Documentation Produit
ADC
14.1 - Current Release 13.1 13.0 12.1
Voir PDF

Gérer les connexions client

May 5, 2023
Contributeur: 
C

Pour faciliter la gestion des connexions client, vous pouvez activer le nettoyage différé des connexions au serveur virtuel. Vous pouvez ensuite gérer le trafic DNS local en configurant des stratégies DNS.

Activer le nettoyage différé des connexions aux serveurs virtuels

L’état d’un serveur virtuel dépend des états des services qui lui sont liés, et l’état de chaque service dépend des moniteurs qui lui sont liés. En cas de ralentissement ou d’arrêt d’un serveur, le délai des sondes de surveillance est dépassé et le service qui représente le serveur est marqué comme étant EN PANNE. Un serveur virtuel est marqué comme étant en panne uniquement lorsque tous les services qui lui sont liés sont marqués comme étant en panne. Vous pouvez configurer des services et des serveurs virtuels pour qu’ils mettent fin à toutes les connexions lorsqu’elles tombent en panne ou qu’elles autorisent le passage des connexions. Ce dernier paramètre est destiné aux situations dans lesquelles un service est marqué comme étant en panne en raison d’un serveur lent.

Lorsque vous configurez l’option down state flush, l’appliance NetScaler effectue un nettoyage différé des connexions à un service GSLB en panne.

Pour activer le nettoyage différé des connexions au serveur virtuel à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour configurer le nettoyage des connexions différées et vérifier la configuration :

set gslb service <name> -downStateFlush (ENABLED | DISABLED)
show gslb service <name>
<!--NeedCopy-->

Exemple :

set gslb service Service-GSLB-1 -downStateFlush ENABLED
Done

show gslb service Service-GSLB-1
Done
<!--NeedCopy-->

Pour activer le nettoyage différé des connexions au serveur virtuel à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > GSLB > Services et double-cliquez sur le service.
  2. Cliquez sur la section Autres paramètres et sélectionnez l’option Flush de l’état désactivée .

Gérez le trafic DNS local à l’aide de stratégies DNS

Vous pouvez utiliser des stratégies DNS pour implémenter l’affinité de site en dirigeant le trafic depuis l’adresse IP d’un résolveur DNS local ou d’un réseau vers un site GSLB cible prédéfini. Ceci est configuré en créant des politiques DNS avec des expressions DNS et en liant les politiques globalement sur l’appliance NetScaler.

Expressions DNS

L’appliance NetScaler fournit certaines expressions DNS prédéfinies qui peuvent être utilisées pour configurer des actions spécifiques à un domaine. Ces actions peuvent, par exemple, supprimer certaines demandes, sélectionner une vue spécifique pour un domaine spécifique ou rediriger certaines demandes vers un emplacement spécifique.

Ces expressions DNS (également appelées règles) sont combinées pour créer des politiques DNS qui sont ensuite liées globalement à l’appliance NetScaler.

Voici la liste des qualificatifs DNS prédéfinis disponibles sur l’appliance NetScaler :

  • CLIENT.UDP.DNS.DOMAIN.EQ (« nom de domaine »)
  • CLIENT.UDP.DNS.IS_AREC
  • CLIENT.UDP.DNS.IS_AAAAREC
  • CLIENT.UDP.DNS.IS_SRVREC
  • CLIENT.UDP.DNS.IS_MXREC
  • CLIENT.UDP.DNS.IS_SOAREC
  • CLIENT.UDP.DNS.IS_PTRREC
  • CLIENT.UDP.DNS.IS_CNAME
  • CLIENT.UDP.DNS.IS_NSREC
  • CLIENT.UDP.DNS.IS_ANYREC

L’expression DNS CLIENT.UDP.DNS.DOMAIN peut être utilisée avec des expressions de chaîne. Si vous utilisez des noms de domaine dans l’expression, ils doivent se terminer par un point (.). Par exemple, CLIENT.UDP.DNS.DOMAIN.ENDSWITH (« abc.com. »)

Pour créer une expression à l’aide de l’utilitaire de configuration

  1. Cliquez sur l’icône en regard de la zone de texte Expression. Cliquez sur Ajouter. (Laissez les zones de liste déroulante Type de flux et protocole vides.) Suivez ces étapes pour créer une règle.
  2. Dans la zone Qualificatif, sélectionnez un qualificatif (par exemple, EMPLACEMENT).
  3. Dans la zone Opérateur, sélectionnez un opérateur (par exemple, ==).
  4. Dans la zone Valeur, tapez une valeur (par exemple, Asie, Japon…).
  5. Cliquez sur OK. Cliquez sur Créer, puis sur Fermer. La règle est créée.
  6. Cliquez sur OK.

Configurer les actions DNS

Une stratégie DNS inclut le nom d’une action DNS à exécuter lorsque la règle de stratégie est évaluée à TRUE. Une action DNS peut effectuer l’une des opérations suivantes :

  • Envoyez au client une adresse IP pour laquelle vous avez configuré une vue DNS. Pour plus d’informations sur les vues DNS, voir Ajout de vues DNS.
  • Envoyez au client l’adresse IP d’un service GSLB après avoir fait référence à une liste d’emplacements préférés qui remplace le comportement de proximité statique. Pour plus d’informations sur les emplacements préférés, reportez-vous à la section Remplace le comportement de proximité statique par configuration des emplacements préférés.
  • Envoyez au client une adresse IP spécifique telle que déterminée par l’évaluation de la requête ou de la réponse DNS (réécriture de la réponse DNS).
  • Transmettez une demande au serveur de noms sans effectuer de recherche dans le cache DNS de la solution matérielle-logicielle.
  • Déposez une demande.

Vous ne pouvez pas créer d’action DNS pour supprimer une demande DNS ou pour contourner le cache DNS sur l’appliance. Si vous souhaitez supprimer une demande DNS, utilisez l’action intégrée DNS_Default_Act_Drop. Si vous souhaitez contourner le cache DNS, utilisez l’action intégrée DNS_Default_Act_CacheBypass. Les deux actions sont disponibles avec les actions personnalisées dans les boîtes de dialogue Créer une stratégie DNS et Configurer la stratégie DNS. Ces actions intégrées ne peuvent pas être modifiées ou supprimées.

Pour configurer une action DNS à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour configurer une action DNS et vérifier la configuration :

add dns action <actionName> <actionType> (-IPAddress <ip_addr | ipv6_addr> ... | -viewName <string> | -preferredLocList <string> ...) [-TTL <secs>]

show dns action [<actionName>]
<!--NeedCopy-->
Exemples

Exemple 1 : Configuration de la réécriture de la réponse DNS. L’action DNS suivante envoie au client une adresse IP préconfigurée lorsque la stratégie à laquelle l’action est liée est évaluée à true :

add dns action dns_act_response_rewrite Rewrite_Response -IPAddress 192.0.2.20 192.0.2.56 198.51.100.10
 Done

show dns action dns_act_response_rewrite
1)  ActionName:  dns_act_response_rewrite ActionType:  Rewrite_Response TTL:  3600               IPAddress:  192.0.2.20 192.0.2.56 198.51.100.10
 Done
<!--NeedCopy-->

Exemple 2 : Configuration d’une réponse basée sur la vue DNS. L’action DNS suivante envoie au client une adresse IP pour laquelle vous avez configuré une vue DNS :

add dns action send_ip_from_view_internal_ip ViewName -viewName view_internal_ip
Done

show dns action send_ip_from_view_internal_ip
1)  ActionName:  send_ip_from_view_internal_ip ActionType:  ViewName    ViewName:  view_internal_ip
 Done
<!--NeedCopy-->

Exemple 3 : Configuration d’une réponse basée sur une liste d’emplacements préférés. L’action DNS suivante envoie au client l’adresse IP qui correspond à l’emplacement préféré qu’il sélectionne dans la liste d’emplacements spécifiée :

add dns action send_preferred_location GslbPrefLoc -preferredLocList NA.tx.ns1.\*.\*.* NA.tx.ns2.\*.\*.* NA.tx.ns3.\*.\*.*
Done

show dns action  send_preferred_location
1)  ActionName:  send_preferred_location ActionType:  GslbPrefLoc PreferredLocList:  "NA.tx.ns1.\*.\*.\*" "NA.tx.ns2.\*.\*.\*" "NA.tx.ns3.\*.\*.*"
 Done
<!--NeedCopy-->

Pour configurer une action DNS à l’aide de l’utilitaire de configuration NetScaler

  1. Accédez à Gestion du trafic > DNS > Actions, créez ou modifiez une action DNS.
  2. Dans la boîte de dialogue Créer une action DNS ou Configurer une action DNS, définissez les paramètres suivants :
    • Nom de l’action (ne peut pas être modifié pour une action DNS existante)
    • Type (ne peut pas être modifié pour une action DNS existante) Pour définir le paramètre Type, effectuez l’une des opérations suivantes :
      • Pour créer une action DNS associée à une vue DNS, sélectionnez Nom de la vue. Ensuite, dans la liste Nom de la vue, sélectionnez la vue DNS que vous souhaitez utiliser dans l’action.
      • Pour créer une action DNS avec une liste d’emplacements préférés, sélectionnez Liste des emplacements préférés. Dans Emplacement préféré, saisissez un lieu, puis cliquez sur Ajouter. Ajoutez autant d’emplacements DNS que vous le souhaitez.
      • Pour configurer une action DNS de réécriture d’une réponse DNS sur la base de l’évaluation de la stratégie, sélectionnez Réécrire la réponse. Dans Adresse IP, saisissez une adresse IP, puis cliquez sur Ajouter. Ajoutez autant d’adresses IP que vous le souhaitez.
    • TTL (applicable uniquement au type d’action Réécrire la réponse)

Configurer les stratégies DNS

Les stratégies DNS fonctionnent sur une base de données d’emplacements qui utilise des adresses IP statiques et personnalisées. Les attributs de la demande DNS locale entrante sont définis dans le cadre d’une expression, et le site cible est défini dans le cadre d’une stratégie DNS. Lorsque vous définissez des actions et des expressions, vous pouvez utiliser une paire de guillemets simples (« ») comme qualificatif générique pour spécifier plusieurs emplacements. Lorsqu’une stratégie DNS est configurée et qu’une demande GSLB est reçue, la base de données d’adresses IP personnalisée est d’abord interrogée pour obtenir une entrée qui définit les attributs d’emplacement de la source :

  • Lorsqu’une requête DNS provient d’un LDNS, les caractéristiques du LDNS sont évaluées par rapport aux stratégies configurées. Si elles correspondent, une action appropriée (affinité de site) est exécutée. Si les caractéristiques LDNS correspondent à plusieurs sites, la charge de la demande est équilibrée entre les sites qui correspondent aux caractéristiques LDNS.
  • Si l’entrée est introuvable dans la base de données personnalisée, la base de données d’adresses IP statique est interrogée pour une entrée et, en cas de correspondance, l’évaluation de stratégie ci-dessus est répétée.
  • Si l’entrée n’est pas trouvée dans les bases de données personnalisées ou statiques, le meilleur site est sélectionné et envoyé dans la réponse DNS sur la base de la méthode d’équilibrage de charge configurée.

Les restrictions suivantes s’appliquent aux politiques DNS créées sur l’appliance NetScaler.

  • 64 stratégies au maximum sont prises en charge.

  • Les politiques DNS sont globales pour l’appliance NetScaler et ne peuvent pas être appliquées à un serveur virtuel ou à un domaine spécifique.

  • La liaison de stratégie spécifique au domaine ou au serveur virtuel n’est pas prise en charge.

Vous pouvez utiliser des stratégies DNS pour diriger les clients qui correspondent à une certaine plage d’adresses IP vers un site spécifique. Par exemple, si vous avez une configuration GSLB avec plusieurs sites GSLB séparés géographiquement, vous pouvez diriger tous les clients dont l’adresse IP se trouve dans une plage spécifique vers un centre de données particulier.

Le trafic DNS basé sur TCP et UDP peut être évalué. Les expressions de stratégie sont disponibles pour le trafic DNS basé sur UDP sur le serveur et pour le trafic DNS UDP et le trafic DNS TCP côté client. En outre, vous pouvez configurer des expressions pour évaluer les requêtes et les réponses qui impliquent uniquement les types de questions DNS (ou valeurs QTYPE) suivants :

  • Une
  • AAAA
  • NS
  • SRV
  • PTR
  • CNAME
  • SOA
  • MX
  • ANY

Les codes de réponse suivants (valeurs RCODE) sont également pris en charge :

  • NOERROR - Aucune erreur
  • FORMERR - Erreur de format
  • SERVFAIL - Défaillance du serveur
  • NXDOMAIN - Domaine inexistant
  • NOTIMP - Type de requête non implémenté
  • REFUSÉ - Requête refusée

Vous pouvez configurer des expressions pour évaluer le trafic DNS. Une expression DNS commence par les préfixes DNS.REQ ou DNS.RES. Des fonctions sont disponibles pour évaluer le domaine interrogé, le type de requête et le protocole transporteur. Pour plus d’informations sur les expressions DNS, voir « Expressions pour évaluer un message DNS et identifier son protocole de transporteur » dans « Configuration et référence des stratégies ».

Pour ajouter une stratégie DNS à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour créer une stratégie DNS et vérifier la configuration :

add dns policy <name> <rule> <actionName>
show dns policy <name>
<!--NeedCopy-->

Exemple :

> add dns policy-GSLB-1 'CLIENT.UDP.DNS.DOMAIN.EQ("domainname")' my_dns_action
 Done
> show dns policy-GSLB-1
    Name: policy-GSLB-1
    Rule: CLIENT.UDP.DNS.DOMAIN.EQ("domainname")
    Action Name: my_dns_action
    Hits: 0
    Undef Hits: 0

 Done
<!--NeedCopy-->

Pour supprimer une stratégie DNS configurée à l’aide de l’interface de ligne de commande

À l’invite de commande, tapez :

rm dns policy <name>
<!--NeedCopy-->

Pour configurer une politique DNS à l’aide de l’utilitaire de configuration NetScaler

  1. Accédez à Gestion du trafic > DNS > Stratégies et créez une stratégie DNS.
  2. Dans la boîte de dialogue Créer une stratégie DNS ou Configurer une stratégie DNS, définissez les paramètres suivants :
    • Nom de la stratégie (ne peut pas être modifié pour une stratégie existante)
    • Action
    • Expression Pour spécifier une expression, procédez comme suit :
      1. Cliquez sur Ajouter, puis, dans la zone de liste déroulante qui apparaît, sélectionnez l’élément d’expression par lequel vous souhaitez commencer l’expression. Une deuxième liste apparaît. La liste contient un ensemble d’éléments d’expression que vous pouvez utiliser immédiatement après le premier élément d’expression.
      2. Dans la deuxième liste, sélectionnez l’élément d’expression souhaité, puis entrez un point.
      3. Après chaque sélection, si vous entrez une période, le prochain ensemble d’éléments d’expression valides apparaît dans une liste. Sélectionnez des éléments d’expression et remplissez les arguments des fonctions jusqu’à ce que vous obteniez l’expression souhaitée.
  3. Cliquez sur Créer ou sur OK, puis sur Fermer.

Stratégies de liaison DNS

Les politiques DNS sont liées globalement à l’appliance NetScaler et sont disponibles pour tous les serveurs virtuels GSLB configurés. Même si les stratégies DNS sont globalement liées, l’exécution des stratégies peut être limitée à un serveur virtuel GSLB spécifique en spécifiant le domaine dans l’expression.

Remarque : Même si la commande bind dns global accepte REQ_OVERRIDE et RES_OVERRIDE comme points de liaison valides, ces points de liaison sont redondants, car les stratégies DNS ne peuvent être liées que globalement. Liez vos stratégies DNS uniquement aux points de liaison REQ_DEFAULT et RES_DEFAULT.

Pour lier une stratégie DNS globalement à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour lier une stratégie DNS globalement et vérifier la configuration :

bind dns global <policyName> <priority> [-gotoPriorityExpression <string>] [-type <type>]
show dns global -type <type>
<!--NeedCopy-->

Exemple :

bind dns global policy-GSLB-1 10 -gotoPriorityExpression END
 Done
show dns global -type REQ_DEFAULT
1)  Policy Name: policy-GSLB-1
    Priority: 10
    GotoPriorityExpression: END
 Done
<!--NeedCopy-->

Pour lier une stratégie DNS globalement à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > DNS > Stratégies.
  2. Dans le volet d’informations, cliquez sur Liaisons globales.
  3. Dans la boîte de dialogue Lier/délier les stratégies DNS à la stratégie globale, cliquez sur Insérer une stratégie.
  4. Dans la colonne Nom de la stratégie, sélectionnez, dans la liste, la stratégie que vous souhaitez lier. Sinon, dans la liste, cliquez sur Nouvelle stratégie, puis créez une stratégie DNS en définissant des paramètres dans la boîte de dialogue Créer une stratégie DNS.
  5. Pour modifier une stratégie déjà liée globalement, cliquez sur le nom de la stratégie, puis sur Modifier la stratégie. Ensuite, dans la boîte de dialogue Configurer la stratégie DNS, modifiez la stratégie, puis cliquez sur OK.
  6. Pour délier une stratégie, cliquez sur le nom de la stratégie, puis cliquez sur Délier la stratégie.
  7. Pour modifier la priorité attribuée à une stratégie, double-cliquez sur la valeur de priorité, puis saisissez une nouvelle valeur.
  8. Pour régénérer les priorités attribuées, cliquez sur Régénérer les priorités. Les valeurs de priorité sont modifiées pour commencer à 100, avec des incréments de 10, sans affecter l’ordre d’évaluation.
  9. Cliquez sur OK.

Pour afficher les liaisons globales d’une stratégie DNS à l’aide de l’interface de ligne de commande

À l’invite de commande, tapez :

show dns global

Pour afficher les liaisons globales d’une stratégie DNS à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > DNS > Stratégies.
  2. Dans le volet d’informations, cliquez sur Liaisons globales. Les liaisons globales de toutes les stratégies DNS apparaissent dans cette boîte de dialogue.

Ajout de vues DNS

Vous pouvez configurer des vues DNS pour identifier différents types de clients et fournir une adresse IP appropriée à un groupe de clients qui interrogent le même domaine GSLB. Les vues DNS sont configurées à l’aide de stratégies DNS qui sélectionnent les adresses IP renvoyées au client.

Par exemple, si vous avez configuré GSLB pour le domaine de votre entreprise et que le serveur est hébergé sur le réseau de votre entreprise, les clients qui demandent le domaine depuis le réseau interne de votre entreprise peuvent recevoir l’adresse IP interne du serveur au lieu de l’adresse IP publique. En revanche, les clients qui interrogent le DNS pour le domaine à partir d’Internet peuvent obtenir l’adresse IP publique du domaine.

Pour ajouter une vue DNS, vous lui attribuez un nom de 31 caractères maximum. Le premier caractère doit être un chiffre ou une lettre. Les caractères suivants sont également autorisés : @ _ -. (point) : (deux-points) # et espace (). Après avoir ajouté la vue, vous configurez une stratégie pour l’associer aux clients et à une partie du réseau, et vous liez la stratégie globalement. Pour configurer et lier une stratégie DNS, consultez Gestion du trafic DNS local à l’aide de stratégies DNS.

Pour ajouter une vue DNS à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour créer une vue DNS et vérifier la configuration :

add dns view <viewName>
show dns view <viewName>
<!--NeedCopy-->

Exemple :

add dns view PrivateSubnet
show dns view PrivateSubnet
<!--NeedCopy-->

Pour supprimer une vue DNS à l’aide de l’interface de ligne de commande

À l’invite de commande, tapez :

rm dns view <viewName>
<!--NeedCopy-->

Pour ajouter une vue DNS à l’aide de l’utilitaire de configuration

Accédez à Gestion du trafic > DNS > Vues et ajoutez une vue DNS.

Pour plus d’informations sur la création d’une stratégie DNS et sur la façon de lier des stratégies DNS globalement, voir Gestion du trafic DNS local à l’aide de stratégies DNS.

Gérer les connexions client
May 5, 2023
Contributeur: 
C
May 5, 2023
Contributeur: 
C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.