ADC

Anwendungsfall 3: Protokollieren von MSSQL-Transaktionen im transparenten Modus

October 5, 2021

Beitrag von:

Sie können die Citrix ADC Appliance so konfigurieren, dass sie transparent zwischen MSSQL-Clients und Servern funktioniert und nur Details aller Client-Server-Transaktionen protokolliert oder analysiert. Der transparente Modus ist so konzipiert, dass die Citrix ADC Appliance nur MSSQL-Anforderungen an den Server weiterleitet und dann die Antworten des Servers an die Clients weiterleitet. Während die Anforderungen und Antworten die Appliance durchlaufen, protokolliert die Appliance die von ihnen erfassten Informationen, wie in der Auditprotokollierung oder der AppFlow Konfiguration angegeben, oder sammelt Statistiken, wie in der Action Analytics-Konfiguration angegeben. Sie müssen der Appliance keine Datenbankbenutzer hinzufügen.

Wenn Sie im transparenten Modus arbeiten, führt die Citrix ADC Appliance für die Anforderungen keinen Lastausgleich, Content Switching oder Verbindungsmultiplexing durch. Es reagiert jedoch auf das Pre-Login-Paket eines Clients im Namen des Servers, so dass es verhindern kann, dass Verschlüsselung während des Pre-Login-Handshake vereinbart wird. Das Anmeldepaket und die nachfolgenden Pakete werden an den Server weitergeleitet.

Zusammenfassung der Konfigurationsaufgaben

Um MSSQL-Anfragen im transparenten Modus zu protokollieren oder zu analysieren, müssen Sie Folgendes tun:

Konfigurieren Sie die Citrix ADC Appliance als Standard-Gateway für Clients und Server.
Führen Sie auf der Citrix ADC Appliance einen der folgenden Schritte aus:
- Konfigurieren Sie die Option Quell-IP-Adresse (USIP) verwenden global: Erstellen Sie einen virtuellen Lastausgleichsserver mit einer Platzhalter-IP-Adresse und der Portnummer, auf der die MSSQL-Server auf Anfragen hören (ein portspezifischer virtueller Platzhalterserver). Aktivieren Sie dann die USIP-Option global. Wenn Sie einen portspezifischen virtuellen Wildcard-Server konfigurieren, müssen Sie keine MSSQL-Dienste auf der Appliance erstellen. Die Appliance erkennt die Dienste basierend auf der Ziel-IP-Adresse in den Client-Anfragen.
- Wenn Sie die USIP-Option nicht global konfigurieren möchten: Erstellen Sie MSSQL-Services mit aktivierter USIP-Option. Wenn Sie Dienste konfigurieren, müssen Sie keinen portspezifischen virtuellen Platzhalterserver erstellen.
Konfigurieren Sie die Auditprotokollierung, AppFlow oder Action Analytics, um Statistiken zu den Anforderungen zu protokollieren oder zu sammeln. Wenn Sie einen virtuellen Server konfigurieren, können Sie Ihre Richtlinien entweder an den virtuellen Server oder an den globalen Bindungspunkt binden. Wenn Sie keinen virtuellen Server konfigurieren, können Sie Ihre Richtlinien nur an den globalen Bindungspunkt binden.

Konfigurieren des transparenten Modus mithilfe eines virtuellen Platzhalterservers

Sie können den transparenten Modus konfigurieren, indem Sie einen portspezifischen virtuellen Wildcard-Server konfigurieren und den USIP-Modus (Source IP) global aktivieren. Wenn ein Client sein Standard-Gateway (die Citrix ADC Appliance) eine Anforderung mit der IP-Adresse eines MSSQL-Servers im Ziel-IP-Adress-Header sendet, überprüft die Appliance, ob die Ziel-IP-Adresse verfügbar ist. Wenn die IP-Adresse verfügbar ist, leitet der virtuelle Server die Anforderung an den Server weiter. Andernfalls wird die Anfrage verfallen.

Erstellen eines virtuellen Platzhalterservers mit der CLI

Geben Sie an der Eingabeaufforderung die folgenden Befehle ein, um einen virtuellen Platzhalterserver zu erstellen und die Konfiguration zu überprüfen:

add lb vserver <name> <serviceType> <IPAddress> <port>

show lb vserver <name>
<!--NeedCopy-->

Beispiel:

> add lb vserver wildcardLbVs MSSQL * 1433
 Done
> show lb vserver wildcardLbVs
    wildcardLbVs (*:1433) - MSSQL   Type: ADDRESS
    State: UP
    . . .

 Done
>
<!--NeedCopy-->

Erstellen eines virtuellen Platzhalterservers mit der GUI

Navigieren Sie zu Traffic Management > Load Balancing > Virtuelle Server, und erstellen Sie einen virtuellen Server. Geben Sie MSSQL als Protokoll und * als IP-Adresse an.

Aktivieren Sie den Modus “Quell-IP (USIP) verwenden” global mit der CLI

Geben Sie an der Eingabeaufforderung die folgenden Befehle ein, um den USIP-Modus global zu aktivieren und die Konfiguration zu überprüfen:

enable ns mode USIP

show ns mode
<!--NeedCopy-->

Beispiel:

> enable ns mode USIP
 Done
> show ns mode

    Mode                              Acronym                       Status
    -------                           -------                       ------
               . . .
 3) Use Source IP                  USIP                          ON
               . . .
 Done
>
<!--NeedCopy-->

Aktivieren Sie den USIP-Modus global mit der GUI

Navigieren Sie zu System > Einstellungen, und wählen Sie unter Modi und Features die Option Modi konfigurieren aus.
Wählen Sie Quell-IP verwenden aus.

Konfigurieren des transparenten Modus mithilfe von MSSQL-Diensten

Sie können den transparenten Modus konfigurieren, indem Sie MSSQL-Dienste konfigurieren und USIP für jeden Dienst aktivieren. Wenn ein Client sein Standard-Gateway (die Citrix ADC Appliance) eine Anforderung mit der IP-Adresse eines MSSQL-Servers im Ziel-IP-Adress-Header sendet, leitet die Appliance die Anforderung an den Zielserver weiter.

Erstellen Sie einen MSSQL-Dienst und aktivieren Sie den USIP-Modus für den Dienst über die Befehlszeilenschnittstelle

Geben Sie an der Eingabeaufforderung die folgenden Befehle ein, um einen MSSQL-Dienst mit aktiviertem USIP zu erstellen, und überprüfen Sie die Konfiguration:

add service <name> (<IP> | <serverName>) <serviceType> <port> -usip YES`

show service <name>
<!--NeedCopy-->

Beispiel

> add service myDBservice 192.0.2.0 MSSQL 1433 -usip YES
 Done
> show service myDBservice
    myDBservice (192.0.2.0:1433) - MSSQL
    State: UP
               . . .
    Use Source IP: YES      Use Proxy Port: YES
               . . .
 Done
>
<!--NeedCopy-->

Erstellen Sie einen MSSQL-Dienst mit aktivierter USIP über die grafische Benutzeroberfläche

Navigieren Sie zu Traffic Management > Load Balancing > Services, und konfigurieren Sie einen Service.
Geben Sie das Protokoll als MSSQL an und wählen Sie unter Einstellungendie Option Quell-IP verwendenaus.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Anwendungsfall 3: Protokollieren von MSSQL-Transaktionen im transparenten Modus

October 5, 2021

Beitrag von:

October 5, 2021

Beitrag von:

In diesem Artikel

Zusammenfassung der Konfigurationsaufgaben
Konfigurieren des transparenten Modus mithilfe eines virtuellen Platzhalterservers
Konfigurieren des transparenten Modus mithilfe von MSSQL-Diensten