.113.61: 203.0.113.70
Completado
> add lsn ip6profile LSN-DSLITE-PROFILE-1 -type DS-Lite -network6 2001:DB8::5:6
Completado
> add lsn group LSN-DSLITE-GROUP-1 -clientname LSN-DSLITE-CLIENT-1 -portblocksize 1024 -ip6profile LSN-DSLITE-PROFILE-1
Completado
> add lsn group LSN-DSLITE-GROUP-1 -poolname LSN-DSLITE-POOL-1
Completado
Registro y supervisión DS-Lite
Puede registrar la información de DS-Lite para diagnosticar o solucionar problemas y para cumplir los requisitos legales. El dispositivo Citrix ADC admite todas las funciones de registro LSN para registrar información de DS-Lite. Para configurar el registro de DS-Lite, utilice los procedimientos para configurar el registro LSN, descritos en Registro y supervisión de LSN.
Un mensaje de registro para una entrada de asignación de LSN de DS-Lite consta de la siguiente información:
- Dirección IP propiedad de Citrix ADC (dirección NSIP o dirección SNIP) desde la que se origina el mensaje de registro
- Marca de tiempo
- Tipo de entrada (MAPPING)
- Si se ha creado o eliminado la entrada de asignación LSN de DS-Lite
- Dirección IPv6 de B4
- Dirección IP, puerto e ID de dominio de tráfico del suscriptor
- Dirección IP NAT y puerto
- Nombre del protocolo
- La dirección IP de destino, el puerto y el ID de dominio de tráfico pueden estar presentes, en función de las condiciones siguientes:
- La dirección IP de destino y el puerto no se registran para la asignación independiente del punto final.
- Solo se registra la dirección IP de destino para la asignación dependiente de direcciones. El puerto no está registrado.
- La dirección IP de destino y el puerto se registran para la asignación dependiente del puerto de dirección.
Un mensaje de registro para una sesión de DS-Lite consta de la siguiente información:
- Dirección IP propiedad de Citrix ADC (dirección NSIP o dirección SNIP) desde la que se origina el mensaje de registro
- Marca de tiempo
- Tipo de entrada (SESSION)
- Si se crea o elimina la sesión de DS-Lite
- Dirección IPv6 de B4
- Dirección IP, puerto e ID de dominio de tráfico del suscriptor
- Dirección IP NAT y puerto
- Nombre del protocolo
- Dirección IP de destino, puerto e ID de dominio de tráfico
En la tabla siguiente se muestran las entradas de registro DS-Lite de ejemplo de cada tipo almacenadas en los servidores de registro configurados. Estas entradas de registro las genera un dispositivo Citrix ADC cuya dirección NSIP es 10.102.37.115.Puede registrar información de DS-Lite para diagnosticar o solucionar problemas y cumplir los requisitos legales. El dispositivo Citrix ADC admite todas las funciones de registro LSN para registrar información de DS-Lite. Para configurar el registro de DS-Lite, utilice los procedimientos para configurar el registro LSN, descritos en Registro y supervisión de LSN.
Un mensaje de registro para una entrada de asignación de LSN de DS-Lite consta de la siguiente información:
- Dirección IP propiedad de Citrix ADC (dirección NSIP o dirección SNIP) desde la que se origina el mensaje de registro
- Marca de tiempo
- Tipo de entrada (MAPPING)
- Si se ha creado o eliminado la entrada de asignación LSN de DS-Lite
- Dirección IPv6 de B4
- Dirección IP, puerto e ID de dominio de tráfico del suscriptor
- Dirección IP NAT y puerto
- Nombre del protocolo
- La dirección IP de destino, el puerto y el ID de dominio de tráfico pueden estar presentes, en función de las condiciones siguientes:
- La dirección IP de destino y el puerto no se registran para la asignación independiente del punto final.
- Solo se registra la dirección IP de destino para la asignación dependiente de direcciones. El puerto no está registrado.
- La dirección IP de destino y el puerto se registran para la asignación dependiente del puerto de dirección.
Un mensaje de registro para una sesión de DS-Lite consta de la siguiente información:
- Dirección IP propiedad de Citrix ADC (dirección NSIP o dirección SNIP) desde la que se origina el mensaje de registro
- Marca de tiempo
- Tipo de entrada (SESSION)
- Si se crea o elimina la sesión de DS-Lite
- Dirección IPv6 de B4
- Dirección IP, puerto e ID de dominio de tráfico del suscriptor
- Dirección IP NAT y puerto
- Nombre del protocolo
- Dirección IP de destino, puerto e ID de dominio de tráfico
En la tabla siguiente se muestran las entradas de registro DS-Lite de ejemplo de cada tipo almacenadas en los servidores de registro configurados. Estas entradas de registro las genera un dispositivo Citrix ADC cuya dirección NSIP es 10.102.37.115.
Tipo de entrada de registro LSN | Entrada de registro de ejemplo |
Creación de sesiones de DS-Lite | Local4.Informational 10.102.37.115 08/14/2015:13:35:38 GMT 0-PPE-1: Default LSN LSN_SESSION 37647607 0: SESSION CREATED 2001:DB8::3:4 Client IP:Port:TD 192.0.2.51:2552:0, NatIP:NatPort 203.0.113.61:3002, Destination IP:Port:TD 198.51.100.250:80:0, Protocol:TCP |
Eliminación de sesión de DS-Lite | Local4.Informational 10.102.37.115 08/14/2015:13:38:22 GMT 0-PPE-1: Default LSN LSN_SESSION 37647617 0: SESSION DELETED 2001:DB8::3:4 Client IP:Port:TD 192.0.2.51:2552:0, NatIP:NatPort 203.0.113.61:3002, Destination IP:Port:TD 198.51.100.250:80:0, Protocol: TCP |
Creación de mapeo LSN de DS-Lite | Local4.Informational 10.102.37.115 08/14/2015:13:35:39 GMT 0-PPE-1: Default LSN LSN_EIM_MAPPING 37647610 0: EIM CREATED 2001:DB8::3:4 Client IP:Port:TD 192.0.2.51:2552:0, NatIP:NatPort 198.51.100.250:80, Protocol: TCP |
Eliminación de asignación de LSN de DS-Lite | Local4.Informational 10.102.37.115 08/14/2015:13:38:25 GMT 0-PPE-1: Default LSN LSN_EIM_MAPPING 37647618 0: EIM DELETED 2001:DB8::3:4 Client IP:Port:TD 192.0.2.51:2552:0, NatIP:NatPort 198.51.100.250:80, Protocol: TCP |
Visualización de sesiones DS-Lite actuales
Puede mostrar las sesiones DS-Lite actuales para detectar sesiones no deseadas o ineficientes en el dispositivo Citrix ADC. Puede mostrar todas o algunas sesiones de DS-Lite, sobre la base de los parámetros de selección.
Configuración mediante la interfaz de línea de comandos
Para mostrar todas las sesiones de DS-Lite mediante la interfaz de línea de comandos:
En el símbolo del sistema, escriba:
show lsn session –nattype DS-Lite
Para mostrar las sesiones DS-Lite seleccionadas mediante la interfaz de línea de comandos:
En el símbolo del sistema, escriba:
show lsn session –nattype DS-Lite [-clientname <string>] [-network <ip_addr> [-netmask <netmask>] [-td <positive_integer>]] [-natIP <ip_addr> [-natPort <port>]]
Ejemplo:
La salida de ejemplo siguiente muestra todas las sesiones DS-Lite existentes en un dispositivo Citrix ADC:
show lsn session –nattype DS-Lite
B4-Address SubscrIP SubscrPort SubscrTD DstIP DstPort DstTD NatIP NatPort Proto Dir
1. 2001:DB8::3:4 192.0.2.51 2552 0 198.51.100.250 80 0 203.0.113.61 3002 TCP OUT
2. 2001:DB8::3:4 192.0.2.51 3551 0 198.51.100.300 80 0 203.0.113.61 52862 TCP OUT
3. 2001:DB8::3:4 192.0.2.100 4556 0 198.51.100.250 0 0 203.0.113.61 48116 ICMP OUT
4. 2001: DB8::190 192.0.2.150 3881 0 198.51.100.199 80 0 203.0.113.69 48305 TCP OUT
Done
Configuración mediante la utilidad de configuración
Para mostrar todas las sesiones DS-Lite o seleccionadas mediante la utilidad de configuración
- Vaya a Sistema > NAT a gran escala > Sesiones y haga clic en la ficha DS-Lite.
- Para mostrar sesiones de DS-Lite sobre la base de parámetros de selección, haga clic en Buscar.
Borrar sesiones de DS-Lite
Puede eliminar todas las sesiones DS-Lite no deseadas o ineficientes del dispositivo Citrix ADC. El dispositivo libera inmediatamente los recursos (como la dirección IP de NAT, el puerto y la memoria) asignados para estas sesiones, lo que hace que los recursos estén disponibles para las sesiones nuevas. El dispositivo también elimina todos los paquetes posteriores relacionados con estas sesiones eliminadas. Puede quitar todas las sesiones DS-Lite o seleccionadas del dispositivo Citrix ADC.
Para borrar todas las sesiones de DS-Lite mediante la interfaz de línea de comandos:
En el símbolo del sistema, escriba:
flush lsn session –nattype DS-Lite
show lsn session –nattype DS-Lite
Para borrar sesiones DS-Lite seleccionadas mediante la interfaz de línea de comandos:
En el símbolo del sistema, escriba:
flush lsn session –nattype DS-Lite [-clientname <string>] [-network <ip_addr> [-netmask <netmask>] [-td <positive_integer>]] [-natIP <ip_addr> [-natPort <port>]]
show lsn session –nattype DS-Lite
Para borrar todas las sesiones DS-Lite o seleccionadas mediante la utilidad de configuración:
- Vaya a Sistema > NAT a gran escala > Sesionesy haga clic en la ficha DS-Lite.
- Haga clic en Vaciar sesiones.
Compartir
Compartir
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select Do Not Agree to exit.