Personnalisation de la configuration de base de la commutation de contenu

December 5, 2023

Contributeur:

Après avoir configuré une configuration de commutation de contenu de base, il se peut que vous deviez la personnaliser en fonction de vos besoins. Vous pouvez configurer des serveurs virtuels de commutation de contenu HTTP et SSL pour qu’ils écoutent sur plusieurs ports au lieu de créer des serveurs virtuels distincts. Si vous souhaitez configurer la commutation de contenu pour un réseau local virtuel spécifique, vous pouvez configurer un serveur virtuel de commutation de contenu avec une stratégie d’écoute.

Prise en charge de plusieurs ports pour les serveurs virtuels de commutation de contenu de type HTTP et SSL

Vous pouvez configurer NetScaler de sorte que les serveurs virtuels de commutation de contenu HTTP et SSL écoutent sur plusieurs ports, sans avoir à configurer des serveurs virtuels distincts. Cette fonctionnalité est particulièrement utile si vous souhaitez baser une décision de changement de contenu sur une partie de l’URL et d’autres paramètres L7. Au lieu de configurer plusieurs serveurs virtuels avec la même adresse IP et différents ports, vous pouvez configurer une adresse IP et spécifier le port sous la forme *. Par conséquent, la taille de la configuration est également réduite.

Pour configurer un serveur virtuel de commutation de contenu HTTP ou SSL afin qu’il écoute sur plusieurs ports à l’aide de la ligne de commande

À l’invite de commandes, tapez :

add cs vserver <name> <serviceType> <IPAddress> Port *

Exemple

> add cs vserver cs1 HTTP 10.102.92.215 *
 Done
> sh cs vserver cs1
        cs1 (10.102.92.215:*) - HTTP    Type: CONTENT
        State: UP
        Last state change was at Tue May 20 01:15:49 2014
        Time since last state change: 0 days, 00:00:03.270
        Client Idle Timeout: 180 sec
        Down state flush: ENABLED
        Disable Primary Vserver On Down : DISABLED
        Appflow logging: ENABLED
        Port Rewrite : DISABLED
        State Update: DISABLED
        Default:        Content Precedence: RULE
        Vserver IP and Port insertion: OFF
        L2Conn: OFF     Case Sensitivity: ON
        Authentication: OFF
        401 Based Authentication: OFF
        Push: DISABLED  Push VServer:
        Push Label Rule: none
        IcmpResponse: PASSIVE
        RHIstate:  PASSIVE
        TD: 0
 Done
 

Pour configurer un serveur virtuel de commutation de contenu HTTP ou SSL afin qu’il écoute sur plusieurs ports à l’aide de l’utilitaire de configuration

Accédez à Gestion du trafic > Commutation de contenu > Serveurs virtuels, puis créez un serveur virtuel de type HTTP ou SSL.
Utilisez un astérisque (*) pour spécifier le port.

Configuration des serveurs virtuels génériques par VLAN

Si vous souhaitez configurer la commutation de contenu pour le trafic sur un VLAN spécifique, vous pouvez créer un serveur virtuel générique avec une stratégie d’écoute qui le limite au traitement du trafic uniquement sur le VLAN spécifié.

Pour configurer un serveur virtuel générique qui écoute un VLAN spécifique à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

add cs vserver <name> <serviceType> IPAddress `* Port *` -listenpolicy <expression> [-listenpriority <positive_integer>]
 

Exemple :

add cs vserver Vserver-CS-vlan1 ANY * *
-listenpolicy "CLIENT.VLAN.ID.EQ(2)"  -listenpriority 10
 

Pour configurer un serveur virtuel générique qui écoute un VLAN spécifique à l’aide de l’utilitaire de configuration

Accédez à Gestion du trafic > Commutation de contenu > Serveurs virtuels, puis configurez un serveur virtuel. Spécifiez une stratégie d’écoute qui la limite au traitement du trafic uniquement sur le VLAN spécifié.

Une fois que vous avez créé ce serveur virtuel, vous le liez à un ou plusieurs services, comme décrit dans Configuration de l’équilibrage de charge de base.

Configuration du paramètre de version de Microsoft SQL Server

Vous pouvez spécifier la version de Microsoft® SQL Server® pour un serveur virtuel de commutation de contenu de type MSSQL. Le paramètre de version est recommandé si vous pensez que certains clients n’exécutent pas la même version que votre produit Microsoft SQL Server. Le paramètre de version assure la compatibilité entre les connexions côté client et côté serveur en veillant à ce que toutes les communications soient conformes à la version du serveur.

Pour définir le paramètre de version de Microsoft SQL Server à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour définir le paramètre de version Microsoft SQL Server pour un serveur virtuel de commutation de contenu et vérifier la configuration :

set cs vserver <name> -mssqlServerVersion <mssqlServerVersion>
show cs vserver <name>

Exemple

> set cs vserver myMSSQLcsvip -mssqlServerVersion 2008R2 Done > show cs vserver myMSSQLcsvip myMSSQLcsvip (192.0.2.13:1433) - MSSQL Type: CONTENT State: UP . . . . . . MSsql Server Version: 2008R2 . . . . . . Done >
 

Pour définir le paramètre de version de Microsoft SQL Server à l’aide de l’utilitaire de configuration

Accédez à Gestion du trafic > Commutation de contenu > Serveurs virtuels, configurez un serveur virtuel et spécifiez le protocole comme MSSQL.
Dans les paramètres avancés, spécifiez la version du serveur.

Activer la vérification de l’état TCP externe pour les serveurs virtuels UDP

Dans les clouds publics, vous pouvez utiliser l’appliance NetScaler comme équilibreur de charge de second niveau lorsque l’équilibreur de charge natif est utilisé comme premier niveau. L’équilibreur de charge natif peut être un équilibreur de charge d’application (ALB) ou un équilibreur de charge réseau (NLB). La plupart des clouds publics ne prennent pas en charge les sondes de santé UDP dans leurs équilibreurs de charge natifs. Pour surveiller l’état de l’application UDP, les clouds publics recommandent d’ajouter un point de terminaison TCP à votre service. Le point de terminaison reflète l’intégrité de l’application UDP.

L’appliance NetScaler prend en charge le contrôle de santé externe basé sur TCP pour un serveur virtuel UDP. Cette fonctionnalité introduit un écouteur TCP sur la VIP du serveur virtuel de commutation de contenu et du port configuré. L’écouteur TCP reflète l’état du serveur virtuel.

Pour activer la vérification de l’état TCP externe pour les serveurs virtuels UDP à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez la commande suivante pour activer une vérification d’intégrité TCP externe avec l’option tcpProbePort :

add cs vserver <name> <protocol> <IPAddress> <port> -tcpProbePort <tcpProbePort>
 

Exemple :

add cs vserver Vserver-CS-1 UDP 10.102.29.161 5002 -tcpProbePort 5000
 

Pour activer la vérification de l’état TCP externe pour les serveurs virtuels UDP à l’aide de l’interface graphique

Accédez à Gestion du trafic > Commutation de contenu > Serveurs virtuels, puis créez un serveur virtuel.
Cliquez sur Ajouter pour créer un serveur virtuel.
Dans le volet Paramètres de base, ajoutez le numéro de port dans le champ Port de la sonde TCP .
Cliquez sur OK.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

NetScaler Secure Deployment Guide

Personnalisation de la configuration de base de la commutation de contenu

December 5, 2023

Contributeur:

Dans cet article

NetScaler Secure Deployment Guide