Legen Sie die Standardaktion für eine Responder-Richtlinie fest

December 27, 2023

Beitrag von:

Die NetScaler-Appliance generiert ein undefiniertes Ereignis (UNDEF-Ereignis), wenn eine Anfrage nicht mit einer Responder-Richtlinie übereinstimmt. Die Appliance führt dann die Standardaktion aus, die undefinierten Ereignissen zugewiesen ist. Standardmäßig leitet die Aktion die Anfrage an die nächste Funktion wie Load Balancing, Inhaltsfilterung usw. weiter. Dieses Standardverhalten stellt sicher, dass die Anfragen keine spezielle Responderaktion erfordern, um an Ihre Webserver gesendet zu werden. Außerdem erhalten die Kunden Zugriff auf die von ihnen angeforderten Inhalte.

Wenn eine oder mehrere Websites, die Ihre NetScaler-Appliance schützt, jedoch eine erhebliche Anzahl ungültiger oder böswilliger Anfragen erhalten, sollten Sie möglicherweise die Standardaktion ändern, sodass entweder die Client-Verbindung zurückgesetzt oder die Anfrage gelöscht wird. Bei dieser Art von Konfiguration würden Sie eine oder mehrere Responder-Richtlinien schreiben, die allen legitimen Anfragen entsprechen, und diese Anfragen einfach an ihre ursprünglichen Ziele weiterleiten. Ihre NetScaler-Appliance würde dann alle anderen Anfragen blockieren, wie in der von Ihnen konfigurierten Standardaktion angegeben.

Sie können einem undefinierten Ereignis eine der folgenden Aktionen zuweisen:

NEE. Die NOOP-Aktion bricht die Responderverarbeitung ab, verändert aber nicht den Paketfluss. Damit die Appliance weiterhin Anfragen verarbeitet, die keiner Responder-Richtlinie entsprechen, und sie schließlich an die angeforderte URL weiterleitet, sofern keine andere Funktion eingreift und die Anfrage blockiert oder umleitet. Diese Aktion eignet sich für normale Anfragen an Ihre Webserver und ist die Standardeinstellung.

ZURÜCKSETZEN. Wenn die undefinierte Aktion auf RESET gesetzt ist, setzt die Appliance die Client-Verbindung zurück und informiert den Client darüber, dass er seine Sitzung mit dem Webserver wiederherstellen muss. Die Aktion eignet sich für wiederholte Anfragen nach Webseiten, die nicht existieren, oder für Verbindungen, bei denen es sich möglicherweise um Versuche handelt, Ihre geschützten Websites zu hacken oder zu untersuchen.

FALLEN LASSEN. Wenn die undefinierte Aktion auf DROP gesetzt ist, verwirft die Appliance die Anfrage im Hintergrund, ohne dem Client in irgendeiner Weise zu antworten. Diese Aktion eignet sich für Anfragen, die Teil eines DDoS-Angriffs oder eines anderen anhaltenden Angriffs auf Ihre Server zu sein scheinen.

Hinweis: UNDEF-Ereignisse werden nur für Clientanfragen ausgelöst. Für Antworten werden keine UNDEF-Ereignisse ausgelöst.

Gehen Sie wie folgt vor, um die undefinierte Aktion mithilfe der NetScaler-Befehlszeile festzulegen:

Geben Sie an der Befehlszeile den folgenden Befehl ein, um die undefinierte Aktion festzulegen und die Konfiguration zu überprüfen:

set responder param -undefAction (RESET|DROP|NOOP) [-timeout <msecs>]
show responder param

Hierbei gilt:

timeout — Maximale Zeit in Millisekunden, damit alle Richtlinien und die ausgewählten Aktionen ohne Unterbrechung verarbeitet werden können. Wenn das Timeout erreicht ist, führt die Auswertung dazu, dass ein UNDEF ausgelöst wird und keine weitere Verarbeitung durchgeführt wird.

Mindestwert: 1

Maximalwert: 5000

Beispiel:

>set responder param -undefAction RESET -timeout 3900
 Done
> show responder param
Action Name: RESET
Timeout: 3900
 Done
>
 

Stellen Sie die undefinierte Aktion mithilfe der GUI ein

Navigieren Sie zu AppExpert > Responderund klicken Sie dann unter Einstellungenauf den Link Responder-Einstellungen ändern .
Stellen Sie auf der Seite „Responder-Parameter festlegen“ die folgenden Parameter ein:
1. Globale Aktion mit undefiniertem Ergebnis. Eine Aktion mit undefiniertem Ergebnis wird bei einer unbehandelten Verarbeitungsausnahme in den Responder-Richtlinien und -Aktionen bevorzugt. Wählen Sie NOOP, RESEToder DROP.
2. Auszeit. Maximale Zeit in Millisekunden, damit alle Richtlinien und die ausgewählten Aktionen ohne Unterbrechung verarbeitet werden können. Wenn das Timeout erreicht ist, führt die Auswertung dazu, dass ein UNDEF ausgelöst wird und keine weitere Verarbeitung durchgeführt wird.
Klicken Sie auf OK.

GUI-Prozedur zum Festlegen einer undefinierten Aktion für die Responder Policy .

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

War dieser Artikel hilfreich?

Legen Sie die Standardaktion für eine Responder-Richtlinie fest

December 27, 2023

Beitrag von:

In diesem Artikel

Stellen Sie die undefinierte Aktion mithilfe der GUI ein

War dieser Artikel hilfreich?