Documentation Produit
ADC
14.1 - Current Release 13.1 13.0 12.1
Voir PDF

Gérer les connexions client

October 4, 2021
Contributeur: 
C

Pour faciliter la gestion des connexions client, vous pouvez activer le nettoyage retardé des connexions au serveur virtuel. Vous pouvez ensuite gérer le trafic DNS local en configurant les stratégies DNS.

Activer le nettoyage retardé des connexions au serveur virtuel

L’état d’un serveur virtuel dépend des états des services qui lui sont liés, et l’état de chaque service dépend des moniteurs qui lui sont liés. Si un serveur est lent ou en panne, la surveillance détecte le délai d’arrêt et le service qui représente le serveur est marqué comme étant DOWN. Un serveur virtuel est marqué comme étant DOWN uniquement lorsque tous les services qui lui sont liés sont marqués comme étant DOWN. Vous pouvez configurer les services et les serveurs virtuels de sorte qu’ils mettent fin à toutes les connexions lorsqu’elles sont arrêtées ou qu’ils autorisent le passage des connexions. Ce dernier paramètre concerne les situations dans lesquelles un service est marqué comme DOWN en raison d’un serveur lent.

Lorsque vous configurez l’option de vidage d’état en panne, l’appliance Citrix ADC effectue un nettoyage retardé des connexions à un service GSLB qui est en panne.

Pour activer le nettoyage retardé des connexions de serveur virtuel à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour configurer le nettoyage retardé de la connexion et vérifier la configuration :

set gslb service <name> -downStateFlush (ENABLED | DISABLED)
show gslb service <name>
<!--NeedCopy-->

Exemple :

set gslb service Service-GSLB-1 -downStateFlush ENABLED
Done

show gslb service Service-GSLB-1
Done
<!--NeedCopy-->

Pour activer le nettoyage retardé des connexions de serveur virtuel à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > GSLB > Services et double-cliquez sur le service.
  2. Cliquez sur la section Autres paramètres et sélectionnez l’option Rendement de l’état .

Gérer le trafic DNS local à l’aide de stratégies DNS

Vous pouvez utiliser des stratégies DNS pour implémenter l’affinité de site en dirigeant le trafic de l’adresse IP d’un résolveur DNS local ou d’un réseau vers un site GSLB cible prédéfini. Ceci est configuré en créant des stratégies DNS avec des expressions DNS et en liant les stratégies globalement sur l’appliance Citrix ADC.

Expressions DNS

L’appliance Citrix ADC fournit certaines expressions DNS prédéfinies qui peuvent être utilisées pour configurer des actions spécifiques à un domaine. De telles actions peuvent, par exemple, supprimer certaines demandes, sélectionner une vue spécifique pour un domaine spécifique ou rediriger certaines demandes vers un emplacement spécifique.

Ces expressions DNS (également appelées règles) sont combinées pour créer des stratégies DNS qui sont ensuite liées globalement sur l’appliance Citrix ADC.

Voici la liste des qualificatifs DNS prédéfinis disponibles sur l’appliance Citrix ADC :

  • CLIENT.UDP.DNS.DOMAIN.EQ (« nom de domaine »)
  • CLIENT.UDP.DNS.IS_AREC
  • CLIENT.UDP.DNS.IS_AAAAREC
  • CLIENT.UDP.DNS.IS_SRVREC
  • CLIENT.UDP.DNS.IS_MXREC
  • CLIENT.UDP.DNS.IS_SOAREC
  • CLIENT.UDP.DNS.IS_PTRREC
  • CLIENT.UDP.DNS.IS_CNAME
  • CLIENT.UDP.DNS.IS_NSREC
  • CLIENT.UDP.DNS.IS_ANYREC

L’expression DNS CLIENT.UDP.DNS.DOMAIN peut être utilisée avec des expressions de chaîne. Si vous utilisez des noms de domaine dans le cadre de l’expression, ils doivent se terminer par un point (.). Par exemple, CLIENT.UDP.DNS.DOMAIN.ENDSWITH (« abc.com. »)

Pour créer une expression à l’aide de l’utilitaire de configuration

  1. Cliquez sur l’icône située en regard de la zone de texte Expression. Cliquez sur Ajouter. (Laissez les zones de liste déroulante Type de flux et Protocole vides.) Procédez comme suit pour créer une règle.
  2. Dans la zone Qualifier, sélectionnez un qualificatif (par exemple, LOCATION).
  3. Dans la zone Opérateur, sélectionnez un opérateur (par exemple, ==).
  4. Dans la zone Valeur, tapez une valeur (par exemple, Asie, Japon…).
  5. Cliquez sur OK. Cliquez sur Créer, puis sur Fermer. La règle est créée.
  6. Cliquez sur OK.

Configurer les actions DNS

Une stratégie DNS inclut le nom d’une action DNS à effectuer lorsque la règle de stratégie est évaluée à TRUE. Une action DNS peut effectuer l’une des opérations suivantes :

  • Envoyez au client une adresse IP pour laquelle vous avez configuré une vue DNS. Pour plus d’informations sur les vues DNS, voir Ajout de vues DNS.
  • Envoyez au client l’adresse IP d’un service GSLB après avoir fait référence à une liste d’emplacements préférés qui remplace le comportement de proximité statique. Pour plus d’informations sur les emplacements préférés, reportez-vous à la section Remplace le comportement de proximité statique par configuration des emplacements préférés.
  • Envoyez au client une adresse IP spécifique telle que déterminée par l’évaluation de la requête ou de la réponse DNS (réécriture de la réponse DNS).
  • Transférer une demande au serveur de noms sans effectuer de recherche dans le cache DNS de l’appliance.
  • Laisse tomber une demande.

Vous ne pouvez pas créer d’action DNS pour supprimer une demande DNS ou pour contourner le cache DNS sur l’appliance. Si vous souhaitez supprimer une requête DNS, utilisez l’action intégrée, DNS_default_act_drop. Si vous souhaitez contourner le cache DNS, utilisez l’action intégrée, DNS_Default_Act_CacheBypass. Les deux actions sont disponibles avec des actions personnalisées dans les boîtes de dialogue Créer une stratégie DNS et Configurer une stratégie DNS. Ces actions intégrées ne peuvent pas être modifiées ou supprimées.

Pour configurer une action DNS à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour configurer une action DNS et vérifier la configuration :

add dns action <actionName> <actionType> (-IPAddress <ip_addr | ipv6_addr> ... | -viewName <string> | -preferredLocList <string> ...) [-TTL <secs>]

show dns action [<actionName>]
<!--NeedCopy-->
Exemples

Exemple 1 : Configuration de la réécriture de réponse DNS. L’action DNS suivante envoie au client une adresse IP préconfigurée lorsque la stratégie à laquelle l’action est liée est évaluée à true :

add dns action dns_act_response_rewrite Rewrite_Response -IPAddress 192.0.2.20 192.0.2.56 198.51.100.10
 Done

show dns action dns_act_response_rewrite
1)  ActionName:  dns_act_response_rewrite ActionType:  Rewrite_Response TTL:  3600               IPAddress:  192.0.2.20 192.0.2.56 198.51.100.10
 Done
<!--NeedCopy-->

Exemple 2 : Configuration d’une réponse basée sur la vue DNS. L’action DNS suivante envoie au client une adresse IP pour laquelle vous avez configuré une vue DNS :

add dns action send_ip_from_view_internal_ip ViewName -viewName view_internal_ip
Done

show dns action send_ip_from_view_internal_ip
1)  ActionName:  send_ip_from_view_internal_ip ActionType:  ViewName    ViewName:  view_internal_ip
 Done
<!--NeedCopy-->

Exemple 3 : Configuration d’une réponse basée sur une liste d’emplacements préférés. L’action DNS suivante envoie au client l’adresse IP correspondant à l’emplacement préféré qu’il sélectionne dans la liste d’emplacements spécifiée :

add dns action send_preferred_location GslbPrefLoc -preferredLocList NA.tx.ns1.\*.\*.* NA.tx.ns2.\*.\*.* NA.tx.ns3.\*.\*.*
Done

show dns action  send_preferred_location
1)  ActionName:  send_preferred_location ActionType:  GslbPrefLoc PreferredLocList:  "NA.tx.ns1.\*.\*.\*" "NA.tx.ns2.\*.\*.\*" "NA.tx.ns3.\*.\*.*"
 Done
<!--NeedCopy-->

Pour configurer une action DNS à l’aide de l’utilitaire de configuration Citrix ADC

  1. Accédez à Gestion du trafic > DNS > Actions, créez ou modifiez une action DNS.
  2. Dans la boîte de dialogue Créer une action DNS ou Configurer une action DNS, définissez les paramètres suivants :
    • Nom de l’action (ne peut pas être modifié pour une action DNS existante)
    • Type (ne peut pas être modifié pour une action DNS existante) Pour définir le paramètre Type, effectuez l’une des opérations suivantes :
      • Pour créer une action DNS associée à une vue DNS, sélectionnez Nom de vue. Ensuite, dans la liste Nom de la vue, sélectionnez la vue DNS que vous souhaitez utiliser dans l’action.
      • Pour créer une action DNS avec une liste d’emplacements préférés, sélectionnez Liste d’emplacements favoris. Dans Emplacement préféré, entrez un emplacement, puis cliquez sur Ajouter. Ajoutez autant d’emplacements DNS que vous le souhaitez.
      • Pour configurer une action DNS pour réécrire une réponse DNS sur la base de l’évaluation de la stratégie, sélectionnez Réécrire la réponse. Dans Adresse IP, entrez une adresse IP, puis cliquez sur Ajouter. Ajoutez autant d’adresses IP que vous le souhaitez.
    • TTL (applicable uniquement au type d’action Réécrire la réponse)

Configurer les stratégies DNS

Les stratégies DNS fonctionnent sur une base de données d’emplacement qui utilise des adresses IP statiques et personnalisées. Les attributs de la demande DNS locale entrante sont définis dans le cadre d’une expression, et le site cible est défini dans le cadre d’une stratégie DNS. Lors de la définition d’actions et d’expressions, vous pouvez utiliser une paire de guillemets simples («  ») comme qualificatif générique pour spécifier plusieurs emplacements. Lorsqu’une stratégie DNS est configurée et qu’une requête GSLB est reçue, la base de données d’adresses IP personnalisée est d’abord interrogée pour une entrée qui définit les attributs d’emplacement pour la source :

  • Lorsqu’une requête DNS provient d’un LDNS, les caractéristiques du LDNS sont évaluées par rapport aux stratégies configurées. Si elles correspondent, une action appropriée (affinité du site) est exécutée. Si les caractéristiques LDNS correspondent à plusieurs sites, la demande est équilibrée de charge entre les sites qui correspondent aux caractéristiques LDNS.
  • Si l’entrée n’est pas trouvée dans la base de données personnalisée, la base de données d’adresses IP statique est interrogée pour une entrée et, s’il y a une correspondance, l’évaluation de stratégie ci-dessus est répétée.
  • Si l’entrée n’est pas trouvée dans les bases de données personnalisées ou statiques, le meilleur site est sélectionné et envoyé dans la réponse DNS sur la base de la méthode d’équilibrage de charge configurée.

Les restrictions suivantes s’appliquent aux stratégies DNS créées sur l’appliance Citrix ADC.

  • Un maximum de 64 stratégies sont prises en charge.

  • Les stratégies DNS sont globales pour l’appliance Citrix ADC et ne peuvent pas être appliquées à un serveur virtuel ou à un domaine spécifique.

  • La liaison de stratégie spécifique au domaine ou au serveur virtuel n’est pas prise en charge.

Vous pouvez utiliser des stratégies DNS pour diriger les clients qui correspondent à une plage d’adresses IP donnée vers un site spécifique. Par exemple, si vous avez une configuration GSLB avec plusieurs sites GSLB séparés géographiquement, vous pouvez diriger tous les clients dont l’adresse IP se trouve dans une plage spécifique vers un centre de données particulier.

Le trafic DNS basé sur TCP et UDP peut être évalué. Les expressions de stratégie sont disponibles pour le trafic DNS basé sur UDP sur le serveur et pour le trafic DNS basé sur UDP et le trafic DNS basé sur TCP côté client. En outre, vous pouvez configurer des expressions pour évaluer les requêtes et les réponses qui impliquent uniquement les types de questions DNS suivants (ou valeurs QTYPE) :

  • Une
  • AAAA
  • NS
  • SRV
  • PTR
  • CNAME
  • SOA
  • MX
  • ANY

Les codes de réponse suivants (valeurs RCODE) sont également pris en charge :

  • NOERROR - Aucune erreur
  • FORMERR - Erreur de format
  • SERVFAIL - Échec du serveur
  • NXDOMAIN - Domaine inexistant
  • NOTIMP - Type de requête non implémenté
  • REFUSED - Requête refusée

Vous pouvez configurer des expressions pour évaluer le trafic DNS. Une expression DNS commence par les préfixes DNS.REQ ou DNS.RES. Des fonctions sont disponibles pour évaluer le domaine interrogé, le type de requête et le protocole transporteur. Pour plus d’informations sur les expressions DNS, voir « Expressions pour évaluer un message DNS et identifier son protocole de transporteur » dans « Configuration et référence des stratégies ».

Pour ajouter une stratégie DNS à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour créer une stratégie DNS et vérifier la configuration :

add dns policy <name> <rule> <actionName>
show dns policy <name>
<!--NeedCopy-->

Exemple :

> add dns policy policy-GSLB-1 'CLIENT.UDP.DNS.DOMAIN.EQ("domainname")' my_dns_action
 Done
> show dns policy policy-GSLB-1
    Name: policy-GSLB-1
    Rule: CLIENT.UDP.DNS.DOMAIN.EQ("domainname")
    Action Name: my_dns_action
    Hits: 0
    Undef Hits: 0

 Done
<!--NeedCopy-->

Pour supprimer une stratégie DNS configurée à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

rm dns policy <name>
<!--NeedCopy-->

Pour configurer une stratégie DNS à l’aide de l’utilitaire de configuration Citrix ADC

  1. Accédez à Gestion du trafic > DNS > Stratégies et créez une stratégie DNS.
  2. Dans la boîte de dialogue Créer une stratégie DNS ou Configurer une stratégie DNS, définissez les paramètres suivants :
    • Nom de la stratégie (ne peut pas être modifié pour une stratégie existante)
    • Action
    • Expression Pour spécifier une expression, procédez comme suit :
      1. Cliquez sur Ajouter, puis, dans la liste déroulante qui s’affiche, sélectionnez l’élément d’expression avec lequel vous voulez commencer l’expression. Une deuxième liste apparaît. La liste contient un ensemble d’éléments d’expression que vous pouvez utiliser immédiatement après l’élément d’expression firs.
      2. Dans la deuxième liste, sélectionnez l’élément d’expression souhaité, puis entrez un point.
      3. Après chaque sélection, si vous entrez un point, l’ensemble suivant d’éléments d’expression valides apparaît dans une liste. Sélectionnez les éléments d’expression et remplissez les arguments des fonctions jusqu’à ce que vous ayez l’expression souhaitée.
  3. Cliquez sur Créer ou OK, puis cliquez sur Fermer.

Lier les stratégies DNS

Les stratégies DNS sont liées globalement sur l’appliance Citrix ADC et sont disponibles pour tous les serveurs virtuels GSLB configurés. Même si les stratégies DNS sont globalement liées, l’exécution de la stratégie peut être limitée à un serveur virtuel GSLB spécifique en spécifiant le domaine dans l’expression.

Remarque : Même si la commande bind dns global accepte REQ_OVERRIDE et RES_OVERRIDE comme points de liaison valides, ces points de liaison sont redondants, car les stratégies DNS ne peuvent être liées que globalement. Liez vos stratégies DNS uniquement aux points de liaison REQ_DEFAULT et RES_DEFAULT.

Pour lier globalement une stratégie DNS à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour lier globalement une stratégie DNS et vérifier la configuration :

bind dns global <policyName> <priority> [-gotoPriorityExpression <string>] [-type <type>]
show dns global -type <type>
<!--NeedCopy-->

Exemple :

bind dns global policy-GSLB-1 10 -gotoPriorityExpression END
 Done
show dns global -type REQ_DEFAULT
1)  Policy Name: policy-GSLB-1
    Priority: 10
    GotoPriorityExpression: END
 Done
<!--NeedCopy-->

Pour lier globalement une stratégie DNS à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > DNS > Stratégies.
  2. Dans le volet d’informations, cliquez sur Liaisons globales.
  3. Dans la boîte de dialogue Lier/Dissocier la ou les stratégies DNS à Global, cliquez sur Insérer une stratégie.
  4. Dans la colonne Nom de la stratégie, sélectionnez, dans la liste, la stratégie que vous souhaitez lier. Sinon, dans la liste, cliquez sur Nouvelle stratégie, puis créez une stratégie DNS en définissant des paramètres dans la boîte de dialogue Créer une stratégie DNS.
  5. Pour modifier une stratégie déjà liée globalement, cliquez sur son nom, puis cliquez sur Modifier la stratégie. Ensuite, dans la boîte de dialogue Configurer la stratégie DNS, modifiez la stratégie, puis cliquez sur OK.
  6. Pour délier une stratégie, cliquez sur le nom de la stratégie, puis cliquez sur Délier la stratégie.
  7. Pour modifier la priorité affectée à une stratégie, double-cliquez sur la valeur de priorité, puis entrez une nouvelle valeur.
  8. Pour régénérer les priorités attribuées, cliquez sur Régénérer les priorités. Les valeurs de priorité sont modifiées pour commencer à 100, avec des incréments de 10, sans affecter l’ordre d’évaluation.
  9. Cliquez sur OK.

Pour afficher les liaisons globales d’une stratégie DNS à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

show dns global

Pour afficher les liaisons globales d’une stratégie DNS à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > DNS > Stratégies.
  2. Dans le volet d’informations, cliquez sur Liaisons globales. Les liaisons globales de toutes les stratégies DNS apparaissent dans cette boîte de dialogue.

Ajout de vues DNS

Vous pouvez configurer les vues DNS pour identifier différents types de clients et fournir une adresse IP appropriée à un groupe de clients qui interrogent le même domaine GSLB. Les vues DNS sont configurées à l’aide de stratégies DNS qui sélectionnent les adresses IP renvoyées au client.

Par exemple, si vous avez configuré GSLB pour le domaine de votre entreprise et que le serveur est hébergé dans le réseau de votre entreprise, les clients qui interrogent le domaine depuis le réseau interne de votre entreprise peuvent recevoir l’adresse IP interne du serveur plutôt que l’adresse IP publique. Les clients qui interrogent DNS pour le domaine à partir d’Internet, d’autre part, peuvent recevoir l’adresse IP publique du domaine.

Pour ajouter une vue DNS, vous lui attribuez un nom de 31 caractères maximum. Le caractère principal doit être un chiffre ou une lettre. Les caractères suivants sont également autorisés : @ _ -. (point) : (deux-points) # et espace ( ). Après avoir ajouté la vue, vous configurez une stratégie pour l’associer à des clients et à une partie du réseau, et vous liez la stratégie globalement. Pour configurer et lier une stratégie DNS, voir Gestion du trafic DNS local à l’aide de stratégies DNS.

Pour ajouter une vue DNS à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour créer une vue DNS et vérifier la configuration :

add dns view <viewName>
show dns view <viewName>
<!--NeedCopy-->

Exemple :

add dns view PrivateSubnet
show dns view PrivateSubnet
<!--NeedCopy-->

Pour supprimer une vue DNS à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

rm dns view <viewName>
<!--NeedCopy-->

Pour ajouter une vue DNS à l’aide de l’utilitaire de configuration

Accédez à Gestion du trafic > DNS > Vues et ajoutez une vue DNS.

Pour plus d’informations sur la création d’une stratégie DNS et sur la façon de lier des stratégies DNS globalement, voir Gestion du trafic DNS local à l’aide de stratégies DNS.

Gérer les connexions client
October 4, 2021
Contributeur: 
C
October 4, 2021
Contributeur: 
C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.