Utiliser les StyleBooks par défaut
Un ensemble de StyleBooks par défaut est fourni avec la console NetScaler. Lorsque vous utilisez un StyleBook par défaut, vous devez spécifier des valeurs pour les paramètres du StyleBook et sélectionner les adresses IP des instances NetScaler sur lesquelles vous souhaitez exécuter la configuration. Après avoir soumis la configuration, NetScaler Console valide les valeurs de paramètres que vous avez spécifiées, crée un graphique de la configuration, se connecte aux instances NetScaler et exécute la configuration sur les instances.
Fonctionnalités de NetScaler
Ce tableau répertorie les StyleBooks qui vous aident à configurer des serveurs virtuels pour l’équilibrage de charge, la commutation de contenu et le GSLB :
Nom du StyleBook | Description | Versions |
---|---|---|
lb |
Configurez un serveur virtuel d’équilibrage de charge simple. Voir Équilibrage de charge. | 1.1, 2.0 |
lb-mon |
Configurez un serveur virtuel d’équilibrage de charge avec des moniteurs. Reportez-vous à la section Configurer les moniteurs dans une configuration d’équilibragede charge. | 1.0, 2.0 |
cs-lb-mon |
Configurez un serveur virtuel de commutation de contenu avec des moniteurs. Pour plus d’informations, voir Commutation de contenu. | 1.0, 1.1 |
lb-mon-full |
Configurez un serveur virtuel d’équilibrage de charge avec des moniteurs sur vos instances NetScaler. Configurez également les fonctionnalités de NetScaler telles que la réécriture , le répondeur , la compression et les chiffrements SSL. | 1.0 |
cs-lb-mon-full |
Configurez un serveur virtuel de commutation de contenu avec des moniteurs sur vos instances NetScaler. Configurez également les fonctionnalités de NetScaler telles que la réécriture , le répondeur et la compression. | 1.0 |
gslb |
Configurez une ou plusieurs instances NetScaler de différents sites dans la configuration GSLB. Avant de commencer, configurez l’adresse IP SNIP sur les instances NetScaler. Ce StyleBook utilise l’adresse IP SNIP comme adresse IP du site. | 1.0 |
multicloud-glb |
Configurez GLB pour les instances NetScaler. Ces instances sont déployées en tant que nœuds GLB dans des clouds publics et des centres de données sur site. Vous pouvez utiliser ce StyleBook pour configurer les nœuds GLB dans un déploiement hiérarchique. | 1.1 |
Fonctionnalités du pare-feu pour applications Web
Ce tableau répertorie les fonctionnalités par défaut de StyleBooks for Web Application Firewall (WAF) :
Nom du StyleBook | Description | Versions |
---|---|---|
waf-basic |
Configurez une application Web de base avec des stratégies de pare-feu d’application. | 1.2 |
waf-adv |
Configurez une application Web avancée avec des stratégies de pare-feu d’application. | 1.2 |
waf-default-130 etwaf-default-131
|
Configurez les stratégies WAF et de réputation IP pour vos instances NetScaler. | 1.2 |
lb-appfw |
Déployez une configuration d’équilibrage de charge ainsi que le pare-feu des applications et la stratégie de réputation IP sur les instances NetScaler. | 1.0 |
appfw-import-object |
Créez ou chargez un objet de pare-feu d’application. | 1.1 |
appfw-general-settings |
Configurez les paramètres globaux du pare-feu de votre application. Ces paramètres s’appliquent à toutes les applications de l’instance NetScaler. | 1.0 |
apic-http-lb |
Créez une application d’équilibrage de charge HTTP via Cisco APIC. | 1.0 |
api-waf-profile |
Créez un profil WAF dans la console NetScaler. Avec ce profil, vous pouvez configurer les stratégies WAF pour une ressource API. | 1.0 |
Fonctionnalités de sécurité des applications
Ce tableau répertorie les StyleBooks par défaut pour les fonctionnalités de sécurité des applications :
Nom du StyleBook | Description | Versions |
---|---|---|
api-proxy |
Créez un proxy d’API dans votre instance NetScaler. Vous pouvez créer plusieurs proxys avec le même type de stratégie. | 1.1 |
appsec-for-gateway |
Avant de commencer, créez une signature de botpersonnalisée. Configurez une stratégie d’authentification à l’aide du WAF et du bot pour protéger votre page de connexion Gateway. Liez cette stratégie d’authentification à votre serveur virtuel d’authentification. | 1.0 |
appsec-for-gateway-with-insights |
Avant de commencer, créez une signature de botpersonnalisée. Configurez une stratégie d’authentification à l’aide du WAF et du bot pour protéger votre page de connexion Gateway grâce à des informations de sécurité. Liez cette stratégie d’authentification à votre serveur virtuel d’authentification. | 1.0 |
appvserver-contentrule-networkfunction-bind |
Appliquez votre propre contentRule configuration au trafic des applications depuis votre instance NetScaler. |
1.0 |
appsec-owasptop10-protection |
Créez une configuration de protection à l’aide de stratégies WAF et de bots. Ce StyleBook associe les configurations NetScaler aux 10 principales vulnérabilités de l’OWASP. | 1.0 |
Fonctionnalités de gestion des robots
Ce tableau répertorie les fonctionnalités de gestion des robots StyleBooks par défaut :
Nom du StyleBook | Description | Versions |
---|---|---|
api-bot-profile |
Créez un profil de bot dans la console NetScaler. Avec ce profil, vous pouvez configurer des stratégies de bot pour une ressource d’API. | 1.0 |
bot-signature |
Créez une signature de bot pour vos instances NetScaler. | 1.2 |
bot-management |
Définissez une configuration d’application Web à l’aide de stratégies relatives aux robots. | 1.2 |
bot-general-settings |
Configurez les paramètres généraux des contrôles de gestion des bots sur vos instances NetScaler. Pour plus d’informations, consultez la section Gestion des robots. | 1.2 |
Configurations réseau NetScaler
Ce tableau répertorie les StyleBooks par défaut pour les configurations réseau NetScaler :
Nom du StyleBook | Description | Versions |
---|---|---|
adc_globalparam_configuration |
Définissez des paramètres globaux pour vos instances NetScaler. | 1.0 |
snmp_configuration |
Déployez des configurations SNMP sur une instance NetScaler. Une application SNMP (Simple Network Management Protocol) vous permet de consigner les événements NetScaler dans la console NetScaler. Pour plus d’informations, consultez la section Configuration SNMP. | 1.0 |
adv_network_configuration |
Déployez des configurations réseau avancées telles que le VXLAN, le cluster, etc. Pour plus d’informations, reportez-vous à la section Mise en réseau. | 1.0 |
storefront |
Configurez vos instances NetScaler pour Citrix StoreFront. | 1.0 |
ntp_configuration |
Configurez les ressources NTP (Network Time Protocol) dans vos instances NetScaler. | 1.0 |
network_param_configuration |
Configurez les paramètres réseau tels que AppAlg, ARP, Inbound NAT, etc. | 1.0 |
network_configuration |
Déployez des composants réseau de base. Pour plus d’informations, reportez-vous à la section Mise en réseau. | 1.0 |
cs-netfunc |
Configurez les fonctions réseau avancées d’un serveur virtuel de commutation de contenu pour vos instances NetScaler. | 1.0 |
Quelle est la prochaine étape ?
Pour créer un pack de configuration à partir de StyleBooks par défaut, suivez les étapes décrites dans Créer un pack de configuration.