ADC

Client-IP-Adresse in TCP-Option

August 15, 2023

Beitrag von:

Die NetScaler Appliance verwendet viele Möglichkeiten, um die Clientinformationen an den Back-End-Server zu senden. Eine solche Methode besteht darin, die Client-IP-Adresse in der TCP-Option zu senden. Die Appliance verwendet die TCP-Optionsnummer im TCP-Profil, wenn der Back-End-Server die TCP-Option zum Lesen der Client-IP-Adresse verwendet.

Die NetScaler Appliance sendet die Client-IP-Adresse im TCP-Optionsheader nur in den folgenden Paketen:

endgültiges ACK-Paket des Dreiwege-Handshakes
ein erstes Datenpaket.

Im Folgenden sind einige der Nutzungsszenarien für die TCP-Optionskonfiguration in einer NetScaler Appliance aufgeführt.

Ursprüngliche Client-IP-Adresse ermitteln
Auswählen einer Sprache für eine Website
Blockieren der Auflistung der ausgewählten IP-Adressen

Im Folgenden sind die beiden Betriebsmodi zum Senden der Client-IP-Adresse in der TCP-Option aufgeführt:

Einfügen. Im Einfügemodus fügt die Appliance die Clientdetails im Feld TCP-Option 28 (konfigurierbar, aber der bevorzugte Wert ist 28) hinzu und sendet sie an den Back-End-Server.
Vorwärts. Im Vorwärtsmodus empfängt der virtuelle Server die Client-IP-Details in der TCP-Option von einem Proxygerät. Für den virtuellen Server müssen Sie dieselbe TCP-Option konfigurieren, mit der das Proxygerät die Client-IP-Details gesendet hat.

Die Appliance sendet dann die Clientdetails im TCP-Optionsfeld an den Back-End-Server. Für den Dienst, der den Back-End-Server darstellt, können Sie jede TCP-Option festlegen, aber der bevorzugte Wert ist 28.

Die NetScaler Appliance unterstützt auch das Senden des Clientports in der TCP-Option für die Konfiguration des Einfügemodus.

Hinweise:

Multiplexing wird für den empfangenen Datenverkehr auf einem virtuellen Server nicht unterstützt, wenn die Client-IP-TCP-Option für das gebundene TCP-Profil aktiviert ist.

Für einen virtuellen TCP- oder HTTP-Server wird die TCP-Optionsnummer mit oder ohne aktivierte Funktion im transparenten Modus weitergeleitet.

Einschränkungen

Die TCP-Optionskonfigurationsfunktion wird in TFO-, MultiPath-TCP- und HTTP2-Funktionen nicht unterstützt.

Wie die TCP-Optionskonfiguration in einer NetScaler Appliance

Die folgenden Flussdiagramme zeigen, wie Sie die TCP-Option in den NetScaler Appliances für Einfüge- und Weiterleitungsvorgänge konfigurieren können.

Vorgang einsetzen:

Insert-Vorgang

Die Interaktion der Komponente ist wie folgt:

Ein Client sendet eine Anfrage an NetScaler.
Im Einfügevorgang fügt die NetScaler Appliance die Client-IP-Adresse und den Port in die konfigurierte TCP-Option der folgenden Pakete in den Back-End-Server ein.
- endgültiges ACK-Paket des Dreiwege-Handshakes
- erstes Datenpaket
Hinweis:

Wenn der eingehende Datenverkehr HTTPS ist, werden die Client-IP-Adresse und der Client-Port in der TCP-Option in der SSL-Client-Hello-Nachricht gesendet, bei der es sich um das erste Datenpaket auf TCP-Ebene handelt.

Vorwärtsbetrieb:

Forward-Vorgang

Die Interaktion der Komponente ist wie folgt:

Ein Client sendet eine HTTP/HTTPS-Anforderung an die NetScaler Appliance.
Für den Weiterleitungsvorgang ist die TCP-Option auf einem virtuellen Lastausgleichsserver oder einem virtuellen Content Switching-Server aktiviert und auch im Dienst aktiviert. Die Appliance erhält die Clientdetails in der TCP-Optionsnummer, die im virtuellen Server angegeben ist.
Die NetScaler Appliance fügt dann die Client-IP-Adresse und den Port in die konfigurierte TCP-Option (für den Dienst) der folgenden Pakete in den Back-End-Server ein.
- endgültiges ACK-Paket des Dreiwege-Handshakes
- erstes Datenpaket

Konfigurieren der TCP-Option für den Insert-Vorgang

Das Konfigurieren der TCP-Option für den Insert-Vorgang umfasst die folgenden Schritte:

Konfigurieren Sie ein TCP-Profil. Aktivieren Sie die Client-IP-TCP-Option (clientIpTcpOption), und geben Sie die TCP-Optionsnummer (clientIpTcpOptionNumber) an. Aktivieren Sie optional sendClientPortInTcpOption, um den Client-Port im TCP-Optionsheader zu senden.

Hinweis:

Citrix empfiehlt, die TCP-Optionsnummer im TCP-Profil auf 28 zu konfigurieren.
Binden Sie das TCP-Profil an einen Dienst

So konfigurieren Sie ein TCP-Profil mit CLI:

Geben Sie an der Eingabeaufforderung Folgendes ein:

add tcpprofile <name> -clientIpTcpOption (ENABLED | DISABLED) -clientIpTcpOptionNumber <positive_integer> -sendClientPortInTcpOption (ENABLED | DISABLED)
show tcpprofile <name>

So binden Sie das TCP-Profil über die CLI an den Dienst:

Geben Sie an der Eingabeaufforderung Folgendes ein:

set service <name> –tcpprofileName <name>
show service <name>

Beispiel-Konfiguration

add tcpprofile TCP-PROFILE-1 -clientIpTcpOption ENABLED -clientIpTcpOptionNumber 28 -sendClientPortInTcpOption ENABLED
set service SERVICE-1 –tcpprofileName TCP-PROFILE-1
<!--NeedCopy-->

Konfigurieren der TCP-Option für den Vorwärtsbetrieb

Die Konfiguration der TCP-Option für den Vorwärtsbetrieb umfasst die folgenden Schritte:

Konfigurieren Sie ein TCP-Profil. Aktivieren Sie die Client-IP-TCP-Option (clientIpTcpOption), und geben Sie die TCP-Optionsnummer (clientIpTcpOptionNumber) an.
Binden des TCP-Profils an einen virtuellen Load Balancing- oder Content Switching Server
Binden Sie das TCP-Profil an die Dienste.

So konfigurieren Sie ein TCP-Profil mit CLI:

Geben Sie an der Eingabeaufforderung Folgendes ein:

add tcpprofile <name> -clientIpTcpOption (ENABLED | DISABLED) -clientIpTcpOptionNumber <positive_integer>
show tcpprofile <name>

So binden Sie das TCP-Profil über die CLI an einen virtuellen Lastausgleichs- oder Content Switching-Server:

Geben Sie an der Eingabeaufforderung Folgendes ein:

set lb vserver <name> -tcpprofileName <name>
show lb vserver <name>

So binden Sie das TCP-Profil über die CLI an den Dienst:

Geben Sie an der Eingabeaufforderung Folgendes ein:

set service <name> -tcpprofileName p1
show service <name>

Beispiel-Konfiguration

add tcpprofile TCP-PROFILE-2 -clientIpTcpOption ENABLED -clientIpTcpOptionNumber 29
set lb vserver LBVS-2 –tcpprofileName TCP-PROFILE-2
set service SERVICE-2 -tcpprofileName TCP-PROFILE-2
<!--NeedCopy-->

Konfigurieren der TCP-Option mithilfe der NetScaler GUI

Navigieren Sie zu System > Profile.
Klicken Sie auf der Registerkarte TCP-Profil auf Hinzufügen.
Konfigurieren Sie auf der Seite TCP-Profil konfigurieren die folgenden Parameter:
- clientIptcpoption. Ermöglicht der TCP-Option, Client-IP-Adressen zu senden oder zu empfangen.
- clientiptcpoptionnumber. Legt die TCP-Optionsnummer fest.
- sendClientPortInTcpOption Sendet den Client-Port in der TCP-Option für die Konfiguration des Einfügemodus.
Klicken Sie auf OK und schließen.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Client-IP-Adresse in TCP-Option

August 15, 2023

Beitrag von:

August 15, 2023

Beitrag von:

In diesem Artikel

Einschränkungen
Wie die TCP-Optionskonfiguration in einer NetScaler Appliance
Konfigurieren der TCP-Option für den Insert-Vorgang
Konfigurieren der TCP-Option für den Vorwärtsbetrieb