Utiliser l’adresse IP source du client pour la communication principale dans une configuration d’équilibrage de charge v4-v6

May 5, 2023

Contributeur:

Dans une configuration d’équilibrage de charge v4 à v6, pour les services dont l’USIP est désactivé, l’appliance NetScaler communique avec les serveurs associés à partir de l’une des adresses SNIP IPv6 (SNIP6) configurées.

Pour les services pour lesquels l’USIP est activé, vous devez définir le paramètre de préfixe NAT USIP global pour que les serveurs associés connaissent l’adresse IP du client associée aux paquets de demande. Le préfixe NAT USIP est un préfixe IPv6 global de longueur 32/40/48/56/64/96 bits configuré sur l’appliance NetScaler.

Pour un service d’équilibrage de charge sur lequel l’USIP est activé, l’appliance traduit le paquet de demande IPv4 en paquet IPv6 et définit l’adresse IP source du paquet IPv6 traduit selon une concaténation de :

le préfixe NAT USIP d’une longueur de 32/40/48/56/64/96 bits.
zéros complétés si la longueur du préfixe USIP NAT est inférieure à 96 bits. Nombre de bits complétés par des zéros = longueur du préfixe NAT USIP 96. Par exemple, si la longueur du préfixe NAT USIP est 64, le nombre de bits rembourrés avec des zéros = 96-64 = 32.
l’adresse source IPv4 [32 bits] qui a été reçue dans le paquet de requête. En d’autres termes, les 32 derniers bits de l’adresse IPv6 source sont définis sur l’adresse IPv4 du client.

À la réception d’un paquet de réponse IPv6 du serveur, l’appliance NetScaler traduit le paquet IPv6 en paquet IPv4 et définit l’adresse IP de destination du paquet IPv4 traduit sur les 32 derniers bits de l’adresse IP de destination du paquet IPv6.

Remarque : Cette fonctionnalité n’est pas prise en charge pour la configuration de NetScaler Gateway et les configurations d’équilibrage de charge de commutation de contenu et de redirection du cache.

Étapes de configuration

La configuration de l’USIP pour une configuration d’équilibrage de charge v4 à v6 comprend les tâches suivantes :

Ajoutez le préfixe NAT USIP global. Il s’agit d’un préfixe IPv6 global de longueur 32/40/48/56/64/96 bits à configurer sur l’appliance.
Activer le mode global USIP. Pour plus d’informations, voir Activer l’utilisation du mode IP source.
Activez le mode USIP pour les services d’équilibragede charge. Pour plus d’informations, voir Utiliser l’adresse IP source du client lors de la connexion au serveur.

Pour ajouter un préfixe NAT global USIP à l’aide de l’interface de ligne de commande :

set ipv6 -usipnatprefix <prefix/prefix_length>
show ipv6

Pour ajouter un préfixe NAT USIP global à l’aide de l’interface graphique :

Accédez à Système > Réseau, puis cliquez sur Modifier les paramètres IPv6.
Sur l’écran Configurer la configuration pour IPV6, définissez le paramètre de préfixe NAT USIP .

Exemple de configuration

> set ipv6 -usipnatprefix 2001:DB8:90::/64
Done

> enable ns mode USIP
Done

> add lb vserver LBVS-1 HTTP 203.0.113.90 80
Done

> add service SVC-1 2001:DB8:5001::30 HTTP 80 -usip yes
Done

> add service SVC-2 2001:DB8:5001::60 HTTP 80 -usip yes
Done

> bind lb vserver LBVS-1 SVC-1
Done

> bind lb vserver LBVS-1 SVC-2
Done

 

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Cela vous a-t-il été utile ?

NetScaler Secure Deployment Guide

Utiliser l’adresse IP source du client pour la communication principale dans une configuration d’équilibrage de charge v4-v6

May 5, 2023

Contributeur:

Dans cet article

Étapes de configuration

Cela vous a-t-il été utile ?

NetScaler Secure Deployment Guide