Documentación de productos
Citrix ADC
Current Release 13.0 12.1 11.1
Ver PDF

Administrar conexiones de clientes

October 5, 2021
Contribuido por: 
C

Para facilitar la administración de las conexiones de los clientes, puede habilitar la limpieza retardada de las conexiones al servidor virtual. A continuación, puede administrar el tráfico DNS local mediante la configuración de directivas DNS.

Habilitar la limpieza retrasada de las conexiones del servidor virtual

El estado de un servidor virtual depende de los estados de los servicios vinculados a él y el estado de cada servicio depende de los monitores vinculados a él. Si un servidor es lento o está inactivo, el tiempo de espera de los sondeos de supervisión y el servicio que representa al servidor se marca como DOWN. Un servidor virtual se marca como DOWN solo cuando todos los servicios vinculados a él están marcados como DOWN. Puede configurar los servicios y los servidores virtuales para que terminen todas las conexiones cuando se caigan o para permitir que las conexiones se lleven a cabo. Este último ajuste es para situaciones en las que un servicio está marcado como DOWN debido a la lentitud del servidor.

Al configurar la opción de vaciado de estado inactivo, el dispositivo Citrix ADC realiza una limpieza retrasada de las conexiones a un servicio GSLB que está inactivo.

Para habilitar la limpieza retrasada de las conexiones del servidor virtual mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba los siguientes comandos para configurar la limpieza de la conexión retrasada y compruebe la configuración:

set gslb service <name> -downStateFlush (ENABLED | DISABLED)
show gslb service <name>
<!--NeedCopy-->

Ejemplo:

set gslb service Service-GSLB-1 -downStateFlush ENABLED
Done

show gslb service Service-GSLB-1
Done
<!--NeedCopy-->

Para habilitar la limpieza retrasada de las conexiones del servidor virtual mediante la utilidad de configuración

  1. Vaya a Administración del tráfico > GSLB > Servicios y haga doble clic en el servicio.
  2. Haga clic en la sección Otros ajustes y seleccione la opción Down State Flush .

Administrar el tráfico DNS local mediante directivas DNS

Puede utilizar directivas DNS para implementar la afinidad de sitios dirigiendo el tráfico desde la dirección IP de un solucionador o red DNS local a un sitio GSLB de destino predefinido. Esto se configura creando directivas DNS con expresiones DNS y vinculando las directivas de forma global en el dispositivo Citrix ADC.

expresiones DNS

El dispositivo Citrix ADC proporciona ciertas expresiones DNS predefinidas que se pueden utilizar para configurar acciones específicas de un dominio. Estas acciones pueden, por ejemplo, eliminar determinadas solicitudes, seleccionar una vista específica para un dominio específico o redirigir determinadas solicitudes a una ubicación específica.

Estas expresiones DNS (también denominadas reglas) se combinan para crear directivas DNS que luego se enlazan globalmente en el dispositivo Citrix ADC.

A continuación se muestra la lista de calificadores DNS predefinidos disponibles en el dispositivo Citrix ADC:

  • CLIENT.UDP.DNS.DOMAIN.EQ(“domainname”)
  • CLIENT.UDP.DNS.IS_AREC
  • CLIENT.UDP.DNS.IS_AAAAREC
  • CLIENT.UDP.DNS.IS_SRVREC
  • CLIENT.UDP.DNS.IS_MXREC
  • CLIENT.UDP.DNS.IS_SOAREC
  • CLIENT.UDP.DNS.IS_PTRREC
  • CLIENT.UDP.DNS.IS_CNAME
  • CLIENT.UDP.DNS.IS_NSREC
  • CLIENT.UDP.DNS.IS_ANYREC

La expresión DNS CLIENT.UDP.DNS.DOMAIN se puede utilizar con expresiones de cadena. Si utiliza nombres de dominio como parte de la expresión, deben terminar con un punto (.). Por ejemplo, CLIENT.UDP.DNS.DOMAIN.ENDSWITH(“abc.com.”)

Para crear una expresión mediante la utilidad de configuración

  1. Haga clic en el icono situado junto al cuadro de texto Expresión. Haga clic en Add. (Deje vacíos los cuadros de lista desplegable Tipo de flujo y protocolo). Sigue estos pasos para crear una regla.
  2. En el cuadro Calificador, seleccione un calificador (por ejemplo, UBICACIÓN).
  3. En el cuadro Operador, seleccione un operador (por ejemplo, ==).
  4. En el cuadro Valor, escriba un valor (por ejemplo, Asia, Japón…).
  5. Haga clic en OK. Haga clic en Crear y haga clic en Cerrar. Se crea la regla.
  6. Haga clic en OK.

Configurar acciones DNS

Una directiva DNS incluye el nombre de una acción DNS que se va a realizar cuando la regla de directiva se evalúa como TRUE. Una acción DNS puede realizar una de las siguientes acciones:

  • Envíe al cliente una dirección IP para la que haya configurado una vista DNS. Para obtener más información sobre las vistas DNS, consulte Adición de vistas DNS.
  • Envíe al cliente la dirección IP de un servicio GSLB después de hacer referencia a una lista de ubicaciones preferidas que anula el comportamiento de proximidad estático. Para obtener más información sobre las ubicaciones preferidas, consulte Modificación del comportamiento de proximidad estática mediante la configuración de ubicaciones preferidas.
  • Enviar al cliente una dirección IP específica determinada por la evaluación de la consulta o respuesta DNS (reescritura de respuesta DNS).
  • Reenvía una solicitud al servidor de nombres sin realizar una búsqueda en la caché DNS del dispositivo.
  • Deja una solicitud.

No se puede crear una acción DNS para eliminar una solicitud DNS o para omitir la caché DNS del dispositivo. Si quieres eliminar una solicitud DNS, usa la acción integrada, DNS_default_act_drop. Si quieres omitir la caché DNS, usa la acción integrada, DNS_default_act_cacheBypass. Ambas acciones están disponibles junto con acciones personalizadas en los cuadros de diálogo Crear directiva DNS y Configurar directiva DNS. Estas acciones integradas no se pueden modificar ni quitar.

Para configurar una acción DNS mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba los siguientes comandos para configurar una acción DNS y verificar la configuración:

add dns action <actionName> <actionType> (-IPAddress <ip_addr | ipv6_addr> ... | -viewName <string> | -preferredLocList <string> ...) [-TTL <secs>]

show dns action [<actionName>]
<!--NeedCopy-->
Ejemplos

Ejemplo 1: Configuración de la reescritura de respuestas DNS. La siguiente acción DNS envía al cliente una dirección IP preconfigurada cuando la directiva a la que está vinculada la acción se evalúa como verdadera:

add dns action dns_act_response_rewrite Rewrite_Response -IPAddress 192.0.2.20 192.0.2.56 198.51.100.10
 Done

show dns action dns_act_response_rewrite
1)  ActionName:  dns_act_response_rewrite ActionType:  Rewrite_Response TTL:  3600               IPAddress:  192.0.2.20 192.0.2.56 198.51.100.10
 Done
<!--NeedCopy-->

Ejemplo 2: Configuración de una respuesta basada en vista DNS. La siguiente acción DNS envía al cliente una dirección IP para la que ha configurado una vista DNS:

add dns action send_ip_from_view_internal_ip ViewName -viewName view_internal_ip
Done

show dns action send_ip_from_view_internal_ip
1)  ActionName:  send_ip_from_view_internal_ip ActionType:  ViewName    ViewName:  view_internal_ip
 Done
<!--NeedCopy-->

Ejemplo 3: Configuración de una respuesta basada en una lista de ubicaciones preferidas. La siguiente acción DNS envía al cliente la dirección IP correspondiente a la ubicación preferida que selecciona de la lista de ubicaciones especificada:

add dns action send_preferred_location GslbPrefLoc -preferredLocList NA.tx.ns1.\*.\*.* NA.tx.ns2.\*.\*.* NA.tx.ns3.\*.\*.*
Done

show dns action  send_preferred_location
1)  ActionName:  send_preferred_location ActionType:  GslbPrefLoc PreferredLocList:  "NA.tx.ns1.\*.\*.\*" "NA.tx.ns2.\*.\*.\*" "NA.tx.ns3.\*.\*.*"
 Done
<!--NeedCopy-->

Para configurar una acción DNS mediante la utilidad de configuración de Citrix ADC

  1. Vaya a Administración del tráfico > DNS > Acciones, cree o modifique una acción DNS.
  2. En el cuadro de diálogo Crear acción DNS o Configurar acción DNS, defina los siguientes parámetros:
    • Nombre de acción (no se puede cambiar para una acción DNS existente)
    • Tipo (no se puede cambiar para una acción DNS existente) Para establecer el parámetro Type, realice una de las siguientes acciones:
      • Para crear una acción DNS asociada a una vista DNS, seleccione Nombre de vista. A continuación, en la lista Nombre de vista, seleccione la vista DNS que quiera utilizar en la acción.
      • Para crear una acción DNS con una lista de ubicaciones preferidas, seleccione Lista de ubicaciones preferidas. En Ubicación preferida, introduzca una ubicación y, a continuación, haga clic en Agregar. Agrega tantas ubicaciones DNS como quieras.
      • Para configurar una acción DNS para volver a escribir una respuesta DNS sobre la base de la evaluación de directivas, seleccione Reescribir respuesta. En Dirección IP, introduzca una dirección IP y, a continuación, haga clic en Agregar. Agrega tantas direcciones IP como quieras.
    • TTL (aplicable solo al tipo de acción Reescribir respuesta)

Configurar directivas DNS

Las directivas DNS funcionan en una base de datos de ubicaciones que utiliza direcciones IP estáticas y personalizadas. Los atributos de la solicitud DNS local entrante se definen como parte de una expresión y el sitio de destino se define como parte de una directiva DNS. Al definir acciones y expresiones, puede utilizar un par de comillas simples (‘’) como calificador comodín para especificar más de una ubicación. Cuando se configura una directiva DNS y se recibe una solicitud GSLB, primero se consulta en la base de datos de direcciones IP personalizadas una entrada que define los atributos de ubicación del origen:

  • Cuando una consulta DNS proviene de un LDNS, las funciones del LDNS se evalúan con respecto a las directivas configuradas. Si coinciden, se ejecuta una acción adecuada (afinidad del sitio). Si las funciones de LDNS coinciden con más de un sitio, la solicitud tiene un equilibrio de carga entre los sitios que coinciden con las funciones de LDNS.
  • Si la entrada no se encuentra en la base de datos personalizada, se consulta una entrada en la base de datos de direcciones IP estáticas y, si hay una coincidencia, se repite la evaluación de directivas anterior.
  • Si la entrada no se encuentra en las bases de datos estáticas o personalizadas, se selecciona el mejor sitio y se envía en la respuesta DNS según el método de equilibrio de carga configurado.

Las siguientes restricciones se aplican a las directivas DNS creadas en el dispositivo Citrix ADC.

  • Se admite un máximo de 64 directivas.

  • Las directivas DNS son globales para el dispositivo Citrix ADC y no se pueden aplicar a un servidor virtual o dominio específicos.

  • No se admite la vinculación de directivas específica de dominio o servidor virtual.

Puede utilizar directivas DNS para dirigir a los clientes que coinciden con un determinado rango de direcciones IP a un sitio específico. Por ejemplo, si tiene una configuración de GSLB con varios sitios GSLB separados geográficamente, puede dirigir a todos los clientes cuya dirección IP se encuentre dentro de un rango específico a un centro de datos concreto.

Se puede evaluar el tráfico DNS tanto basado en TCP como en UDP. Las expresiones de directiva están disponibles para el tráfico DNS basado en UDP en el servidor y para el tráfico DNS basado en UDP y el tráfico DNS basado en TCP del lado del cliente. Además, puede configurar expresiones para evaluar consultas y respuestas que solo implican los siguientes tipos de preguntas DNS (o valores QTYPE):

  • A
  • AAAA
  • N
  • SRV
  • PTR
  • CNAME
  • JABONERA
  • MX
  • CUALQUIERA

También se admiten los siguientes códigos de respuesta (valores RCODE):

  • NOERROR - Sin error
  • FORMERR - Error de formato
  • SERVFAIL - Fallo del servidor
  • NXDOMAIN - Dominio inexistente
  • NOTIMP - Tipo de consulta no implementado
  • RECHAZADO - Consulta rechaz

Puede configurar expresiones para evaluar el tráfico DNS. Una expresión DNS comienza con los prefijos DNS.REQ o DNS.RES. Las funciones están disponibles para evaluar el dominio consultado, el tipo de consulta y el protocolo portadora. Para obtener más información sobre las expresiones DNS, consulte “Expresiones para evaluar un mensaje DNS e identificar su protocolo portador” en “Configuración y referencia de directivas”.

Para agregar una directiva DNS mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba los siguientes comandos para crear una directiva DNS y verificar la configuración:

add dns policy <name> <rule> <actionName>
show dns policy <name>
<!--NeedCopy-->

Ejemplo:

> add dns policy-GSLB-1 'CLIENT.UDP.DNS.DOMAIN.EQ("domainname")' my_dns_action
 Done
> show dns policy-GSLB-1
    Name: policy-GSLB-1
    Rule: CLIENT.UDP.DNS.DOMAIN.EQ("domainname")
    Action Name: my_dns_action
    Hits: 0
    Undef Hits: 0

 Done
<!--NeedCopy-->

Para quitar una directiva DNS configurada mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba:

rm dns policy <name>
<!--NeedCopy-->

Para configurar una directiva DNS mediante la utilidad de configuración de Citrix ADC

  1. Vaya a Administración del tráfico > DNS > Directivas y cree una directiva DNS.
  2. En el cuadro de diálogo Crear directiva DNS o Configurar directiva DNS, defina los siguientes parámetros:
    • Nombre de la directiva (no se puede cambiar para una directiva existente)
    • Acción
    • Expresión Para especificar una expresión, haga lo siguiente:
      1. Haga clic en Agregar y, a continuación, en el cuadro desplegable que aparece, seleccione el elemento de expresión con el que quiere comenzar la expresión. Aparecerá una segunda lista. La lista contiene un conjunto de elementos de expresión que se pueden utilizar inmediatamente después del primer elemento expression.
      2. En la segunda lista, seleccione el elemento de expresión que quiera y, a continuación, introduzca un punto.
      3. Después de cada selección, si introduce un punto, el siguiente conjunto de elementos de expresión válidos aparece en una lista. Seleccione elementos de expresión y rellene los argumentos de las funciones hasta que tenga la expresión que quiera.
  3. Haga clic en Crear o Aceptary, a continuación, en Cerrar.

Enlazar directivas DNS

Las directivas DNS están enlazadas globalmente en el dispositivo Citrix ADC y están disponibles para todos los servidores virtuales GSLB configurados. Aunque las directivas DNS están vinculadas globalmente, la ejecución de directivas se puede limitar a un servidor virtual GSLB específico especificando el dominio en la expresión.

Nota: Aunque el comando bind dns global acepta REQ_OVERRIDE y RES_OVERRIDE como puntos de enlace válidos, esos puntos de enlace son redundantes, porque las directivas DNS solo pueden enlazarse globalmente. Enlaza tus directivas DNS solo a los puntos de enlace REQ_DEFAULT y RES_DEFAULT.

Para enlazar una directiva DNS de forma global mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba los siguientes comandos para enlazar una directiva DNS de forma global y compruebe la configuración:

bind dns global <policyName> <priority> [-gotoPriorityExpression <string>] [-type <type>]
show dns global -type <type>
<!--NeedCopy-->

Ejemplo:

bind dns global policy-GSLB-1 10 -gotoPriorityExpression END
 Done
show dns global -type REQ_DEFAULT
1)  Policy Name: policy-GSLB-1
    Priority: 10
    GotoPriorityExpression: END
 Done
<!--NeedCopy-->

Para enlazar una directiva DNS de forma global mediante la utilidad de configuración

  1. Vaya a Administración del tráfico > DNS > Directivas.
  2. En el panel de detalles, haga clic en Vinculaciones globales.
  3. En el cuadro de diálogo Vincular o desvincular directivas DNS a Global, haga clic en Insertar directiva.
  4. En la columna Nombre de la directiva, seleccione en la lista la directiva que quiere vincular. Como alternativa, en la lista, haga clic en Nueva directiva y, a continuación, cree una directiva DNS estableciendo parámetros en el cuadro de diálogo Crear directiva DNS.
  5. Para modificar una directiva que ya está vinculada globalmente, haga clic en el nombre de la directiva y, a continuación, haga clic en Modificar directiva. A continuación, en el cuadro de diálogo Configurar directiva DNS, modifique la directiva y, a continuación, haga clic en Aceptar.
  6. Para desvincular una directiva, haga clic en el nombre de la directiva y, a continuación, haga clic en Desvincular directiva.
  7. Para modificar la prioridad asignada a una directiva, haga doble clic en el valor de prioridad y, a continuación, introduzca un nuevo valor.
  8. Para regenerar prioridades asignadas, haga clic en Regenerar prioridades. Los valores de prioridad se modifican para empezar en 100, con incrementos de 10, sin afectar el orden de evaluación.
  9. Haga clic en OK.

Para ver los enlaces globales de una directiva DNS mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba:

show dns global

Para ver los enlaces globales de una directiva DNS mediante la utilidad de configuración

  1. Vaya a Administración del tráfico > DNS > Directivas.
  2. En el panel de detalles, haga clic en Enlaces globales. Los enlaces globales de todas las directivas DNS aparecen en este cuadro de diálogo.

Adición de vistas DNS

Puede configurar vistas DNS para identificar varios tipos de clientes y proporcionar una dirección IP adecuada a un grupo de clientes que consultan el mismo dominio GSLB. Las vistas DNS se configuran mediante directivas DNS que seleccionan las direcciones IP devueltas al cliente.

Por ejemplo, si ha configurado GSLB para el dominio de su empresa y tiene el servidor alojado en la red de su empresa, a los clientes que consultan el dominio desde la red interna de su empresa se les puede proporcionar la dirección IP interna del servidor en lugar de la dirección IP pública. Por otro lado, a los clientes que consultan DNS para el dominio desde Internet se les puede proporcionar la dirección IP pública del dominio.

Para agregar una vista DNS, asigne un nombre de hasta 31 caracteres. El carácter principal debe ser un número o una letra. También se permiten los siguientes caracteres: @ _ -. (punto): (dos puntos) # y espacio(). Después de agregar la vista, configura una directiva para asociarla a los clientes y a una parte de la red, y la vincula globalmente. Para configurar y enlazar una directiva DNS, consulte Administración del tráfico DNS local mediante directivas DNS.

Para agregar una vista DNS mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba los siguientes comandos para crear una vista DNS y verificar la configuración:

add dns view <viewName>
show dns view <viewName>
<!--NeedCopy-->

Ejemplo:

add dns view PrivateSubnet
show dns view PrivateSubnet
<!--NeedCopy-->

Para quitar una vista DNS mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba:

rm dns view <viewName>
<!--NeedCopy-->

Para agregar una vista DNS mediante la utilidad de configuración

Vaya a Administración del tráfico > DNS > Vistas y agregue una vista DNS.

Para obtener más información sobre cómo crear una directiva DNS y cómo enlazar directivas DNS de forma global, consulte Administrar el tráfico DNS local mediante directivas DNS.

Administrar conexiones de clientes
October 5, 2021
Contribuido por: 
C
October 5, 2021
Contribuido por: 
C

En este artículo

Comentarios sobre el sitio | Privacidad y términos legales | Preferencias de cookies | Consent settings
© 1999- Citrix Systems, Inc. All rights reserved.