Citrix ADC

HTTP コールアウトの仕組み

February 4, 2021

寄稿者:

Citrix ADCアプライアンスがクライアント要求を受信すると、アプライアンスはさまざまなバインドポイントにバインドされたポリシーに対して要求を評価します。この評価中に、アプライアンスは HTTP コールアウト式SYS.HTTP_CALLOUT(<name>)を検出すると、ポリシー評価を短時間停止し、指定された HTTP コールアウト用に設定されたパラメータを使用して HTTP コールアウトエージェントに要求を送信します。応答を受信すると、アプライアンスは応答の指定された部分を検査し、HTTPコールアウトエージェントからの応答の評価がTRUEまたはFALSEのいずれに評価されたかに応じて、アクションを実行するか、次のポリシーを評価します。たとえば、応答側ポリシーに HTTP コールアウトが含まれている場合、応答の評価が TRUE と評価されると、アプライアンスは応答側ポリシーに関連付けられたアクションを実行します。

HTTPコールアウト構成が正しくないか不完全である場合、またはコールアウトが再帰的に呼び出された場合、アプライアンスはUNDEF条件を発生させ、未定義のヒットカウンタを更新します。

次の図は、グローバルにバインドされたレスポンダーポリシーから呼び出される HTTP コールアウトの動作を示しています。HTTP コールアウトは、着信要求に関連付けられているクライアントの IP アドレスを含めるように設定されます。Citrix ADCアプライアンスがクライアントからの要求を受信すると、アプライアンスはコールアウト要求を生成し、コールアウトサーバーに送信します。コールアウトサーバーは、ブラックリストに登録されたIPアドレスのデータベースと、クライアントのIPアドレスがデータベースにリストされているかどうかをチェックするHTTPコールアウトエージェントをホストします。HTTPコールアウトエージェントは、コールアウト要求を受信し、クライアントのIPアドレスがリストされているかどうかを確認し、Citrix ADCアプライアンスが評価する応答を送信します。応答がクライアントのIPアドレスがブラックリストに登録されていないことを示している場合、アプライアンスは応答を構成済みのサービスに転送します。クライアントのIPアドレスがブラックリストに登録されている場合、アプライアンスはクライアント接続をリセットします

図1：HTTP コールアウトエンティティモデル

ローカライズされた画像

このコンテンツの正式なバージョンは英語で提供されています。Citrix ドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Citrix は機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いの Citrix 製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいは Citrix とのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Citrix は責任を負わないものとします。

HTTP コールアウトの仕組み

February 4, 2021

寄稿者:

February 4, 2021

寄稿者:

HTTP コールアウトの仕組み

この記事の概要