Citrix ADC

Configuración de Large Scaler NAT64

January 12, 2021

Contribuido por:

Una configuración NAT64 a gran escala en un dispositivo Citrix ADC utiliza los conjuntos de comandos LSN. En una configuración NAT64 a gran escala, la entidad cliente LSN especifica la dirección IPv6 o la dirección de red IPv6, o las reglas ACL6, para identificar suscriptores IPv6. Una configuración NAT64 también incluye un perfil IPv6, que especifica un prefijo NAT64.

La configuración de NAT64 en un dispositivo Citrix ADC consta de las siguientes tareas:

Establezca los parámetros de LSN globales. Los parámetros globales incluyen la cantidad de memoria Citrix ADC reservada para la función LSN y la sincronización de sesiones LSN en una configuración de alta disponibilidad.
Cree una entidad cliente LSN para identificar el tráfico de suscriptores IPv6. La entidad cliente LSN hace referencia a un conjunto de suscriptores IPv6. La entidad cliente incluye direcciones IPv6 o prefijos de red IPv6, o reglas ACL6, para identificar el tráfico de estos suscriptores. Un cliente LSN se puede enlazar a un solo grupo LSN. La interfaz de línea de comandos tiene dos comandos para crear una entidad cliente LSN y vincular un suscriptor a la entidad cliente LSN. La GUI combina estas dos operaciones en una sola pantalla.
Cree un grupo LSN y vincule las direcciones IP de NAT. Un grupo LSN define un grupo de direcciones IP NAT que utilizará el dispositivo Citrix ADC para realizar NAT64 a gran escala. La interfaz de línea de comandos tiene dos comandos para crear un grupo LSN y vincular direcciones IP NAT al grupo LSN. La GUI combina estas dos operaciones en una sola pantalla.
Cree un perfil LSN IP6. Un perfil LSN IP6 define el prefijo NAT64 para una configuración NAT64 a gran escala.
(Opcional) Cree un perfil de transporte LSN para un protocolo especificado. Un perfil de transporte LSN define varios tiempos de espera y límites, como sesiones NAT64 máximas a gran escala y el uso máximo de puertos que un suscriptor puede tener para un protocolo determinado. Enlazar un perfil de transporte LSN para cada protocolo (TCP, UDP e ICMP) a un grupo LSN. Un perfil se puede enlazar a varios grupos LSN. Un perfil enlazado a un grupo LSN se aplica a todos los suscriptores de un cliente LSN vinculado al mismo grupo. De forma predeterminada, un perfil de transporte LSN con la configuración predeterminada para los protocolos TCP, UDP e ICMP está enlazado a un grupo LSN durante su creación. Este perfil se denomina perfil de transporte predeterminado. Un perfil de transporte LSN que se vincula a un grupo LSN anula el perfil de transporte LSN predeterminado para ese protocolo.
(Opcional) Cree un perfil de aplicación LSN para un protocolo especificado y vincule un conjunto de puertos de destino a él. Un perfil de aplicación LSN define la asignación LSN y los controles de filtrado LSN de un grupo para un protocolo determinado y para un conjunto de puertos de destino. Para un conjunto de puertos de destino, se vincula un perfil LSN para cada protocolo (TCP, UDP e ICMP) a un grupo LSN. Un perfil se puede enlazar a varios grupos LSN. Un perfil de aplicación LSN vinculado a un grupo LSN se aplica a todos los suscriptores de un cliente LSN vinculado al mismo grupo. De forma predeterminada, un perfil de aplicación LSN con configuración predeterminada para los protocolos TCP, UDP e ICMP para todos los puertos de destino está enlazado a un grupo LSN durante su creación. Este perfil se denomina perfil de aplicación predeterminado. Cuando vincula un perfil de aplicación LSN, con un conjunto especificado de puertos de destino, a un grupo LSN, el perfil enlazado reemplaza el perfil de aplicación LSN predeterminado para ese protocolo en ese conjunto de puertos de destino. La interfaz de línea de comandos tiene dos comandos para crear un perfil de aplicación LSN y vincular un conjunto de puertos de destino al perfil de aplicación LSN. La GUI combina estas dos operaciones en una sola pantalla.
Cree un grupo LSN y vincule grupos LSN, perfil LSN IPv6, perfiles de transporte LSN (opcionales) y perfiles de aplicación LSN (opcionales) al grupo LSN. Un grupo LSN es una entidad formada por un cliente LSN, un perfil IPv6 LSN, grupos LSN, perfiles de transporte LSN y perfiles de aplicación LSN. A un grupo se le asignan parámetros, como el tamaño de bloque de puertos y el registro de sesiones LSN. La configuración de parámetros se aplica a todos los suscriptores de un cliente LSN enlazado al grupo LSN. Solo se puede enlazar un perfil IPv6 de LSN a un grupo LSN, y un perfil IPv6 de LSN vinculado a un grupo LSN no puede vincularse a otros grupos LSN. Solo se pueden enlazar grupos LSN y grupos LSN con la misma configuración de tipo NAT. Los grupos LSN múltiples se pueden enlazar a un grupo LSN. Solo una entidad cliente LSN puede vincularse a un grupo LSN, y una entidad cliente LSN vinculada a un grupo LSN no puede vincularse a otros grupos LSN. La interfaz de línea de comandos tiene dos comandos para crear un grupo LSN y vincular grupos LSN, perfiles de transporte LSN y perfiles de aplicación LSN al grupo LSN. La GUI combina estas dos operaciones en una sola pantalla.

Configuración mediante la línea de comandos

Puede crear diferentes configuraciones mediante la interfaz de línea de comandos. Siga los pasos que se indican a continuación.