-
-
Personnaliser la configuration d'AppExpert
-
Configuration des services et des groupes de services pour une unité d'application
-
Configurer des points de terminaison publics pour une application
-
Configurer des groupes de persistance pour les unités d'application
-
Afficher les applications AppExpert et configurer les entités à l'aide du visualiseur d'applications
-
Configuration de l'authentification, de l'autorisation et de l'audit des applications
-
-
Configurer l'infrastructure de stratégie avancée
-
Règles pour les noms dans les identificateurs utilisés dans les stratégies
-
Configurer et lier des stratégies avec le gestionnaire de stratégies
-
Appeler ou supprimer une étiquette de stratégie ou une banque de stratégies de serveur virtuel
-
Configurer et lier des stratégies avec le gestionnaire de stratégies
-
-
Configurer une expression de stratégie avancée : pour démarrer
-
Expressions de stratégie avancées : utilisation de dates, d'heures et de chiffres
-
Expressions de stratégie avancées : analyse des données HTTP, TCP et UDP
-
Expressions de politique avancées : analyse des certificats SSL
-
Expressions de stratégie avancées : adresses IP et MAC, débit, identifiants VLAN
-
Expressions politiques avancées : fonctions d'analyse des flux
-
Exemples didacticiels de politiques avancées pour la réécriture
-
Répondeur
-
-
Comportement de l'en-tête Content-length dans une stratégie de réécriture
-
Réécrire les exemples d'actions et de politiques
-
Exemple 1 : supprimer les anciens en-têtes X-Forwarded-For et Client-IP
-
Exemple 3 : baliser les connexions sécurisées et non sécurisées
-
Exemple 6 : Migrer les règles du module de réécriture Apache
-
Exemple 8 : rediriger les requêtes vers le serveur interrogé
-
Exemple 11 : chiffrement RSA basé sur des règles sans remplissage
-
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Répondeur
Avertissement
Les fonctionnalités de filtrage utilisant des stratégies classiques sont obsolètes et Citrix vous recommande d’utiliser les fonctionnalités de réécriture et de répondeur avec une infrastructure de stratégie avancée.
Les configurations Web complexes d’aujourd’hui nécessitent souvent des réponses différentes aux requêtes HTTP qui semblent, à première vue, similaires. Lorsque les utilisateurs demandent une page Web, vous pouvez souhaiter fournir une page différente en fonction de la situation géographique de l’utilisateur, des spécifications du navigateur ou des langues acceptées par le navigateur et de l’ordre de préférence. Vous souhaiterez peut-être interrompre la connexion si la demande provient d’une plage d’adresses IP qui a généré des attaques DDoS ou initié des tentatives de piratage.
Responder prend en charge des protocoles tels que TCP, DNS (UDP) et HTTP. Lorsque le répondeur est activé sur votre appliance, les réponses du serveur peuvent être basées sur l’expéditeur de la demande, son origine et d’autres critères ayant des implications en matière de sécurité et de gestion du système. La fonctionnalité est simple et rapide à utiliser. En évitant l’invocation de fonctionnalités plus complexes, il réduit les cycles CPU et le temps passé à traiter les demandes qui ne nécessitent pas de traitement complexe.
Pour gérer des données sensibles telles que des informations financières, si vous voulez vous assurer que le client utilise une connexion sécurisée pour parcourir un site, vous pouvez rediriger la demande vers une connexion sécurisée en utilisant https://
au lieu de http://
.
Pour utiliser un répondeur, procédez comme suit :
- Activez une fonction de répondeur sur l’appliance.
- Configurez une action de répondeur. L’action peut consister à générer une réponse personnalisée, à rediriger une demande vers une autre page Web ou à réinitialiser une connexion.
- Configurez une politique de réponse. La politique détermine les demandes (trafic) sur lesquelles une action doit être entreprise.
- Liez chaque politique à un point de liaison pour la mettre en œuvre. Un point de liaison fait référence à une entité au niveau de laquelle l’appliance NetScaler examine le trafic pour voir s’il correspond à une politique. Par exemple, un point de liaison peut être un serveur virtuel d’équilibrage de charge.
Vous pouvez spécifier une action par défaut pour les demandes qui ne correspondent à aucune politique, et vous pouvez contourner le contrôle de sécurité pour les actions qui, autrement, généreraient des messages d’erreur.
La fonctionnalité de réécriture de NetScaler permet de réécrire certaines informations dans les demandes ou les réponses gérées par NetScaler. La section suivante présente certaines différences entre les deux fonctionnalités.
Comparaison entre les options Réécriture et Répondeur
La principale différence entre la fonction de réécriture et la fonction répondeur est la suivante :
Le répondeur ne peut pas être utilisé pour les expressions de réponse ou basées sur le serveur. Le répondeur ne peut être utilisé que pour les scénarios suivants, en fonction des paramètres du client :
- Redirection d’une requête HTTP vers de nouveaux sites Web ou pages Web
- Répondre avec une réponse personnalisée
- Dépose ou réinitialisation d’une connexion au niveau de la demande
S’il existe une politique de réponse, NetScaler examine la demande du client, prend des mesures conformément aux politiques applicables, envoie la réponse au client et ferme la connexion avec le client.
S’il existe une politique de réécriture, NetScaler examine la demande du client ou la réponse du serveur, prend des mesures conformément aux politiques applicables et transmet le trafic au client ou au serveur.
En général, il est recommandé d’utiliser un répondeur si vous souhaitez que l’appliance réinitialise ou abandonne une connexion en fonction d’un paramètre basé sur une demande. Utilisez un répondeur pour rediriger le trafic ou répondez par des messages personnalisés. Utilisez la réécriture pour manipuler les données des requêtes et réponses HTTP.
Partager
Partager
Dans cet article
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.