ADC

14.1 - Current Release 13.1 13.0 12.1

Notes de mise à jour de NetScaler
Démarrez avec NetScaler
- Quelle est la place d'une appliance NetScaler dans le réseau ?
- Comment un NetScaler communique avec les clients et les serveurs
- Présentation de la gamme de produits NetScaler
- Installer le matériel
- Accédez à un NetScaler
- Configurer ADC pour la première fois
- Sécurisez votre déploiement NetScaler
- Configurer la haute disponibilité
- Modifier le mot de passe d'un nœud RPC
- Configuration d'une appliance FIPS pour la première fois
- Présentation des topologies réseau courantes
- Paramètres de gestion du système
- Trafic d'équilibrage de charge sur une appliance NetScaler
- Accélérez le trafic équilibré de charge en utilisant la compression
- Sécurisez le trafic à charge équilibrée en utilisant SSL
- Caractéristiques en un coup d'œil
Solutions NetScaler
- Configuration de NetScaler pour Citrix Virtual Apps and Desktops
- Préférence de zone optimisée Global Server Load Balancing (GSLB)
- Support d'Anycast dans NetScaler
- Déployez une plateforme de publicité numérique sur AWS avec NetScaler
- Améliorer l'analyse du flux de clics dans AWS à l'aide de NetScaler
Solution native pour le cloud NetScaler
- Solution Kubernetes Ingress
- Service mesh
- Solutions pour l'observabilité
- Passerelle API pour Kubernetes
- Utiliser NetScaler ADM pour résoudre les problèmes liés au réseau natif du cloud NetScaler
Déployer une instance NetScaler VPX
- Matrice de prise en charge et directives d'utilisation
- Optimisez les performances de NetScaler VPX sur VMware ESX, Linux KVM et Citrix Hypervisors
- Prise en charge de l'augmentation de l'espace disque NetScaler VPX
- Appliquez les configurations NetScaler VPX lors du premier démarrage de l'appliance NetScaler dans le cloud
- Améliorez les performances SSL-TPS sur les plateformes de cloud public
- Configurer le multithreading simultané pour NetScaler VPX sur les clouds publics
- Outil NetScaler Sanity Checker
- Installation d'une instance NetScaler VPX sur un serveur bare metal
- Installation d'une instance NetScaler VPX sur Citrix Hypervisor
  - Configuration des appliances virtuelles NetScaler pour utiliser des interfaces réseau de virtualisation des E/S à racine unique (SR-IOV)
- Installation d'une instance NetScaler VPX sur VMware ESX
- Installation d'une instance NetScaler VPX sur le cloud VMware sur AWS
- Installation d'une instance NetScaler VPX sur des serveurs Microsoft Hyper-V
- Installation d'une instance NetScaler VPX sur la plateforme Linux-KVM
- Déployer une instance NetScaler VPX sur AWS
- Déployer une instance NetScaler VPX sur Microsoft Azure
- Déployer une instance NetScaler VPX sur Google Cloud Platform
- Trames Jumbo sur les instances NetScaler VPX
- Automatisez le déploiement et les configurations de NetScaler
- Questions fréquentes
Gestion des licences
- Attribuer et appliquer une licence
Gouvernance des données
Console Advisory Connect
Mettre à niveau et rétrograder une appliance NetScaler
- Avant de commencer
- Considérations relatives à la mise à niveau pour les configurations utilisant des stratégies classiques
- Considérations relatives à la mise à niveau des fichiers de configuration personnalisés
- Remarques sur la mise à niveau - configuration SNMP
- Télécharger un package de version de NetScaler
- Mettre à niveau une appliance autonome NetScaler
- Rétrograder une appliance autonome NetScaler
- Mise à niveau d'une paire haute disponibilité
- Prise en charge de la mise à niveau logicielle en service pour une
- Rétrograder une paire haute disponibilité
- Dépannage
- FAQ
Solutions pour les fournisseurs de services de télécommunication
- NAT à grande échelle
- Dual-Stack Lite
- NAT64 à grande échelle
- Mappage d'adresse et de port à l'aide
- Gestion des abonnés Telco
- Trafic du plan de contrôle de l'équilibrage de charge basé sur les protocoles Diameter, SIP et SMPP
- Fournir des services d'infrastructure DNS et de trafic, tels que l'équilibrage de charge, la mise en cache et la journalisation pour les fournisseurs de services de télécommunications
- Distribution de la charge des abonnés à l'aide de la GSLB sur les réseaux principaux d'un fournisseur de services de télécommunications
- Utilisation de la bande passante avec la fonctionnalité de redirection du cache
- Optimisation du protocole TCP avec NetScaler
- Optimisation vidéo NetScaler
- Filtrage d'URL NetScaler
  - Liste des URL
  - Catégorisation des URL
FAQ
- Authentification, autorisation et audit
- Partition d'administration
- AppFlow
- Call Home
- Clustering
- Gestion des connexions
- Commutation de contenu
- Débogage
- Matériel
- Haute disponibilité
- Mise en cache intégrée
- Installation, mise à niveau et rétrogradation
- Équilibrage de charge
- Interface graphique NetScaler
- SSL
Authentification, autorisation et audit du trafic des applications
- Fonctionnement de l'authentification, de l'autorisation et de l'audit
- Composants de base de la configuration de l'authentification, de l'autorisation et de l'audit
- Méthodes d'authentification
- Types d'authentification unique
  - Authentification unique NetScaler Kerberos
  - Activer l'authentification unique pour les authentifications Basic, Digest et NTLM
- Réécriture
  - Content Security Policy : prise en charge des en-têtes de réponse pour NetScaler Gateway et réponses d'authentification générées par le serveur virtuel
- Réinitialisation du mot de passe
- Protection par pare-feu d'applications web pour les serveurs virtuels VPN et les serveurs virtuels d'authentification
- Interrogation pendant l'authentification
- Gestion des sessions et du trafic
  - Limitation du débit pour NetScaler Gateway
- Autorisation de l'accès des utilisateurs aux ressources de l'application
- Audit des sessions authentifiées
- NetScaler en tant que proxy du service de fédération Active Directory
  - Protocole Web Services Federation
  - Conformité au protocole d'intégration du proxy du service Active Directory
- NetScaler Gateway sur site en tant que fournisseur d'identité pour Citrix Cloud
  - Support pour les déploiements GSLB actifs-actifs sur NetScaler Gateway
- Prise en charge de la configuration de l'attribut de cookie SameSite
- Configuration de l'authentification, de l'autorisation et de l'audit pour les protocoles couramment utilisés
  - Gestion de l'authentification, de l'autorisation et de l'audit avec Kerberos/NTLM
- Résoudre les problèmes liés à l'authentification et à l'autorisation
Partition d'administration
- Support de configuration de NetScaler dans la partition d'administration
- Configuration des partitions d'administration
- Configuration VLAN pour les partitions d'administration
- Prise en charge de VXLAN pour les partitions d'administration
- Prise en charge SNMP des partitions d'administration
- Prise en charge du journal d'audit des partitions d'administration
- Afficher les adresses PMAC configurées pour la configuration de VLAN partagé
AppExpert
- Analyse des actions
- Applications AppExpert
- AppQoE
- Modèles d'entités
- légendes HTTP
- Jeux de motifs et jeux de données
- Variables
- Stratégies et expressions
- Limitation de débit
- Répondeur
- Réécriture
- Cartes à cordes
- Ensembles d'URL
AppFlow
- Configuration de la fonction AppFlow
- Exportation des données de performance des pages Web vers AppFlow Collector
- Fiabilité des sessions sur la paire NetScaler High Availability
Sécurité des API
- Spécification de l'API d'importation
- Validation de la spécification d'API
- Expressions de stratégie avancées utilisant la spécification de l'API
- Visibilité du trafic de l'API grâce à la validation de la spécification d'API
Pare-feu d'application
- FAQ et guide de déploiement
- Présentation de Citrix Web App Firewall
- Configuration du pare-feu d'application
  - Activation du pare-feu d'application
  - Assistant Pare-feu d'application
  - Configuration manuelle
  - Configuration manuelle à l'aide de l'interface graphique
  - Configuration manuelle à l'aide de l'interface de ligne de commande
- Signatures
  - Configuration manuelle de la fonctionnalité Signatures
  - Ajout ou suppression d'un objet Signatures
  - Configuration ou modification d'un objet Signatures
  - Protection des applications JSON à l'aide de signatures
  - Mise à jour d'un objet Signatures
  - Mise à jour automatique des signatures
  - Intégration des règles Snort
  - Exportation d'un objet Signatures vers un fichier
  - L'éditeur de signatures
  - Mises à jour de signature dans le déploiement haute disponibilité et les mises à niveau de génération
- Aperçu des contrôles de sécurité
- Protections de haut niveau
  - Vérification des scripts intersites HTML
  - Vérifications d'injection HTML SQL
  - Protection basée sur la grammaire SQL pour les charges utiles HTML et JSON
  - Protection basée sur la grammaire par injection de commandes pour la charge utile HTML
  - Règles de relaxation et de refus pour la gestion des attaques par injection HTML SQL
  - Protection par injection de commandes HTML
  - Support de mots clés personnalisé pour la charge utile HTML
  - Protection des entités externes XML
  - Vérification du débordement de la mémoire tampon
  - Prise en charge du pare-feu d'application pour Google Web Toolkit
- Protection des cookies
  - Vérification de la cohérence des cookies
  - Protection contre le détournement de cookies
  - Attribut cookie SameSite
- Contrôles de prévention des fuites de données
  - Vérification de carte de crédit
  - Vérification des objets sûrs
- Vérifications avancées de la protection des formulaires
  - Vérification des formats de champs
  - Vérification de la cohérence des champs de formulaire
  - Vérification du marquage des formulaires CSRF
  - Gestion des assouplissements de vérification du marquage des formulaires CSRF
- Vérifications de protection des URL
  - Vérification de l'URL de démarrage
  - Refuser la vérification de l'URL
- Vérifications de protection XML
  - Vérification du format XML
  - Vérification du déni de service XML
  - Vérification des scripts intersites XML
  - Vérification de l'injection XML SQL
  - Vérification des pièces jointes XML
  - Vérification de l'interopérabilité des services Web
  - Vérification de validation des messages XML
  - Vérification du filtrage des erreurs XML SOAP
- Vérifications de protection JSON
  - Protection JSON DOS
  - Protection JSON SQL
  - Protection JSON XSS
  - Protection contre l'injection de commandes JSON
- Gestion des types de contenu
- Profils
  - Création de profils de pare-feu d'application
  - Mise en œuvre de la conformité HTTP RFC
  - Configuration des profils de pare-feu d'application
  - Paramètres du profil du pare-feu d'application
  - Modification du type de profil d'un pare-feu d'application
  - Exportation et importation d'un profil de pare-feu d'application
  - Dépannage détaillé avec les journaux WAF
  - Protection contre le chargement de fichiers
  - Configuration et utilisation de la fonction d'apprentissage
  - Profilage dynamique
  - Informations supplémentaires sur les profils
  - Statut et message d'erreur personnalisés pour l'objet d'erreur HTML, XML ou JSON
- Étiquettes de stratégie
- Stratégies
  - Stratégies de pare-feu
  - Stratégies d'audit
- Importations
  - Importation et exportation de fichiers
- Configuration globale
  - Paramètres du moteur
  - Champs confidentiels
  - Types de champs
  - Types de contenu XML
  - Types de contenu JSON
- Statistiques et rapports
- Journaux du pare-feu d'application
- Annexes
  - Format de codage de caractères PCRE
  - Types de signature Whitehat WASC pour utilisation WAF
  - Prise en charge du streaming pour le traitement de requêtes
  - Suivi des requêtes HTML avec les journaux de sécurité
  - Prise en charge du pare-feu d'application pour les configurations de cluster
- Débogage et dépannage
  - Processeur élevé
  - Mémoire
  - Échec du chargement de fichiers volumineux
  - Apprentissage
  - Signatures
  - Journal de suivi
  - Divers
  - Références
- Cas d'utilisation - Liaison de la stratégie Web App Firewall à un serveur virtuel VPN
Articles sur les alertes de signatures
- Mise à jour de signature version 134
- Mise à jour de signature version 133
- Mise à jour de signature version 132
- Mise à jour de signature version 131
- Mise à jour de signature version 130
- Mise à jour de signature version 129
- Mise à jour de signature version 128
- Mise à jour de signature version 127
- Mise à jour de signature version 126
- Mise à jour de signature version 125
- Mise à jour de signature version 124
- Mise à jour de signature version 123
- Mise à jour de signature version 122
- Mise à jour de signature version 121
- Mise à jour de signature version 120
- Mise à jour de signature version 119
- Mise à jour de signature version 118
- Mise à jour de signature version 117
- Mise à jour de signature version 116
- Mise à jour de signature version 115
- Mise à jour de signature version 114
- Mise à jour de signature version 113
- Mise à jour de signature version 112
- Mise à jour de signature version 111
- Mise à jour de signature version 110
- Mise à jour de signature version 109
- Mise à jour de signature version 108
- Mise à jour de signature version 107
- Mise à jour de signature version 106
- Mise à jour de signature version 105
Gestion des bots
- Détection de robot
- Configurer les paramètres du profil du bot
- Configurer les paramètres de signature du bot
- Mise à jour automatique de signature de bot
- Dépannage des bots
- FAQ sur les bots
- Articles d'alerte de signature de bot
Redirection de cache
- Stratégies de redirection du cache
  - Stratégies de redirection de cache intégrées
  - Configurer une stratégie de redirection du cache
- Configurations de redirection du cache
- Redirection sélective du cache
- Administrer un serveur virtuel de redirection de cache
- Redirection du cache à N niveaux
  - Configurer les appliances NetScaler de niveau supérieur
  - Configurer les appliances NetScaler de niveau inférieur
- Traduire l'adresse IP de destination d'une requête vers l'adresse IP d'origine
Clustering
- Prise en charge de la configuration de NetScaler dans un cluster
- Avant de commencer
- Aperçu des clusters
- Configuration d'un cluster NetScaler
- Distribution du trafic sur les nœuds de cluster
- Gestion du cluster NetScaler
- Scénarios de configuration et d'utilisation du cluster
- Sauvegarde et restauration de la configuration du cluster
- Mise à niveau ou rétrogradation du cluster NetScaler
- Opérations prises en charge sur des nœuds de cluster individuels
- Prise en charge des clusters hétérogènes
- FAQ
- Résolution des problèmes liés au cluster NetScaler
  - Suivi des paquets d'un cluster NetScaler
  - Résolution des problèmes courants
Commutation de contenu
- Configuration de la commutation de contenu de base
- Personnalisation de la configuration de base de la commutation de contenu
- Changement de contenu pour le protocole Diameter
- Protection de la configuration de commutation de contenu contre les défaillances
- Gestion d'une configuration de commutation de contenu
- Gestion des connexions client
- Prise en charge de la persistance pour le serveur virtuel de commutation de contenu
- Dépannage
DataStream
- Configuration des utilisateurs de la base
- Configuration d'un profil de base de données
- Configurer l'équilibrage de charge pour DataStream
- Configurer la commutation de contenu pour DataStream
- Configurer les moniteurs pour DataStream
- Cas d'utilisation 1 : Configuration de DataStream pour une architecture de base de données primaire/secondaire
- Cas d'utilisation 2 : Configuration de la méthode d'équilibrage de charge par jeton pour DataStream
- Cas d'utilisation 3 : consigner les transactions MSSQL en mode transparent
- Cas d'utilisation 4 : équilibrage de charge spécifique à la base de données
- Référence DataStream
Système de noms de domaine
- Configurer les enregistrements de ressources DNS
- Configurer une zone DNS
- Configurer NetScaler en tant que serveur ADNS
- Configurer NetScaler en tant que serveur proxy DNS
- Configurer NetScaler en tant que résolveur final
- Configurer NetScaler en tant que redirecteur
- Configurer NetScaler en tant que résolveur de stubs non validant et sensible à la sécurité
- Prise en charge des trames Jumbo pour le DNS pour gérer les réponses de grande taille
- Configurer la journalisation DNS
- Configurer les suffixes DNS
- Requête DNS ANY
- Configurer la mise en cache négative des enregistrements DNS
- Mise en cache des données du sous-réseau client EDNS0 lorsque l'appliance NetScaler est en mode proxy
- extensions de sécurité du système de noms de domaine
- Prise en charge des domaines DNS génériques
- Atténuez les attaques DDoS DNS
- Cas d'utilisation : configuration de la fonction de gestion automatique des clés DNSSEC
- Cas d'utilisation : configuration de la gestion automatique des clés DNSSEC lors du déploiement de GSLB
- Cas d'utilisation : comment révoquer une clé active compromise
Équilibrage de la charge du
- Environnement Sandwich
- Environnement d'entreprise
- Environnement de pare-feu multiple
Équilibrage de charge de serveur global
- Types de déploiement GSLB
- Entités de configuration GSLB
- Méthodes GSLB
- Configurer la proximité statique
- Configurer la communication de site à site
- Configurer le protocole d'échange de mesures
- Configurer GSLB à l'aide d'un assistant
- Configurez les entités GSLB individuellement
- Synchronisation de la configuration dans une configuration GSLB
- Tableau de bord GSLB
- Surveillance des services GSLB
- Fonctionnement du système de noms de domaine avec GSLB
- Ordre de priorité pour les services GSLB
- Recommandations de mise à niveau pour le déploiement GSLB
- Cas d'utilisation : Déploiement d'un groupe de services de mise à l'échelle automatique basé sur un nom de domaine
- Cas d'utilisation : déploiement d'un groupe de services Autoscale basé sur l'adresse IP
- Articles pratiques
Équilibrage de la charge de liaison
- Configuration d'une configuration LLB de base
- Configuration du RNAT avec LLB
- Configuration d'un itinéraire de secours
- Scénario de déploiement LLB résilient
- Surveillance d'une configuration LLB
Équilibrage de charge
- Fonctionnement de l'équilibrage de charge
- Configurer l'équilibrage de charge de base
- Équilibrer la charge du serveur virtuel et des états de service
- Prise en charge du profil d'équilibrage de charge
- Algorithmes d'équilibrage de charge
  - Méthode de connexion la moins
  - Méthode Round Robin
  - Méthode de temps de réponse minimal
  - Méthode LRTM
  - Méthodes de hachage
  - Méthode de bande passante minimale
  - Méthode des moindres paquets
  - Méthode de chargement personnalisée
  - Méthode de proximité statique
  - Méthode de jeton
  - Méthode de demande minimale
  - Configurer une méthode d'équilibrage de charge qui n'inclut pas de stratégie
- Persistance et connexions persistantes
  - À propos de la persistance
  - Persistance de l'adresse IP source
  - Persistance des cookie HTTP
  - Persistance de l'ID de session SSL
  - Persistance du nombre AVP de diamètre
  - Persistance de l'ID de serveur personnalisé
  - Persistance de l'adresse IP
  - Persistance de l'ID d'appel SIP
  - Persistance de l'ID de session RTSP
  - Configurer la persistance passive des URL
  - Configuration de la persistance en fonction de règles définies par l'utilisateur
  - Configurer les types de persistance qui ne nécessitent pas de règle
  - Configurer la persistance des sauvegardes
  - Configurer les groupes de persistance
  - Partage de sessions persistantes entre serveurs virtuels
  - Configurer l'équilibrage de charge RADIUS avec persistance
  - Afficher les sessions de persistance
  - Séances de persistance claires
  - Remplacer les paramètres de persistance pour les services surchargés
  - Dépannage
- Insérer des attributs de cookie aux cookies générés par ADC
- Personnaliser une configuration d'équilibrage de charge
  - Personnalisation de l'algorithme de hachage pour assurer la persistance sur les serveurs virtuels
  - Configurer le mode de redirection
  - Configurer les serveurs virtuels génériques par réseau local virtuel
  - Attribuer des pondérations aux services
  - Configurer le paramètre de version MySQL et Microsoft SQL Server
  - Serveurs virtuels multi-IP
  - Limiter le nombre de demandes simultanées sur une connexion client
- Configuration de l'équilibrage de charge de diamètre
- Configurer l'équilibrage de charge FIX
- équilibrage de charge MQTT
- Protection d'une configuration d'équilibrage de charge contre les défaillances
  - Rediriger les demandes des clients vers une autre URL
  - Configurer un serveur virtuel d'équilibrage de charge de sauvegarde
  - Configurer le débordement
  - Basculement de connexion
  - Éviter la file d'attente de surtension
- Gérer une configuration d'équilibrage de charge
  - Gérer les objets serveur
  - Gérer les services
  - Gestion d'un serveur virtuel d'équilibrage de charge
  - Visualiseur d'équilibrage de charge
- Gérer le trafic client
  - Configuration des serveurs virtuels d'équilibrage de charge sans session
  - Rediriger les requêtes HTTP vers un cache
  - Activer le nettoyage des connexions au serveur virtuel
  - Réécriture des ports et des protocoles pour la redirection HTTP
  - Insérer l'adresse IP et le port d'un serveur virtuel dans l'en-tête de requête
  - Utiliser une adresse IP source spécifiée pour la communication principale
  - Définir une valeur de délai d'expiration pour les connexions client inactives
  - Gérer les connexions RTSP
  - Gérez le trafic client en fonction du débit de trafic
  - Identifier une connexion avec les paramètres de couche 2
  - Configurez l'option de route directe préférée
  - Utiliser un port source d'une plage de ports spécifiée pour les communications en arrière-plan
  - Configurer la persistance de l'adresse IP source pour la communication principale
  - Utiliser les adresses locales de liaison IPv6 côté serveur d'une configuration d'équilibrage de charge
- Paramètres d'équilibrage de charge avancés
  - Augmentez progressivement la charge sur un nouveau service avec un démarrage lent au niveau du serveur virtuel
  - Option sans moniteur pour les services
  - Protégez les applications sur les serveurs protégés contre les pics de trafic
  - Activer le nettoyage des connexions de serveur virtuel et de service
  - Arrêt gracieux des services
  - Activer ou désactiver la session de persistance sur les services TROFS
  - Rediriger les demandes vers une page Web personnalisée
  - Activer l'accès aux services en cas de panne
  - Activer la mise en mémoire tampon TCP des réponses
  - Activer la compression
  - Activer la vérification de l'état TCP externe pour les serveurs virtuels UDP
  - Maintenir la connexion client pour plusieurs demandes client
  - Insérez l'adresse IP du client dans l'en-tête de la demande
  - Récupérer les détails de localisation à partir de l'adresse IP de l'utilisateur à l'aide de la base de données de géolocalisation
  - Utiliser l'adresse IP source du client lors de la connexion au serveur
  - Utiliser l'adresse IP source du client pour la communication principale dans une configuration d'équilibrage de charge v4-v6
  - Configurer le port source pour les connexions côté serveur
  - Définir une limite sur le nombre de connexions client
  - Définissez une limite sur le nombre de demandes par connexion au serveur
  - Définir une valeur de seuil pour les moniteurs liés à un service
  - Définir une valeur de délai d'attente pour les connexions client inactives
  - Définir une valeur de délai d'attente pour les connexions de serveur inactives
  - Définir une limite sur l'utilisation de la bande passante par les clients
  - Rediriger les demandes des clients vers un cache
  - Conserver l'identificateur VLAN pour la transparence du VLAN
  - Configurer la transition automatique de l'état en fonction du pourcentage d'intégrité des services liés
  - Proximité statique basée sur l'emplacement de NetScaler
- Moniteurs intégrés
  - Surveillance des applications basée sur TCP
  - Surveillance des services SSL
  - Surveillance du service HTTP/2
  - Surveillance du service de protocole proxy
  - Surveillance des services FTP
  - Surveillance sécurisée des serveurs à l'aide de SFTP
  - Définir les paramètres SSL sur un moniteur sécurisé
  - Surveillance des services SIP
  - Surveillance des services RADIUS
  - Surveiller la diffusion des informations comptables à partir d'un serveur RADIUS
  - Surveillance des services DNS et DNS-TCP
  - Surveillance des services LDAP
  - Surveillance des services MySQL
  - Surveillance des services SNMP
  - Surveillance des services NNTP
  - Surveillance des services POP3
  - Surveillance des services SMTP
  - Surveillance des services RTSP
  - Surveillance des requêtes ARP
  - Surveillance du service Citrix Virtual Desktops Delivery Controller
  - Surveillance des magasins Citrix StoreFront
  - Surveillance du service Oracle ECV
- Moniteurs personnalisés
  - Configurer les moniteurs HTTP en ligne
  - Comprendre les moniteurs utilisateur
  - Comment utiliser un moniteur utilisateur pour consulter des sites Web
  - Comprendre le répartiteur interne
  - Configurer un moniteur utilisateur
  - Comprendre le contrôle de charge
  - Configuration des moniteurs de charge
  - Délier les mesures d'une table de mesures
  - Configuration de la surveillance inverse pour un service
- Configurer les moniteurs dans une configuration d'équilibrage de charge
  - Créer des moniteurs
  - Configurer les paramètres du moniteur pour déterminer l'intégrité du service
  - Liez les moniteurs aux services
  - Modifier les moniteurs
  - Activer et désactiver les moniteurs
  - Délier les moniteurs
  - Supprimer les moniteurs
  - Afficher les moniteurs
  - Fermer les connexions du moni
  - Ignorer la limite supérieure des connexions client pour les sondes de moniteur
- Gérez un déploiement à grande échelle
  - Gammes de serveurs et de services virtuels
  - Configuration des groupes de services
  - Gérer les groupes de services
  - Configurez un ensemble de membres de groupe de services souhaité pour un groupe de services dans un appel d'API NITRO
  - Configurer le dimensionnement automatique des groupes de services basés sur le domaine
  - Découverte de services à l'aide d'enregistrements DNS SRV
  - Traduire l'adresse IP d'un serveur de domaine
  - Masquer l'adresse IP d'un serveur virtuel
- Configurer l'équilibrage de charge pour les protocoles couramment utilisés
  - Équilibrage de charge d'un groupe de serveurs FTP
  - Serveurs DNS d'équilibrage de charge
  - Services d'équilibrage de charge basés sur les noms de domaine
  - Équilibrage de charge d'un groupe de serveurs SIP
  - Équilibrer la charge de serveurs RTSP
  - Serveurs RDP (Load Balance Remote Desktop Protocol)
- Ordre de priorité pour les services d'équilibrage de charge
- Cas d'utilisation 1 : Équilibrage de charge SMPP
- Cas d'utilisation 2 : configurer la persistance basée sur des règles en fonction d'une paire nom-valeur dans un flux d'octets TCP
- Cas d'utilisation 3 : configurer l'équilibrage de charge en mode de retour direct du serveur
- Cas d'utilisation 4 : Configuration des serveurs LINUX en mode DSR
- Cas d'utilisation 5 : configurer le mode DSR lors de l'utilisation de TOS
- Cas d'utilisation 6 : configurer l'équilibrage de charge en mode DSR pour les réseaux IPv6 à l'aide du champ TOS
- Cas d'utilisation 7 : Configurer l'équilibrage de charge en mode DSR à l'aide d'IP sur IP
- Cas d'utilisation 8 : Configurer l'équilibrage de charge en mode à un bras
- Cas d'utilisation 9 : Configurer l'équilibrage de charge en mode en ligne
- Cas d'utilisation 10 : Équilibrage de charge des serveurs de systèmes de détection d'intrusion
- Cas d'utilisation 11 : Isolation du trafic réseau à l'aide de stratégies d'écoute
- Cas d'utilisation 12 : configurer Citrix Virtual Desktops pour l'équilibrage de charge
- Cas d'utilisation 13 : Configuration de Citrix Virtual Apps and Desktops pour l'équilibrage de charge
- Cas d'utilisation 14 : Assistant ShareFile pour l'équilibrage de charge Citrix ShareFile
- Cas d'utilisation 15 : configurer l'équilibrage de charge de couche 4 sur l'appliance NetScaler
- Dépannage
- FAQ sur l'équilibrage de charge
Réseau
- Adressage IP
- Interfaces
- Listes de contrôle d'accès
- Routage IP
- Protocole Internet version 6 (IPv6)
- Domaines de trafic
  - Liaisons d'entités de domaine Inter Traffic
  - Domaines de trafic basés sur MAC virtuel
- VXLAN
- Tunnels Geneve
- Meilleures pratiques pour les configurations réseau
- Configuration pour générer le trafic de données NetScaler FreeBSD à partir d'une adresse SNIP
Observabilité
- Métriques
- Journaux
- Intégration avec Prometheus
  - Surveiller NetScaler et les applications à l'aide de Prometheus
- Intégration à Splunk
- Intégration à Elasticsearch
  - Exportez les journaux de transactions directement de NetScaler vers Elasticsearch
- Analyses avancées NetScaler
- Exemples de tableaux de bord pour les terminaux
  - Exemples de tableaux de bord sur Grafana
  - Exemples de tableaux de bord sur Splunk
- Référence des métriques NetScaler
Équilibrage de la charge
Extensions NetScaler
- Extensions NetScaler : présentation du langage
- Extensions NetScaler - référence de bibliothèque
- Référence de l'API des extensions NetScaler
- Extensions de protocole
- Extensions de stratégie
Optimisation
- Keep-Alive du client
- Compression HTTP
- Mise en cache intégrée
- Optimisation frontale
- Classification des médias
Réputation
- Réputation IP
Déchargement et accélération SSL
- Configuration de déchargement SSL
- Support du protocole TLS 1.3
- Articles pratiques
- Certificats SSL
  - Créer un certificat
  - Installer, lier et mettre à jour des certificats
  - Générer un certificat de test de serveur
  - Importation et conversion de fichiers SSL
  - Liez un certificat SSL à un serveur virtuel sur l'appliance NetScaler
- Profils SSL
  - Infrastructure de profils SSL
  - Profil frontal sécurisé
  - Annexe A : Exemple de migration de la configuration SSL après la mise à niveau
  - Annexe B : Paramètres de profil SSL front-end et back-end par défaut
  - Profil SSL hérité
  - Migrer la configuration SSL vers le profil SSL amélioré
- Listes de révocation des certificats
- Surveiller l'état des certificats avec OCSP
- Agrafage OCSP
- Chiffrements disponibles sur les appliances NetScaler
  - Chiffrements ECDHE
  - Génération de clés Diffie-Hellman (DH) et réalisation de PFS avec DHE
  - Redirection du chiffrement
  - Tirer parti du matériel et des logiciels pour améliorer les performances de chiffrement ECDHE et ECDSA
  - Prise en charge des suites de chiffrement ECDSA
  - Configurer les groupes de chiffrement définis par l'utilisateur sur l'appliance ADC
- Matrice de prise en charge des certificats de serveur sur l'appliance ADC
- Authentification client
- Authentification du serveur
- Actions et stratégies SSL
  - Stratégies SSL
  - Actions intégrées SSL et actions définies par l'utilisateur
  - Liaison de stratégie SSL
  - Étiquettes de stratégie SSL
- Journalisation SSL sélective
- Prise en charge du protocole DTLS
- Prise en charge des plates-formes à puce Intel Coleto SSL
- Appareils FIPS MPX 14000
- Appliances FIPS SDX 14000
  - Limitations
  - Terminologie
  - Initialisation du HSM
  - Créer des partitions
  - Provisionner une nouvelle instance ou modifier une instance existante et attribuer une partition
  - Configurer le HSM pour une instance sur une appliance FIPS SDX 14030/14060/14080
  - Créer une clé FIPS pour une instance sur une appliance FIPS SDX 14030/14060/14080
  - Mettre à niveau le microprogramme FIPS sur une instance VPX
- Prise en charge du module de sécurité matérielle Thales Luna Network
  - Logiciels requis
  - Configurer un client Thales Luna sur ADC
  - Configurer les HSM Thales Luna dans une configuration haute disponibilité sur ADC
  - Configuration ADC supplémentaire
  - Appliances NetScaler dans une configuration à haute disponibilité
  - Limitations
  - Annexe
  - Questions fréquentes
- Prise en charge de Azure Key Vault
- Dépannage
- FAQ SSL
Inspection du contenu
- ICAP pour l'inspection de contenu à distance
- Intégration d'appareils en ligne avec NetScaler
- Intégration avec IPS ou NGFW en tant que périphériques en ligne
- Intégration IDS
- Intégration IDS Layer 3
- Statistiques d'inspection de contenu pour ICAP, IPS et IDS
Proxy de transfert SSL
- Premiers pas avec le proxy de transfert SSL
- Modes proxy
- Interception SSL
- Gestion des identités utilisateur
- Filtrage d'URL pour le proxy de transfert SSL
- Analytics pour le proxy de transfert SSL
- Utilisation d'ICAP pour l'inspection de contenu à distance
- Articles pratiques
Sécurité
- Protection contre les surtensions
- Options de sécurité DNS
System
- Opérations de base
- Fichier de configuration unifié
- Authentification et autorisation pour les utilisateurs système
  - Configuration des utilisateurs, des groupes d'utilisateurs et des stratégies de commande
  - Gestion des comptes utilisateur et des mots de passe
  - Réinitialisation du mot de passe administrateur par défaut (nsroot)
  - Configuration de l'authentification des utilisateurs externes
  - Authentification basée sur une clé SSH pour les administrateurs NetScaler
  - Authentification à deux facteurs pour les utilisateurs système
  - Accès restreint à l'interface de gestion
- Configurations TCP
- Configurations HTTP
  - Configuration de HTTP/2 sur l'appliance NetScaler
  - Atténuation du DoS HTTP/2
- HTTP/3 sur QUIC
  - Configuration HTTP/3
  - Configuration de la stratégie HTTP/3
  - Découverte du service HTTP/3
- gRPC
  - Configuration de bout en bout du GrPC
  - Pontage GrPC
  - Pontage inversé GrPC
  - Terminaison d'appel GrPC
  - GrPC avec configuration de stratégie de réécriture
  - Configuration de la stratégie GrPC avec répondeur
  - Moniteur d'intégrité gRPC
- QUIC
  - Configuration du pont QUIC
- Protocole proxy
- Adresse IP du client dans l'option TCP
- SNMP
  - Configuration de NetScaler pour générer des interruptions SNMP
  - Configuration de NetScaler pour les requêtes SNMP v1 et v2
  - Configuration de NetScaler pour les requêtes SNMPv3
  - Configuration des alarmes SNMP pour la limitation de débit
  - Configuration de SNMP en mode FIPS
- Journalisation de l'audit
  - Configuration de l'appliance NetScaler pour la journalisation des audits
  - Installation et configuration du serveur NSLOG
  - Exécution du serveur NSLOG
  - Personnalisation de la journalisation sur le serveur NSLOG
  - SYSLOG sur TCP
  - Serveurs SYSLOG d'équilibrage de charge
  - Paramètres par défaut des propriétés du journal
  - Exemple de fichier de configuration (audit.conf)
- Journalisation du serveur Web
  - Configuration de NetScaler pour la journalisation du serveur Web
  - Installation du client NetScaler Web Logging (NSWL)
  - Configuration du client NSWL
  - Personnalisation de la journalisation sur le système client NSWL
- Call Home
- Outil de création de rapports
- CloudBridge Connector
  - Surveillance des tunnels CloudBridge Connector
  - Configuration d'un tunnel de CloudBridge Connector entre deux centres de données
  - Configuration du CloudBridge Connector entre le centre de données et le cloud AWS
  - Configuration d'un tunnel de CloudBridge Connector entre une appliance NetScaler et une passerelle privée virtuelle sur AWS
  - Configuration d'un tunnel de CloudBridge Connector entre un centre de données et le cloud Azure
  - Configuration du tunnel CloudBridge Connector entre le centre de données et SoftLayer Enterprise Cloud
  - Configuration d'un tunnel de CloudBridge Connector entre une appliance NetScaler et un périphérique Cisco IOS
  - Configuration d'un tunnel de CloudBridge Connector entre une appliance NetScaler et une appliance Fortinet FortiGate
  - Diagnostic et dépannage du tunnel du CloudBridge Connector
  - Interopérabilité du CloudBridge Connector — StrongSwan
  - Interopérabilité du CloudBridge Connector — F5 BIG-IP
  - Interopérabilité du CloudBridge Connector — Cisco ASA
- Haute disponibilité
  - Points à prendre en compte pour une configuration haute disponibilité
  - Configuration de la haute disponibilité
  - Configuration des intervalles de communication
  - Configuration de la synchronisation
  - Synchronisation des fichiers de configuration dans une configuration haute disponibilité
  - Configuration de la propagation des commandes
  - Restriction du trafic de synchronisation haute disponibilité vers un VLAN
  - Configuration du mode de sécurité intégrée
  - Configuration des adresses MAC virtuelles
  - Configuration de nœuds haute disponibilité dans différents sous-réseaux
  - Configuration des moniteurs de routage
  - Limitation des basculements causés par les moniteurs de routage en mode non INC
  - Configuration du jeu d'interfaces de basculement
  - Comprendre les causes du basculement
  - Forcer le basculement d'un nœud
  - Forcer le nœud secondaire à rester secondaire
  - Forcer le nœud principal à rester principal
  - FAQ sur la haute disponibilité
  - Dépannage des problèmes de haute disponibilité
  - Gestion des messages Heartbeat à haute disponibilité sur une appliance NetScaler
  - Supprimer et remplacer un NetScaler dans une configuration de haute disponibilité
- Nouvelle tentative de demande
  - Demander une nouvelle tentative si le serveur principal réinitialise la connexion TCP
  - Demande une nouvelle tentative si le serveur principal réinitialise la connexion TCP lors de l'établissement de la connexion
  - Demander une nouvelle tentative en cas d'expiration du délai de réponse du serveur principal
- Optimisation TCP
- Dépannage
  - Comment enregistrer une trace de paquets sur NetScaler
  - Comment libérer de l'espace sur le répertoire /var
  - Comment télécharger des fichiers principaux ou bloqués depuis l'appliance NetScaler
  - Comment collecter des statistiques de performances et des journaux d'événements
  - Comment configurer la rotation des fichiers journaux
  - Comment libérer de l'espace sur le répertoire /flash
Matériau de référence

Voir PDF

Ce contenu a été traduit automatiquement de manière dynamique.

Donnez votre avis ici

Merci pour vos commentaires

NetScaler
NetScaler 14.1

This content has been machine translated dynamically.

Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)

Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)

Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)

此内容已经过机器动态翻译。放弃

このコンテンツは動的に機械翻訳されています。免責事項

이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인

Este texto foi traduzido automaticamente. (Aviso legal)

Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))

This article has been machine translated.

Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)

Ce article a été traduit automatiquement. (Clause de non responsabilité)

Este artículo ha sido traducido automáticamente. (Aviso legal)

この記事は機械翻訳されています.免責事項

이 기사는 기계 번역되었습니다.책임 부인

Este artigo foi traduzido automaticamente.(Aviso legal)

这篇文章已经过机器翻译.放弃

Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))

Switch to english Auf Englisch anzeigen Lire en anglais Leer en inglés 英語に切り替え 영어로 전환 Mudar para ingles 切换到英文 Passa all'inglese

Translation failed!

Articles pratiques

June 13, 2024

Contributeur:

Remarque :

La catégorisation des URL dans la fonction de filtrage des URL est obsolète dans cette version.

Vous trouverez ci-dessous des instructions de configuration ou des cas d’utilisation fonctionnels disponibles sous forme d’articles « Comment faire » pour vous aider à gérer le déploiement de votre proxy SSL.

Filtrage d’URL

Comment créer une stratégie de catégorisation d’URL

Comment créer une stratégie de liste d’URL

Comment autoriser une URL exceptionnelle

Comment bloquer les sites Web réservés aux adultes

Comment configurer un ensemble de modèles

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

DIESER DIENST KANN ÜBERSETZUNGEN ENTHALTEN, DIE VON GOOGLE BEREITGESTELLT WERDEN. GOOGLE LEHNT JEDE AUSDRÜCKLICHE ODER STILLSCHWEIGENDE GEWÄHRLEISTUNG IN BEZUG AUF DIE ÜBERSETZUNGEN AB, EINSCHLIESSLICH JEGLICHER GEWÄHRLEISTUNG DER GENAUIGKEIT, ZUVERLÄSSIGKEIT UND JEGLICHER STILLSCHWEIGENDEN GEWÄHRLEISTUNG DER MARKTGÄNGIGKEIT, DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK UND DER NICHTVERLETZUNG VON RECHTEN DRITTER.

CE SERVICE PEUT CONTENIR DES TRADUCTIONS FOURNIES PAR GOOGLE. GOOGLE EXCLUT TOUTE GARANTIE RELATIVE AUX TRADUCTIONS, EXPRESSE OU IMPLICITE, Y COMPRIS TOUTE GARANTIE D'EXACTITUDE, DE FIABILITÉ ET TOUTE GARANTIE IMPLICITE DE QUALITÉ MARCHANDE, D'ADÉQUATION À UN USAGE PARTICULIER ET D'ABSENCE DE CONTREFAÇON.

ESTE SERVICIO PUEDE CONTENER TRADUCCIONES CON TECNOLOGÍA DE GOOGLE. GOOGLE RENUNCIA A TODAS LAS GARANTÍAS RELACIONADAS CON LAS TRADUCCIONES, TANTO IMPLÍCITAS COMO EXPLÍCITAS, INCLUIDAS LAS GARANTÍAS DE EXACTITUD, FIABILIDAD Y OTRAS GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN EN PARTICULAR Y AUSENCIA DE INFRACCIÓN DE DERECHOS.

本服务可能包含由 Google 提供技术支持的翻译。Google 对这些翻译内容不做任何明示或暗示的保证，包括对准确性、可靠性的任何保证以及对适销性、特定用途的适用性和非侵权性的任何暗示保证。

このサービスには、Google が提供する翻訳が含まれている可能性があります。Google は翻訳について、明示的か黙示的かを問わず、精度と信頼性に関するあらゆる保証、および商品性、特定目的への適合性、第三者の権利を侵害しないことに関するあらゆる黙示的保証を含め、一切保証しません。

ESTE SERVIÇO PODE CONTER TRADUÇÕES FORNECIDAS PELO GOOGLE. O GOOGLE SE EXIME DE TODAS AS GARANTIAS RELACIONADAS COM AS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER GARANTIA DE PRECISÃO, CONFIABILIDADE E QUALQUER GARANTIA IMPLÍCITA DE COMERCIALIZAÇÃO, ADEQUAÇÃO A UM PROPÓSITO ESPECÍFICO E NÃO INFRAÇÃO.

Cela vous a-t-il été utile ?

Envoyez-nous vos commentaires

Instructions for Contributors

Ce contenu a été traduit automatiquement de manière dynamique.

Donnez votre avis ici

Merci pour vos commentaires

Articles pratiques

June 13, 2024

Contributeur:

June 13, 2024

Contributeur:

Dans cet article

Filtrage d’URL

Cela vous a-t-il été utile ?

Envoyez-nous vos commentaires

Instructions for Contributors

NetScaler Preview Documentation

This Preview product documentation is Cloud Software Group Confidential.

You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.

The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.

The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.

If you do not agree, select I DO NOT AGREE to exit.

Envoyez-nous vos commentaires

Cette traduction vous a-t-elle été utile ?

OUI

NON

Écrire quelque chose ?

Copié ! Échec !