Configure latidos cardíacos seguros
La función de latidos seguros brinda protección contra los ataques a la red, como los ataques de manipulación y reproducción. Al habilitar los latidos cardíacos seguros en una configuración de clúster, NetScaler autentica los paquetes de latidos y comprueba la integridad de los paquetes para protegerlos contra los ataques a la red. Si se produce un error en la verificación de autenticación o integridad del paquete, NetScaler descarta los paquetes de latidos.
Puede habilitar o inhabilitar los latidos seguros utilizando el parámetro secureHeartbeats del comando set cluster.
Nota:
- Los latidos cardíacos seguros se deben configurar desde la dirección IP del clúster.
- Asegúrese de que todos los nodos del clúster ejecuten la versión 14.1, compilación 12.30 o posterior.
Configure latidos cardíacos seguros mediante la CLI
Inicie sesión en la dirección IP del clúster y lleve a cabo los pasos siguientes para habilitar o inhabilitar los latidos cardíacos seguros.
Para permitir que los latidos del corazón sean seguros:
-
Habilite los latidos cardíacos seguros.
set cluster instance <clId> secureHeartbeats ENABLED -
Guarde la configuración.
save ns config -
Verifique la configuración.
sh cluster instance <clid>
Ejemplo de configuración:
> set cluster instance 1 secureHeartbeats ENABLED
Warning: [The Secure Heartbeats feature must be set in the cluster IP (CLIP) address.]
Done
> save ns config
Done
> sh cluster instance 1
1) Cluster ID: 1
Dead Interval: 3 secs
Hello Interval: 200 msecs
Preemption: DISABLED
Propagation: ENABLED
Quorum Type: MAJORITY
INC State: DISABLED
Process Local: DISABLED
Retain Connections: NO
Heterogeneous: NO
Backplane based view: DISABLED
Cluster sync strict mode: DISABLED
DFD Retain L2 Params: DISABLED
Cluster Proxy Arp Status: ENABLED
Secure Heartbeats: ENABLED
Cluster Status: ENABLED(admin), ENABLED(operational), UP
WARNING(s):
(1) - There are no spotted SNIPs configured on the cluster. Spotted SNIPs can help improve cluster performance.
Member Nodes:
Node ID Node IP Health Admin State Operational State
------- ------- ------ ----------- -----------------
1) 1 10.102.58.124 UP ACTIVE ACTIVE
2) 2 10.102.58.125 UP ACTIVE ACTIVE
3) 0 10.102.58.123* UP ACTIVE ACTIVE(Configuration Coordinator)
Done
<!--NeedCopy-->
Para desactivar los latidos cardíacos seguros:
Ejecute los siguientes comandos para desactivar los latidos cardíacos seguros.
set cluster instance <clId> secureHeartbeats DISABLEDsave ns config
Configure latidos cardíacos seguros mediante la GUI
Inicie sesión en la dirección IP del clúster y lleve a cabo los pasos siguientes para habilitar o inhabilitar los latidos cardíacos seguros.
Para permitir que los latidos del corazón sean seguros:
- Navegue hasta Sistema > Clúster.
- En el panel de detalles, haga clic en el enlace Administrar clúster.
- En la página Configurar instancia de clúster, selecciona la casilla Secure Heartbeats.
- Haga clic en Guardar y, a continuación, en Sí.
Para desactivar los latidos cardíacos seguros:
En la página Configurar instancia de clúster, desactive la casilla Secure Heartbeats.