Citrix ADC 入门

• Citrix ADC 设备适合网络的位置？

• Citrix ADC 如何与客户端和服务器通信

• Citrix ADC 产品线简介

• 安装硬件

• 访问 Citrix ADC

• 首次配置 ADC

• 保护您的 Citrix ADC 部署

• 配置高可用性功能

• 更改 RPC 节点密码

• 首次配置 FIPS 设备

• 常见网络拓扑简介

• 系统管理设置

  • 系统设置

  • 数据包转发模式

  • 网络接口

  • 时钟同步

  • DNS 配置

  • SNMP 配置

  • 验证配置

• 平衡 Citrix ADC 设备上的流量负载

  • 负载平衡

  • 持久性设置

  • 配置功能以保护负载平衡配置

  • 典型的负载平衡场景

• 通过压缩加速负载平衡流量

• 使用 SSL 保护负载平衡流量

• 功能概览

  • 应用程序切换和流量管理功能

  • 应用程序加速功能

  • 应用程序安全性和防火墙功能

  • 应用程序可见性功能

常见问题解答

• 管理分区

• AppFlow

• Call Home

• 群集

• 连接管理

• 内容交换

• 调试

• 硬件

• 高可用性

• 集成缓存

• 安装、升级和降级

• 负载平衡

• Citrix ADC GUI

• SSL

电信服务提供商的解决方案

• 大型 NAT

  • 配置 LSN 之前需要注意的事项

  • LSN 的配置步骤

  • LSN 配置示例

  • 配置静态 LSN 映射

  • 配置应用程序层网关

  • 日志记录和监视 LSN

  • STUN 超时

  • TCP SYN 空闲超时

  • 使用负载平衡配置覆盖 LSN 配置

  • 清除 LSN 会话

  • 对 SYSLOG 服务器进行负载平衡

  • 端口管制协议

  • 群集设置中的 LSN44

• Dual-Stack Lite

  • 配置 DS-Lite 之前需要注意的事项

  • 配置 DS-Lite

  • 配置 DS-Lite 静态映射

  • 为 DS-Lite 配置确定性 NAT 分配

  • 为 DS-Lite 配置应用程序层网关

  • 日志记录和监视 DS-Lite

  • DS-Lite 端口控制协议

• 大型 NAT64

  • 配置大型 NAT64 时要注意的事项

  • 配置 DNS64

  • 配置大型 NAT64

  • 为大型 NAT64 配置应用程序层网关

  • 配置静态大型 NAT64 映射

  • 记录和监视大型 NAT64

  • 面向大型 NAT64 的端口控制协议

  • 群集设置中的 LSN64

• 使用转换映射地址和端口

• 电信用户管理

  • 用户感知流量控制

  • 用户感知服务链

  • 使用 TCP 优化的用户感知流量控制

  • 基于策略的 TCP 配置文件选择

• 基于 Diameter、SIP 和 SMPP 协议的负载平衡控制平面流量

• 为电信服务提供商提供 DNS 基础结构/流量服务，例如负载平衡、缓存和日志记录

• 在电信服务提供商的核心网络中使用 GSLB 提供用户负载分配

• 使用缓存重定向功能的带宽利用率

• Citrix ADC TCP 优化

  • 入门

  • 管理网络

  • 许可

  • 高可用性

  • Gi-LAN 集成

  • TCP 优化配置

  • 分析和报告

  • 实时统计

  • SNMP

  • 技术窍门

  • 可扩展性

  • 使用 TCP Nile 优化 TCP 性能

  • 故障排除指南

  • 常见问题解答

• Citrix ADC 视频优化

  • 入门

  • 许可

  • 通过 TCP 配置视频优化

  • 通过 UDP 进行的视频优化

• Citrix ADC URL 筛选

  • URL 列表

  • URL 分类

Citrix ADC 解决方案

• 为 Citrix Virtual Apps and Desktops 设置 Citrix ADC

• 全局服务器负载平衡 (GSLB) 提供支持的区域首选项

• Citrix ADC 中的任意广播支持

• 由 Microsoft Windows Azure Pack 和 Cisco ACI 管理的私有云中的 Citrix ADC

  • 在服务管理门户（管理门户）的计划中创建 Citrix ADC 负载平衡器

  • 使用服务管理门户（租户门户）配置 Citrix ADC 负载平衡器

  • 从网络中删除 Citrix ADC 负载平衡器

部署 Citrix ADC VPX 实例

• 支持列表和使用指南

• 在 Citrix Hypervisor 上安装 Citrix ADC VPX 实例

  • 将 Citrix ADC 虚拟设备配置为使用单根 I/O 虚拟化 (SR-IOV) 网络接口

• 在 VMware ESX 上安装 Citrix ADC VPX 实例

  • 将 Citrix ADC 虚拟设备配置为使用 VMXNET3 网络接口

  • 将 Citrix ADC 虚拟设备配置为使用单根 I/O 虚拟化 (SR-IOV) 网络接口

  • 将 Citrix ADC VPX 从 E1000 迁移到 SR-IOV 或 VMXNET3 网络接口

  • 将 Citrix ADC 虚拟设备配置为使用 PCI 直通网络接口

• 在 Microsoft Hyper-V 服务器上安装 Citrix ADC VPX 实例

• 在 Linux-KVM 平台上安装 Citrix ADC VPX 实例

  • 在 Linux-KVM 平台上安装 Citrix ADC VPX 虚拟设备的必备条件

  • 使用 OpenStack 预配 Citrix ADC 虚拟设备

  • 使用 Virtual Machine Manager 预配 Citrix ADC 虚拟设备

  • 将 Citrix ADC 虚拟设备配置为使用 SR-IOV 网络接口

  • 将 Citrix ADC 虚拟设备配置为使用 PCI 直通网络接口

  • 使用 virsh 程序预配 Citrix ADC 虚拟设备

  • 管理 Citrix ADC 来宾虚拟机

  • 在 OpenStack 上通过 SR-IOV 预配 Citrix ADC 虚拟设备

  • 对 KVM 上的 Citrix ADC VPX 实例进行配置以使用基于 OVS DPDK 的主机接口

• 在 AWS 上部署 Citrix ADC VPX 实例

  • AWS 术语

  • AWS-VPX 支持列表

  • 局限性与用法指南

  • 必备条件

  • AWS 上的 Citrix ADC VPX 实例的工作原理

  • 在 AWS 上部署 Citrix ADC VPX 独立实例

  • 场景：独立实例

  • 下载 Citrix ADC VPX 许可证

  • 对不同可用性区域中的服务器实现负载平衡

  • AWS 上的高可用性的工作原理

  • 在 AWS 上部署高可用性对

  • 跨 AWS 可用性区域的高可用性

  • 添加后端 AWS 自动扩展服务

  • 将 Citrix ADC VPX 实例配置为使用 SR-IOV 网络接口

  • 将 Citrix ADC VPX 实例配置为将增强的网络连接与 AWS ENA 结合使用

  • 升级 AWS 上的 Citrix ADC VPX 实例

  • 对 AWS 上的 VPX 实例进行故障排除

• 在 Microsoft Azure 上部署 Citrix ADC VPX 实例

  • 在 Microsoft Azure 上的 Citrix ADC VPX 实例的网络体系结构

  • 配置 Citrix ADC 独立实例

  • 为 Citrix ADC VPX 独立实例配置多个 IP 地址

  • 配置具有多个 IP 地址和 NIC 的高可用性设置

  • 使用 PowerShell 命令配置具有多个 IP 地址和 NIC 的高可用性设置

  • 使用单个 IP 地址和单个 NIC 配置高可用性设置

  • 添加 Azure 自动缩放设置

  • Citrix ADC VPX 部署的 Azure 标签

  • 在 Citrix ADC VPX 实例上配置 GSLB

  • 在备用高可用性设置上配置 GSLB

  • 为 Citrix Gateway 设备配置地址池 (IIP)

  • 使用 PowerShell 命令在独立模式下为 Citrix ADC VPX 实例配置多个 IP 地址

  • 为独立或高可用性 Citrix ADC 实例配置多个 Azure VIP

  • 用于 Azure 部署的其他 PowerShell 脚本

  • Azure 术语

• 在 Google 云端平台上部署 Citrix ADC VPX 实例

• 在 Google 云端平台上部署 VPX 高可用性对

• Citrix ADC VPX 实例上的 Jumbo 帧

许可

• 分配和应用许可证

升级和降级 Citrix ADC 设备

• 准备工作

• 升级 Citrix ADC 独立设备

• 降级 Citrix ADC 独立设备

• 升级高可用性对

• 服务中软件升级对高可用性的支持

• 降级高可用性对

• 故障排除

• 常见问题解答

• 新的和弃用的命令、参数和 SNMP OID

身份验证、授权和审核应用程序流量

• 身份验证、授权和审核的工作原理

• 启用身份验证、授权和审核

• 设置身份验证虚拟服务器

  • 配置身份验证虚拟服务器

  • 配置流量管理虚拟服务器

  • 配置 DNS

  • 验证您的设置以进行身份验证、授权和审核

• 创建身份验证配置文件

• 配置用户和组

• 配置身份验证、授权和审核策略

  • 身份验证策略

• 自助服务密码重置

• 本机 OTP 支持身份验证

  • 以加密格式存储 OTP 机密数据

  • OTP 加密工具

• OTP 的推送通知

• 授权用户访问应用程序资源

• 审核经过身份验证的会话

• 会话设置

  • 会话配置文件

  • 会话策略

  • 全局会话设置

• 流量设置

  • 流量配置文件

  • 流量策略

  • 表单 SSO 配置文件

  • SAML SSO 配置文件

• 使用客户端证书进行身份验证

  • 客户端证书直通

• 使用常用协议配置身份验证、授权和审核

  • 使用 Kerberos/NTLM 处理身份验证、授权和审核

• Citrix ADC Kerberos 单点登录

  • Citrix ADC Kerberos SSO 概述

  • 设置 Citrix ADC SSO

  • 生成 KCD keytab 脚本

• SAML 身份验证

  • Citrix ADC 作为 SAML SP

  • Citrix ADC 作为 SAML IdP

  • 配置 SAML 单点登录

• OAuth 身份验证

• 多因素 (nFactor) 身份验证

  • nFactor 概念、实体和术语

  • 如何配置 nFactor 身份验证

  • nFactor 身份验证的工作原理

  • 配置 nFactor 身份验证

  • 简化配置的 nFactor 可视化工具

  • nFactor 可扩展性

  • nFactor 身份验证的 reCaptcha 配置

• 配置 OpenID 连接协议

• Citrix ADC 作为 Active Directory 联合身份验证服务代理

  • Web 服务联合身份验证协议

  • Active Directory 联合身份验证服务代理集成协议合规性

• 使用本地 Citrix Gateway 作为 Citrix Cloud 的身份提供程序

• 操作方法文章

  • 在第一因素中使用 WebAuth 为 Citrix Gateway 配置 nFactor，在第二因素中使用密码更改为 LDAP 配置 nFactor

  • 将 EULA 配置为 Citrix ADC nFactor 系统中的身份验证因素

  • 将后身份验证 Endpoint Analysis 扫描配置为 Citrix ADC nFactor 身份验证中的一个因素

  • 将预身份验证 Endpoint Analysis 扫描配置为 nFactor 身份验证中的一个因素

  • 将定期 Endpoint Analysis 扫描配置为 nFactor 身份验证中的一个因素

  • 将预身份验证和后身份验证 EPA 扫描配置为 nFactor 身份验证的一个因素

  • 在 Citrix ADC nFactor 身份验证中从证书配置预填充用户名

  • 在 nFactor 身份验证中配置 SAML，然后配置基于 SAML 属性提取的 LDAP 或证书身份验证

  • 在 Citrix ADC nFactor 身份验证中使用一个登录架构和一个直通架构配置双重身份验证

  • 通过 nFactor 身份验证，通过第三因素中的组提取配置用户名和两个密码

  • 在 Citrix ADC nFactor 身份验证中将证书身份验证配置为第一因素，并将 LDAP 配置为第二因素

  • 为具有不同登录站点要求（包括设置身份验证）的应用程序配置 nFactor

  • 本地化 Citrix ADC nFactor 系统生成的错误消息

管理分区

• 支持的 Citrix ADC 配置

• 配置管理分区

• 管理分区的 VLAN 配置

• 管理分区的 VXLAN 支持

• SNMP 支持管理分区

• 管理分区的审核日志支持

• 显示共享 VLAN 配置的配置 PMAC 地址

AppExpert

• 操作分析

  • 配置选择器

  • 配置流标识符

  • 查看统计信息

  • 对属性值的记录进行分组

  • 清除流会话

  • 配置策略以优化流量

  • 如何限制用户或客户端设备的带宽消耗

• AppExpert 应用程序和模板

  • AppExpert 应用程序的工作原理

  • 开始使用 AppExpert

  • 自定义 AppExpert 配置

  • 配置用户身份验证

  • 监视 Citrix ADC 统计信息

  • 删除 AppExpert 应用程序

  • 配置应用程序身份验证、授权和审核

  • 设置自定义 Citrix ADC 应用程序

  • 创建和管理模板文件

  • Citrix Gateway 应用程序

• AppQoE

  • 启用 AppQoE

  • AppQOE 操作

  • AppQoE 参数

  • AppQoE 策略

• 实体模板

  • 配置实体模板

  • 从模板创建实体

  • 管理实体模板文件夹

  • 上传和下载实体模板

  • 了解负载平衡实体模板和部署文件

• HTTP 标注

  • HTTP 标注的工作原理

  • 关于 HTTP 请求和响应格式的说明

  • 配置 HTTP 标注

  • 验证配置

  • 调用 HTTP 标注

  • 避免 HTTP 标注递归

  • 缓存 HTTP 标注响应

  • 用例：使用 IP 黑名单筛选客户端

  • 用例：ESI 支持动态获取和更新内容

  • 用例：访问控制和身份验证

  • 用例：基于 OWA 的垃圾邮件筛选

  • 用例：动态内容切换

• 模式集和数据集

  • 字符串匹配如何与模式集和数据集一起工作

  • 配置模式集

  • 配置数据集

  • 使用模式集和数据集

  • 示例用法

• 变体

  • 配置和使用变量

  • 缓存用户权限的用例

  • 限制会话数量的用例

• 策略和表达式

  • 策略和表达方式简介

  • 配置高级策略基础结构

  • 配置高级策略表达式：入门

  • 高级策略表达式：评估文本

  • 高级策略表达式：使用日期、时间和数字

  • 高级策略表达式：解析 HTTP、TCP 和 UDP 数据

  • 高级策略表达式：解析 SSL 证书

  • 高级策略表达式：IP 和 MAC 地址、吞吐量、VLAN ID

  • 高级策略表达式：流分析函数

  • 高级策略表达式：DataStream

  • 类型转换数据

  • 正则表达式

  • 配置经典策略和表达式

  • 表达式引用-高级策略表达式

  • 表达式引用-经典表达式

  • 默认语法表达式和策略的摘要示例

  • 用于重写的默认语法策略的教程示例

  • 经典策略的教程示例

  • 将 Apache mod_rewrite 规则迁移到默认语法

• 速率限制

  • 配置流选择器

  • 配置流量速率限制标识符

  • 配置和绑定流量速率策略

  • 查看流量速率

  • 测试基于速率的策略

  • 基于速率的策略示例

  • 基于速率的策略示例用例

  • 流量域的速率限制

  • 配置数据包级别的速率限制

• 响应方

  • 启用响应程序功能

  • 配置响应程序操作

  • 配置响应程序策略

  • 绑定响应程序策略

  • 设置响应程序策略的默认操作

  • 响应程序操作和策略示例

  • 响应程序的 Diameter 支持

  • 响应程序的 RADIUS 支持

  • 响应程序功能的 DNS 支持

  • 如何重定向 HTTP 请求

  • 故障排除

• 重写

  • 重写的工作原理

  • 启用重写功能

  • 配置重写操作

  • 配置重写策略

  • 绑定重写策略

  • 配置重写策略标签

  • 配置默认重写操作

  • 绕过安全检查

  • 重写操作和策略示例

  • URL 转换

  • RADIUS 支持重写功能

  • 用于重写的 Diameter 支持

  • 重写功能的 DNS 支持

• 字符串映射

• URL 集

  • 入门

  • 用于 URL 评估的高级策略表达式

  • 配置 URL 集

  • URL 模式语义

  • URL 类别

AppFlow

• 配置 AppFlow 功能

• 将网页性能数据导出到 AppFlow 收集器

• Citrix ADC 高可用性对的会话可靠性

应用程序防火墙

• 常见问题解答和部署指南

• 简介

  • Web 应用程序安全性

  • 应用程序防火墙的工作原理

  • 应用程序防火墙配置接口

• 配置应用程序防火墙

  • 启用应用程序防火墙

  • 应用程序防火墙向导

  • 手动配置

  • 使用 GUI 手动配置

  • 使用命令行界面手动配置

• 签名

  • 手动配置签名功能

  • 添加或删除签名对象

  • 配置或修改签名对象

  • 使用签名保护 JSON 应用程序

  • 更新签名对象

  • 将签名对象导出到文件

  • 签名编辑器

  • 高可用性部署和内部版本升级中的签名更新

• 安全检查概述

• 顶级保护

  • HTML 跨站点脚本检查

  • SQL 注入检查

  • 缓冲区溢出检查

  • Cookie 一致性检查

  • 谷歌 Web 工具包的应用程序防火墙支持

• 数据泄漏防护检查

  • 信用卡检查

  • 安全对象检查

• 高级表单保护检查

  • 字段格式检查

  • 表单字段一致性检查

  • CSRF 表单标记检查

  • 管理 CSRF 表单标记检查放松

• URL 保护检查

  • 开始 URL 检查

  • 拒绝 URL 检查

• XML 保护检查

  • XML 格式检查

  • XML 拒绝服务检查

  • XML 跨站点脚本检查

  • SQL 注入检查

  • XML 附件检查

  • Web 服务互操作性检查

  • XML 消息验证检查

  • XML SOAP 故障筛选检查

• JSON 保护检查

  • JSON DOS 保护

  • JSON SQL 保护

  • JSON XSS 保护

• 管理内容类型

• 配置文件

  • 创建应用程序防火墙配置文件

  • 强制执行 HTTP RFC 合规性

  • 配置应用程序防火墙配置文件

  • 应用程序防火墙配置文件设置

  • 更改应用程序防火墙配置文件类型

  • 导出和导入应用程序防火墙配置文件

  • 使用 WAF 日志进行详细的故障排除

  • 文件上传保护

  • 配置和使用学习功能

  • 动态分析

  • 有关配置文件的补充信息

• 策略标签

• 策略

  • 防火墙策略

  • 审核策略

• 导入

  • 导入和导出文件

• 全局配置

  • 引擎设置

  • 机密字段

  • 字段类型

  • XML 内容类型

  • JSON 内容类型

• 统计和报告

• 应用程序防火墙日志

• 附录

  • PCRE 字符编码格式

  • 用于 WAF 的 Whitehat WASC 签名类型

  • 流式处理请求支持

  • 使用安全日志跟踪 HTML 请求

  • 群集配置的应用程序防火墙支持

• 调试和故障排除

  • 高 CPU

  • 内存

  • 大文件上传失败

  • 学习

  • 签名

  • 跟踪日志

  • 其他

  • 引用

签名警报文章

• 如何接收签名更新通知

• 签名更新版本 27

• 签名更新版本 28

• 签名更新版本 29

• 签名更新版本 30

• 签名更新版本 32

• 签名更新版本 33

• 签名更新版本 34

• 签名更新版本 35

• 签名更新版本 36

• 签名更新版本 37

• 签名更新版本 38

• 签名更新版本 39

• 签名更新版本 40

• 签名更新版本 41

机器人管理

• 机器人检测

• 机器人故障排除

• Bot 常见问题解答

缓存重定向

• 缓存重定向策略

  • 内置缓存重定向策略

  • 配置缓存重定向策略

• 缓存重定向配置

  • 配置透明重定向

  • 配置转发代理重定向

  • 配置反向代理重定向

• 选择性缓存重定向

  • 启用内容切换

  • 为缓存配置负载平衡虚拟服务器

  • 配置内容切换策略

  • 配置策略评估的优先级

• 管理缓存重定向虚拟服务器

  • 查看缓存重定向虚拟服务器统计信息

  • 启用或禁用缓存重定向虚拟服务器

  • 将策略直接命中到缓存而不是源

  • 备份缓存重定向虚拟服务器

  • 管理虚拟服务器的客户端连接

• N 层缓存重定向

  • 配置上层 Citrix ADC 设备

  • 配置较低层的 Citrix ADC 设备

• 将请求的目标 IP 地址转换为源 IP 地址

群集

• 群集中的 Citrix ADC 配置支持

• 群集节点的必备条件

• 群集概述

  • 跨群集节点同步

  • 带状、部分带状和斑点配置

  • 群集设置中的通信

  • 群集设置中的流量分配

  • 群集节点组

  • 群集和节点状态

  • 群集中的路由

  • 群集的 IP 寻址

  • 配置第 3 层聚类

• 设置 Citrix ADC 群集

  • 设置节点间通信

  • 创建 Citrix ADC 群集

  • 向群集添加节点

  • 查看群集的详细信息

• 跨群集节点分配流量

  • 使用等成本多路径 (ECMP)

  • 使用群集链接聚合

• 管理 Citrix ADC 群集

  • 配置链接集

  • 用于斑点和部分带状配置的节点组

  • 为节点组配置冗余

  • 禁用群集背板上的转向

  • 同步群集配置

  • 跨群集节点同步时间

  • 同步群集文件

  • 查看群集的统计信息

  • 发现 Citrix ADC 设备

  • 禁用群集节点

  • 删除群集节点

  • 从使用群集链接聚合部署的群集中删除节点

  • 检测群集上的巨型探测器

  • 群集中动态路由的路由监视

  • 使用 SNMP MIB 和 SNMP 链接监视群集设置

  • 监视群集部署中的命令传播失败

  • 正常关闭节点

  • 正常关闭服务

  • 用于群集的 IPv6 就绪徽标支持

  • 管理群集检测信号消息

  • 配置所有者节点响应状态

  • 监视对斑点群集配置中非活动节点的静态路由 (MSR) 支持

  • 单节点活动群集中的 VRRP 接口绑定

• 群集设置和使用方案

  • 创建双节点群集

  • 将 HA 设置迁移到群集设置

  • L2 和 L3 群集之间的转换

  • 在群集中设置 GSLB

  • 在群集中使用缓存重定向

  • 在群集设置中使用 L2 模式

  • 将群集 LA 通道与链接集结合使用

  • LA 通道背板

  • 用于客户端和服务器的通用接口以及用于背板的专用接口

  • 用于客户端、服务器和背板的通用交换机

  • 客户端和服务器通用交换机以及背板专用交换机

  • 每个节点都有不同的交换机

  • 示例群集配置

  • 在群集设置中使用 VRP

  • 使用路径监视监视群集中的服务

• 群集设置的备份和还原

• 升级或降级 Citrix ADC 群集

• 单个群集节点上支持的操作

• 支持异构群集

• 常见问题解答

• Citrix ADC 群集故障排除

  • 跟踪 Citrix ADC 群集的数据包

  • 故障排除常见问题

内容交换

• 配置基本内容切换

• 自定义基本内容交换配置

• Diameter 协议的内容切换

• 保护内容交换设置免遭故障

• 管理内容交换设置

• 管理客户端连接

• 内容切换虚拟服务器的持久性支持

• 故障排除

DataStream

• 配置数据库用户

• 配置数据库配置文件

• 为 DataStream 配置负载平衡

• 为 DataStream 配置内容切换

• 为 DataStream 配置监视器

• 用例 1：为主/从数据库架构配置 DataStream

• 用例 2：为 DataStream 配置令牌负载平衡方法

• 用例 3：在透明模式下记录 MSSQL 事务

• 用例 4：特定于数据库的负载平衡

• DataStream 参考

域名系统

• 配置 DNS 资源记录

  • 创建服务的 SRV 记录

  • 为域名创建 AAAA 记录

  • 创建域名的地址记录

  • 为邮件交换服务器创建 MX 记录

  • 为权威服务器创建 NS 记录

  • 为子域创建别名记录

  • 为电信域创建 NAPTR 记录

  • 创建 IPv4 和 IPv6 地址的 PTR 记录

  • 创建 SOA 记录以获取权威信息

  • 创建用于保存描述性文本的 TXT 记录

  • 查看 DNS 统计信息

• 配置 DNS 区域

• 将 Citrix ADC 配置为 ADNS 服务器

• 将 Citrix ADC 配置为 DNS 代理服务器

• 将 Citrix ADC 配置为端点解析器

• 将 Citrix ADC 配置为转发器

  • 添加名称服务器

  • 设置 DNS 查找优先级

  • 禁用和启用名称服务器

• 将 Citrix ADC 配置为非验证安全感知存根解析器

• Jumbo 帧支持 DNS 来处理大型响应

• 配置 DNS 日志记录

• 配置 DNS 后缀

• DNS ANY 查询

• 配置 DNS 记录的负缓存

• Citrix ADC 设备处于代理模式时缓存 EDNS0 客户端子网数据

• 域名系统安全扩展

  • 配置 DNSSEC

  • 当 Citrix ADC 对某个区域具有权威性时，配置 DNSSEC

  • 为 Citrix ADC 作为 DNS 代理服务器的区域配置 DNSSEC

  • 为 GSLB 域名配置 DNSSEC

  • 区域维护

  • 将 DNSSEC 操作卸载到 Citrix ADC

  • DNSSEC 的管理分区支持

• 支持通配符 DNS 域

• 缓解 DNS DDoS 攻击

防火墙负载平衡

• 三明治环境

• 企业环境

• 多防火墙环境

全局服务器负载平衡

• GSLB 部署类型

  • 主动-主动站点部署

  • 主动-被动站点部署

  • 使用 MEP 协议的父子拓扑部署

• GSLB 配置实体

• GSLB 方法

  • GSLB 算法

  • 静态近距离

  • 动态往返时间方法

  • API 方法

• 配置静态邻近性

  • 添加位置文件以创建静态邻近数据库

  • 将自定义条目添加到静态邻近数据库

  • 设置位置限定符

  • 指定邻近方法

  • 同步 GSLB 静态邻近数据库

• 配置站点到站点通信

• 配置指标交换协议

• 使用向导配置 GSLB

  • 配置主动-主动站点

  • 配置主动-被动站点

  • 配置父子拓扑

• 单独配置 GSLB 实体

  • 配置权威 DNS 服务

  • 配置基本 GSLB 站点

  • 配置 GSLB 服务

  • 配置 GSLB 服务组

  • 配置 GSLB 虚拟服务器

  • 将 GSLB 服务绑定到 GSLB 虚拟服务器

  • 将域绑定到 GSLB 虚拟服务器

  • GSLB 设置和配置示例

• 同步 GSLB 设置中的配置

  • 参与 GSLB 的站点之间的手动同步

  • 参与 GSLB 的站点之间的实时同步

  • 查看 GSLB 同步状态和摘要

  • 用于 GSLB 配置同步的 SNMP 陷阱

• GSLB 仪表板

• 监测 GSLB 服务

• 用例：部署基于域名的自动缩放服务组

• 用例：部署基于 IP 地址的自动缩放服务组

• 操作方法文章

  • 自定义您的 GSLB 配置

  • 配置持久连接

  • 管理客户端连接

  • 配置 GSLB 的接近性

  • 保护 GSLB 设置免受故障

  • 为灾难恢复配置 GSLB

  • 通过配置首选位置覆盖静态邻近行为

  • 使用内容切换配置 GSLB 服务选择

  • 为具有 NAPTR 记录的 DNS 查询配置 GSLB

  • 为通配符域配置 GSLB

  • 对 GSLB 使用 EDNS0 客户端子网选项

  • 使用指标交换协议的完整父子配置示例

链路负载平衡

• 配置基本的 LLB 设置

• 使用 LLB 配置 RNAT

• 配预配份路由

• 弹性 LLB 部署方案

• 监视 LLB 设置

负载平衡

• 负载平衡的工作原理

• 设置基本负载平衡

• 负载平衡虚拟服务器和服务状态

• 支持负载平衡配置文件

• 负载平衡算法

  • 最小连接方法

  • 循环法

  • 最小响应时间法

  • LRTM 法

  • 散列方法

  • 最小带宽法

  • 最小数据包方法

  • 定制加载方式

  • 静态近距离法

  • 令牌方法

  • 配置不包含策略的负载平衡方法

• 持久性和持久性连接

  • 关于持久性

  • 源 IP 地址持久性

  • HTTP cookie 持久性

  • SSL 会话 ID 持久性

  • Diameter AVP 数持久性

  • 自定义服务器 ID 持久性

  • IP 地址持久性

  • SIP 呼叫 ID 持久性

  • RTSP 会话 ID 持久性

  • 配置 URL 被动持久性

  • 根据用户定义的规则配置持久性

  • 配置不需要规则的持久性类型

  • 配预配份持久性

  • 配置持久性组

  • 在虚拟服务器之间共享持久会话

  • 使用持久性配置 RADIUS 负载平衡

  • 查看持久性会话

  • 清除持久性会话

  • 覆盖重载服务的持久性设置

  • 故障排除

• 自定义负载平衡配置

  • 自定义跨虚拟服务器持久性的哈希算法

  • 配置重定向模式

  • 配置每个 VLAN 通配符的虚拟服务器

  • 为服务分配权重

  • 配置 MySQL 和 Microsoft SQL 服务器版本设置

  • 多 IP 虚拟服务器

  • 限制客户端连接上的并发请求数

• 配置 Diameter 负载平衡

• 配置 FIX 负载平衡

• 保护负载平衡配置免遭故障

  • 将客户端请求重定向到备用 URL

  • 配预配份负载平衡虚拟服务器

  • 配置溢出

  • 连接故障转移

  • 刷新浪涌队列

• 管理负载平衡设置

  • 管理服务器对象

  • 管理服务

  • 管理负载平衡虚拟服务器

  • 负载平衡可视化工具

• 管理客户端流量

  • 配置无会话负载平衡虚拟服务器

  • 将 HTTP 请求重定向到缓存

  • 按优先顺序提出直接请求

  • 直接请求到自定义网页

  • 启用虚拟服务器连接的清理

  • 重写 HTTP 重定向的端口和协议

  • 在请求标头中插入虚拟服务器的 IP 地址和端口

  • 使用指定的源 IP 进行后端通信

  • 为空闲客户端连接设置超时值

  • 管理 RTSP 连接

  • 根据流量率管理客户端流量

  • 使用第 2 层参数识别连接

  • 配置首选直接路由选项

  • 使用指定端口范围内的源端口进行后端通信

  • 为后端通信配置源 IP 持久性

  • 在负载平衡设置的服务器端使用 IPv6 链接本地地址

• 高级负载平衡设置

  • 使用虚拟服务器级慢启动逐渐增加新服务的负载

  • 服务的无显示器选项

  • 保护受保护服务器上的应用程序免受流量激增

  • 启用虚拟服务器和服务连接的清理

  • 正常关闭服务

  • 在 TROFS 服务上启用或禁用持久性会话

  • 直接请求到自定义网页

  • 启用停机时对服务的访问

  • 启用 TCP 缓冲响应

  • 启用压缩

  • 维护多个客户端请求的客户端连接

  • 在请求标头中插入客户端的 IP 地址

  • 使用地理定位数据库从用户 IP 地址检索位置详细信息

  • 连接到服务器时使用客户端的源 IP 地址

  • 在 v4-v6 负载平衡配置中使用客户端源 IP 地址进行后端通信

  • 为服务器端连接配置源端口

  • 设置客户端连接数限制

  • 对每个连接到服务器的请求数设置限制

  • 为绑定到服务的监视器设置阈值

  • 为空闲客户端连接设置超时值

  • 为空闲服务器连接设置超时值

  • 设置客户端的带宽使用限制

  • 将客户端请求重定向到缓存

  • 保留 VLAN 标识符以实现 VLAN 透明度

  • 基于绑定服务运行状况百分比配置自动状态转换

• 内置显示器

  • 基于 TCP 的应用监视

  • SSL 服务监视

  • FTP 服务监视

  • 使用 SFTP 对服务器进行安全监视

  • 在安全监视器上设置 SSL 参数

  • SIP 服务监视

  • RADIUS 服务监视

  • 监视来自 RADIUS 服务器的会计信息传递

  • DNS 和 DNS-TCP 服务监视

  • LDAP 服务监视

  • MySQL 服务监视

  • SNMP 服务监视

  • NTP 服务监视

  • POP3 服务监视

  • SMTP 服务监视

  • RTSP 服务监视

  • XML 代理服务监视

  • ARP 请求监视

  • XenDesktop Delivery Controller 服务监视

  • Web Interface 服务监视

  • Citrix StoreFront 商店监视

• 自定义显示器

  • 配置 HTTP 内联监视器

  • 了解用户监视器

  • 如何使用用户监视器检查网站

  • 了解内部调度员

  • 配置用户监视器

  • 了解负载监视器

  • 配置负载监视器

  • 从衡量指标表中取消绑定衡量指标

  • 配置服务的反向监视

• 在负载平衡设置中配置监视器

  • 创建监视器

  • 配置监视器参数以确定服务运行状况

  • 将监视器绑定到服务

  • 修改显示器

  • 启用和禁用监视器

  • 取消绑定监视器

  • 删除监视器

  • 查看显示器

  • 关闭显示器连接

  • 忽略监视器探测的客户端连接上限

• 管理大型部署

  • 虚拟服务器和服务范围

  • 配置服务组

  • 管理服务组

  • 在一次 NITRO API 调用中为服务组配置所需的服务组成员集

  • 配置基于域的服务组自动缩放

  • 使用 DNS SRV 记录发现服务

  • 翻译基于域的服务器的 IP 地址

  • 掩盖虚拟服务器 IP 地址

• 为常用协议配置负载平衡

  • 一组 FTP 服务器的负载平衡

  • 负载平衡 DNS 服务器

  • 基于域名的负载平衡服务

  • 一组 SIP 服务器负载平衡

  • 负载平衡 RTSP 服务器

  • 负载平衡远程桌面协议 (RDP) 服务器

• 用例 1：SMPP 负载平衡

• 用例 2：基于 TCP 字节流中的名称-值对配置基于规则的持久性

• 用例 3：在直接服务器返回模式下配置负载平衡

• 用例 4：在 DSR 模式下配置 Linux 服务器

• 用例 5：使用 TOS 时配置 DSR 模式

• 用例 6：使用 TOS 字段在 DSR 模式下为 IPv6 网络配置负载平衡

• 用例 7：通过 IP 在 DSR 模式下配置负载平衡

• 用例 8：在单臂模式下配置负载平衡

• 用例 9：在内联模式下配置负载平衡

• 用例 10：入侵检测系统服务器的负载平衡

• 用例 11：使用侦听策略隔离网络流量

• 用例 12：为负载平衡配置 XenDesktop

• 用例 13：为负载平衡配置 XenApp

• 用例 14：用于负载平衡 Citrix ShareFile 的 ShareFile 向导

• 故障排除

• 负载平衡常见问题解答

网络连接

• IP 地址

  • 配置 NetScaler 拥有的 IP 地址

  • Citrix ADC 代理连接方式

  • 启用使用源 IP 模式

  • 配置网络地址转换

  • 配置静态 ARP

  • 设置动态 ARP 条目的超时

  • 配置邻居发现

  • 配置 IP 隧道

  • E 类 IPv4 数据包

• 接口

  • 配置基于 MAC 的转发

  • 配置网络接口

  • 配置转发会话规则

  • 了解 VLAN

  • 配置 VLAN

  • 配置 NSVLAN

  • 配置允许的 VLAN 列表

  • 配置网桥组

  • 配置虚拟 MAC

  • 配置链接聚合

  • 冗余接口集

  • 将 SNIP 地址绑定到接口

  • 监视桥接表和更改老化时间

  • 使用 VRP 处于主动-主动模式的 Citrix ADC 设备

  • 使用网络可视化工具

  • 配置链路层发现协议

  • Jumbo 帧

  • Citrix ADC 支持 Microsoft 直接访问部署

• 访问控制列表

  • 简单 ACL 和简单 ACL6

  • 扩展 ACL 和扩展 ACL6

  • ACL 的 MAC 地址通配符掩码

  • 阻止内部端口上的流量

• IP 路由

  • 配置动态路由

  • 配置静态路由

  • 基于虚拟服务器设置的路由运行状况注入

  • 配置基于策略的路由

  • 路由问题疑难解答

• Internet 协议版本 6 (IPv6)

• 流量域

  • 跨流量域实体绑定

  • 基于虚拟 MAC 的流量域

• VXLAN

• 网络配置的最佳实践

Citrix ADC 扩展

• Citrix ADC 扩展-语言概述

  • 简单类型

  • 变体

  • 表达式

  • 分配

  • 表格

  • 控制结构

  • 函数

• Citrix ADC 扩展-库参考

• Citrix ADC 扩展 API 参考

• 协议扩展

  • 协议扩展 - 体系结构

  • 协议扩展 - 用户定义的 TCP 客户端和服务器行为的通信管道

  • 协议扩展-用例

  • 教程 — 使用协议扩展将 MQTT 协议添加到 Citrix ADC 设备

  • 教程 - 使用协议扩展对 syslog 消息进行负载平衡

  • 协议扩展命令参考

  • 对协议扩展问题进行故障排除

• 策略扩展

  • 配置策略扩展

  • 策略扩展-用例

  • 对策略扩展问题进行故障排除

优化

• 客户端保持活动状态

• HTTP 压缩

• 集成缓存

  • 配置选择器和基本内容组

  • 配置缓存和失效策略

  • 对数据库协议的缓存支持

  • 为缓存策略和选择器配置表达式

  • 显示缓存对象和缓存统计信息

  • 提高缓存性能

  • 配置 Cookie、标头和轮询

  • 将集成缓存配置为转发代理

  • 集成缓存的默认设置

  • 故障排除

• 前端优化

• 内容加速器

• 媒体分类

信誉度

• IP 信誉

SSL 卸载与加速

• SSL 卸载配置

• RFC 8446 中定义的 TLSv1.3 协议支持

• 操作方法文章

• SSL 证书

  • 创建证书

  • 安装、链接和更新证书

  • 生成服务器测试证书

  • 导入和转换 SSL 文件

• SSL 配置文件

  • SSL 配置文件基础结构

  • 安全的前端配置文件

  • 附录 A：升级后 SSL 配置的示例迁移

  • 附录 B：默认前端和后端 SSL 配置文件设置

  • 旧版 SSL 配置文件

• 证书吊销列表

• 使用 OCSP 监视证书状态

• OCSP 装订

• Citrix ADC 设备上可用的密码

  • ECDHE 密码

  • Diffie-Hellman (DH) 密钥生成，并通过 DHE 实现 PFS

  • 密码重定向

  • 利用硬件和软件提高 ECDHE 和 ECDSA 密码性能

  • ECDSA 密码套件支持

  • 在 ADC 设备上配置用户定义的密码组

• ADC 设备上的服务器证书支持列表

• 客户端身份验证

• 服务器身份验证

• SSL 操作和策略

  • SSL 策略

  • SSL 内置操作和用户定义的操作

  • SSL 策略绑定

  • SSL 策略标签

• 选择性 SSL 日志记录

• 支持 DTLS 协议

• 支持基于英特尔科莱托 SSL 芯片的平台

• MPX 9700/10500/12500/15500 FIPS 设备

  • 在高可用性设置中配置 FIPS 设备

  • 在 FIPS 卡上将固件更新为 2.2 版

  • 重置锁定的 HSM

• MPX 14000 FIPS 设备

• SDX 14000 FIPS 设备

  • 限制

  • 术语

  • 初始化 HSM

  • 创建分区

  • 预配新实例或修改现有实例并分配分区

  • 为 SDX 14030/14060/14080 FIPS 设备上的实例配置 HSM

  • 在 SDX 14030/14060/14080 FIPS 设备上为实例创建 FIPS 密钥

  • 升级 VPX 实例上的 FIPS 固件

• 支持 Thales nShield® HSM

  • 体系结构概述

  • 必备条件

  • 配置 ADC-Thales 集成

  • 限制

  • 附录

• 支持 Gemalto SafeNet Network 硬件安全模块

  • 必备条件

  • 在 ADC 上配置 SafeNet 客户端

  • 在 ADC 上的高可用性设置中配置 Safenet HSM

  • 其他 ADC 配置

  • 高可用性设置中的 Citrix ADC 设备

  • 限制

  • 附录

  • 常见问题解答

• 对 Azure 密钥保管库的支持

• 故障排除

• SSL 常见问题解答

• 全局站点证书

内容检查

• 用于远程内容检测的会计师协会

• 与 Citrix ADC 的内联器件集成

• 与 IPS 或 NGFW 集成作为内联设备

• IDS 集成

• IDS 第 3 层集成

SSL 转发代理

• 开始使用 Citrix ADC MPX 和 VPX 设备

• 代理模式

• SSL 截获

• 用户身份管理

• SSL 转发代理的 URL 筛选

  • URL 列表

  • URL 分类

  • URL 信誉分数

• SSL 转发代理的分析

• 使用 ICAP 进行远程内容检查

• 操作方法文章

安全性

• 内容过滤

  • 启用内容筛选

  • 配置内容筛选操作

  • 配置内容筛选策略

  • 绑定内容筛选策略

  • 为常用部署方案配置内容筛选

  • 故障排除

• HTTP 监督服务系统保护

  • 3-4 层 SYN 拒绝服务保护

  • 启用 HTTP DoS 保护

  • 定义 HTTP DoS 策略

  • 配置 HTTP DoS 服务

  • 绑定 HTTP DoS 监视器和策略

  • 调节客户端检测/JavaScript 质疑响应率

  • HTTP DoS 保护部署指南

  • 故障排除

• 优先队列

  • 启用优先级排队

  • 配置优先级队列策略

  • 绑定优先级队列策略

  • 设置加权队列

• 浪涌保护

  • 禁用和重新启用浪涌保护

  • 设置浪涌保护阈值

  • 刷新浪涌队列

• DNS 安全选项

系统

• 基本操作

  • 时钟同步

  • 会话超时

  • 系统日期和时间

  • 备份和还原

  • 重新启动或关闭

  • 生成技术支持包

  • 附加管理 CPU

  • 配置 HTTP 和 HTTPS 管理端口

  • 如何收集技术支持包

• 身份验证和授权

  • 配置用户、用户组和命令策略

  • 重置默认管理员 (nsroot) 密码

  • 用户方案示例

  • 配置外部用户身份验证

  • 面向 Citrix ADC 管理员的基于 SSH 密钥的身份验证

  • 显示未成功的外部用户登录尝试

  • 面向系统用户的双重身份验证

  • 受限管理接口访问

• TCP 配置

• HTTP 配置

  • 在 Citrix ADC 设备上配置 HTTP/2

  • HTTP/2 DoS 缓解

• 代理协议

• TCP 选项中的客户端 IP 地址

• SNMP

  • 配置 Citrix ADC 以生成 SNMP 陷阱

  • 为 SNMP v1 和 v2 查询配置 Citrix ADC

  • 为 SNMPv3 查询配置 Citrix ADC

  • 为速率限制配置 SNMP 警报

  • 在 FIPS 模式下配置 SNMP

• 审核日志记录

  • 配置 Citrix ADC 设备以进行审核日志记录

  • 安装和配置 NSLOG 服务器

  • 运行 NSLOG 服务器

  • 自定义 NSLOG 服务器上的日志记录

  • SYSLOG Over TCP

  • 对 SYSLOG 服务器进行负载平衡

  • 日志属性的默认设置

  • 示例配置文件 (审核 .conf)

• Web 服务器日志记录

  • 为 Web 服务器日志记录配置 Citrix ADC

  • 安装 Citrix ADC Web 日志记录 (NSWL) 客户端

  • 配置 NSWL 客户端

  • 在 NSWL 客户端系统上自定义日志记录

• Call Home

• 报告工具

• CloudBridge Connector

  • 监视CloudBridge Connector 隧道

  • 在两个数据中心之间配置 CloudBridge Connector 隧道

  • 在数据中心和 AWS 云之间配置 CloudBridge Connector

  • 在 AWS 上的 Citrix ADC 设备和虚拟专用网关之间配置 CloudBridge Connector 隧道

  • 在数据中心和 Azure 云之间配置 CloudBridge Connector 隧道

  • 在数据中心和 SoftLayer 企业云之间配置 CloudBridge Connector 隧道

  • 在 Citrix ADC 设备和思科 IOS 设备之间配置 CloudBridge Connector 隧道

  • 在 Citrix ADC 设备和 Fortinet FortiGate 设备之间配置 CloudBridge Connector 隧道

  • CloudBridge Connector 隧道诊断和故障排除

  • CloudBridge Connector 互操作性 — StrongSwan

  • CloudBridge Connector 互操作性 — F5 BIG-IP

  • CloudBridge Connector 互操作性 — Cisco ASA

• 高可用性

  • 高可用性设置要注意的事项

  • 配置高可用性

  • 配置通信间隔

  • 配置同步

  • 在高可用性设置中同步配置文件

  • 配置命令传播

  • 将高可用性同步流量限制到 VLAN

  • 配置故障安全模式

  • 配置虚拟 MAC 地址

  • 在不同的子网中配置高可用性节点

  • 配置路由监视器

  • 限制路由监视器在非 INC 模式下导致的故障转移

  • 配置故障转移接口集

  • 了解故障转移的原因

  • 强制节点故障转移

  • 强制辅助节点保持辅助节点

  • 强制主节点保持主节点

  • 了解高可用性运行状况检查计算

  • 高可用性常见问题解答

  • 疑难解答高可用性问题

  • 管理 Citrix ADC 设备上的高可用性检测信号消息

  • 在高可用性设置中删除和替换 Citrix ADC

• TCP 优化

• Citrix ADC 故障排除

  • 如何在 Citrix ADC 上记录数据包跟踪

  • /Var 目录上的可用空间的方法

  • 如何从 Citrix ADC 设备下载核心文件或崩溃文件