-
Applications et modèles AppExpert
-
Personnaliser la configuration AppExpert
-
Configurer les services et les groupes de services pour une unité d'application
-
Configurer les points de terminaison publics pour une application
-
Configurer des groupes de persistance pour les unités d'application
-
Afficher les applications AppExpert et configurer les entités à l'aide du visualiseur d'applications
-
Configurer l'authentification, l'autorisation et l'audit d'applications
-
-
Configuration de l'expression de stratégie avancée : Mise en route
-
Expressions de stratégie avancées : utilisation de dates, d'heures et de nombres
-
Expressions de stratégie avancées : analyse des données HTTP, TCP et UDP
-
Expressions de stratégie avancées : analyse des certificats SSL
-
Expressions de stratégie avancées : adresses IP et MAC, débit, ID VLAN
-
Expressions de stratégie avancées : fonctions d'analyse de flux
-
Référence aux expressions - Expressions de stratégie avancées
-
Résumé d'exemples d'expressions et de stratégies de syntaxe par défaut
-
Didacticiel exemples de stratégies de syntaxe par défaut pour la réécriture
-
Migration des règles Apache mod_rewrite vers la syntaxe par défaut
-
Répondeur
-
-
Réécrire des exemples d'action et de stratégie
-
Exemple 1 : supprimer les anciens en-têtes X-Forwarded-For et client-IP
-
Exemple 3 : Marquage des connexions sécurisées et non sécurisées
-
Exemple 6 : Migration des règles du module de réécriture Apache
-
Exemple 8 : rediriger les requêtes vers le serveur interrogé
-
Exemple 11 : chiffrement RSA basé sur une stratégie sans remplissage
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Répondeur
Avertissement
Les fonctionnalités de filtrage utilisant des stratégies classiques sont obsolètes et Citrix vous recommande d’utiliser les fonctionnalités de réécriture et de répondeur avec une infrastructure de stratégie avancée.
Les configurations Web complexes d’aujourd’hui nécessitent souvent des réponses différentes aux requêtes HTTP qui apparaissent, à la surface, comme similaires. Lorsque les utilisateurs demandent une page Web, vous pouvez fournir une page différente en fonction de l’emplacement géographique de l’utilisateur, de la spécification du navigateur ou des langues acceptées par le navigateur et de l’ordre de préférence. Vous pouvez supprimer la connexion si la demande provient d’une plage d’adresses IP qui a généré des attaques DDoS ou lancé des tentatives de piratage.
Le répondeur prend en charge les protocoles tels que TCP, DNS (UDP) et HTTP. Lorsque le répondeur est activé sur votre appliance, les réponses du serveur peuvent être basées sur la personne qui envoie la demande, l’endroit d’où elle est envoyée et d’autres critères ayant des implications en matière de sécurité et de gestion du système. La fonctionnalité est simple et rapide à utiliser. En évitant l’invocation de fonctionnalités plus complexes, il réduit les cycles CPU et le temps passé à traiter les demandes qui ne nécessitent pas de traitement complexe.
Pour le traitement de données sensibles telles que les informations financières, si vous souhaitez vous assurer que le client utilise une connexion sécurisée pour naviguer sur un site, vous pouvez rediriger la demande vers une connexion sécurisée en utilisant https://
plutôt que http://
.
Pour utiliser un répondeur, procédez comme suit :
- Activez une fonction de répondeur sur l’appliance.
- Configurez une action de répondeur. L’action peut être de générer une réponse personnalisée, de rediriger une requête vers une autre page Web ou de réinitialiser une connexion.
- Configurez une stratégie de répondeur. La stratégie détermine les demandes (trafic) sur lesquelles une action doit être effectuée.
- Liez chaque stratégie à un point de liaison mettez-la en vigueur. Un point de liaison fait référence à une entité à partir de laquelle l’appliance Citrix ADC examine le trafic pour voir s’il correspond à une stratégie. Par exemple, un point de liaison peut être un serveur virtuel d’équilibrage de charge.
Vous pouvez spécifier une action par défaut pour les demandes qui ne correspondent à aucune stratégie, et vous pouvez contourner la vérification de sécurité pour les actions qui, autrement, généreraient des messages d’erreur.
La fonctionnalité Réécriture de Citrix ADC aide à réécrire certaines informations dans les demandes ou réponses traitées par Citrix ADC. La section suivante montre quelques différences entre les deux fonctionnalités.
Comparaison entre les options Réécriture et Répondeur
La principale différence entre la fonction de réécriture et la fonction de répondeur est la suivante :
Le répondeur ne peut pas être utilisé pour les expressions de réponse ou basées sur le serveur. Le répondeur ne peut être utilisé que pour les scénarios suivants en fonction des paramètres du client :
- Redirection d’une requête HTTP vers de nouveaux sites Web ou pages Web
- Répondre avec une réponse personnalisée
- Retrait ou réinitialisation d’une connexion au niveau de la demande
S’il existe une stratégie de répondeur, Citrix ADC examine la demande du client, effectue des actions en fonction des stratégies applicables, envoie la réponse au client et ferme la connexion avec le client.
S’il existe une stratégie de réécriture, Citrix ADC examine la demande du client ou la réponse du serveur, prend des mesures en fonction des stratégies applicables et transfère le trafic au client ou au serveur.
En général, il est recommandé d’utiliser un répondeur si vous souhaitez que l’appliance réinitialise ou supporte une connexion en fonction d’un paramètre basé sur une demande. Utilisez un répondeur pour rediriger le trafic ou répondre avec des messages personnalisés. Utilisez la réécriture pour manipuler les données des requêtes et réponses HTTP.
Partager
Partager
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.