Utiliser les StyleBooks par défaut
Un ensemble de StyleBooks par défaut est fourni avec Citrix ADM. Lorsque vous utilisez un StyleBook par défaut, vous devez spécifier des valeurs pour les paramètres dans le StyleBook et sélectionner les adresses IP des instances Citrix ADC dans lesquelles vous souhaitez exécuter la configuration. Après avoir soumis la configuration, Citrix ADM valide les valeurs de paramètre que vous avez spécifiées, crée un graphique de la configuration, se connecte aux instances Citrix ADC et exécute la configuration sur les instances.
Fonctionnalités Citrix ADC
Ce tableau répertorie les StyleBooks qui vous aident à configurer des serveurs virtuels pour l’équilibrage de charge, la commutation de contenu et le GSLB :
Nom du StyleBook | Description | Versions |
---|---|---|
lb |
Configurez un serveur virtuel d’équilibrage de charge simple. Voir Équilibrage de charge. | 1.1, 2.0 |
lb-mon |
Configurez un serveur virtuel d’équilibrage de charge avec des moniteurs. Reportez-vous à la section Configurer les moniteurs dans une configuration d’équilibragede charge. | 1.0, 2.0 |
cs-lb-mon |
Configurez un serveur virtuel de commutation de contenu avec des moniteurs. Pour plus d’informations, voir Commutation de contenu. | 1.0, 1.1 |
lb-mon-full |
Configurez un serveur virtuel d’équilibrage de charge avec des moniteurs sur vos instances ADC. Configurez également les fonctionnalités de l’ADC telles que la réécriture, le répondeur, la compressionet les chiffrements SSL. | 1.0 |
cs-lb-mon-full |
Configurez un serveur virtuel de commutation de contenu avec des moniteurs sur vos instances ADC. Configurez également les fonctionnalités de l’ADC telles que la réécriture, le répondeuret la compression. | 1.0 |
gslb |
Configurez une ou plusieurs instances ADC de différents sites dans la configuration GSLB. Avant de commencer, configurez l’adresse IP SNIP sur les instances ADC. Ce StyleBook utilise l’adresse IP SNIP comme adresse IP du site. | 1.0 |
multicloud-glb |
Configurez GLB pour les instances ADC. Ces instances sont déployées en tant que nœuds GLB dans des clouds publics et des centres de données sur site. Vous pouvez utiliser ce StyleBook pour configurer les nœuds GLB dans un déploiement hiérarchique. | 1.1 |
Fonctionnalités du pare-feu pour applications Web
Ce tableau répertorie les fonctionnalités par défaut de StyleBooks for Web Application Firewall (WAF) :
Nom du StyleBook | Description | Versions |
---|---|---|
waf-basic |
Configurez une application Web de base avec des stratégies de pare-feu d’application. | 1.2 |
waf-adv |
Configurez une application Web avancée avec des stratégies de pare-feu d’application. | 1.2 |
waf-default-130 etwaf-default-131
|
Configurez les stratégies de réputation [WAF](/fr-fr/citrix-adc/current-release/application-firewall/introduction-to-citrix-web-app-firewall.html) et IP pour vos instances ADC. | 1.2 |
lb-appfw |
Déployez une configuration d’équilibrage de charge ainsi que le pare-feu de l’application et la stratégie de réputation IP sur les instances Citrix ADC. | 1.0 |
appfw-import-object |
Créez ou chargez un objet de pare-feu d’application. | 1.1 |
appfw-general-settings |
Configurez les paramètres globaux du pare-feu de votre application. Ces paramètres s’appliquent à toutes les applications de l’instance ADC. | 1.0 |
apic-http-lb |
Créez une application d’équilibrage de charge HTTP via Cisco APIC. | 1.0 |
api-waf-profile |
Créez un profil WAF dans Citrix ADM. Avec ce profil, vous pouvez configurer les stratégies WAF pour une ressource API. | 1.0 |
Fonctionnalités de sécurité des applications
Ce tableau répertorie les StyleBooks par défaut pour les fonctionnalités de sécurité des applications :
Nom du StyleBook | Description | Versions |
---|---|---|
api-proxy |
Créez un proxy d’API dans votre instance ADC. Vous pouvez créer plusieurs proxys avec le même type de stratégie. | 1.1 |
appsec-for-gateway |
Avant de commencer, créez une signature de botpersonnalisée. Configurez une stratégie d’authentification à l’aide du WAF et du bot pour protéger votre page de connexion Gateway. Liez cette stratégie d’authentification à votre serveur virtuel d’authentification. | 1.0 |
appsec-for-gateway-with-insights |
Avant de commencer, créez une signature de botpersonnalisée. Configurez une stratégie d’authentification à l’aide du WAF et du bot pour protéger votre page de connexion Gateway grâce à des informations de sécurité. Liez cette stratégie d’authentification à votre serveur virtuel d’authentification. | 1.0 |
appvserver-contentrule-networkfunction-bind |
Appliquez votre propre configuration contentRule au trafic applicatif depuis votre instance ADC. |
1.0 |
appsec-owasptop10-protection |
Créez une configuration de protection à l’aide de stratégies WAF et de bots. Ce StyleBook associe les configurations ADC aux 10 principales vulnérabilités de l’OWASP. | 1.0 |
Fonctionnalités de gestion des robots
Ce tableau répertorie les fonctionnalités de gestion des robots StyleBooks par défaut :
Nom du StyleBook | Description | Versions |
---|---|---|
api-bot-profile |
Créez un profil de bot dans Citrix ADM. Avec ce profil, vous pouvez configurer des stratégies de bot pour une ressource d’API. | 1.0 |
bot-signature |
Créez une signature de bot pour vos instances ADC. | 1.2 |
bot-management |
Définissez une configuration d’application Web à l’aide de stratégies relatives aux robots. | 1.2 |
bot-general-settings |
Configurez les paramètres globaux des contrôles de gestion des robots sur vos instances ADC. Pour plus d’informations, consultez la section Gestion des robots. | 1.2 |
Configurations réseau Citrix ADC
Ce tableau répertorie les configurations réseau StyleBooks par défaut pour Citrix ADC :
Nom du StyleBook | Description | Versions |
---|---|---|
adc_globalparam_configuration |
Définissez des paramètres globaux pour vos instances ADC. | 1.0 |
snmp_configuration |
Déployez des configurations SNMP sur une instance ADC. Une application SNMP (Simple Network Management Protocol) vous permet de consigner les événements ADC dans Citrix ADM. Pour plus d’informations, consultez la section Configuration SNMP. | 1.0 |
adv_network_configuration |
Déployez des configurations réseau avancées telles que le VXLAN, le cluster, etc. Pour plus d’informations, reportez-vous à la section Mise en réseau. | 1.0 |
storefront |
Configurez vos instances ADC pour Citrix StoreFront. | 1.0 |
ntp_configuration |
Configurez les ressources NTP (Network Time Protocol) dans vos instances ADC. | 1.0 |
network_param_configuration |
Configurez les paramètres réseau tels que AppAlg, ARP, Inbound NAT, etc. | 1.0 |
network_configuration |
Déployez des composants réseau de base. Pour plus d’informations, reportez-vous à la section Mise en réseau. | 1.0 |
cs-netfunc |
Configurez les fonctions réseau avancées d’un serveur virtuel de commutation de contenu pour vos instances ADC. | 1.0 |
Quelle est la prochaine étape ?
Pour créer un pack de configuration à partir de StyleBooks par défaut, suivez les étapes décrites dans Créer un pack de configuration.