ADC

Configuración de la acción predeterminada para una directiva de respuesta

August 11, 2023

Contribución de:

El dispositivo NetScaler genera un evento indefinido (evento UNDEF) cuando una solicitud no coincide con una directiva de respuesta. A continuación, el dispositivo realiza la acción predeterminada asignada a los eventos indefinidos. De forma predeterminada, la acción reenvía la solicitud a la siguiente función, como el equilibrio de carga, el filtrado de contenido, etc. Este comportamiento predeterminado garantiza que las solicitudes no requieran el envío de ninguna acción de respuesta específica a los servidores web. Además, los clientes reciben acceso al contenido que han solicitado.

Sin embargo, si uno o más sitios web que protege su dispositivo NetScaler reciben una cantidad significativa de solicitudes no válidas o malintencionadas, puede cambiar la acción predeterminada para restablecer la conexión del cliente o anular la solicitud. En este tipo de configuración, escribiría una o más directivas de respuesta que coincidieran con cualquier solicitud legítima y simplemente redirigiría esas solicitudes a sus destinos originales. A continuación, su dispositivo NetScaler bloquearía cualquier otra solicitud según lo especificado en la acción predeterminada que configuró.

Puede asignar cualquiera de las siguientes acciones a un evento indefinido:

NOOP. La acción NOOP interrumpe el procesamiento del respondedor pero no altera el flujo de paquetes. Para que el dispositivo siga procesando las solicitudes que no coincidan con ninguna directiva de respuesta y, finalmente, las reenvíe a la URL solicitada, a menos que otra función intervenga y bloquee o redirija la solicitud. Esta acción es apropiada para las solicitudes normales a los servidores web y es la configuración predeterminada.

REINICIAR. Si la acción indefinida se establece en RESET, el dispositivo restablece la conexión del cliente e informa al cliente de que debe restablecer su sesión con el servidor web. Esta acción es adecuada para solicitudes repetidas de páginas web que no existen o para conexiones que puedan ser intentos de hackear o explorar tus sitios web protegidos.

DEJAR CAER. Si la acción indefinida se establece en DROP, el dispositivo descarta la solicitud de forma silenciosa sin responder al cliente de ninguna manera. Esta acción es adecuada para las solicitudes que parecen formar parte de un ataque DDoS u otro ataque sostenido a sus servidores.

Nota: Los eventos UNDEF se activan solo para las solicitudes de los clientes. No se activa ningún evento de la UNDEF para obtener respuestas.

Para configurar la acción indefinida mediante la línea de comandos de NetScaler:

En la línea de comandos, escriba el siguiente comando para establecer la acción indefinida y comprobar la configuración:

set responder param -undefAction (RESET|DROP|NOOP) [-timeout <msecs>]
show responder param

Donde:

tiempo de espera: tiempo máximo en milisegundos que permite procesar todas las directivas y sus acciones seleccionadas sin interrupción. Si se alcanza el tiempo de espera, la evaluación provoca que se eleve un UNDEF y no se realiza ningún procesamiento adicional.

Valor mínimo: 1

Valor máximo: 5000

Ejemplo:

>set responder param -undefAction RESET -timeout 3900
 Done
> show responder param
Action Name: RESET
Timeout: 3900
 Done
>
<!--NeedCopy-->

Defina la acción indefinida mediante la interfaz gráfica de usuario

Vaya a AppExpert > Respondery, a continuación, en Configuración, haga clic en el enlace Cambiar la configuración del respondedor .
En la página Definir parámetros de respuesta, defina los siguientes parámetros:
1. Acción global con resultados indefinidos. Se prefiere la acción con resultados indefinidos en una excepción de procesamiento no controlado en las directivas y acciones de respuesta. Seleccione NOOP, RESETo DROP.
2. Tiempo de espera. Tiempo máximo en milisegundos para poder procesar todas las directivas y sus acciones seleccionadas sin interrupción. Si se alcanza el tiempo de espera, la evaluación provoca que se eleve un UNDEF y no se realiza ningún procesamiento adicional.
Haga clic en Aceptar.

Procedimiento GUI para establecer una acción indefinida para la directiva de respuesta .

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Configuración de la acción predeterminada para una directiva de respuesta

August 11, 2023

Contribución de:

August 11, 2023

Contribución de:

En este artículo

Defina la acción indefinida mediante la interfaz gráfica de usuario