In ネットワーク
In Citrix ADC 13.0
In Citrix ADC
In All products
製品ドキュメント
In ネットワーク
In Citrix ADC 13.0
In Citrix ADC
In All products
Citrix ADC
Current Release 12.1 11.1
PDFを表示

内部ポートでのトラフィックのブロック

February 4, 2021
寄稿者: 
C

デフォルトでは、Citrix ADCアプライアンスは、ACLルールを使用しても特定のタイプの内部トラフィックをブロックしません。

次の表に、ACLルールを使用してもCitrix ADCアプライアンスがブロックしない内部トラフィックタイプを示します。

Citrix ADCのセットアップ プロトコル 宛先ポート 宛先 IP アドレス
すべて TCP 3008–3011 NSIPまたはSNIP
すべて TCP 179 NSIPまたはSNIP
すべて UDP 520 NSIPまたはSNIP
高可用性 UDP 3003 NSIP
高可用性 TCP 4001 NSIP
高可用性 TCP 22 NSIP
クラスター UDP 7000 NSIP

上記のタイプのトラフィックをブロックしないというこの機能は、グローバルレイヤー3 Implicit ACL Allow （implicitACLAllow）パラメーターのデフォルト設定によって指定されます。

ACLルールを使用して上記のトラフィックタイプをブロックする場合は、このパラメータを無効にできます。高可用性セットアップのアプライアンスは、そのパートナー（プライマリまたはセカンダリ）ノードの例外を作成します。そのノードからのトラフィックはブロックされません。

CLI を使用してこのパラメータを無効または有効にするには、次の手順を実行します。

コマンドプロンプトで、次のように入力します。

  • set l3param -implicitACLAllow [ENABLED DISABLED]
  • sh l3param

メモ: implicitACLAllow パラメーターはデフォルトで有効になっています。

例：

> set l3param -implicitACLAllow DISABLED
Done
内部ポートでのトラフィックのブロック
February 4, 2021
寄稿者: 
C
February 4, 2021
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | プライバシーと法令 | Cookieの設定 | Consent settings
© 1999- Citrix Systems, Inc. All rights reserved.