-
Solutions pour les fournisseurs de services de télécommunication
-
Trafic de plan de contrôle d'équilibrage de charge basé sur les protocoles Diameter, SIP et SMPP
-
Utilisation de la bande passante à l'aide de la fonctionnalité de redirection de cache
-
Optimisation TCP de Citrix ADC
-
Déployer une instance Citrix ADC VPX
-
Installer une instance Citrix ADC VPX sur le cloud VMware sur AWS
-
Installer une instance Citrix ADC VPX sur des serveurs Microsoft Hyper-V
-
Installer une instance Citrix ADC VPX sur la plate-forme Linux-KVM
-
Provisionnement de l'appliance virtuelle Citrix ADC à l'aide d'OpenStack
-
Provisionnement de l'appliance virtuelle Citrix ADC à l'aide de Virtual Machine Manager
-
Configuration des appliances virtuelles Citrix ADC pour utiliser l'interface réseau SR-IOV
-
Configuration des appliances virtuelles Citrix ADC pour utiliser l'interface réseau PCI
-
Provisioning de l'appliance virtuelle Citrix ADC à l'aide du programme virsh
-
Provisioning de l'appliance virtuelle Citrix ADC avec SR-IOV, sur OpenStack
-
Configuration d'une instance Citrix ADC VPX sur KVM pour utiliser les interfaces hôtes OVS DPDK
-
Déployer une instance de Citrix ADC VPX sur AWS
-
Serveurs d'équilibrage de charge dans différentes zones de disponibilité
-
Haute disponibilité dans toutes les zones de disponibilité AWS
-
Ajout d'un service de mise à l'échelle automatique AWS back-end
-
Configurer une instance Citrix ADC VPX pour utiliser l'interface réseau SR-IOV
-
Configurer une instance Citrix ADC VPX pour utiliser la mise en réseau améliorée avec AWS ENA
-
Déployer une instance de Citrix ADC VPX sur Microsoft Azure
-
Architecture réseau pour les instances Citrix ADC VPX sur Microsoft Azure
-
Configurer plusieurs adresses IP pour une instance autonome Citrix ADC VPX
-
Configurer une configuration haute disponibilité avec plusieurs adresses IP et cartes réseau
-
Ajouter des paramètres de mise à l'échelle automatique Azure
-
Configurer GSLB sur une configuration haute disponibilité active en veille
-
Configurer des pools d'adresses (IIP) pour une appliance Citrix Gateway
-
Scripts PowerShell supplémentaires pour le déploiement Azure
-
-
Déployer une instance Citrix ADC VPX sur Google Cloud Platform
-
Authentification, autorisation et audit du trafic des applications
-
Fonctionnement de l'authentification, de l'autorisation et de l'audit
-
Activation de l'authentification, de l'autorisation et de l'audit
-
Configuration des stratégies d'authentification, d'autorisation et d'audit
-
Configurer le serveur virtuel VPN DTLS à l'aide du serveur virtuel VPN SSL
-
Prise en charge de la configuration de l'attribut de cookie SameSite
-
Autorisation de l'accès des utilisateurs aux ressources applicatives
-
Citrix ADC en tant que proxy du service de fédération Active Directory
-
Utiliser une passerelle Citrix Gateway locale en tant que fournisseur d'identité pour Citrix Cloud
-
-
-
-
Configuration de l'expression de stratégie avancée : Mise en route
-
Expressions de stratégie avancées : utilisation de dates, d'heures et de nombres
-
Expressions de stratégie avancées : analyse des données HTTP, TCP et UDP
-
Expressions de stratégie avancées : analyse des certificats SSL
-
Expressions de stratégie avancées : adresses IP et MAC, débit, ID VLAN
-
Expressions de stratégie avancées : fonctions d'analyse de flux
-
Référence aux expressions - Expressions de stratégie avancées
-
Résumé d'exemples d'expressions et de stratégies de syntaxe par défaut
-
Didacticiel exemples de stratégies de syntaxe par défaut pour la réécriture
-
Migration des règles Apache mod_rewrite vers la syntaxe par défaut
-
-
-
Traduire l'adresse IP de destination d'une requête vers l'adresse IP d'origine
-
-
Prise en charge de la configuration de Citrix ADC dans un cluster
-
-
-
Groupes de nœuds pour les configurations spotted et striped partielles
-
Suppression du nœud d'un cluster déployé à l'aide de l'agrégation de liens de cluster
-
Surveillance des itinéraires pour les itinéraires dynamiques dans le cluster
-
Surveillance de la configuration du cluster à l'aide de MIB SNMP avec liaison SNMP
-
Surveillance des échecs de propagation des commandes dans un déploiement de cluster
-
Prise en charge de MSR pour les nœuds inactifs dans une configuration de cluster spotted
-
Liaison d'interface VRRP dans un cluster actif à nœud unique
-
Scénarios de configuration et d'utilisation du cluster
-
Migration d'une configuration HA vers une configuration de cluster
-
Interfaces communes pour le client et le serveur et interfaces dédiées pour le backplane
-
Commutateur commun pour le client, le serveur et le backplane
-
Commutateur commun pour le client et le serveur et commutateur dédié pour le backplane
-
Services de surveillance dans un cluster à l'aide de la surveillance des chemins
-
Opérations prises en charge sur des nœuds de cluster individuels
-
-
-
Configurer les enregistrements de ressources DNS
-
Créer des enregistrements MX pour un serveur d'échange de messagerie
-
Créer des enregistrements NS pour un serveur faisant autorité
-
Créer des enregistrements NAPTR pour le domaine des télécommunications
-
Créer des enregistrements PTR pour les adresses IPv4 et IPv6
-
Créer des enregistrements SOA pour les informations faisant autorité
-
Créer des enregistrements TXT pour contenir du texte descriptif
-
Configurer Citrix ADC en tant que résolveur de stub adapté à la sécurité sans validation
-
Prise en charge des trames Jumbo pour DNS pour gérer les réponses de grandes tailles
-
Configurer la mise en cache négative des enregistrements DNS
-
-
Équilibrage de charge globale des serveurs
-
Configurer les entités GSLB individuellement
-
Cas d'utilisation : Déploiement d'un groupe de services d'échelle automatique basé sur l'adresse IP
-
-
Remplacer le comportement de proximité statique en configurant les emplacements préférés
-
Configurer la sélection du service GSLB à l'aide du changement de contenu
-
Configurer GSLB pour les requêtes DNS avec les enregistrements NAPTR
-
Exemple de configuration parent-enfant complète à l'aide du protocole d'échange de mesures
-
-
Équilibrer la charge du serveur virtuel et des états de service
-
Protéger une configuration d'équilibrage de charge contre les défaillances
-
-
Configurer des serveurs virtuels d'équilibrage de charge sans session
-
Réécriture des ports et des protocoles pour la redirection HTTP
-
Insérer l'adresse IP et le port d'un serveur virtuel dans l'en-tête de requête
-
Utiliser une adresse IP source spécifiée pour la communication backend
-
Définir une valeur de délai d'attente pour les connexions client inactives
-
Utiliser un port source à partir d'une plage de ports spécifiée pour la communication backend
-
Configurer la persistance de l'IP source pour les communications backend
-
-
Paramètres avancés d'équilibrage de charge
-
Protéger les applications sur les serveurs protégés contre les surtensions de trafic
-
Activer le nettoyage des connexions de serveur virtuel et de service
-
Activer ou désactiver la session de persistance sur les services TROFS
-
Activer la vérification de l'intégrité TCP externe pour les serveurs virtuels UDP
-
Maintenir la connexion client pour plusieurs demandes client
-
Récupérer les détails de localisation à partir de l'adresse IP de l'utilisateur à l'aide de la base de données de géolocalisation
-
Utiliser l'adresse IP source du client lors de la connexion au serveur
-
Définir une limite de nombre de requêtes par connexion au serveur
-
Définir une valeur de seuil pour les moniteurs liés à un service
-
Définir une valeur de délai d'attente pour les connexions client inactives
-
Définir une valeur de délai d'attente pour les connexions au serveur inactif
-
Définir une limite sur l'utilisation de la bande passante par les clients
-
Configurer les moniteurs dans une configuration d'équilibrage de charge
-
Configurer l'équilibrage de charge pour les protocoles couramment utilisés
-
Cas d'utilisation 3 : Configurer l'équilibrage de charge en mode de retour direct du serveur
-
Cas d'utilisation 4 : Configurer les serveurs LINUX en mode DSR
-
Cas d'utilisation 5 : Configurer le mode DSR lors de l'utilisation de TOS
-
Cas d'utilisation 7 : Configurer l'équilibrage de charge en mode DSR à l'aide d'IP sur IP
-
Cas d'utilisation 8 : Configurer l'équilibrage de charge en mode à un bras
-
Cas d'utilisation 9 : Configurer l'équilibrage de charge en mode Inline
-
Cas d'utilisation 10 : Équilibrage de la charge des serveurs du système de détection d'intrusion
-
Cas d'utilisation 11 : Isolation du trafic réseau à l'aide de stratégies d'écoute
-
Cas d'utilisation 12 : Configurer XenDesktop pour l'équilibrage de charge
-
Cas d'utilisation 13 : Configurer XenApp pour l'équilibrage de charge
-
Cas d'utilisation 14 : Assistant ShareFile pour l'équilibrage de charge Citrix ShareFile
-
-
Configurer pour générer le trafic de données Citrix ADC FreeBSD à partir d'une adresse SNIP
-
Déchargement et accélération SSL
-
Prise en charge du protocole TLSv1.3 tel que défini dans la RFC 8446
-
Suites de chiffrement disponibles sur les appliances Citrix ADC
-
Matrice de prise en charge des certificats de serveur sur l'appliance ADC
-
Prise en charge du module de sécurité matérielle du réseau Gemalto SafeNet
-
-
-
Authentification et autorisation pour les utilisateurs système
-
Configuration des utilisateurs, des groupes d'utilisateurs et des stratégies de commande
-
Réinitialisation du mot de passe administrateur par défaut (nsroot)
-
Configuration de l'authentification des utilisateurs externes
-
Authentification basée sur la clé SSH pour les administrateurs Citrix ADC
-
Authentification à deux facteurs pour les utilisateurs système
-
-
-
Configuration d'un tunnel de connecteur CloudBridge entre deux centres de données
-
Configuration de CloudBridge Connector entre Datacenter et AWS Cloud
-
Configuration d'un tunnel de connecteur CloudBridge entre un centre de données et Azure Cloud
-
Configuration du tunnel Connector CloudBridge entre Datacenter et SoftLayer Enterprise Cloud
-
-
Points à prendre en considération pour une configuration de haute disponibilité
-
Restriction du trafic de synchronisation haute disponibilité à un VLAN
-
Configuration des nœuds haute disponibilité dans différents sous-réseaux
-
Limitation des basculements causés par les moniteurs de routage en mode non-INC
-
Comprendre le calcul de la vérification de l'état de haute disponibilité
-
Gestion des messages de pulsation haute disponibilité sur une appliance Citrix ADC
-
Suppression et remplacement d'un Citrix ADC dans une configuration haute disponibilité
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已动态机器翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
This content has been machine translated dynamically.
This content has been machine translated dynamically.
This content has been machine translated dynamically.
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.
Este artigo foi traduzido automaticamente.
这篇文章已经过机器翻译.放弃
Translation failed!
Récupérer les détails de localisation à partir de l’adresse IP de l’utilisateur à l’aide de la base de données de géolocalisation
Remarque Cette fonctionnalité est disponible à partir de Citrix ADC version 12.1 build 50.x et ultérieure.
L’appliance Citrix ADC peut obtenir des détails sur l’emplacement des utilisateurs tels que le continent, le comté et la ville. Pour toute adresse IP publique à partir d’une base de données de localisation géographique. Il est effectué à l’aide de l’infrastructure de stratégie avancée. Les détails d’emplacement récupérés sont ensuite utilisés dans une action de réécriture ou une action de répondeur pour effectuer les cas d’utilisation suivants.
- Insérez un en-tête HTTP avec les détails de l’emplacement de l’utilisateur (tels que les informations sur le pays, la ville) lors de l’envoi de la demande du client au serveur principal.
- Ajoutez un nom de pays dans la réponse de page HTML pour un utilisateur non valide.
L’appliance peut également consigner les détails de l’emplacement à l’aide du mécanisme de journalisation d’audit.
Obtention des détails de localisation de l’utilisateur à l’aide des fonctions de géolocalisation
Les composants interagissent comme suit :
- L’utilisateur envoie une demande client à partir d’un emplacement géographique particulier.
- L’appliance Citrix ADC recherche l’adresse IP de l’utilisateur à partir de la demande client et récupère les détails de l’emplacement géographique. Les détails incluent le continent, le pays, la région, la ville, le FAI, l’organisation ou les détails personnalisés d’une base de données de géolocalisation.
- Une fois les détails de l’emplacement récupérés, l’appliance utilise une stratégie de répondeur ou une stratégie de réécriture pour évaluer la demande.
- Dans une stratégie de réécriture, l’appliance ajoute un en-tête contenant les détails de l’emplacement géographique et l’envoie au serveur principal. Par exemple, insérez un en-tête HTTP personnalisé avec des informations sur le pays.
- Dans une stratégie de répondeur, l’appliance évalue la requête HTTP et, en fonction de l’évaluation de la stratégie, autorise l’accès aux utilisateurs ou redirige l’utilisateur vers une page d’erreur. Il indique que la région à partir de laquelle ils accèdent à l’application n’a pas accès.
Configuration de la base de données de géolocalisation
En tant que condition préalable, vous devez disposer d’une base de données de géolocalisation pour s’exécuter sur l’appliance Citrix ADC. Les fichiers de base de données de géolocalisation sont disponibles avec le firmware Citrix ADC. Pour télécharger les fichiers de base de données à partir d’un fournisseur, convertissez-les au format Citrix ADC et importez-les dans votre appliance. Pour plus d’informations sur la base de données de géolocalisation, reportez-vous à laAjouter un fichier d’emplacement pour créer une base de données de proximité statique rubrique.
Fonctions de géolocalisation
Le tableau suivant donne une liste des fonctions de géolocalisation qui récupère les détails de localisation de n’importe quelle adresse IP publique. Ces fonctions peuvent être utilisées dans les stratégies de réécriture ou de réponse.
Fonction de géolocalisation | Exemple |
---|---|
CLIENT.IP.SRC.LOCATION | Asie.In.Karnataka.Bangalore |
CLIENT.IP.SRC.LOCATION.GET (1) .LOCATION_LONG | Inde |
CLIENT.IP.SRC.LOCATION (3) | Asie.In.Karnataka |
CLIENT.IP.SRC.LAT_LONG | 12,77 |
CLIENT.IPV6.SRC.LOCATION | Amérique du Nord.US.California.Santa Clara.Verizon.Citrix |
CLIENT.IPV6.SRC.LOCATION(3) | Amérique du Nord.US.Californie |
CLIENT.IPV6.SRC.LOCATION.GET (1) .LOCATION_LONG | États-Unis |
CLIENT.IPV6.SRC.LOCATION.GET (3) | Californie |
CLIENT.IPV6.SRC.LAT_LONG | 36, -119 |
Configuration des fonctions de géolocalisation
Pour configurer des fonctions de géolocalisation à l’aide d’une infrastructure de stratégie avancée, vous devez activer les fonctions d’équilibrage de charge, de réécriture et de répondeur, puis effectuer les cas d’utilisation suivants.
Activer l’équilibrage de charge, le répondeur et les fonctions de réécriture
Si vous souhaitez que l’appliance Citrix ADC autorise l’accès utilisateur à partir d’un emplacement géographique particulier, vous devez activer les fonctions d’équilibrage de charge, de réécriture et de répondeur.
enable ns feature loadbalancing rewrite responder
Cas d’utilisation 1 : Configuration de la fonction de géolocalisation pour rediriger les utilisateurs non valides en dehors de l’emplacement géographique
Lorsqu’un utilisateur indien demande l’accès à une page Web, bloquez la demande et répondez avec une page HTML avec le nom du pays.
Les étapes suivantes vous aident à terminer la configuration de ce cas d’utilisation.
- Ajouter une action du répondeur
- Ajouter une stratégie de répondeur
- Lier la stratégie du répondeur au serveur d’équilibrage de charge
Pour plus d’informations sur les procédures de l’interface graphique pour l’action de réécriture et la configuration de la stratégie de réécriture, consultez laRépondeurrubrique
Ajouter une action du répondeur
Ajouter une action de répondeur pour répondre avec une page HTML avec le nom du pays. À l’invite de commandes, tapez :
add responder action <name> <type> (<target> | <htmlpage>) [-comment <string>] [-responseStatusCode <positive_integer>][-reasonPhrase <string>]
Exemple :
add responder action responder_act respondwith "HTTP.REQ.VERSION + " 304 Requested Page not allowed in your country - " + CLIENT.IP.SRC.LOCATION.GET (1).LOCATION_LONG + "\r\n""
Ajouter une action de message du journal d’audit
Vous pouvez configurer les actions de message d’audit pour consigner les messages à différents niveaux de journal, soit au format syslog uniquement, soit dans les formats syslog et newnslog. Les actions de message d’audit utilisent des expressions pour spécifier le format des messages d’audit. Pour créer une action de message d’audit à l’aide de l’interface de ligne de commande
À l’invite de commandes, tapez :
add audit messageaction <name> <logLevel> <stringBuilderExpr> [-logtoNewnslog (YES|NO)] [-bypassSafetyCheck (YES|NO)]
Exemple :
add audit messageaction msg1 DEBUG ""Request Location: "+CLIENT.IP.SRC.LOCATION"
Ajouter une stratégie de répondeur
Ajoutez une stratégie de réponse pour identifier les demandes provenant de l’Inde et associez l’action du répondant à cette stratégie. À l’invite de commandes, tapez :
add responder policy <name> <rule> <action> [<undefAction>] [-comment <string>] [-logAction <string>] [-appflowAction <string>]
Exemple :
add responder policy responder_pol CLIENT.IP.SRC.MATCHES_LOCATION("Asia.India.\*.\*.\*.\*") responder_act -logaction msg1
Lier la stratégie du répondeur au serveur d’équilibrage de charge
Liez la stratégie de répondeur à un serveur virtuel d’équilibrage de charge de type HTTP/SSL. À l’invite de commandes, tapez :
bind lb vserver <vserver name> -policyName < policy_name > -priority <> -type <L7InlineREQUEST | L4Inline-REQUEST>
Exemple :
bind lb vserver http_vserver -policyName responder_pol -priority 100 -type REQUEST
Cas d’utilisation 2 : Configuration de la fonction de géolocalisation pour insérer un nouvel en-tête HTTP avec des détails d’emplacement pour que le back-end réponde
Considérez un scénario dans lequel un dispositif Citrix ADC doit insérer l’emplacement de l’utilisateur dans l’en-tête HTTP d’une requête envoyée au serveur d’applications afin que le serveur puisse utiliser les informations pour une logique métier. Les étapes suivantes vous aident à terminer la configuration de ce cas d’utilisation.
- Ajouter une action de réécriture
- Ajouter une stratégie de réécriture
- Lier la stratégie de réécriture à l’équilibrage de charge
Pour plus d’informations sur les procédures de l’interface graphique pour l’action de réécriture et la configuration de la stratégie de réécriture, reportez-vous à laRépondeurrubrique.
Ajouter une action de réécriture
Ajoutez une action de réécriture pour insérer un en-tête HTTP personnalisé avec les détails de géolocalisation de l’utilisateur dans la requête et lui envoyer des serveurs back-end. À l’invite de commandes, tapez :
add rewrite action <name> <type> <target> [<stringBuilderExpr>] [-pattern <expression> | -search <expression>] [-refineSearch <string>][-comment <string>]
Exemple :
add rewrite action rewrite_act insert_http_header "User_location" CLIENT.IP.SRC.LOCATION
Ajouter une stratégie de réécriture
Ajoutez une stratégie de réécriture pour évaluer si l’action de réécriture doit être exécutée. Dans ce cas, toutes les requêtes qui vont au serveur d’applications doivent avoir un en-tête HTTP personnalisé, de sorte que la règle peut être « true ». À l’invite de commandes, tapez :
add rewrite policy <name> <rule> <action> [<undefAction>] [-comment <string>] [-logAction <string>]
Exemple :
add rewrite policy rewrite_pol true rewrite_act -logaction log_act
Lier la stratégie de réécriture à l’équilibrage de charge
Liez la stratégie de réécriture au serveur virtuel d’équilibrage de charge requis de type HTTP/SSL. À l’invite de commandes, tapez :
bind lb vserver <vserver name> -policyName < policy_name > -priority <> -type <L7InlineREQUEST | L4Inline-REQUEST>
Exemple :
bind lb vserver http_vserver -policyName rewrite_pol -priority 100 -type REQUEST
Prise en charge de Syslog pour la journalisation des détails de géolocalisation (facultatif)
Si vous préférez consigner les détails de géolocalisation de l’utilisateur, vous devez spécifier l’action SYSLOG à effectuer lorsqu’une requête correspond à la stratégie. L’appliance stocke les détails sous forme de message de journal dans le fichier ns.log. Pour plus d’informations sur l’audit SYSLOG et NSLOG, reportez-vous à laJournalisation d’auditrubrique.
Sortie pour les détails de géolocalisation utilisateur
La sortie suivante est enregistrée dans l’appliance à l’aide de l’action SYSLOG ou newnslog si vous essayez d’accéder à une application à partir de l’emplacement Bangalore et si l’appliance utilise la fonction de géolocalisation « CLIENT.IP.SRC.LOCATION’.
Asia.India.Karnataka.Banglore
Exemple de journal de sortie :
07/23/2018:19:03:54 GMT Debug 0-PPE-0 : default REWRITE Message 22 0 : "Request Location: asia.in.karnataka.bangalore.\*.\*"
07/23/2018:19:23:55 GMT Debug 0-PPE-0 : default RESPONDER Message 32 0
Done
Partager
Partager
Dans cet article
- Obtention des détails de localisation de l’utilisateur à l’aide des fonctions de géolocalisation
- Configuration de la base de données de géolocalisation
- Fonctions de géolocalisation
- Configuration des fonctions de géolocalisation
- Prise en charge de Syslog pour la journalisation des détails de géolocalisation (facultatif)
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select Do Not Agree to exit.