Produktdokumentation
ADC
14.1 - Current Release 13.1 13.0 12.1
PDF anzeigen

Responder

May 11, 2023
Beitrag von: 
C

Warnung

Filterfunktionen, die klassische Richtlinien verwenden, sind veraltet und als Alternative empfiehlt Citrix Ihnen, die Rewrite- und Responder-Funktionen mit erweiterter Richtlinieninfrastruktur zu verwenden.

Die heutigen komplexen Webkonfigurationen erfordern oft unterschiedliche Antworten auf HTTP-Anfragen, die oberflächlich betrachtet ähnlich erscheinen. Wenn Benutzer eine Webseite aufrufen, möchten Sie möglicherweise je nach geografischem Standort des Benutzers, Browserspezifikation oder Sprachen, die der Browser akzeptiert, und der Reihenfolge der Präferenzen eine andere Seite bereitstellen. Möglicherweise möchten Sie die Verbindung unterbrechen, wenn die Anfrage aus einem IP-Bereich kommt, der DDoS-Angriffe ausgelöst oder Hacking-Versuche initiiert hat.

Responder unterstützt Protokolle wie TCP, DNS (UDP) und HTTP. Wenn der Responder auf Ihrer Appliance aktiviert ist, können Serverantworten darauf basieren, wer die Anfrage sendet, von wo sie gesendet wird, sowie auf anderen Kriterien mit Auswirkungen auf Sicherheit und Systemverwaltung. Die Funktion ist einfach und schnell zu verwenden. Durch die Vermeidung des Aufrufs komplexerer Funktionen werden die CPU-Zyklen und der Zeitaufwand für die Bearbeitung von Anfragen reduziert, die keine komplexe Verarbeitung erfordern.

Wenn Sie beim Umgang mit vertraulichen Daten wie Finanzinformationen sicherstellen möchten, dass der Kunde eine sichere Verbindung verwendet, um auf einer Website zu surfen, können Sie die Anfrage an eine sichere Verbindung umleiten, indem Sie https:// anstelle von http://

Gehen Sie wie folgt vor, um einen Responder zu verwenden:

  • Aktivieren Sie eine Responder-Funktion auf der Appliance.
  • Konfigurieren Sie eine Responder-Aktion. Die Aktion kann darin bestehen, eine benutzerdefinierte Antwort zu generieren, eine Anfrage an eine andere Webseite umzuleiten oder eine Verbindung zurückzusetzen.
  • Konfigurieren Sie eine Responder-Richtlinie. Die Richtlinie bestimmt die Anfragen (Traffic), bei denen eine Maßnahme ergriffen werden muss.
  • Binden Sie jede Richtlinie an einen Bindungspunkt, um sie in Kraft zu setzen. Ein Bindungspunkt bezieht sich auf eine Entität, an der die NetScaler-Appliance den Datenverkehr untersucht, um festzustellen, ob er mit einer Richtlinie übereinstimmt. Ein Bindpunkt kann beispielsweise ein virtueller Lastausgleichsserver sein.

Sie können eine Standardaktion für Anfragen angeben, die keiner Richtlinie entsprechen, und Sie können die Sicherheitsüberprüfung bei Aktionen Bypass, die andernfalls zu Fehlermeldungen führen würden.

Die Rewrite-Funktion von NetScaler hilft dabei, einige Informationen in den von NetScaler verarbeiteten Anfragen oder Antworten umzuschreiben. Der folgende Abschnitt zeigt einige Unterschiede zwischen den beiden Funktionen.

Vergleich zwischen Rewrite und Responder Optionen

Der Hauptunterschied zwischen der Rewrite-Funktion und der Responder-Funktion ist wie folgt:

Responder kann nicht für Antwort- oder serverbasierte Ausdrücke verwendet werden. Der Responder kann je nach Clientparametern nur für die folgenden Szenarien verwendet werden:

  • Umleiten einer HTTP-Anfrage auf neue Websites oder Webseiten
  • Reagieren mit einer benutzerdefinierten Antwort
  • Löschen oder Zurücksetzen einer Verbindung auf Anforderungsebene

Wenn es eine Responder Policy gibt, prüft NetScaler die Anfrage des Clients, ergreift Maßnahmen gemäß den geltenden Richtlinien, sendet die Antwort an den Client und schließt die Verbindung mit dem Client.

Wenn es eine Rewriterichtlinie gibt, prüft NetScaler die Anforderung des Clients oder die Antwort vom Server, ergreift Maßnahmen gemäß den geltenden Richtlinien und leitet den Datenverkehr an den Client oder den Server weiter.

Im Allgemeinen wird empfohlen, einen Responder zu verwenden, wenn die Appliance eine Verbindung basierend auf einem anforderungsbasierten Parameter zurücksetzen oder beenden soll. Verwenden Sie einen Responder, um den Traffic umzuleiten, oder antworten Sie mit benutzerdefinierten Nachrichten. Verwenden Sie Rewrite zum Bearbeiten von Daten auf HTTP-Anforderungen und -Antworten.

Responder
May 11, 2023
Beitrag von: 
C
May 11, 2023
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Your privacy choices footer linkIhre Datenschutzauswahl | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.