Produktdokumentation
ADC
14.1 - Current Release 13.1 13.0 12.1
PDF anzeigen

Legen Sie die Standardaktion für eine Responder-Richtlinie fest

December 27, 2023
Beitrag von: 
C

Die NetScaler-Appliance generiert ein undefiniertes Ereignis (UNDEF-Ereignis), wenn eine Anfrage nicht mit einer Responder-Richtlinie übereinstimmt. Die Appliance führt dann die Standardaktion aus, die undefinierten Ereignissen zugewiesen ist. Standardmäßig leitet die Aktion die Anfrage an die nächste Funktion wie Load Balancing, Inhaltsfilterung usw. weiter. Dieses Standardverhalten stellt sicher, dass die Anfragen keine spezielle Responderaktion erfordern, um an Ihre Webserver gesendet zu werden. Außerdem erhalten die Kunden Zugriff auf die von ihnen angeforderten Inhalte.

Wenn eine oder mehrere Websites, die Ihre NetScaler-Appliance schützt, jedoch eine erhebliche Anzahl ungültiger oder böswilliger Anfragen erhalten, sollten Sie möglicherweise die Standardaktion ändern, sodass entweder die Client-Verbindung zurückgesetzt oder die Anfrage gelöscht wird. Bei dieser Art von Konfiguration würden Sie eine oder mehrere Responder-Richtlinien schreiben, die allen legitimen Anfragen entsprechen, und diese Anfragen einfach an ihre ursprünglichen Ziele weiterleiten. Ihre NetScaler-Appliance würde dann alle anderen Anfragen blockieren, wie in der von Ihnen konfigurierten Standardaktion angegeben.

Sie können einem undefinierten Ereignis eine der folgenden Aktionen zuweisen:

  • NEE. Die NOOP-Aktion bricht die Responderverarbeitung ab, verändert aber nicht den Paketfluss. Damit die Appliance weiterhin Anfragen verarbeitet, die keiner Responder-Richtlinie entsprechen, und sie schließlich an die angeforderte URL weiterleitet, sofern keine andere Funktion eingreift und die Anfrage blockiert oder umleitet. Diese Aktion eignet sich für normale Anfragen an Ihre Webserver und ist die Standardeinstellung.
  • ZURÜCKSETZEN. Wenn die undefinierte Aktion auf RESET gesetzt ist, setzt die Appliance die Client-Verbindung zurück und informiert den Client darüber, dass er seine Sitzung mit dem Webserver wiederherstellen muss. Die Aktion eignet sich für wiederholte Anfragen nach Webseiten, die nicht existieren, oder für Verbindungen, bei denen es sich möglicherweise um Versuche handelt, Ihre geschützten Websites zu hacken oder zu untersuchen.
  • FALLEN LASSEN. Wenn die undefinierte Aktion auf DROP gesetzt ist, verwirft die Appliance die Anfrage im Hintergrund, ohne dem Client in irgendeiner Weise zu antworten. Diese Aktion eignet sich für Anfragen, die Teil eines DDoS-Angriffs oder eines anderen anhaltenden Angriffs auf Ihre Server zu sein scheinen.

Hinweis: UNDEF-Ereignisse werden nur für Clientanfragen ausgelöst. Für Antworten werden keine UNDEF-Ereignisse ausgelöst.

Gehen Sie wie folgt vor, um die undefinierte Aktion mithilfe der NetScaler-Befehlszeile festzulegen:

Geben Sie an der Befehlszeile den folgenden Befehl ein, um die undefinierte Aktion festzulegen und die Konfiguration zu überprüfen:

  • set responder param -undefAction (RESET|DROP|NOOP) [-timeout <msecs>]
  • show responder param

Hierbei gilt:

timeout — Maximale Zeit in Millisekunden, damit alle Richtlinien und die ausgewählten Aktionen ohne Unterbrechung verarbeitet werden können. Wenn das Timeout erreicht ist, führt die Auswertung dazu, dass ein UNDEF ausgelöst wird und keine weitere Verarbeitung durchgeführt wird.

Mindestwert: 1

Maximalwert: 5000

Beispiel:

>set responder param -undefAction RESET -timeout 3900
 Done
> show responder param
Action Name: RESET
Timeout: 3900
 Done
>
<!--NeedCopy-->

Stellen Sie die undefinierte Aktion mithilfe der GUI ein

  1. Navigieren Sie zu AppExpert > Responderund klicken Sie dann unter Einstellungenauf den Link Responder-Einstellungen ändern .

  2. Stellen Sie auf der Seite „Responder-Parameter festlegen“ die folgenden Parameter ein:

    1. Globale Aktion mit undefiniertem Ergebnis. Eine Aktion mit undefiniertem Ergebnis wird bei einer unbehandelten Verarbeitungsausnahme in den Responder-Richtlinien und -Aktionen bevorzugt. Wählen Sie NOOP, RESEToder DROP.
    2. Auszeit. Maximale Zeit in Millisekunden, damit alle Richtlinien und die ausgewählten Aktionen ohne Unterbrechung verarbeitet werden können. Wenn das Timeout erreicht ist, führt die Auswertung dazu, dass ein UNDEF ausgelöst wird und keine weitere Verarbeitung durchgeführt wird.
  3. Klicken Sie auf OK.

GUI-Prozedur zum Festlegen einer undefinierten Aktion für die Responder Policy.

Legen Sie die Standardaktion für eine Responder-Richtlinie fest
December 27, 2023
Beitrag von: 
C
December 27, 2023
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.