-
-
Blocage du trafic sur les ports internes
-
-
RHI (Route Health Injection) basé sur les paramètres du serveur virtuel
-
Distribution du trafic sur plusieurs routes en fonction des informations de cinq tuples
-
Configurer pour source de trafic de données Citrix ADC FreeBSD à partir d'une adresse SNIP
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Blocage du trafic sur les ports internes
Par défaut, une appliance Citrix ADC ne bloque pas certains types de trafic interne, même à l’aide de règles ACL.
Le tableau suivant répertorie les types de trafic interne qu’une appliance Citrix ADC ne bloque pas, même en utilisant des règles ACL :
| Configuration de Citrix ADC | Protocole | Port de destination | Adresse IP de destination |
|---|---|---|---|
| Tous | TCP | 3008–3011 | NSIP ou SNIP |
| Tous | TCP | 179 | NSIP ou SNIP |
| Tous | UDP | 520 | NSIP ou SNIP |
| Haute disponibilité | UDP | 3003 | NSIP |
| Haute disponibilité | TCP | 22 | NSIP |
| Cluster | UDP | 7000 | NSIP |
Cette fonctionnalité qui consiste à ne pas bloquer les types de trafic mentionnés précédemment est spécifiée par le paramètre par défaut du paramètre global Layer-3 Implicit ACL Allow (implicitACLAllow).
Vous pouvez désactiver ce paramètre si vous souhaitez bloquer les types de trafic mentionnés précédemment à l’aide des règles ACL. Une appliance dans une configuration haute disponibilité fait une exception pour son nœud partenaire (principal ou secondaire). Il ne bloque pas le trafic en provenance de ce nœud.
Pour désactiver ou activer ce paramètre à l’aide de l’interface de ligne de commande :
À l’invite de commandes, tapez :
- set l3param -implicitACLAllow [ENABLED|DISABLED]
- sh l3param
Remarque : Le paramètre ImplicitAclAllow est activé par défaut.
Exemple :
> set l3param -implicitACLAllow DISABLED
Done
<!--NeedCopy-->
Partager
Partager
Dans cet article
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.