ADC

Limiter le nombre de demandes simultanées sur une connexion client

October 4, 2021

Contributeur:

Vous pouvez limiter le nombre de demandes simultanées sur une seule connexion client. Vous pouvez protéger les serveurs contre les vulnérabilités de sécurité en limitant le nombre de demandes simultanées. Lorsque la connexion client atteint la limite maximale spécifiée, l’appliance Citrix ADC supprime les requêtes suivantes sur la connexion jusqu’à ce que le nombre de requêtes en attente soit inférieur à la limite.

Vous pouvez configurer le paramètre MaxPipelineNat pour limiter le nombre de demandes simultanées sur une seule connexion client. Ce paramètre s’applique uniquement aux types de service suivants et lorsque « svrTimeout » est défini sur zéro :

ANY
Tous les types de service UDP sauf DNS

La valeur par défaut du paramètre MaxPipelineNat est 255. La valeur zéro (0) n’applique aucune limite au nombre de demandes simultanées. Lorsqu’aucune limite n’est définie, l’appliance Citrix ADC exécute toutes les demandes.

Remarque

Si vous définissez MaxPipelineNat sur une valeur plus élevée, la probabilité d’attaque d’usurpation peut être plus élevée. Par conséquent, il est recommandé de définir MaxPipelineNat à une valeur inférieure.

Pour limiter le nombre de connexions simultanées pour un client à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

set lb parameter -maxPipelineNat <positive_integer>
<!--NeedCopy-->

Exemple :

set lb parameter -maxPipelineNat 199
<!--NeedCopy-->

Pour limiter le nombre de connexions simultanées pour un client à l’aide de l’interface graphique

Accédez à Gestion du trafic > Équilibrage de charge > Configurer les paramètres d’équilibragede charge, spécifiez une valeur pour les requêtes NAT Max Pipeline.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Limiter le nombre de demandes simultanées sur une connexion client

October 4, 2021

Contributeur:

October 4, 2021

Contributeur:

Dans cet article

Pour limiter le nombre de connexions simultanées pour un client à l’aide de l’interface de ligne de commande
Pour limiter le nombre de connexions simultanées pour un client à l’aide de l’interface graphique