ADC

Überwachung des Proxy-Protokolldienstes

August 15, 2023

Beitrag von:

Die NetScaler Appliance mit einem Proxy-Protokoll unterstützt die Monitorprüfung. Die Monitorprüfung stellt sicher, dass der Back-End-Server auch das Proxy-Protokoll unterstützt. Die NetScaler Appliance verfügt über vier integrierte Monitortypen für HTTP- oder TCP-bezogene Dienste: HTTP, HTTPS, HTTP-ECV und TCP-ECV.

In der folgenden Tabelle sind die Monitortypen sowie die Parameter und Überwachungsprozesse aufgeführt, die jedem Typ zugeordnet sind.

Typ der Konfiguration	Sonde	Erfolgskriterien
HTTP	`httprequest` [“HEAD /”] — HTTP-Anfrage, die an den Dienst gesendet wird. `respcode` [200] - Vom Dienst wird eine Reihe von HTTP-Antwortcodes erwartet.	Die NetScaler-Appliance richtet einen 3-Wege-Handshake mit dem Monitorziel ein. Nachdem die Verbindung hergestellt wurde, sendet die Appliance HTTP-Anforderungen und vergleicht dann den Antwortcode mit dem konfigurierten Satz von Antwortcodes.
HTTPS	`httprequest` [“HEAD /”] — HTTPS-Anfrage, die an den Dienst gesendet wird. `respcode` [200] - Vom Dienst wird eine Reihe von HTTPS-Antwortcodes erwartet.	Die NetScaler-Appliance richtet einen 3-Wege-Handshake mit dem Monitorziel ein. Nachdem die Verbindung hergestellt wurde, sendet die Appliance HTTPS-Anfragen und vergleicht dann den Antwortcode mit dem konfigurierten Satz von Antwortcodes.
HTTP-ECV	send [““] — HTTP-Daten, die an den Dienst gesendet werden. Empfangen [““] — die erwarteten HTTP-Antwortdaten vom Dienst	Die NetScaler-Appliance richtet einen 3-Wege-Handshake mit dem Monitorziel ein. Wenn die Verbindung hergestellt wird, sendet die Appliance den Sendeparameter, um die HTTP-Daten an den Dienst zu senden, und erwartet die HTTP-Antwort, die der Empfangsparameter angibt. (HTTP-Body-Teil ohne HTTP-Header enthalten). Leere Antwortdaten entsprechen jeder Antwort. Die erwarteten Daten können sich irgendwo in den ersten 24 K Bytes des HTTP-Textes der Antwort befinden.
TCP-ECV	send [““] - sind die Daten, die an den Dienst gesendet werden. Die maximal zulässige Länge der Zeichenfolge beträgt 512 K Byte. received [““] - die erwartete Antwort des Dienstes. Die maximal zulässige Länge der Zeichenfolge beträgt 128 KB Byte.	Die NetScaler-Appliance richtet einen 3-Wege-Handshake mit dem Monitorziel ein. Wenn die Verbindung hergestellt wird, sendet die Appliance mit dem Sendeparameter bestimmte Daten an den Dienst und erwartet eine bestimmte Antwort über den Empfangsparameter. Verschiedene Server senden verschiedene Segmentgrößen. Das Muster muss jedoch innerhalb von 16 TCP-Segmenten liegen.

Sie können den Proxy-Protokollmonitor mit konfigurieren netprofile.

Konfigurieren Sie den Proxy-Protokollmonitor mit der CLI

Geben Sie an der Eingabeaufforderung Folgendes ein:

Netzprofil mit aktiviertem Proxy-Protokoll hinzufügen

add netprofile <name> -proxyProtocol ( ENABLED | DISABLED )

Beispiel:

add netprofile profile1 –proxyProtocol ENABLED

Binden Sie das Netzprofil an einen Dienst.

set service <name> -netprofile <netprofile-name>

Beispiel:

set service S1 –netprofile profile1

Hinweis

Sie können den vorherigen Befehl ausführen, wenn Sie möchten, dass netprofile an einen Dienst gebunden werden soll.

Binden Sie das Netzprofil an einen Monitor.

set lb monitor <monitor-name> <type> -netprofile <netprofile-name>

Beispiel:

set lb monitor http1 HTTPS –netprofile profile1

Hinweis

Sie können den vorherigen Befehl ausführen, wenn das Netzprofil an einen Monitor gebunden sein soll.

Sie können einen Monitortyp Ihrer Wahl auswählen. Es kann HTTP, HTTPS, TCP-ECV oder HTTP-ECV sein.

Wichtig

In einem allgemeinen Fall wird das an einen Dienst gebundene Netzprofil (Proxy-Protokoll aktiviert) berücksichtigt.

Wenn das Nettoprofil sowohl an den Monitor als auch an den Dienst gebunden ist, wird das an die Überwachung gebundene Netzprofil berücksichtigt. Das an den Dienst gebundene Netzprofil wird ignoriert.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Überwachung des Proxy-Protokolldienstes

August 15, 2023

Beitrag von:

August 15, 2023

Beitrag von:

In diesem Artikel

Konfigurieren Sie den Proxy-Protokollmonitor mit der CLI