Définir l’action par défaut pour une politique de répondeur

December 27, 2023

Contributeur:

L’appliance NetScaler génère un événement non défini (événement UNDEF) lorsqu’une demande ne correspond pas à une stratégie de réponse. L’appliance exécute ensuite l’action par défaut attribuée aux événements non définis. Par défaut, l’action transmet la demande à la fonctionnalité suivante, telle que l’équilibrage de charge, le filtrage du contenu, etc. Ce comportement par défaut garantit que les demandes ne nécessitent aucune action de réponse spécifique pour être envoyées à vos serveurs Web. Les clients ont également accès au contenu qu’ils ont demandé.

Toutefois, si un ou plusieurs sites Web protégés par votre appliance NetScaler reçoivent un nombre important de demandes non valides ou malveillantes, vous pouvez modifier l’action par défaut pour réinitialiser la connexion client ou supprimer la demande. Dans ce type de configuration, vous devez écrire une ou plusieurs stratégies de répondeur qui correspondraient à toutes les demandes légitimes, et simplement rediriger ces demandes vers leurs destinations d’origine. Votre appliance NetScaler bloquera alors toutes les autres demandes, comme spécifié par l’action par défaut que vous avez configurée.

Vous pouvez attribuer l’une des actions suivantes à un événement non défini :

NOOP. L’action NOOP interrompt le traitement du répondeur mais ne modifie pas le flux de paquets. Ainsi, l’appliance continue à traiter les demandes qui ne correspondent à aucune politique de répondeur, et les transmet finalement vers l’URL demandée, à moins qu’une autre fonctionnalité n’intervienne et ne bloque ou redirige la demande. Cette action est appropriée pour les requêtes normales adressées à vos serveurs Web et constitue le paramètre par défaut.

RÉINITIALISER. Si l’action non définie est définie sur RESET, l’appliance réinitialise la connexion client, informant le client qu’il doit rétablir sa session avec le serveur Web. Cette action est appropriée pour les demandes répétées concernant des pages Web qui n’existent pas ou pour les connexions qui peuvent être des tentatives de piratage ou d’exploration de vos sites Web protégés.

LAISSER TOMBER. Si l’action non définie est définie sur DROP, l’appliance abandonne silencieusement la demande sans répondre au client de quelque manière que ce soit. Cette action est appropriée pour les demandes qui semblent faire partie d’une attaque DDoS ou d’une autre attaque soutenue sur vos serveurs.

Remarque : Les événements UNDEF sont déclenchés uniquement pour les demandes des clients. Aucun événement UNDEF n’est déclenché pour les réponses.

Pour définir l’action non définie à l’aide de la ligne de commande NetScaler :

À l’invite de commandes, tapez la commande suivante pour définir l’action non définie et vérifier la configuration :

set responder param -undefAction (RESET|DROP|NOOP) [-timeout <msecs>]
show responder param

Où,

timeout : durée maximale en millisecondes permettant de traiter toutes les politiques et les actions sélectionnées sans interruption. Si le délai d’attente est atteint, l’évaluation provoque le déclenchement d’un UNDEF et aucun autre traitement n’est effectué.

Valeur minimale : 1

Valeur maximale : 5000

Exemple :

>set responder param -undefAction RESET -timeout 3900
 Done
> show responder param
Action Name: RESET
Timeout: 3900
 Done
>
 

Définissez l’action non définie à l’aide de l’interface graphique

Accédez à AppExpert > Répondeur , puis sous Paramètres, cliquez sur le lien Modifier les paramètres du répondeur .
Sur la page Définir les paramètres du répondeur , définissez les paramètres suivants :
1. Action globale dont le résultat n’est pas défini. L’action à résultat non défini est préférée en cas d’exception de traitement non gérée dans les politiques et actions du répondeur. Sélectionnez NOOP, RESETou DROP.
2. Délai d’expiration. Durée maximale en millisecondes pour permettre le traitement de toutes les politiques et des actions sélectionnées sans interruption. Si le délai d’attente est atteint, l’évaluation provoque le déclenchement d’un UNDEF et aucun autre traitement n’est effectué.
Cliquez sur OK.

Procédure graphique permettant de définir une action non définie pour la stratégie de répondeur .

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Cela vous a-t-il été utile ?

Définir l’action par défaut pour une politique de répondeur

December 27, 2023

Contributeur:

Dans cet article

Définissez l’action non définie à l’aide de l’interface graphique

Cela vous a-t-il été utile ?