Configurar la persistencia IP de origen para la comunicación back-end

October 4, 2021

Contribución de:

De forma predeterminada, para una configuración de equilibrio de carga con la opción USIP inhabilitada y un perfil de red enlazado a un servidor virtual o servicios o grupos de servicios, el dispositivo Citrix ADC utiliza el algoritmo round robin para seleccionar una dirección IP del perfil de red para comunicarse con los servidores. Debido a este método de selección, la dirección IP seleccionada puede ser diferente para diferentes sesiones de un cliente específico.

Algunas situaciones requieren que el dispositivo Citrix ADC enrute todo el tráfico de un cliente específico desde la misma dirección IP al enviar el tráfico a los servidores. Los servidores pueden entonces, por ejemplo, identificar el tráfico que pertenece a un conjunto específico para fines de registro y supervisión.

La opción de persistencia de IP de origen de un perfil de red permite que el dispositivo Citrix ADC utilice la misma dirección, especificada en el perfil de red, para comunicarse con los servidores acerca de todas las sesiones iniciadas desde un cliente específico a un servidor virtual.

Para habilitar la persistencia de IP de origen en un perfil de red mediante la CLI

Para habilitar la persistencia de IP de origen al agregar un perfil de red, en el símbolo del sistema, escriba:

add netProfile <name> -srcippersistency ( ENABLED | DISABLED )

show netprofile <name>

Para habilitar la persistencia de IP de origen en un perfil de red existente, en el símbolo del sistema, escriba:

set netProfile <name> -srcippersistency ( ENABLED | DISABLED )

show netprofile <name>

Para habilitar la persistencia de IP de origen en un perfil de red mediante la interfaz gráfica de usuario

Vaya a Sistema > Red > Perfiles de red.
Seleccione Persistencia IP de origen mientras agrega o modifica un perfil de red.

Ejemplo

En la siguiente configuración de ejemplo, el perfil de red NETPROFILE-IPPRSTNCY-1 tiene habilitada la opción de persistencia IP de origen y está enlazado al servidor virtual de equilibrio de carga LBVS-1.

El dispositivo Citrix ADC siempre utiliza la misma dirección IP (en este ejemplo, 192.0.2.11) para comunicarse con los servidores enlazados a LBVS-1, para todas las sesiones iniciadas desde un cliente específico al servidor virtual.

```
> add ipset IPSET-1

Done
> bind ipset IPSET-1 192.0.2.[11-15]
 IPAddress "192.0.2.11" bound
 IPAddress "192.0.2.12" bound
 IPAddress "192.0.2.13" bound
 IPAddress "192.0.2.14" bound
 IPAddress "192.0.2.15" bound
 Done
> add netprofile NETPROFILE-IPPRSTNCY-1 -srcIp IPSET-1 -srcippersistency ENABLED

Done
> set lb vserver LBVS-1 -netprofile NETPROFILE-IPPRSTNCY-1

 Done
<!--NeedCopy--> ```

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

NetScaler Secure Deployment Guide

Configurar la persistencia IP de origen para la comunicación back-end

October 4, 2021

Contribución de:

En este artículo

NetScaler Secure Deployment Guide