ADC

Surveillance des services SSL

December 5, 2023

Contributeur:

L’appliance Citrix ADC intègre des moniteurs sécurisés, des protocoles TCPS et HTTPS. Vous pouvez utiliser les moniteurs sécurisés pour surveiller le trafic HTTP et non HTTP. Pour configurer un moniteur HTTP sécurisé, sélectionnez le type de moniteur HTTP, puis définissez l’indicateur de sécurité. Pour configurer un moniteur TCP sécurisé, sélectionnez le type de moniteur TCP, puis définissez l’indicateur de sécurité. Les moniteurs sécurisés fonctionnent comme suit :

Surveillance TCP sécurisée. L’appliance Citrix ADC établit une connexion TCP. Une fois la connexion établie, l’appliance établit une liaison SSL avec le serveur. Une fois la poignée de main terminée, l’appliance ferme la connexion.
Surveillance HTTP sécurisée. L’appliance Citrix ADC établit une connexion TCP. Une fois la connexion établie, l’appliance établit une liaison SSL avec le serveur. Lorsque la connexion SSL est établie, l’appliance envoie des requêtes HTTP via le canal crypté et vérifie les codes de réponse.

Le tableau suivant décrit les moniteurs intégrés disponibles pour surveiller les services SSL.

Type de moniteur	Sonde	Critères de réussite (condition directe)
TCP	Connexion TCP ; prise de contact SSL	Connexion TCP établie et prise de contact SSL réussie.
HTTP	Connexion TCP ; établissement de contact SSL ; requête HTTP cryptée	Une connexion TCP réussie est établie, une prise de contact SSL réussie est effectuée et le code de réponse HTTP attendu dans la réponse HTTP du serveur est crypté.
TCP-ECV	Connexion TCP. Poignée de contact SSL (Les données envoyées à un serveur sont chiffrées.)	Une connexion TCP réussie est établie, une liaison SSL réussie est effectuée et les données TCP attendues sont reçues du serveur.
HTTP-ECV	Connexion TCP ; prise de contact SSL (requête HTTP cryptée)	Une connexion TCP réussie est établie, une prise de contact SSL réussie est effectuée et les données HTTP attendues sont reçues du serveur.

Exemple de configuration pour le moniteur de vérification de l’état HTTP-ECV

Les services HTTP disposent de moniteurs prédéfinis capables d’effectuer la vérification étendue du contenu (ECV). Ces moniteurs sont utilisés lorsqu’une validation est requise au-delà d’une connexion TCP réussie. Ces moniteurs valident le service comme étant opérationnel, lorsque tous les critères suivants sont remplis :

Une connexion TCP réussie.
Un type de demande particulier doit être généré.
Un message spécifique est attendu en réponse à partir de la chaîne de réception.

Pour ces moniteurs, une chaîne de demande est configurée avec une chaîne de réponse. Si la chaîne de réponse reçue par le moniteur Citrix ADC correspond à la chaîne configurée, le service est marqué UP.

Liez un moniteur à un service à l’aide de l’interface graphique

Accédez à Gestion du trafic > Équilibrage de charge > Services, créez un service et spécifiez le protocole SSL. Cliquez sur OK.
Cliquez dans le volet Service to Load Balancing Monitor Binding, puis cliquez sur Ajouter une liaison.
Choisissez le type de moniteur HTTP-ECV et cliquez sur Modifier.
Dans le volet Configurer le moniteur, sous l’onglet Paramètres de base, entrez les valeurs des paramètres suivants :
- Send String — Chaîne que le moniteur doit envoyer au service.
- Chaîne de réception : chaîne que le moniteur doit recevoir pour marquer le service comme étant actif.
Cliquez sur OK pour terminer la configuration du moniteur.
Cliquez sur Sélectionner.
Cliquez sur Lier pour lier le moniteur HTTP-ECV au service.
Cliquez sur Fermer.

Créer et lier un moniteur à un service à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

add lb monitor <monitor-name> http-ecv
bind service <servicename> -monitorName <monitor-name>
<!--NeedCopy-->

Exemple :

add lb monitor monitor-1 http-ecv
bind service services1 -monitorName monitor-1
<!--NeedCopy-->

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Surveillance des services SSL

December 5, 2023

Contributeur:

December 5, 2023

Contributeur:

Dans cet article

Exemple de configuration pour le moniteur de vérification de l’état HTTP-ECV
Liez un moniteur à un service à l’aide de l’interface graphique
Créer et lier un moniteur à un service à l’aide de l’interface de ligne de commande