-
Implementar una instancia de NetScaler ADC VPX
-
Optimice el rendimiento de NetScaler ADC VPX en VMware ESX, Linux KVM y Citrix Hypervisors
-
Instalar una instancia de NetScaler ADC VPX en un servidor desnudo
-
Instalar una instancia de NetScaler ADC VPX en Citrix Hypervisor
-
Instalación de una instancia NetScaler ADC VPX en la nube de VMware en AWS
-
Instalación de una instancia NetScaler ADC VPX en servidores Microsoft Hyper-V
-
Instalar una instancia de NetScaler ADC VPX en la plataforma Linux-KVM
-
Requisitos previos para instalar dispositivos virtuales NetScaler ADC VPX en la plataforma Linux-KVM
-
Aprovisionamiento de NetScaler ADC Virtual Appliance mediante OpenStack
-
Aprovisionamiento de NetScaler ADC Virtual Appliance mediante Virtual Machine Manager
-
Configuración de dispositivos virtuales NetScaler ADC para utilizar la interfaz de red SR-IOV
-
Aprovisionamiento de NetScaler ADC Virtual Appliance mediante el programa virsh
-
Administración de las máquinas virtuales invitadas de NetScaler ADC
-
Aprovisionamiento de NetScaler ADC Virtual Appliance con SR-IOV, en OpenStack
-
-
Implementar una instancia de NetScaler ADC VPX en AWS
-
Implementación de una instancia independiente NetScaler ADC VPX en AWS
-
Servidores de equilibrio de carga en diferentes zonas de disponibilidad
-
Implementar un par de alta disponibilidad de VPX en la misma zona de disponibilidad de AWS
-
Alta disponibilidad en diferentes zonas de disponibilidad de AWS
-
Implementar un par de alta disponibilidad VPX con direcciones IP privadas en distintas zonas de AWS
-
Implementación de una instancia NetScaler ADC VPX en AWS Outposts
-
Configurar una instancia de NetScaler ADC VPX para utilizar la interfaz de red SR-IOV
-
Configurar una instancia de NetScaler ADC VPX para utilizar redes mejoradas con AWS ENA
-
Implementar una instancia de NetScaler ADC VPX en Microsoft Azure
-
Arquitectura de red para instancias NetScaler ADC VPX en Microsoft Azure
-
Configuración de una instancia independiente de NetScaler ADC
-
Configuración de varias direcciones IP para una instancia independiente NetScaler ADC VPX
-
Configurar una configuración de alta disponibilidad con varias direcciones IP y NIC
-
Configurar una instancia de Citrix ADC VPX para usar redes aceleradas de Azure
-
Configurar nodos HA-INC mediante la plantilla de alta disponibilidad de Citrix con Azure ILB
-
Instalación de una instancia NetScaler ADC VPX en la solución Azure VMware
-
Configurar GSLB en una configuración de alta disponibilidad activa en espera
-
Configuración de grupos de direcciones (IIP) para un dispositivo NetScaler Gateway
-
Scripts de PowerShell adicionales para la implementación de Azure
-
Implementación de una instancia NetScaler ADC VPX en Google Cloud Platform
-
Automatizar la implementación y las configuraciones de NetScaler ADC
-
Soluciones para proveedores de servicios de telecomunicaciones
-
Equilibrio de carga del tráfico de plano de control basado en protocolos de diámetro, SIP y SMPP
-
Utilización del ancho de banda mediante la funcionalidad de redirección de caché
-
Optimización TCP de NetScaler ADC
-
Autenticación, autorización y auditoría del tráfico de aplicaciones
-
Cómo funciona la autenticación, la autorización y la auditoría
-
Componentes básicos de la configuración de autenticación, autorización y auditoría
-
Autorización del acceso de los usuarios a los recursos de aplicaciones
-
NetScaler ADC como proxy del servicio de federación de Active Directory
-
NetScaler Gateway local como proveedor de identidad de Citrix Cloud
-
Compatibilidad de configuración para el atributo de cookie SameSite
-
Configuración de autenticación, autorización y auditoría para protocolos de uso común
-
Solución de problemas relacionados con la autenticación y la autorización
-
-
-
-
Configuración de la expresión de directiva avanzada: Introducción
-
Expresiones de directivas avanzadas: trabajo con fechas, horas y números
-
Expresiones de directivas avanzadas: análisis de datos HTTP, TCP y UDP
-
Expresiones de directivas avanzadas: análisis de certificados SSL
-
Expresiones de directivas avanzadas: direcciones IP y MAC, rendimiento, ID de VLAN
-
Expresiones de directivas avanzadas: funciones de Stream Analytics
-
Expresiones de referencia: expresiones de directivas avanzadas
-
Resumen de ejemplos de expresiones y directivas de sintaxis predeterminadas
-
Ejemplos de aprendizaje de directivas de sintaxis predeterminadas para reescritura
-
Migración de las reglas mod_rewrite de Apache a la sintaxis predeterminada
-
-
-
-
Comprobaciones de protección XML
-
-
-
Administrar un servidor virtual de redirección de caché
-
Ver estadísticas del servidor virtual de redirección de caché
-
Habilitar o inhabilitar un servidor virtual de redirección de caché
-
Resultados directos de directivas a la caché en lugar del origen
-
Realizar una copia de seguridad de un servidor virtual de redirección de caché
-
Habilitar la comprobación de estado TCP externa para servidores virtuales UDP
-
-
Traducir la dirección IP de destino de una solicitud a la dirección IP de origen
-
-
Compatibilidad de configuración de NetScaler ADC en un clúster
-
Descripción general del cluster
-
Administración del clúster de NetScaler ADC
-
Grupos de nodos para configuraciones detectadas y parcialmente rayadas
-
Desactivación de la dirección en el plano posterior del clúster
-
Eliminar un nodo de un clúster implementado mediante la agregación de vínculos de clúster
-
Supervisión de la configuración del clúster mediante SNMP MIB con enlace SNMP
-
Supervisión de los errores de propagación de comandos en una implementación de clúster
-
Compatibilidad con logotipos preparados para IPv6 para clústeres
-
Enlace de interfaz VRRP en un clúster activo de un solo nodo
-
Casos de configuración y uso de clústeres
-
Migración de una configuración de HA a una configuración de clúster
-
Interfaces comunes para cliente y servidor e interfaces dedicadas para backplane
-
Conmutador común para cliente y servidor y conmutador dedicado para placa posterior
-
Supervisar servicios en un clúster mediante la supervisión de rutas
-
-
-
Configurar NetScaler ADC como un solucionador de stubs con reconocimiento de seguridad no validante
-
Compatibilidad con tramas gigantes para DNS para gestionar respuestas de grandes tamaños
-
Configurar el registro DNS
-
Configurar el almacenamiento en caché negativo de los registros DNS
-
-
Estado de servicio y servidor virtual de equilibrio de carga
-
Insertar atributos de cookie a las cookies generadas por ADC
-
Proteja una configuración de equilibrio de carga contra fallos
-
Administrar el tráfico de clientes
-
Configurar servidores virtuales de equilibrio de carga sin sesión
-
Reescritura de puertos y protocolos para la redirección HTTP
-
Insertar la dirección IP y el puerto de un servidor virtual en el encabezado de solicitud
-
Utilizar una IP de origen especificada para la comunicación de back-end
-
Establecer un valor de tiempo de espera para las conexiones de cliente inactivas
-
Gestionar el tráfico de clientes en función de la velocidad de tráfico
-
Utilizar un puerto de origen de un rango de puertos especificado para la comunicación de back-end
-
Configurar la persistencia IP de origen para la comunicación back-end
-
-
Configuración avanzada de equilibrio de carga
-
Aumenta gradualmente la carga en un nuevo servicio con un inicio lento a nivel de servidor virtual
-
Proteger aplicaciones en servidores protegidos contra los picos de tráfico
-
Habilitar la limpieza de las conexiones de servicios y servidores virtuales
-
Habilitar o inhabilitar la sesión de persistencia en los servicios TROFS
-
Habilitar la comprobación de estado TCP externa para servidores virtuales UDP
-
Mantener la conexión de cliente para varias solicitudes de cliente
-
Insertar la dirección IP del cliente en el encabezado de solicitud
-
Utilizar la dirección IP de origen del cliente al conectarse al servidor
-
Configurar el puerto de origen para las conexiones del lado del servidor
-
Establecer un límite en el número de solicitudes por conexión al servidor
-
Establecer un valor de umbral para los monitores enlazados a un servicio
-
Establecer un valor de tiempo de espera para las conexiones de clientes inactivas
-
Establecer un valor de tiempo de espera para las conexiones de servidor inactivas
-
Establecer un límite en el uso del ancho de banda por parte de los clientes
-
Conservar el identificador de VLAN para la transparencia de VLAN
-
-
Configurar monitores en una configuración de equilibrio de carga
-
Configurar el equilibrio de carga para los protocolos de uso común
-
Caso de uso 3: Configurar el equilibrio de carga en modo de Direct Server Return
-
Caso de uso 6: Configurar el equilibrio de carga en modo DSR para redes IPv6 mediante el campo TOS
-
Caso de uso 7: Configurar el equilibrio de carga en modo DSR mediante IP sobre IP
-
Caso de uso 8: Configurar el equilibrio de carga en modo de un brazo
-
Caso de uso 9: Configurar el equilibrio de carga en modo en línea
-
Caso de uso 10: Equilibrio de carga de los servidores del sistema de detección de intrusiones
-
Caso de uso 11: Aislamiento del tráfico de red mediante directivas de escucha
-
Caso de uso 12: Configurar Citrix Virtual Desktops para el equilibrio de carga
-
Caso de uso 13: Configurar Citrix Virtual Apps para equilibrar la carga
-
Caso de uso 14: Asistente de ShareFile para equilibrar la carga Citrix ShareFile
-
Caso práctico 15: Configurar el equilibrio de carga de capa 4 en el dispositivo NetScaler ADC
-
-
Configurar para obtener el tráfico de datos NetScaler ADC FreeBSD desde una dirección SNIP
-
-
Compatibilidad con protocolos TLSv1.3 tal como se define en RFC 8446
-
Matriz de compatibilidad de certificados de servidor en el dispositivo ADC
-
Compatibilidad con plataformas basadas en chip SSL Intel Coleto
-
Compatibilidad con el módulo de seguridad de hardware Thales Luna Network
-
-
-
-
-
Configuración de un túnel de CloudBridge Connector entre dos centros de datos
-
Configuración de CloudBridge Connector entre el centro de datos y la nube de AWS
-
Configuración de un túnel de CloudBridge Connector entre un centro de datos y Azure Cloud
-
Configuración del túnel CloudBridge Connector entre Datacenter y SoftLayer Enterprise Cloud
-
Diagnóstico y solución de problemas de túnel CloudBridge Connector
-
-
Puntos a tener en cuenta para una configuración de alta disponibilidad
-
Sincronizar archivos de configuración en una configuración de alta disponibilidad
-
Restricción del tráfico de sincronización de alta disponibilidad a una VLAN
-
Configuración de nodos de alta disponibilidad en distintas subredes
-
Limitación de las conmutaciones por error causadas por monitores de ruta en modo no INC
-
Configuración del conjunto de interfaces de conmutación por error
-
Administración de mensajes de latido de alta disponibilidad en un dispositivo NetScaler ADC
-
Quitar y reemplazar un NetScaler ADC en una configuración de alta disponibilidad
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Configurar el registro DNS
Puede configurar el dispositivo Citrix ADC para registrar las solicitudes DNS y las respuestas que administra. El dispositivo registra las solicitudes y respuestas DNS en formato SYSLOG. Puede elegir registrar solicitudes DNS o respuestas DNS, o ambas, y enviar los mensajes syslog a un servidor de registro remoto. Los mensajes de registro se pueden utilizar para:
- Auditar las respuestas DNS al cliente
- Auditar clientes DNS
- Detectar y prevenir ataques DNS
- Solución de problemas
Un dispositivo Citrix ADC puede registrar las siguientes secciones en la solicitud o respuesta DNS, según su configuración:
- Sección de encabezado
- Sección de Preguntas
- Sección de respuesta
- Sección de Autoridades
- SecciónAdicional
Perfiles DNS
Puede utilizar un perfil DNS para configurar los diversos parámetros DNS que desea que el extremo DNS aplique al tráfico DNS. En el perfil, puede habilitar el registro, el almacenamiento en caché y el almacenamiento en caché negativo.
Importante: desde la versión 11.0 de NetScaler, la habilitación del almacenamiento en caché DNS mediante parámetros DNS globales ha quedado obsoleta. Puede habilitar o inhabilitar el almacenamiento en caché DNS mediante perfiles DNS. Ahora puede habilitar el almacenamiento en caché DNS para un servidor virtual individual habilitando el almacenamiento en caché DNS en un perfil DNS y configurando el perfil DNS en el servidor virtual individual.
Los perfiles DNS admiten los siguientes tipos de registro DNS:
- Registro de consultas DNS
- Registro de sección de respuestas DNS
- Registro extendido de DNS
- Registro de errores DNS
Registro de consultas DNS
Puede configurar un dispositivo Citrix ADC para que registre solo las consultas DNS recibidas por los dispositivos de punto final DNS del dispositivo.
Nota: Si se producen errores durante el procesamiento de una consulta, se registran si esta opción se establece en el perfil DNS.
A continuación se muestra un ejemplo de un mensaje de registro de consulta:
DNS DNS_QUERY 143 0 : U:10.102.27.70#61297:10.102.27.73#53/22142/Q/
(RD)/NO/1/0/0/0#test.com./1#
<!--NeedCopy-->
Registro de sección de respuestas DNS
Puede configurar un dispositivo Citrix ADC para registrar todas las secciones de respuesta de las respuestas DNS que el dispositivo envía al cliente. El registro de la Sección de Respuesta DNS resulta útil cuando Citrix ADC se configura como un solucionador DNS o en casos de uso GLSB.
A continuación se muestra un ejemplo de un registro de sección de respuestas DNS:
DNS DNS_RESPONSE 6678 0 : U:100.100.100.210#32776:100.100.100.10#
53/61373/Q/(RD,AA,RA,R)/NO/1/1/2/4#n1.citrix.com1./
28#ANS#AAAA/120/1111:2345:6789:ffab:abcd:effa:1234:3212##
<!--NeedCopy-->
Registro extendido de DNS
Para configurar un dispositivo Citrix ADC para registrar las secciones Autoridad y Adicional en las respuestas DNS, habilite el registro extendido con el registro de la sección de respuestas.
Nota: Si se producen errores durante el procesamiento de consultas o respuestas, los errores se registran si esta opción se establece en el perfil DNS.
A continuación se muestra un ejemplo de un mensaje registrado cuando se completa la búsqueda de caché y la respuesta está incrustada en el paquete:
DNS DNS_RESPONSE 2252 0 : T:100.100.100.118#21411:100.100.100.10
#53/48537/Q/(RD,AA,CD,RA,R)/NO/1/1/2/6#a1.citrix.com1./1#ANS#A/
120/1.1.1.1##AUTH#citrix.com1/NS/120/n2.citrix.com1#n1.citrix.com1##ADD#n1.citrix.com1
/A/120/1.1.1.1#1.1.1.2##n1.citrix.com1/AAAA/120/
1111:2345:6789:ffab:abcd:effa:1234:3212##n2.citrix.com1/A/120/2.1.1.2
##n2.citrix.com1/AAAA/120/2222:faff:3212:8976:123:1241:64:ff9b##OPT/0/1280/DO##
<!--NeedCopy-->
Registro de errores DNS
Puede configurar un dispositivo Citrix ADC para registrar los errores o errores que se producen cuando procesa una consulta o respuesta DNS. Para estos errores, el dispositivo registra el encabezado DNS, las secciones de preguntas y los registros OPT.
A continuación se muestra un ejemplo de un mensaje registrado cuando se produce un error durante el procesamiento de una solicitud o respuesta DNS:
DNS DNS_ERROR 149 0 : U:10.102.27.70#27832:10.102.27.73#53/61153/Q/
(RD)/NO/1/0/0/0#test.com./1140#Packet Dropped
<!--NeedCopy-->
Registro basado en directivas
Puede configurar el registro personalizado basado en expresiones DNS configurando las directivas LogAction en DNS, Rewrite o Responder. Puede especificar que el registro solo se produce cuando una directiva DNS determinada se evalúa como true. Para obtener más información, consulte Configurar el registro basado en directivas para DNS.
Comprender el formato de mensaje de registro de syslog de Citrix ADC
El dispositivo Citrix ADC registra solicitudes y respuestas DNS en el siguiente formato de Syslog:
<transport> :<client IP>#<client ephemeral port>:<DNS endpoint IP>#<port>
: <query id> /opcode/header flags/rcode/question section count/answer section count
/ auth section count / additional section count #<queried domain name>
/<queried type>#...
<!--NeedCopy-->
-
<transport>:
- T = TCP
- U = UDP
-
<client IP>#< client ephemeral port >: Dirección IP del cliente DNS y número de puerto
-
<DNS endpoint IP>#<port>: Dirección IP del extremo DNS de Citrix ADC y número de puerto
-
<query id>: ID de consulta.
-
<opcode>: Código de operación. Valores admitidos:
- Q: consulta
- I: consulta inversa
- S: Estado
- X0: Sin asignar
- N: notificar
- U: actualización
- X1-10: Valores no asignados
-
<header flags>: Marcadores. Valores admitidos:
- RD: recursión deseada
- TC: truncado
- AA: respuesta autorizada
- CD: comprobar inhabilitado
- AD: datos autenticados
- Z: sin asignar
- RA: recursión disponible
- R: respuesta
-
<rcode>: Código de respuesta. Valores admitidos:
- NO: no hay error
- Error de formato F
- S: error del servidor
- NX: dominio inexistente
- NI: no implementado
- R: Consulta rechazada
- YX: El nombre existe cuando no debe
- YXR: El conjunto de RR existe cuando no debe
- NXR: El conjunto de RR que debe existir no
- NAS: Servidor no autorizado para la zona
- NA: No autorizado
- NZ: Nombre no incluido en la zona
- X1-5: Sin asignar
-
/pregunta sección recuento de sección/conteo de sección de respuesta/recuento de sección de autoría/recuento de secciones adicionales: sección de preguntas, recuento de secciones de autoridad y recuento de secciones adicionales en la solicitud DNS
-
<queried domain name>/<queried type>: Dominio consultado y tipo consultado en la solicitud DNS.
-
#ANS # <record type>/<ttl> /.. #AUTH # <domain name>/<record type>/<ttl>.. #ADD #<domain name>/<record type>/<ttl>…:
En las respuestas DNS:
La sección de respuesta se registra si el registro de sección de respuesta está habilitado en el perfil DNS. Las secciones Autoridad y Adicional se registran si el registro extendido está habilitado en el perfil DNS. El formato de registro variaría según el tipo de registro. Para obtener más información, consulte Descripción del formato de registro de registros.
- ANS: Sección de respuestas
- AUTH: Autoridad
- ADD: Sección adicional
-
OPT/<edns version>/UDP max payload size/DO: Formato de registro OPT en el registro DNS
-
OPT/<EDNS version>/<UDP payload size>/<“DO”or empty based on whether DNSSEC Aceptar bit is set or not>/<value of RDLEN>/ECS/<Q/R>/<option length>/<Family>/<Source Prefix-Length>/<Scope Prefix-Length>/<ECS Address>:
Si la consulta o respuesta DNS incluye la opción EDNS Client Subnet (ECS), también se registra en el formato de registro OPT en el archivo de registro DNS.
Cuando se envía una consulta DNS con una opción ECS que incluye una dirección IPv4 o IPv6, la opción ECS se registra con cualquiera de las siguientes opciones:
- “ECS/Q” que indica que los valores en el registro provienen de la consulta
- “ECS/R” que indica que los valores del registro provienen de la respuesta.
El valor de Scope Prefix-Length también se establece correctamente. En la consulta DNS, se establece en cero, y para la respuesta, se establece en el valor calculado.
En la siguiente tabla se describen los detalles registrados en varios casos:
Caso | Opción ECS establecida en la consulta DNS | Opción ECS establecida en la respuesta DNS | Detalles registrados |
---|---|---|---|
Tanto el registro de consultas como el registro extendido habilitado | Sí | Sí | La opción ECS se registra con la cadena “ECS/R/” y la longitud del prefijo de alcance se establece en el valor calculado. |
Tanto el registro de consultas como el registro extendido habilitado | Sí | No | La opción ECS se registra con la cadena “ECS/Q” y la longitud del prefijo de alcance se establece en cero. |
El registro de consultas está habilitado, pero el registro extendido no está habilitado | Sí | Sí | La opción ECS se registra con la cadena “ECS/Q/” y la longitud del prefijo de alcance se establece en cero. |
El registro de consultas y el registro extendido no están habilitados | Sí | Sí | La opción ECS no está registrada. |
El registro de consultas está habilitado, pero el registro extendido no está habilitado | Sí | No | La opción ECS se registra con la cadena “ECS/Q/” y la longitud del prefijo de alcance se establece en cero. |
El registro de consultas no está habilitado, pero el registro extendido está habilitado | Sí | Sí | La opción ECS se registra con la cadena “ECS/R/” y la longitud del prefijo de alcance se establece en el valor calculado. |
El registro de consultas no está habilitado, pero el registro extendido está habilitado | Sí | No | La opción ECS no está registrada. |
Comprender el formato de registro de registros
A continuación se muestra un ejemplo del formato de registro de registros en un mensaje Syslog:
<domainname>/<record type>/ <record ttl> / <resource record data>#<resource record data>#......##
<!--NeedCopy-->
Donde:
Tipo de registro | Formato de muestra | Formato y datos de registro de recursos |
---|---|---|
Registro de dirección (A) | A/5/1.1.1.1#1.1.1.2#1.1.1.3## | Dirección IPv4 |
Registro AAAA | AAAA/5/1::1#1::2#1::3## | Dirección IPv6 |
Registro SOA | SOA/3600/ns1.dnslogging.test./root.dnslogging.test./100/3600/3/3600/5## | Servidor de origen, contacto y otros detalles. El formato de registro de recursos es: |
Registro NS | NS/5/ns1.dnslogging.test | Nombre de host del servidor de nombres. |
Registro MX | #MX/5/10/host1.dnslogging.test.#11/host2.dnslogging.test.## | Preferencia seguida por el nombre de host del servidor de intercambio de correo |
Registro de registros CNAME | CNAME/5/host1.dnslogging.test.## | Nombre canónico |
Registro SRV | SRV/5/1/2/3/host1.dnslogging.test.#4/5/6/host2.dnslogging.test.## | Formato de registro de recursos: |
Registro TXT | TXT/5/dns+logging## | Los datos comprenden todos los textos. |
Registro NAPTR | NAPTR/5/10/11////dnslogging#20/21/R/SIP//sip.dnslogging.test## | Formato de registro de recursos: |
Registro DNSKEY | DNSKEY/5/1/3/5/AwEAAanP0K+i5bfv5SU478L760EjDjnPqI2Ccx6JZgiDBZhSONP29GfO2bkP056xp7+9Wz8X2oo5sANaDwSzUVR0YtZdPw23gAaktH6pFvnwcIHa/PTFw5VcXyiUaDc+AnaOhNNYOPp7iQ6uTdT9cyuGWJ1OfZ0JRt+8EyX6iwRsLk7WSpz8KidvKs2ij9IXZ3OzaVEEMGY4SMfHIlLhqIho1fyADlbAoSsLEbr/7eqKv1/PLXSuVV9elwkH0pqWALUaSEBbmp49/jbCbc8cZKxzaON9p2jp2j4iodfC8cnEHAS2/4W1FEPpRTyYtcdBq6Uc2orBaaxjhsZELvRcWMr+pDc=#1/3/5/AwEAAbJhKdI21LP0pPxv0k1pFBNClZW97TB4FlCW4e4Fuyq7rY7+aiYdDVxV8N9ZXt4RT3MdNznMVMl/R1ldWLjbCf5bFu9khaM1ME8I25HPTS3J2wK5rjj4HMFRMycUKZCK0UOgyUzd6Fm5b3G04wMIAoqkDHeqlwe7yWGaw94NbZuL## | Formato de registro de recursos: |
Registro PTR | PTR/3600/test.com.#test4.com.## | Nombre del dominio |
Limitaciones del registro DNS
El registro DNS tiene las siguientes limitaciones:
-
Si el registro de respuestas está habilitado, solo se registran los siguientes tipos de registro:
- Registro de dirección (A)
- Registro AAAA
- Registro SOA
- Registro NS
- Registro MX
- Registro CNAME
- Registro SRV
- Registro TXT
- Registro NAPTR
- Registro DNSKEY
- Registro PTR
Para todos los demás tipos de registro, solo se registran los parámetros L3/L4, encabezado DNS y sección Pregunta.
-
Los registros RRSIG no se registran incluso si el registro de respuestas está habilitado.
-
DNS64 no es compatible.
-
Las solicitudes o respuestas de actualización proactiva de DNS se registran de acuerdo con la configuración del perfil predeterminado.
-
En el servidor virtual, si el registro de respuesta y opción sin sesión está habilitado, los parámetros L3/L4, encabezado DNS y la sección Pregunta DNS se registran en lugar de la respuesta.
-
El tamaño máximo del mensaje syslog es de 1024 bytes.
-
Si ha establecido un perfil DNS para una directiva DNS con el tipo de acción Reescribir respuesta, el dispositivo Citrix ADC no registra la consulta ni las respuestas manipuladas. Para registrar la información necesaria, debe utilizar una acción de mensaje de auditoría en la directiva DNS.
-
Las transacciones DNS que se deben al tráfico de supervisión DNS no se registran.
Configuración del registro DNS
A continuación se presenta una descripción general de la configuración del registro DNS:
- Cree una acción Syslog y habilite DNS en la acción.
- Cree una directiva Syslog y especifique la acción Syslog en la directiva.
- Enlazar globalmente la directiva Syslog para habilitar el registro de todos los eventos del sistema Citrix ADC. O bien, enlazar la directiva Syslog a un servidor virtual de equilibrio de carga específico.
- Cree un perfil DNS y defina cualquiera de los siguientes tipos de registro que desea habilitar:
- Registro de consultas DNS
- Registro de sección de respuestas DNS
- Registro extendido de DNS
- Registro de errores DNS
- Configure cualquiera de las siguientes opciones, en función de sus requisitos:
- Servicio DNS y servidor virtual para DNS
- Servicio ADNS
- Citrix ADC como reenviador
- Citrix ADC como solución
- Establezca el perfil DNS creado en una de las entidades DNS.
Configure el registro DNS para Citrix ADC configurado como proxy DNS mediante la CLI
-
Agregue una acción de syslog y habilite DNS en la acción. En el símbolo del sistema, escriba:
add audit syslogAction <name> (<serverIP> | -lbVserverName <string>) [-serverPort <port>] -logLevel <logLevel> ... [-dateFormat <dateFormat>] [-logFacility <logFacility>] [-tcp ( NONE | ALL )] [-acl ( ENABLED | DISABLED )] [-timeZone ( GMT_TIME | LOCAL_TIME )] [-userDefinedAuditlog ( YES | NO )] [-appflowExport ( ENABLED |DISABLED )] [-lsn ( ENABLED | DISABLED )] [-alg ( ENABLED | DISABLED )] [-transport ( TCP | UDP )] [-tcpProfileName <string>] [-maxLogDataSizeToHold <positive_integer>] [-dns ( ENABLED | DISABLED)] <!--NeedCopy-->
Ejemplo:
add audit syslogAction nssyslogact1 10.102.151.136 -logLevel CRITICAL ERROR WARNING NOTICE INFORMATIONAL DEBUG -logFacility LOCAL4 -timeZone LOCAL_TIME -dns ENABLED
-
Cree una directiva syslog y especifique la acción syslog creada en la directiva. En el símbolo del sistema, escriba:
add audit syslogPolicy <name> <rule> <action>
Ejemplo:
add audit syslogPolicy syslogpol1 ns_true nssyslogact1
-
Enlazar la directiva de syslog globalmente. En el símbolo del sistema, escriba:
bind system global [<policyName> [-priority <positive_integer>]]
Ejemplo:
bind system global syslogpol1
-
Cree un perfil DNS y habilite cualquiera de los siguientes tipos de registros que quiera configurar:
- Registro de consultas DNS
- Registro de sección de respuestas DNS
- Registro extendido de DNS
- Registro de errores DNS
En el símbolo del sistema, escriba:
add dns profile <dnsProfileName> [-dnsQueryLogging ( ENABLED | DISABLED )] [-dnsAnswerSecLogging ( ENABLED | DISABLED )] [-dnsExtendedLogging (ENABLED | DISABLED )] [-dnsErrorLogging ( ENABLED | DISABLED )] [-cacheRecords ( ENABLED | DISABLED )] [-cacheNegativeResponses ( ENABLED | DISABLED )]
Ejemplo:
add dns profile dnsprofile1 -dnsQueryLogging ENABLED
-
Configurar el servicio de tipo DNS. En el símbolo del sistema, escriba:
add service <name> <serverName> <serviceType> <port>
Ejemplo:
add service svc1 10.102.84.140 dns 53
-
Configure un servidor virtual de equilibrio de carga de tipo de servicio DNS.
add lb vserver <name> <serviceType> <ip> <port>
Ejemplo:
add lb vserver lb1 dns 100.100.100.10 53
-
Enlazar el servicio al servidor virtual. En el símbolo del sistema, escriba:
bind lb vserver <name> <serviceName>
Ejemplo:
bind lb vserver lb1 svc1
-
Establezca el perfil DNS creado en el servidor virtual. En el símbolo del sistema, escriba:
set lb vserver <name> [ - dnsProfileName <string>]
Ejemplo:
set lb vserver lb1 –dnsProfileName dnsprofile1
Configuración de registro DNS de ejemplo para el dispositivo Citrix ADC configurado como proxy DNS
> add audit syslogAction nssyslogact1 10.102.151.136 -logLevel
CRITICAL ERROR WARNING NOTICE INFORMATIONAL DEBUG -logFacility LOCAL4 -timeZone
LOCAL_TIME -dns ENABLED
Done
> add audit syslogPolicy syslogpol1 ns_true nssyslogact1
Done
> bind system global syslogpol1
Done
> add dns profile dnsprofile1 -dnsqueryLogging ENABLED
Done
> add lb vserver lb1 dns 100.100.100.10 53 –dnsProfileName dnsprofile1
Done
> add service svc1 10.102.84.140 dns 53
Done
> bind lb vserver lb1 svc1
Done
<!--NeedCopy-->
Configuración de registro DNS de ejemplo para el dispositivo Citrix ADC configurado como ADNS
> add audit syslogAction nssyslogact1 10.102.151.136 -logLevel CRITICAL
ERROR WARNING NOTICE INFORMATIONAL DEBUG -logFacility LOCAL4 -timeZone LOCAL_TIME
-dns ENABLED
Done
> add audit syslogPolicy syslogpol1 ns_true nssyslogact1
Done
> bind system global syslogpol1
Done
> add dns profile dnsprofile1 -dnsqueryLogging ENABLED
Done
> add lb vserver lb1 dns 100.100.100.10 53 –dnsProfileName dnsprofile1
Done
> add service svc1 10.102.84.140 dns 53
Done
> bind lb vserver lb1 svc1
Done
<!--NeedCopy-->
Configuración de registro DNS de ejemplo para el dispositivo Citrix ADC configurado como reenviador
> add audit syslogAction nssyslogact1 10.102.151.136 -logLevel CRITICAL
ERROR WARNING NOTICE INFORMATIONAL DEBUG -logFacility LOCAL4 -timeZone LOCAL_TIME
-dns ENABLED
Done
> add audit syslogPolicy syslogpol1 ns_true nssyslogact1
Done
> bind system global syslogpol1
Done
> add dns profile dnsprofile1 -dnsqueryLogging ENABLED
Done
> add dns nameserver 8.8.8.8 –dnsProfileName dnsprofile1
Done
<!--NeedCopy-->
Ejemplo de configuración de registro DNS para el dispositivo Citrix ADC configurado como solucionador
> add audit syslogAction nssyslogact1 10.102.151.136
-logLevel CRITICAL ERROR WARNING NOTICE INFORMATIONAL DEBUG -logFacility LOCAL4
-timeZone LOCAL_TIME -dns ENABLED
Done
> add audit syslogPolicy syslogpol1 ns_true nssyslogact1
Done
> bind system global syslogpol1
Done
> add dns profile dnsprofile1 -dnsqueryLogging ENABLED
Done
> set dns parameter -recursion enABLED
Done
> add nameserver 1.1.1.100 -local dnsProfileName dnsprofile1
Done
<!--NeedCopy-->
Configurar el registro basado en directivas para DNS
El registro basado en directivas permite especificar un formato para los mensajes de registro. El contenido de un mensaje de registro se define mediante una expresión de sintaxis predeterminada. Cuando se realiza la acción de mensaje especificada en la directiva, el dispositivo Citrix ADC construye el mensaje de registro a partir de la expresión y escribe el mensaje en el archivo de registro. Puede configurar el dispositivo para que registre solo cuando una directiva DNS determinada se evalúe como True.
Nota
Si ha establecido una directiva DNS con un perfil DNS para el lado de la solicitud, el dispositivo Citrix ADC registra solo la consulta.
Para configurar el registro basado en directivas para una directiva DNS, primero debe configurar una acción de mensaje de auditoría. Para obtener más información sobre la configuración de una acción de mensaje de auditoría, consulte Configurar el dispositivo NetScaler para el registro de auditoría. Después de configurar la acción de mensaje de auditoría, especifique la acción de mensaje en una directiva DNS.
Configurar el registro basado en directivas para una directiva DNS mediante la CLI
En el símbolo del sistema, escriba los siguientes comandos para configurar el registro basado en directivas para una directiva DNS y compruebe la configuración:
- add dns action <actionName> <actionType> [-IPAddress <ip_addr|ipv6_addr> ... | -viewName <string> | -preferredLocList <string> ...] [-TTL <secs>] [-dnsProfileName <string>]
- set dns policy <name> [<rule>] [-actionName <string>] [-logAction <string>]
- show dns policy [<name>]
<!--NeedCopy-->
Ejemplo 1:
En una implementación de GSLB, si quiere responder con direcciones IP diferentes a las solicitudes del cliente procedentes de una subred determinada, en lugar de responder con direcciones IP utilizadas para fines generales (como las direcciones IP de los usuarios internos), puede configurar una directiva DNS con el tipo de acción como vista DNS. En este caso, puede configurar el registro DNS en la acción DNS especificada de modo que pueda registrar las respuestas específicas.
> add dns profile dns_prof1 -dnsqueryLogging enABLED -dnsanswerSecLogging enABLED
Done
> add dns view dns_view1
Done
> add dns action dns_act1 viewName -view dns_view1 –dnsprofilename dns_prof1
Done
> add dns policy dns_pol1 "CLIENT.IP.SRC.APPLY_MASK(255.255.255.0).EQ(100.100.100.0)”
dns_act1
Done
> bind dns global dns_pol1 100 -gotoPriorityExpression END -type REQ_DEFAULT
Done
> bind gslb service site_1_svc -viewName dns_view1 123.1.1.1
Done
> bind gslb service site_5_svc -view dns_view1 132.1.1.1
Done
<!--NeedCopy-->
Nota: En la configuración anterior, si consulta el dominio configurado en un servidor virtual GSLB, por ejemplo, sampletest.com, todos los usuarios internos de la subred 100.100.100.0/24 se sirven con las direcciones IP de vista DNS y las respuestas se registran. Las solicitudes de cliente para otras subredes no se registran.
Ejemplo 2:
Si quiere registrar solo las consultas para el dominio example.com, puede crear un perfil DNS con el registro de consultas habilitado y establecer el perfil DNS en una acción DNS con el tipo de acción NOOP y, a continuación, crear una directiva DNS y establecer la acción DNS. Por ejemplo:
>add dns profile query_logging -dnsqueryLogging ENABLED
Done
>add dns action dns_act1 NOOP -dnsprofileName query_logging
Done
>add dns policy dns_pol1 DNS.REQ.QUESTION.DOMAIN.EQ("example.com") dns_act1
Done
<!--NeedCopy-->
Compartir
Compartir
En este artículo
- Perfiles DNS
- Comprender el formato de mensaje de registro de syslog de Citrix ADC
- Comprender el formato de registro de registros
- Limitaciones del registro DNS
- Configuración del registro DNS
- Configuración de registro DNS de ejemplo para el dispositivo Citrix ADC configurado como proxy DNS
- Configuración de registro DNS de ejemplo para el dispositivo Citrix ADC configurado como ADNS
- Configuración de registro DNS de ejemplo para el dispositivo Citrix ADC configurado como reenviador
- Ejemplo de configuración de registro DNS para el dispositivo Citrix ADC configurado como solucionador
- Configurar el registro basado en directivas para DNS
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.