In Citrix ADC 13.0
In Citrix ADC
In All products
Documentación de productos
In Citrix ADC 13.0
In Citrix ADC
In All products
Citrix ADC
Current Release 12.1 11.1
Ver PDF

Administrar conexiones de cliente

February 16, 2021
Contribuido por: 
C

Para facilitar la administración de las conexiones de cliente, puede habilitar la limpieza retardada de las conexiones al servidor virtual. A continuación, puede administrar el tráfico DNS local configurando directivas DNS.

Habilitar la limpieza retardada de las conexiones del servidor virtual

El estado de un servidor virtual depende de los estados de los servicios vinculados a él, y el estado de cada servicio depende de los monitores vinculados a él. Si un servidor es lento o inactivo, el tiempo de espera de los sondeos de supervisión y el servicio que representa el servidor se marca como DOWN. Un servidor virtual se marca como DOWN solo cuando todos los servicios enlazados a él están marcados como DOWN. Puede configurar los servicios y los servidores virtuales para que terminen todas las conexiones cuando se desconecten o permitan que las conexiones pasen. La última configuración es para situaciones en las que un servicio está marcado como DOWN debido a un servidor lento.

Al configurar la opción de vaciado de estado inactivo, el dispositivo Citrix ADC realiza una limpieza retardada de las conexiones a un servicio GSLB que está inactivo.

Para habilitar la limpieza retardada de las conexiones del servidor virtual mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba los siguientes comandos para configurar la limpieza de conexión retardada y verificar la configuración:

set gslb service <name> -downStateFlush (ENABLED | DISABLED)
show gslb service <name>

Ejemplo:

set gslb service Service-GSLB-1 -downStateFlush ENABLED
Done

show gslb service Service-GSLB-1
Done

Para habilitar la limpieza retardada de las conexiones del servidor virtual mediante la utilidad de configuración

  1. Vaya a Administración de tráfico > GSLB > Servicios y haga doble clic en el servicio.
  2. Haga clic en la sección Otros ajustes y seleccione la opción Desactivar estado.

Administrar el tráfico DNS local mediante directivas DNS

Puede utilizar directivas DNS para implementar la afinidad del sitio dirigiendo el tráfico desde la dirección IP de un solucionador DNS local o una red a un sitio GSLB de destino predefinido. Esto se configura creando directivas DNS con expresiones DNS y vinculando las directivas globalmente en el dispositivo Citrix ADC.

Expresiones DNS

El dispositivo Citrix ADC proporciona ciertas expresiones DNS predefinidas que se pueden utilizar para configurar acciones específicas de un dominio. Estas acciones pueden, por ejemplo, eliminar ciertas solicitudes, seleccionar una vista específica para un dominio específico o redirigir ciertas solicitudes a una ubicación específica.

Estas expresiones DNS (también denominadas reglas) se combinan para crear directivas DNS que luego se vinculan globalmente en el dispositivo Citrix ADC.

A continuación se muestra la lista de calificadores DNS predefinidos disponibles en el dispositivo Citrix ADC:

  • CLIENT.UDP.DNS.DOMAIN.EQ (“nombre de dominio”)
  • CLIENT.UDP.DNS.IS_AREC
  • CLIENT.UDP.DNS.IS_AAAAREC
  • CLIENT.UDP.DNS.IS_SRVREC
  • CLIENT.UDP.DNS.IS_MXREC
  • CLIENT.UDP.DNS.IS_SOAREC
  • CLIENT.UDP.DNS.IS_PTRREC
  • CLIENT.UDP.DNS.IS_CNAME
  • CLIENT.UDP.DNS.IS_NSREC
  • CLIENT.UDP.DNS.IS_ANYREC

La expresión DNS CLIENT.UDP.DNS.DOMAIN se puede utilizar con expresiones de cadena. Si utiliza nombres de dominio como parte de la expresión, deben terminar con un punto (.). Por ejemplo, CLIENT.UDP.DNS.DOMAIN.ENDSCON (“abc.com.”)

Para crear una expresión mediante la utilidad de configuración

  1. Haga clic en el icono situado junto al cuadro de texto Expresión. Haga clic en Agregar. (Deje vacíos los cuadros de lista desplegable Tipo de flujo y Protocolo.) Siga estos pasos para crear una regla.
  2. En el cuadro Calificador, seleccione un calificador (por ejemplo, LOCATION).
  3. En el cuadro Operador, seleccione un operador (por ejemplo, ==).
  4. En el cuadro Valor, escriba un valor (por ejemplo, Asia, Japón…).
  5. Haga clic en Aceptar. Haga clic en Crear y haga clic en Cerrar. Se crea la regla.
  6. Haga clic en Aceptar.

Configurar acciones DNS

Una directiva DNS incluye el nombre de una acción DNS que se va a realizar cuando la regla de directiva se evalúa como TRUE. Una acción DNS puede realizar una de las siguientes acciones:

  • Envíe al cliente una dirección IP para la que haya configurado una vista DNS. Para obtener más información acerca de las vistas DNS, consulte Adición de vistas DNS.
  • Envíe al cliente la dirección IP de un servicio GSLB después de hacer referencia a una lista de ubicaciones preferidas que anula el comportamiento de proximidad estático. Para obtener más información acerca de las ubicaciones preferidas, consulte Anulado del comportamiento de proximidad estática mediante la configuración de ubicaciones preferidas.
  • Enviar al cliente una dirección IP específica determinada por la evaluación de la consulta o respuesta DNS (reescritura de respuesta DNS).
  • Reenvíe una solicitud al servidor de nombres sin realizar una búsqueda en la caché DNS del dispositivo.
  • Deja una petición.

No puede crear una acción DNS para eliminar una solicitud DNS o para omitir la caché DNS del dispositivo. Si quiere eliminar una solicitud DNS, utilice la acción integrada DNS_default_act_drop. Si quiere omitir la caché DNS, utilice la acción integrada DNS_default_act_cacheBypass. Ambas acciones están disponibles junto con las acciones personalizadas en los cuadros de diálogo Crear directiva DNS y Configurar directiva DNS. Estas acciones integradas no se pueden modificar ni quitar.

Para configurar una acción DNS mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba los siguientes comandos para configurar una acción DNS y verificar la configuración:

add dns action <actionName> <actionType> (-IPAddress <ip_addr | ipv6_addr> ... | -viewName <string> | -preferredLocList <string> ...) [-TTL <secs>]

show dns action [<actionName>]
Ejemplos

Ejemplo 1: Configuración de la reescritura de respuesta DNS. La siguiente acción DNS envía al cliente una dirección IP preconfigurada cuando la directiva a la que está enlazada la acción se evalúa como verdadera:

add dns action dns_act_response_rewrite Rewrite_Response -IPAddress 192.0.2.20 192.0.2.56 198.51.100.10
 Done

show dns action dns_act_response_rewrite
1)  ActionName:  dns_act_response_rewrite ActionType:  Rewrite_Response TTL:  3600               IPAddress:  192.0.2.20 192.0.2.56 198.51.100.10
 Done

Ejemplo 2: Configuración de una respuesta basada en DNS View. La siguiente acción DNS envía al cliente una dirección IP para la que ha configurado una vista DNS:

add dns action send_ip_from_view_internal_ip ViewName -viewName view_internal_ip
Done

show dns action send_ip_from_view_internal_ip
1)  ActionName:  send_ip_from_view_internal_ip ActionType:  ViewName    ViewName:  view_internal_ip
 Done

Ejemplo 3: Configuración de una respuesta basada en una lista de ubicaciones preferidas. La siguiente acción DNS envía al cliente la dirección IP que corresponde a la ubicación preferida que selecciona de la lista de ubicaciones especificada:

add dns action send_preferred_location GslbPrefLoc -preferredLocList NA.tx.ns1.\*.\*.* NA.tx.ns2.\*.\*.* NA.tx.ns3.\*.\*.*
Done

show dns action  send_preferred_location
1)  ActionName:  send_preferred_location ActionType:  GslbPrefLoc PreferredLocList:  "NA.tx.ns1.\*.\*.\*" "NA.tx.ns2.\*.\*.\*" "NA.tx.ns3.\*.\*.*"
 Done

Para configurar una acción DNS mediante la utilidad de configuración de Citrix ADC

  1. Vaya a Administración del tráfico > DNS > Acciones, cree o modifique una acción DNS.
  2. En el cuadro de diálogo Crear acción DNS o Configurar acción DNS, establezca los siguientes parámetros:
    • Nombre de acción (no se puede cambiar para una acción DNS existente)
    • Tipo (no se puede cambiar para una acción DNS existente) Para establecer el parámetro Type, siga uno de estos procedimientos:
      • Para crear una acción DNS asociada a una vista DNS, seleccione Nombre de vista. A continuación, en la lista Nombre de la vista, seleccione la vista DNS que quiere utilizar en la acción.
      • Para crear una acción DNS con una lista de ubicaciones preferidas, seleccione Lista de ubicaciones preferidas. En Ubicación preferida, escriba una ubicación y, a continuación, haga clic en Agregar. Agregue tantas ubicaciones DNS como quiera.
      • Para configurar una acción DNS para volver a escribir una respuesta DNS sobre la base de la evaluación de directivas, seleccione Reescribir respuesta. En Dirección IP, escriba una dirección IP y, a continuación, haga clic en Agregar. Agregue tantas direcciones IP como quiera.
    • TTL (aplicable solo al tipo de acción Rewrite Response)

Configurar directivas DNS

Las directivas DNS funcionan en una base de datos de ubicación que utiliza direcciones IP estáticas y personalizadas. Los atributos de la solicitud DNS local entrante se definen como parte de una expresión y el sitio de destino se define como parte de una directiva DNS. Al definir acciones y expresiones, puede utilizar un par de comillas simples (‘’) como calificador comodín para especificar más de una ubicación. Cuando se configura una directiva DNS y se recibe una solicitud GSLB, la base de datos de direcciones IP personalizadas se consulta primero para obtener una entrada que define los atributos de ubicación para el origen:

  • Cuando una consulta DNS proviene de un LDNS, las funciones del LDNS se evalúan con respecto a las directivas configuradas. Si coinciden, se ejecuta una acción apropiada (afinidad del sitio). Si las funciones de LDNS coinciden con más de un sitio, la solicitud se equilibra la carga entre los sitios que coinciden con las funciones de LDNS.
  • Si la entrada no se encuentra en la base de datos personalizada, se consulta la base de datos de direcciones IP estáticas para una entrada y, si hay una coincidencia, se repite la evaluación de directivas anterior.
  • Si la entrada no se encuentra en las bases de datos personalizadas o estáticas, se selecciona el mejor sitio y se envía en la respuesta DNS sobre la base del método de equilibrio de carga configurado.

Las siguientes restricciones se aplican a las directivas DNS creadas en el dispositivo Citrix ADC.

  • Se admite un máximo de 64 directivas.

  • Las directivas DNS son globales para el dispositivo Citrix ADC y no se pueden aplicar a un servidor virtual o dominio específico.

  • No se admite el enlace de directiva específico de dominio o servidor virtual.

Puede usar directivas DNS para dirigir a los clientes que coincidan con un determinado intervalo de direcciones IP a un sitio específico. Por ejemplo, si tiene una configuración de GSLB con varios sitios GSLB separados geográficamente, puede dirigir a un centro de datos determinado todos los clientes cuya dirección IP esté dentro de un intervalo específico.

Tanto el tráfico DNS basado en TCP como el UDP se puede evaluar. Las expresiones de directiva están disponibles para el tráfico DNS basado en UDP en el servidor y para el tráfico DNS basado en UDP y el tráfico DNS basado en TCP en el lado del cliente. Además, puede configurar expresiones para evaluar consultas y respuestas que implican solo los siguientes tipos de preguntas DNS (o valores QTYPE):

  • A
  • AAAAA
  • N
  • SRV
  • PTR
  • CNAME
  • SOLA
  • MX
  • CUALQUIERA

También se admiten los siguientes códigos de respuesta (valores RCODE):

  • NOERROR: Sin error
  • FORMERR: Error de formato
  • SERVFAIL: Error del servidor
  • NXDOMAIN: Dominio inexistente
  • NOTIMP: Tipo de consulta no implementado
  • RECHAZO: Consulta denegada

Puede configurar expresiones para evaluar el tráfico DNS. Una expresión DNS comienza con los prefijos DNS.REQ o DNS.RES. Las funciones están disponibles para evaluar el dominio consultado, el tipo de consulta y el protocolo portadora. Para obtener más información acerca de las expresiones DNS, consulte “Expressions for Evaluating a DNS Message and Identifying its carrier Protocol” en “Configuración y referencia de directivas”.

Para agregar una directiva DNS mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba los siguientes comandos para crear una directiva DNS y verificar la configuración:

add dns policy <name> <rule> <actionName>
show dns policy <name>

Ejemplo:

> add dns policy policy-GSLB-1 'CLIENT.UDP.DNS.DOMAIN.EQ("domainname")' my_dns_action
 Done
> show dns policy policy-GSLB-1
    Name: policy-GSLB-1
    Rule: CLIENT.UDP.DNS.DOMAIN.EQ("domainname")
    Action Name: my_dns_action
    Hits: 0
    Undef Hits: 0

 Done

Para quitar una directiva DNS configurada mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba:

rm dns policy <name>

Para configurar una directiva DNS mediante la utilidad de configuración de Citrix ADC

  1. Vaya a Administración del tráfico > DNS > Directivas y cree una directiva DNS.
  2. En el cuadro de diálogo Crear directiva DNS o Configurar directiva DNS, establezca los siguientes parámetros:
    • Nombre de directiva (no se puede cambiar para una directiva existente)
    • Action
    • Expresión Para especificar una expresión, haga lo siguiente:
      1. Haga clic en Agregar y, a continuación, en el cuadro desplegable que aparece, seleccione el elemento de expresión con el que quiere comenzar la expresión. Aparecerá una segunda lista. La lista contiene un conjunto de elementos de expresión que puede utilizar inmediatamente después del elemento de expresión firs.
      2. En la segunda lista, seleccione el elemento de expresión que quiera y, a continuación, escriba un punto.
      3. Después de cada selección, si introduce un punto, el siguiente conjunto de elementos de expresión válidos aparecerá en una lista. Seleccione los elementos de expresión y rellene los argumentos de las funciones hasta que tenga la expresión que quiera.
  3. Haga clic en Crear o Aceptar y, a continuación, en Cerrar.

Vincular directivas DNS

Las directivas DNS están enlazadas globalmente en el dispositivo Citrix ADC y están disponibles para todos los servidores virtuales GSLB configurados. Aunque las directivas DNS están enlazadas globalmente, la ejecución de directivas puede limitarse a un servidor virtual GSLB específico especificando el dominio en la expresión.

Nota: Aunque el comando bind dns global acepta REQ_OVERRIDE y RES_OVERRIDE como puntos de enlace válidos, esos puntos de enlace son redundantes, ya que las directivas DNS solo pueden vincularse globalmente. Enlazar las directivas DNS solo a los puntos de enlace REQ_DEFAULT y RES_DEFAULT.

Para enlazar una directiva DNS globalmente mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba los siguientes comandos para enlazar una directiva DNS globalmente y verificar la configuración:

bind dns global <policyName> <priority> [-gotoPriorityExpression <string>] [-type <type>]
show dns global -type <type>

Ejemplo:

bind dns global policy-GSLB-1 10 -gotoPriorityExpression END
 Done
show dns global -type REQ_DEFAULT
1)  Policy Name: policy-GSLB-1
    Priority: 10
    GotoPriorityExpression: END
 Done

Para enlazar una directiva DNS globalmente mediante la utilidad de configuración

  1. Vaya a Administración del tráfico > DNS > Directivas.
  2. En el panel de detalles, haga clic en Vinculaciones globales.
  3. En el cuadro de diálogo Vincular o desvincular directivas DNS a globales, haga clic en Insertar directiva.
  4. En la columna Nombre de directiva, seleccione, en la lista, la directiva que quiere enlazar. Como alternativa, en la lista, haga clic en Nueva directiva y, a continuación, cree una directiva DNS estableciendo parámetros en el cuadro de diálogo Crear directiva DNS.
  5. Para modificar una directiva que ya está enlazada globalmente, haga clic en el nombre de la directiva y, a continuación, haga clic en Modificar directiva. A continuación, en el cuadro de diálogo Configurar directiva DNS, modifique la directiva y, a continuación, haga clic en Aceptar.
  6. Para desvincular una directiva, haga clic en el nombre de la directiva y, a continuación, haga clic en Desvincular directiva.
  7. Para modificar la prioridad asignada a una directiva, haga doble clic en el valor de prioridad y, a continuación, escriba un nuevo valor.
  8. Para regenerar prioridades asignadas, haga clic en Regenerar prioridades. Los valores de prioridad se modifican para comenzar en 100, con incrementos de 10, sin afectar el orden de evaluación.
  9. Haga clic en Aceptar.

Para ver los enlaces globales de una directiva DNS mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba:

show dns global

Para ver los enlaces globales de una directiva DNS mediante la utilidad de configuración

  1. Vaya a Administración del tráfico > DNS > Directivas.
  2. En el panel de detalles, haga clic en Vinculaciones globales. Los enlaces globales de todas las directivas DNS aparecen en este cuadro de diálogo.

Adición de vistas DNS

Puede configurar vistas DNS para identificar varios tipos de clientes y proporcionar una dirección IP adecuada a un grupo de clientes que consulten el mismo dominio GSLB. Las vistas DNS se configuran mediante directivas DNS que seleccionan las direcciones IP enviadas al cliente.

Por ejemplo, si ha configurado GSLB para el dominio de su empresa y tiene el servidor alojado en la red de su empresa, los clientes que consulten el dominio desde dentro de la red interna de su empresa pueden recibir la dirección IP interna del servidor en lugar de la dirección IP pública. Los clientes que consulten DNS para el dominio desde Internet, por otro lado, pueden recibir la dirección IP pública del dominio.

Para agregar una vista DNS, asigne un nombre de hasta 31 caracteres. El carácter inicial debe ser un número o una letra. También se permiten los siguientes caracteres: @ _ -. (punto): (dos puntos) # y espacio (). Después de agregar la vista, se configura una directiva para asociarla con clientes y una parte de la red, y se vincula la directiva globalmente. Para configurar y vincular una directiva DNS, consulte Administrar el tráfico DNS local mediante directivas DNS.

Para agregar una vista DNS mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba los siguientes comandos para crear una vista DNS y verificar la configuración:

add dns view <viewName>
show dns view <viewName>

Ejemplo:

add dns view PrivateSubnet
show dns view PrivateSubnet

Para quitar una vista DNS mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba:

rm dns view <viewName>

Para agregar una vista DNS mediante la utilidad de configuración

Vaya a Administración del tráfico > DNS > Vistas y agregue una vista DNS.

Para obtener información detallada sobre cómo crear una directiva DNS y cómo enlazar directivas DNS globalmente, vea Administrar el tráfico DNS local mediante directivas DNS.

Administrar conexiones de cliente
February 16, 2021
Contribuido por: 
C
February 16, 2021
Contribuido por: 
C

En este artículo

Comentarios sobre el sitio | Privacidad y términos legales | Preferencias de cookies | Consent settings
© 1999- Citrix Systems, Inc. All rights reserved.