Compatibilidad con Web App Firewall para configuraciones de clúster

October 4, 2021

Contribución de:

Nota:

Citrix Web App Firewall para configuraciones rayadas y parcialmente rayadas se introdujo en la versión de Citrix ADC 11.0.

Un clúster es un grupo de dispositivos Citrix ADC configurados y administrados como un único sistema. Cada dispositivo del clúster se denomina nodo. Dependiendo del número de nodos en los que estén activas las configuraciones, las configuraciones de clúster se denominan configuraciones seccionados, parcialmente seccionados o manchados. El Web App Firewall es totalmente compatible con todas las configuraciones.

Las dos ventajas principales de la compatibilidad con servidores virtuales seccionados y parcialmente seccionados en configuraciones de clúster son las siguientes:

Compatibilidad con conmutación por error de sesión: Las configuraciones de servidores virtuales seccionados y parcialmente seccionados admiten la conmutación por error de sesión. Las funciones avanzadas de seguridad de Web App Firewall, como el cierre de URL de inicio y la coherencia de campos de formulario comprueban, mantienen y utilizan sesiones durante el procesamiento de transacciones. En una configuración de alta disponibilidad o en una configuración de clúster detectado, cuando se produce un error en el nodo que está procesando el tráfico de Web App Firewall, se pierde toda la información de la sesión y el usuario tiene que restablecer la sesión. En configuraciones de servidores virtuales seccionados, las sesiones de usuario se replican en varios nodos. Si un nodo falla, un nodo que ejecuta la réplica se convierte en el propietario. La información de la sesión se mantiene sin ningún impacto visible para el usuario.
Escalabilidad: Cualquier nodo del clúster puede procesar el tráfico. Varios nodos del clúster pueden procesar las solicitudes entrantes servidas por el servidor virtual seccionado. Esto mejora la capacidad del Web App Firewall para gestionar múltiples solicitudes simultáneas, mejorando así el rendimiento general.

Las comprobaciones de seguridad y las protecciones de firmas se pueden implementar sin necesidad de ninguna configuración adicional de Web App Firewall específica del clúster. Puede realizar la configuración habitual de Web App Firewall en el nodo Coordinador de configuración (CCO) para propagarse a todos los nodos.

Nota:

La información de sesión se replica en varios nodos, pero no en todos los nodos de la configuración seccionada. Por lo tanto, la compatibilidad con failover admite un número limitado de fallas simultáneas. Si varios nodos fallan simultáneamente, el Web App Firewall podría perder la información de la sesión si se produce un error antes de replicar la sesión en otro nodo.

Resumen

Web App Firewall ofrece escalabilidad, alto rendimiento y compatibilidad con conmutación por error de sesión en implementaciones de clústeres.
Todas las comprobaciones de seguridad de Web App Firewall y las protecciones de firma son compatibles con todas las configuraciones de clúster.
Los mapas de caracteres aún no son compatibles con un clúster. El motor de aprendizaje recomienda Tipos de campo en reglas aprendidas para la comprobación de seguridad Formato de campo.
Las estadísticas y las reglas aprendidas se agregan desde todos los nodos de un clúster.
Distributed Hash Table (DHT) proporciona el almacenamiento en caché de la sesión y ofrece la capacidad de replicar información de sesión en varios nodos. Cuando una solicitud llega al servidor virtual, el dispositivo Citrix ADC crea sesiones de Web App Firewall en el DHT y también puede recuperar la información de sesión desde el DHT.
La agrupación en clústeres tiene licencia con las licencias Advanced y Premium. Esta función no está disponible con la licencia estándar.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

NetScaler Secure Deployment Guide

Compatibilidad con Web App Firewall para configuraciones de clúster

October 4, 2021

Contribución de:

En este artículo

Resumen

NetScaler Secure Deployment Guide