ADC

Responder

October 5, 2021

Beitrag von:

Warnung

Filterfunktionen mit klassischen Richtlinien sind veraltet, und als Alternative empfiehlt Citrix die Verwendung der Rewrite- und Responder-Features mit erweiterter Richtlinieninfrastruktur.

Die heutigen komplexen Webkonfigurationen erfordern oft unterschiedliche Antworten auf HTTP-Anfragen, die auf der Oberfläche erscheinen, um ähnlich zu sein. Wenn Benutzer eine Webseite anfordern, möchten Sie möglicherweise eine andere Seite bereitstellen, abhängig vom geografischen Standort des Benutzers, der Browserspezifikation oder den Sprachen, die der Browser akzeptiert, und der Reihenfolge der Präferenzen. Möglicherweise möchten Sie die Verbindung löschen, wenn die Anforderung aus einem IP-Bereich stammt, der DDoS-Angriffe erzeugt oder Hacking-Versuche initiiert hat.

Responder unterstützt Protokolle wie TCP, DNS (UDP) und HTTP. Wenn der Responder auf Ihrer Appliance aktiviert ist, können Serverantworten darauf basieren, wer die Anforderung sendet, wohin sie gesendet wird, und andere Kriterien mit Auswirkungen auf die Sicherheit und die Systemverwaltung. Die Funktion ist einfach und schnell zu bedienen. Durch das Vermeiden des Aufrufs komplexerer Funktionen reduziert es die CPU-Zyklen und den Zeitaufwand für die Verarbeitung von Anforderungen, die keine komplexe Verarbeitung erfordern.

Wenn Sie beim Umgang mit sensiblen Daten wie Finanzinformationen sicherstellen möchten, dass der Client eine sichere Verbindung verwendet, um eine Site zu durchsuchen, können Sie die Anforderung an eine sichere Verbindung umleiten, indem Sie https:// anstelle von verwenden http://.

Gehen Sie wie folgt vor, um einen Responder zu verwenden:

Aktivieren Sie eine Responderfunktion auf der Appliance.
Konfigurieren Sie eine Responder-Aktion. Die Aktion kann darin bestehen, eine benutzerdefinierte Antwort zu generieren, eine Anforderung an eine andere Webseite umzuleiten oder eine Verbindung zurückzusetzen.
Konfigurieren Sie eine Responderrichtlinie. Die Richtlinie bestimmt die Anforderungen (Datenverkehr), für die eine Aktion ausgeführt werden muss.
Binden Sie jede Richtlinie an einen Bindepunkt, um sie in Kraft zu setzen. Ein Bindpunkt bezieht sich auf eine Entität, bei der die Citrix ADC Appliance den Datenverkehr überprüft, um festzustellen, ob er mit einer Richtlinie übereinstimmt. Ein Bindepunkt kann beispielsweise ein virtueller Lastausgleichsserver sein.

Sie können eine Standardaktion für Anforderungen angeben, die keiner Richtlinie entsprechen, und Sie können die Sicherheitsprüfung für Aktionen umgehen, die andernfalls Fehlermeldungen generieren würden.

Die Funktion Umschreiben von Citrix ADC hilft beim Umschreiben einiger Informationen in den Anforderungen oder Antworten, die von Citrix ADC verarbeitet werden. Der folgende Abschnitt zeigt einige Unterschiede zwischen den beiden Features.

Vergleich zwischen Rewrite und Responder Optionen

Der Hauptunterschied zwischen dem Rewrite-Feature und dem Responder-Feature ist wie folgt:

Responder kann nicht für Antwort- oder serverbasierte Ausdrücke verwendet werden. Responder kann nur für die folgenden Szenarien verwendet werden, abhängig von Client-Parametern:

Umleiten einer HTTP-Anfrage auf neue Websites oder Webseiten
Reagieren mit einer benutzerdefinierten Antwort
Löschen oder Zurücksetzen einer Verbindung auf Anforderungsebene

Wenn eine Responderrichtlinie vorhanden ist, prüft Citrix ADC die Anforderung vom Client, führt Maßnahmen gemäß den entsprechenden Richtlinien aus, sendet die Antwort an den Client und schließt die Verbindung mit dem Client.

Wenn eine Richtlinie zum Neuschreiben vorliegt, prüft Citrix ADC die Anforderung des Clients oder der Antwort vom Server, führt Maßnahmen gemäß den entsprechenden Richtlinien aus und leitet den Datenverkehr an den Client oder den Server weiter.

Im Allgemeinen wird empfohlen, einen Responder zu verwenden, wenn Sie möchten, dass die Appliance eine Verbindung basierend auf einem anforderungsbasierten Parameter zurücksetzt oder ablegt. Verwenden Sie einen Responder, um den Datenverkehr umzuleiten oder mit benutzerdefinierten Nachrichten zu antworten. Verwenden Sie Rewrite zum Bearbeiten von Daten auf HTTP-Anforderungen und -Antworten.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Responder

October 5, 2021

Beitrag von:

October 5, 2021

Beitrag von:

In diesem Artikel

Vergleich zwischen Rewrite und Responder Optionen