Documentation Produit
ADC
Current Release 13.0 12.1
Voir PDF

Intégration de périphériques en ligne avec Citrix ADC

August 20, 2021
Contributeur: 
C

Les dispositifs de sécurité tels que le système de prévention des intrusions (IPS) et le pare-feu de nouvelle génération (NGFW) protègent les serveurs contre les attaques réseau. Ces périphériques sont déployés en mode Inline couche 2 et leur fonction principale est de protéger les serveurs contre les attaques réseau et de signaler les menaces de sécurité sur le réseau.

Pour prévenir les menaces vulnérables et offrir une protection de sécurité avancée, une appliance Citrix ADC est intégrée à un ou plusieurs périphériques en ligne. Les périphériques en ligne peuvent être n’importe quel périphérique de sécurité tel que IPS, NGFW.

Voici quelques-uns des cas d’utilisation qui bénéficient de l’intégration de périphérique en ligne avec l’appliance Citrix ADC :

  • Inspection du trafic chiffré. La plupart des appliances IPS et NGFW contournent le trafic crypté, ce qui rend les serveurs vulnérables aux attaques. Une appliance Citrix ADC peut déchiffrer le trafic et l’envoyer à des périphériques en ligne pour inspection. Il améliore la sécurité du réseau du client.
  • Déchargement des périphériques en ligne du traitement TLS/SSL. Le traitement TLS/SSL est coûteux et le problème peut entraîner un processeur système élevé dans les appliances IPS ou NGFW s’ils déchiffrent le trafic. Comme le trafic chiffré augmente rapidement, ces systèmes ne parviennent pas à décrypter et à inspecter le trafic chiffré. Citrix ADC aide à décharger les périphériques en ligne du traitement TLS/SSL. Il en résulte que l’appareil en ligne supportant un volume élevé d’inspection de la circulation.
  • Chargement des appareils en ligne d’équilibrage. La charge de l’appliance Citrix ADC équilibre plusieurs périphériques en ligne lorsqu’il y a un volume élevé de trafic.
  • Sélection intelligente du trafic. Chaque paquet entrant dans l’appliance peut faire l’objet d’un contrôle de contenu, par exemple le téléchargement de fichiers texte. L’utilisateur peut configurer l’appliance Citrix ADC pour sélectionner le trafic spécifique (par exemple les fichiers .exe) pour l’inspection et envoyer le trafic aux périphériques en ligne pour le traitement des données

Comment Citrix ADC est intégré aux périphériques en ligne

Le diagramme suivant montre comment un Citrix ADC est intégré aux périphériques de sécurité en ligne. Intégration de périphériques en ligne

Lorsque vous intégrez des périphériques en ligne à l’appliance Citrix ADC, le composant interagit comme suit :

  1. Un client envoie une demande à l’appliance Citrix ADC.
  2. L’appliance reçoit la demande et l’envoie à un périphérique en ligne en fonction de l’évaluation de la stratégie. Remarque : s’il existe au moins deux périphériques en ligne, la charge de l’appliance équilibre les périphériques et envoie le trafic. Si le trafic entrant est chiffré, l’appliance déchiffre les données et les envoie sous forme de texte brut au périphérique en ligne pour inspection du contenu.
  3. Le périphérique en ligne inspecte les données à la recherche de menaces et décide de supprimer, de réinitialiser ou de renvoyer les données à l’appliance.
  4. S’il existe des menaces de sécurité, le périphérique modifie les données et les envoie à l’appliance.
  5. Citrix ADC à son tour crypte à nouveau les données et transmet la demande au serveur principal.
  6. Le serveur principal envoie la réponse à l’appliance Citrix ADC.
  7. L’appliance déchiffre à nouveau les données et les envoie au périphérique en ligne pour inspection.
  8. L’appliance crypte à nouveau les données et envoie la réponse au client

Licences logicielles

Pour déployer l’intégration de périphérique en ligne, votre appliance Citrix ADC doit être provisionné avec l’une des licences suivantes :

  1. ADC Premium
  2. ADC Avancé
  3. Telco Advanced
  4. Telco Premium
  5. Licence SWG

Configuration de l’intégration de périphériques en ligne

Vous pouvez configurer une appliance Citrix ADC avec un périphérique en ligne de trois manières différentes. Les scénarios de configuration sont les suivants.

Scénario 1 pour l’utilisation d’un seul périphérique en ligne

Si vous souhaitez intégrer un périphérique de sécurité (IPS ou NGFW) en mode intégré, vous devez commencer par activer la fonctionnalité d’inspection de contenu et activer Citrix ADC en MBF (transfert basé sur Mac) en mode global. Une fois que vous avez activé les fonctionnalités, vous devez ajouter le profil Inspection du contenu, ajouter l’action Inspection du contenu pour les périphériques en ligne pour réinitialiser, bloquer ou supprimer le trafic en fonction de l’inspection. Ajoutez ensuite la stratégie d’inspection du contenu de l’appliance pour décider du sous-ensemble de trafic à envoyer aux périphériques en ligne. Ensuite, configurez le serveur virtuel d’équilibrage de charge avec la connexion de couche 2 activée sur le serveur. Enfin, liez la stratégie d’inspection de contenu au serveur virtuel d’équilibrage de charge.

Utilisation d'un seul périphérique en ligne

Activer le mode MBF (transfert basé sur Mac)

Si vous souhaitez que l’appliance Citrix ADC soit intégrée à des périphériques en ligne tels que IPS ou pare-feu, vous devez activer ce mode. Pour plus d’informations sur MBF, consultez la rubrique Configurer le transfert basé sur Mac.

À l’invite de commandes, tapez :

enable ns mode mbf

Activer l’inspection du contenu

Si vous souhaitez que l’appliance Citrix ADC décrypte puis envoie le contenu pour inspection aux périphériques en ligne, vous devez activer les fonctionnalités d’inspection du contenu et d’équilibrage de charge.

enable ns feature contentInspection LoadBalancing

Méthode de connexion Add couche 2

Pour gérer la réponse générée par les périphériques en ligne, l’appliance utilise le canal VLAN comme méthode de couche 2 (L2ConnMethod) de communication avec les périphériques en ligne.

À l’invite de commandes, tapez :

set l4param -l2ConnMethod <l2ConnMethod>

Exemple set l4param –l2ConnMethod VlanChannel

Ajouter un profil d’inspection de contenu pour le service

La configuration de périphérique en ligne pour une appliance Citrix ADC peut être spécifiée dans une entité appelée profil d’inspection de contenu. Le profil possède une collection de paramètres qui expliquent comment intégrer un périphérique en ligne.

À l’invite de commandes, tapez :

add contentInspection profile <name> -type InlineInspection -egressInterface <interface_name> -ingressInterface <interface_name>[-egressVlan <positive_integer>] [-ingressVlan <positive_integer>]

Exemple :

add contentInspection profile Inline_profile1 -type InlineInspection -ingressinterface “1/2” -egressInterface “1/3”

Ajouter un moniteur IPS-TCP

Si vous souhaitez configurer des moniteurs, vous ajoutez un moniteur défini par l’utilisateur. Remarque : Si vous souhaitez configurer des moniteurs, vous devez utiliser un moniteur personnalisé. Lorsque vous ajoutez un moniteur, vous devez activer le paramètre transparent.

À l’invite de commandes, tapez :

add lb monitor <monitorName> <type> [-destIP <ip_addr|ipv6_addr>] [-destPort <port>] [-transparent ( YES | NO )]

Exemple :

add lb monitor ips_tcp TCP -destIP 192.168.10.2 -destPort 80 -transparent YES

Ajouter un service

Ajoutez un service. Spécifiez une adresse IP fictive qui n’appartient à aucun des périphériques, y compris les périphériques en ligne. Définissez use source IP address (USIP) sur YES. Définissez useproxyport sur NO. Par défaut, la surveillance de l’intégrité est ACTIVÉE, lie le service à un moniteur d’intégrité et définit également l’option TRANSPARENT dans le moniteur ON. À l’invite de commandes, tapez :

add service <Service_name> <IP> TCP * - contentinspectionProfileName <Name> -healthMonitor YES -usip ON –useproxyport OFF

Exemple :

add service ips_service 192.168.10.2 TCP * -healthMonitor YES -usip YES -useproxyport NO -contentInspectionProfileName ipsprof

Ajouter un moniteur de santé

Par défaut, le moniteur de santé est activé et vous avez également la possibilité de le désactiver, si nécessaire. À l’invite de commandes, tapez :

add lb monitor <name> TCP -destIP <ip address> -destPort 80 -transparent <YES, NO>

Exemple :

add lb monitor ips_tcp TCP -destIP 192.168.10.2 -destPort 80 -transparent YES

Liez le service au moniteur de santé

Après avoir configuré le moniteur de santé, vous devez lier le service au moniteur de santé. À l’invite de commandes, tapez :

bind service <name> -monitorName <name>

Exemple :

bind service ips_svc -monitorName ips_tcp

Ajouter une action d’inspection de contenu pour le service

Après avoir activé la fonctionnalité Inspection du contenu, puis après avoir ajouté le profil et le service en ligne, vous devez ajouter l’action Inspection du contenu pour gérer la demande. En fonction de l’action d’inspection du contenu, le périphérique en ligne peut supprimer, réinitialiser ou bloquer l’action après avoir inspecté les données.

Si le serveur ou le service en ligne est en panne, vous pouvez configurer le ifserverdown paramètre de l’appliance pour effectuer l’une des actions suivantes.

CONTINUER : Si l’utilisateur souhaite contourner l’inspection du contenu lorsque le serveur distant est en panne, vous pouvez choisir l’action « CONTINUER », par défaut. RESET (par défaut) : Cette action répond au client en fermant la connexion avec RST. DROP : Cette action supprime silencieusement les paquets sans envoyer de réponse à l’utilisateur.

À l’invite de commandes, tapez :

add contentInspection action <name> -type <type> (-serverName <string> [-ifserverdown <ifserverdown>] [-reqTimeout <positive_integer>] [-reqTimeoutAction <reqTimeoutAction>]

add ContentInspection action <action_name> -type InlineINSPECTION -serverName Service_name/Vserver_name>

Exemple :

add ContentInspection action <Inline_action> -type InlineSPECTION –serverName Inline_service1

Ajouter une stratégie d’inspection du contenu à des fins d’inspection

Après avoir créé une action d’inspection du contenu, vous devez ajouter des stratégies d’inspection du contenu pour évaluer les demandes d’inspection. La stratégie est basée sur une règle qui consiste en une ou plusieurs expressions. La stratégie évalue et sélectionne le trafic à inspecter en fonction de la règle.

À l’invite de commandes, tapez ce qui suit :

add contentInspection policy <policy_name> –rule <Rule> -action <action_name>

Exemple add contentInspection policy Inline_pol1 –rule true –action Inline_action

Ajouter un serveur virtuel de commutation de contenu ou d’équilibrage de charge de type HTTP/SSL

Pour recevoir le trafic Web, vous devez ajouter un serveur virtuel d’équilibrage de charge. Vous devez également activer la connexion layer2 sur le serveur virtuel.

À l’invite de commandes, tapez :

add lb vserver <name> <vserver name> -l2Conn ON

Exemple :

add lb vserver HTTP_vserver HTTP 10.102.29.200 8080 –l2Conn ON

Lier la stratégie d’inspection de contenu au serveur virtuel de commutation de contenu ou à un serveur virtuel d’équilibrage de charge de type HTTP/SSL

Vous liez le serveur virtuel d’équilibrage de charge ou le serveur virtuel de commutation de contenu de type HTTP/SSL à la stratégie d’inspection du contenu. À l’invite de commandes, tapez ce qui suit :

bind lb vserver <vserver name> -policyName < policy_name > -priority < priority > -type <REQUEST>

Exemple :

bind lb vserver HTTP_vserver -policyName Inline_pol1 -priority 100 -type REQUEST

Scénario 2 : équilibrage de charge de plusieurs périphériques en ligne à l’aide d’interfaces dédiées

Si vous utilisez au moins deux périphériques en ligne, vous devez équilibrer la charge des périphériques à l’aide de différents services d’inspection de contenu dans une configuration VLAN dédiée. Dans ce cas, la charge de l’appliance Citrix ADC équilibre les périphériques en plus de l’envoi d’un sous-ensemble de trafic à chaque périphérique via une interface dédiée. Pour les étapes de configuration de base, reportez-vous au scénario 1.

Intégration de périphériques en ligne à l'aide d'un VLAN dédié

Ajouter un profil d’inspection de contenu1 pour service1

Les configurations en ligne d’une appliance Citrix ADC peuvent être spécifiées dans une entité appelée profil d’inspection de contenu. Le profil possède une collection de paramètres de périphérique. Le profil Content Inspection 1 est créé pour le service 1 en ligne et la communication se fait par des interfaces dédiées 1/2 et 1/3.

À l’invite de commandes, tapez :

add contentInspection profile <name> -type InlineInspection -egressInterface <interface_name> -ingressInterface <interface_name>[-egressVlan <positive_integer>] [-ingressVlan <positive_integer>]

Exemple :

add contentInspection profile Inline_profile1 -type InlineInspection -ingressinterface “1/2” -egressInterface “1/3”

Ajouter un profil d’inspection de contenu2 pour service2

Le profil d’inspection du contenu2 est ajouté pour service2 et le périphérique en ligne communique avec l’appliance via 1/4 des interfaces 1/5 dédiées. À l’invite de commandes, tapez :

add contentInspection profile <name> -type InlineInspection -egressInterface <interface_name> -ingressInterface <interface_name>[-egressVlan <positive_integer>] [-ingressVlan <positive_integer>]

Exemple :

add contentInspection profile Inline_profile2 -type InlineInspection -ingressinterface “1/4” -egressInterface “1/5”

Ajouter le service 1 pour le périphérique en ligne 1

Après avoir activé la fonction d’inspection du contenu et ajouté le profil en ligne, vous devez ajouter un service en ligne 1 pour que le périphérique en ligne 1 fasse partie de la configuration d’équilibrage de charge. Le service que vous ajoutez fournit tous les détails de configuration en ligne.

À l’invite de commandes, tapez :

add service <Service_name_1> <Pvt_IP1> TCP * -contentInspectionProfileName <Inline_Profile_1> -healthmonitor OFF –usip ON –useproxyport OFF

Exemple :

add service Inline_service1 10.102.29.200 TCP 80 -contentInspectionProfileName Inline_profile1 -healthmonitor OFF -usip ON -useproxyport OFF

Ajouter le service 2 pour le périphérique en ligne 2

Après avoir activé la fonction d’inspection du contenu et ajouté le profil en ligne, vous devez ajouter un service en ligne 2 pour le périphérique en ligne 2. Le service que vous ajoutez fournit tous les détails de configuration en ligne.

À l’invite de commandes, tapez :

add service <Service_name_1> <Pvt_IP1> TCP * -contentInspectionProfileName <Inline_Profile_2> -healthmonitor OFF –usip ON –useproxyport OFF

Exemple :

add service Inline_service1 10.29.20.205 TCP 80 -contentInspectionProfileName Inline_profile2 -healthmonitor OFF -usip ON -useproxyport OFF

Ajouter un serveur virtuel d’équilibrage de charge

Après avoir ajouté le profil en ligne et les services, vous devez ajouter un serveur virtuel d’équilibrage de charge pour l’équilibrage de charge des services.

À l’invite de commandes, tapez :

add lb vserver <vserver_name> TCP <Pvt_IP3> <port>

Exemple :

add lb vserver lb-Inline_vserver TCP *

Lier le service 1 au serveur virtuel d’équilibrage de charge

Après avoir ajouté le serveur virtuel d’équilibrage de charge, liez maintenant le serveur virtuel d’équilibrage de charge au premier service.

À l’invite de commandes, tapez :

bind lb vserver <Vserver_name> <Service_name_1>

Exemple :

bind lb vserver lb-Inline_vserver Inline_service1

Lier le service 2 au serveur virtuel d’équilibrage de charge

Après avoir ajouté le serveur virtuel d’équilibrage de charge, liez maintenant le serveur au second service.

À l’invite de commandes, tapez :

bind lb vserver <Vserver_name> <Service_name_1>

Exemple :

bind lb vserver lb-Inline_vserver Inline_service2

Ajouter une action d’inspection du contenu pour le service

Après avoir activé la fonction Inspection du contenu, vous devez ajouter l’action Inspection du contenu pour gérer les informations de demande en ligne. En fonction de l’action sélectionnée, le périphérique en ligne abandonne, réinitialise ou bloque après avoir examiné le sous-ensemble de trafic donné.

À l’invite de commandes, tapez :

add contentInspection action <name> -type <type> (-serverName <string> [-ifserverdown <ifserverdown>] [-reqTimeout <positive_integer>] [-reqTimeoutAction <reqTimeoutAction>]

add ContentInspection action < action_name > -type InlineINSPECTION -serverName Service_name/Vserver_name>

Exemple :

add ContentInspection action Inline_action -type InlineINSPECTION –serverName lb-Inline_vserver

Ajouter une stratégie d’inspection du contenu à des fins d’inspection

Après avoir créé une action Inspection du contenu, vous devez ajouter la stratégie d’inspection du contenu pour évaluer les demandes de service. La stratégie est basée sur une règle qui consiste en une ou plusieurs expressions. La règle est associée à l’action Inspection du contenu associée si une demande correspond à la règle.

À l’invite de commandes, tapez ce qui suit :

add contentInspection policy <policy_name> –rule <Rule> -action <action_name>

Exemple :

add contentInspection policy Inline_pol1 –rule true –action Inline_action

Ajouter un serveur virtuel de commutation de contenu ou d’équilibrage de charge de type HTTP/SSL

Ajoutez un serveur virtuel de commutation de contenu ou d’équilibrage de charge pour accepter le trafic Web. Vous devez également activer la connexion layer2 sur le serveur virtuel. Pour plus d’informations sur l’équilibrage de charge, consultez la rubrique Fonctionnement de l’équilibrage de charge.

À l’invite de commandes, tapez :

add lb vserver <name> <vserver name> -l2Conn ON

Exemple :

add lb vserver http_vserver HTTP 10.102.29.200 8080 –l2Conn ON

Lier la stratégie d’inspection de contenu pour équilibrer la charge serveur virtuel de type HTTP/SSL

Vous devez lier le serveur virtuel de commutation de contenu ou d’équilibrage de charge de type HTTP/SSL à la stratégie d’inspection du contenu.

À l’invite de commandes, tapez ce qui suit :

bind lb vserver <vserver name> -policyName < policy_name > -priority <> -type <L7InlineREQUEST | L4Inline-REQUEST>

Exemple :

bind lb vserver http_vserver -policyName Inline_pol1 -priority 100 -type REQUEST

Scénario 3 : équilibrage de charge de plusieurs périphériques en ligne à l’aide d’interfaces partagées

Vous pouvez vous référer à cette configuration si vous utilisez plusieurs périphériques en ligne et si vous souhaitez équilibrer la charge des périphériques à l’aide de différents services dans une interface VLAN partagée. Cette configuration utilisant des interfaces VLAN partagées est similaire au cas d’utilisation 2. Pour la configuration de base, reportez-vous au scénario 2.

Équilibrage de charge de plusieurs périphériques en ligne à l'aide d'un VLAN partagé

Liaison du VLAN A avec l’option de partage activée

À l’invite de commandes, tapez ce qui suit :

bind vlan <id> -ifnum <interface> -tagged

Exemple :

bind vlan 100 –ifnum 1/2 tagged

Liaison du VLAN B avec l’option de partage activée

À l’invite de commandes, tapez ce qui suit :

bind vlan <id> -ifnum <interface> -tagged

Exemple :

bind vlan 200 –ifnum 1/3 tagged

Liaison VLAN C avec option de partage activée

À l’invite de commandes, tapez ce qui suit :

bind vlan <id> -ifnum <interface> -tagged

Exemple :

bind vlan 300 –ifnum 1/2 tagged

Lier le VLAN D avec l’option de partage activée

À l’invite de commandes, tapez ce qui suit :

bind vlan <id> -ifnum <interface> -tagged

Exemple :

bind vlan 400 –ifnum 1/3 tagged

Ajouter un profil d’inspection de contenu1 pour service1

Les configurations en ligne d’une appliance Citrix ADC peuvent être spécifiées dans une entité appelée profil d’inspection de contenu. Le profil possède une collection de paramètres de périphérique. Le profil d’inspection du contenu est créé pour le service en ligne 1 et la communication se fait via des interfaces dédiées 1/2 et 1/3.

À l’invite de commandes, tapez :

add contentInspection profile <name> -type InlineInspection -egressInterface <interface_name> -ingressInterface <interface_name>[-egressVlan <positive_integer>] [-ingressVlan <positive_integer>]

Exemple :

add contentInspection profile Inline_profile1 -type InlineInspection -ingressinterface “1/2” -egressInterface “1/3” –egressVlan 100 -ingressVlan 300

Ajouter un profil d’inspection de contenu2 pour service2

Le profil d’inspection du contenu2 est ajouté pour service2 et le périphérique en ligne communique avec l’appliance via 1/2 des interfaces 1/3 dédiées.

À l’invite de commandes, tapez :

add contentInspection profile <name> -type InlineInspection -egressInterface <interface_name> -ingressInterface <interface_name>[-egressVlan <positive_integer>] [-ingressVlan <positive_integer>]

Exemple :

add contentInspection profile Inline_profile2 -type InlineInspection -ingressinterface “1/2” -egressInterface “1/3” –egressVlan 200 -ingressVlan 400

Configurer l’intégration de service en ligne à l’aide de l’interface graphique Citrix ADC

  1. Ouvrez une session sur l’appliance Citrix ADC et accédez à la page de l’onglet Configuration .
  2. Accédez à Système > Paramètres > Configurer les modes .
  3. Dans la page Configurer les modes, sélectionnez Transfert basé sur Mac .

  4. Cliquez sur OK et Fermer.

    intégration des services en ligne

  5. Accédez à Système > Paramètres > Configurer les fonctionnalités avancées .
  6. Dans la page Configurer la fonctionnalité avancée, sélectionnez Inspection du contenu .

  7. Cliquez sur OK et Fermer.

    sélectionner l'inspection du contenu

  8. Accédez à Sécurité > Inspection du contenu > Profils ContentInspection .
  9. Dans la page Profils ContentInspection, cliquez sur Ajouter .

  10. Dans la page Créer des profils ContentInspection, définissez les paramètres suivants.

    1. Nom du profil. Nom du profil d’inspection du contenu.
    2. Type. Sélectionnez le type de profil en tant que InlineInspection.
    3. Interface de sortie. Interface par laquelle l’appliance envoie le trafic depuis Citrix ADC vers le périphérique en ligne.
    4. Interface d’entrée. Interface par laquelle l’appliance reçoit le trafic du périphérique en ligne vers Citrix ADC.
    5. VLAN de sortie. ID de VLAN d’interface via lequel le trafic est envoyé au périphérique Inline.
    6. Insertion du VLAN. ID de VLAN d’interface via lequel l’appliance reçoit du trafic d’Inline vers Citrix ADC (si elle est configurée).

    Profil d'inspection du contenu

  11. Cliquez sur Créer et Fermer.
  12. Accédez à Gestion du trafic > Équilibrage de charge > Services, puis cliquez sur Ajouter.

  13. Dans la page Services, définissez les paramètres suivants :

    1. Nom du service. Nom du service d’équilibrage de charge.
    2. Adresse IP. Utilisez une adresse IP factice. Remarque : Aucun périphérique ne doit posséder l’adresse IP.
    3. Protocole. Sélectionnez le type de protocole comme TCP.
    4. Port. Entrez *
    5. Surveillance de la santé. Désactivez cette option et activez cette option uniquement si vous souhaitez lier le service au moniteur de type TCP. Si vous voulez lier un moniteur au service, l’ TRANSPARENT option dans le moniteur doit être ACTIVÉE. Reportez-vous à l’étape 14 pour savoir comment ajouter un moniteur et comment le lier au service.
    6. Cliquez sur OK.

    Paramètres du service d'équilibrage de charge

  14. Dans la section Paramètres, modifiez les éléments suivants et cliquez sur OK.

    1. Utiliser le port proxy : l’éteindre
    2. Utiliser l’adresse IP source : Activer

    Paramètres de profil

  15. Dans la section Paramètres avancés, cliquez sur Profils.

  16. Accédez à la section Profils, ajoutez le profil d’inspection de contenu en ligne et cliquez sur OK.

    Paramètres avancés du profil

  17. Accédez à la section Moniteurs, Ajouter des liaisons > Sélectionnez Moniteur > Ajouter.
    1. Nom : Nom du moniteur
    2. Type : Sélectionnez le type TCP
    3. IP de destination, PORT : adresse IP de destination et port.
    4. Transparent : Activer

    Remarque : Les paquets de surveillance doivent circuler à travers le périphérique en ligne pour surveiller l’état du périphérique en ligne.

  18. Cliquez sur Créer.

    Créer un moniteur

  19. Cliquez sur Terminé.
  20. Accédez à Gestion du trafic > Équilibrage de charge > Serveurs virtuels. Ajoutez un serveur virtuel de type HTTP ou SSL.
  21. Après avoir entré les détails du serveur, cliquez sur OK et à nouveau sur OK.
  22. Dans la section Paramètres de trafic du serveur virtuel d’équilibrage de charge, activez les paramètres de couche 2.
  23. Dans la section Paramètres avancés, cliquez sur Stratégies.
  24. Allez dans la section Stratégies et cliquez sur l’icône « + » pour configurer la stratégie d’inspection du contenu.
  25. Sur la page Choisir une stratégie, sélectionnez Inspection du contenu. Cliquez sur Continuer.

  26. Dans la section Liaison de stratégie, cliquez sur Ajouter pour ajouter une stratégie d’inspection du contenu.

    Curseur de stratégie d'inspection du contenu

  27. Dans la page Créer une stratégie ContentInspection, entrez un nom pour la stratégie d’inspection du contenu en ligne.
  28. Dans le champ Action, cliquez sur Ajouter pour créer une action d’inspection de contenu en ligne.

  29. Dans la page Créer une action CI, définissez les paramètres suivants :

    1. Nom. Nom de la stratégie Inline d’inspection du contenu.
    2. Type. Sélectionnez le type en tant que InlineInspection.
    3. Serveur. Sélectionnez le serveur/service en tant que périphériques Inline.
    4. Si le serveur est hors service. Sélectionnez une opération si le serveur tombe en panne.
    5. Demander le délai d’expiration. Sélectionnez une valeur de délai d’expiration. Vous pouvez utiliser des valeurs par défaut.
    6. Demander une action de délai d’expiration. Sélectionnez une action de délai d’expiration. Vous pouvez utiliser des valeurs par défaut.

  30. Cliquez sur Créer.

    Action d'inspection du contenu

  31. Cliquez sur Créer.
  32. Dans la page Créer une stratégie CI, entrez d’autres détails :
  33. Cliquez sur OK et Fermer.
Intégration de périphériques en ligne avec Citrix ADC
August 20, 2021
Contributeur: 
C
August 20, 2021
Contributeur: 
C

Dans cet article

Commentaires sur le site | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement
© 1999- Cloud Software Group, Inc. All rights reserved.