Configuration de StyleBook

Utiliser les StyleBooks par défaut

Un ensemble de StyleBooks par défaut est fourni avec la console NetScaler. Lorsque vous utilisez un StyleBook par défaut, vous devez spécifier des valeurs pour les paramètres du StyleBook et sélectionner les adresses IP des instances NetScaler sur lesquelles vous souhaitez exécuter la configuration. Après avoir soumis la configuration, NetScaler Console valide les valeurs de paramètres que vous avez spécifiées, crée un graphique de la configuration, se connecte aux instances NetScaler et exécute la configuration sur les instances.

Fonctionnalités de NetScaler

Ce tableau répertorie les StyleBooks qui vous aident à configurer des serveurs virtuels pour l’équilibrage de charge, la commutation de contenu et le GSLB :

Nom du StyleBook Description Versions
lb Configurez un serveur virtuel d’équilibrage de charge simple. Voir Équilibrage de charge. 1.1, 2.0
lb-mon Configurez un serveur virtuel d’équilibrage de charge avec des moniteurs. Reportez-vous à la section Configurer les moniteurs dans une configuration d’équilibragede charge. 1.0, 2.0
cs-lb-mon Configurez un serveur virtuel de commutation de contenu avec des moniteurs. Pour plus d’informations, voir Commutation de contenu. 1.0, 1.1
lb-mon-full Configurez un serveur virtuel d’équilibrage de charge avec des moniteurs sur vos instances NetScaler. Configurez également les fonctionnalités de NetScaler telles que la réécriture , le répondeur , la compression et les chiffrements SSL. 1.0
cs-lb-mon-full Configurez un serveur virtuel de commutation de contenu avec des moniteurs sur vos instances NetScaler. Configurez également les fonctionnalités de NetScaler telles que la réécriture , le répondeur et la compression. 1.0
gslb Configurez une ou plusieurs instances NetScaler de différents sites dans la configuration GSLB. Avant de commencer, configurez l’adresse IP SNIP sur les instances NetScaler. Ce StyleBook utilise l’adresse IP SNIP comme adresse IP du site. 1.0
multicloud-glb Configurez GLB pour les instances NetScaler. Ces instances sont déployées en tant que nœuds GLB dans des clouds publics et des centres de données sur site. Vous pouvez utiliser ce StyleBook pour configurer les nœuds GLB dans un déploiement hiérarchique. 1.1

Fonctionnalités du pare-feu pour applications Web

Ce tableau répertorie les fonctionnalités par défaut de StyleBooks for Web Application Firewall (WAF) :

Nom du StyleBook Description Versions
waf-basic Configurez une application Web de base avec des stratégies de pare-feu d’application. 1.2
waf-adv Configurez une application Web avancée avec des stratégies de pare-feu d’application. 1.2
waf-default-130 etwaf-default-131 Configurez les stratégies WAF et de réputation IP pour vos instances NetScaler. 1.2
lb-appfw Déployez une configuration d’équilibrage de charge ainsi que le pare-feu des applications et la stratégie de réputation IP sur les instances NetScaler. 1.0
appfw-import-object Créez ou chargez un objet de pare-feu d’application. 1.1
appfw-general-settings Configurez les paramètres globaux du pare-feu de votre application. Ces paramètres s’appliquent à toutes les applications de l’instance NetScaler. 1.0
apic-http-lb Créez une application d’équilibrage de charge HTTP via Cisco APIC. 1.0
api-waf-profile Créez un profil WAF dans la console NetScaler. Avec ce profil, vous pouvez configurer les stratégies WAF pour une ressource API. 1.0

Fonctionnalités de sécurité des applications

Ce tableau répertorie les StyleBooks par défaut pour les fonctionnalités de sécurité des applications :

Nom du StyleBook Description Versions
api-proxy Créez un proxy d’API dans votre instance NetScaler. Vous pouvez créer plusieurs proxys avec le même type de stratégie. 1.1
appsec-for-gateway Avant de commencer, créez une signature de botpersonnalisée. Configurez une stratégie d’authentification à l’aide du WAF et du bot pour protéger votre page de connexion Gateway. Liez cette stratégie d’authentification à votre serveur virtuel d’authentification. 1.0
appsec-for-gateway-with-insights Avant de commencer, créez une signature de botpersonnalisée. Configurez une stratégie d’authentification à l’aide du WAF et du bot pour protéger votre page de connexion Gateway grâce à des informations de sécurité. Liez cette stratégie d’authentification à votre serveur virtuel d’authentification. 1.0
appvserver-contentrule-networkfunction-bind Appliquez votre propre contentRuleconfiguration au trafic des applications depuis votre instance NetScaler. 1.0
appsec-owasptop10-protection Créez une configuration de protection à l’aide de stratégies WAF et de bots. Ce StyleBook associe les configurations NetScaler aux 10 principales vulnérabilités de l’OWASP. 1.0

Fonctionnalités de gestion des robots

Ce tableau répertorie les fonctionnalités de gestion des robots StyleBooks par défaut :

Nom du StyleBook Description Versions
api-bot-profile Créez un profil de bot dans la console NetScaler. Avec ce profil, vous pouvez configurer des stratégies de bot pour une ressource d’API. 1.0
bot-signature Créez une signature de bot pour vos instances NetScaler. 1.2
bot-management Définissez une configuration d’application Web à l’aide de stratégies relatives aux robots. 1.2
bot-general-settings Configurez les paramètres généraux des contrôles de gestion des bots sur vos instances NetScaler. Pour plus d’informations, consultez la section Gestion des robots. 1.2

Configurations réseau NetScaler

Ce tableau répertorie les StyleBooks par défaut pour les configurations réseau NetScaler :

Nom du StyleBook Description Versions
adc_globalparam_configuration Définissez des paramètres globaux pour vos instances NetScaler. 1.0
snmp_configuration Déployez des configurations SNMP sur une instance NetScaler. Une application SNMP (Simple Network Management Protocol) vous permet de consigner les événements NetScaler dans la console NetScaler. Pour plus d’informations, consultez la section Configuration SNMP. 1.0
adv_network_configuration Déployez des configurations réseau avancées telles que le VXLAN, le cluster, etc. Pour plus d’informations, reportez-vous à la section Mise en réseau. 1.0
storefront Configurez vos instances NetScaler pour Citrix StoreFront. 1.0
ntp_configuration Configurez les ressources NTP (Network Time Protocol) dans vos instances NetScaler. 1.0
network_param_configuration Configurez les paramètres réseau tels que AppAlg, ARP, Inbound NAT, etc. 1.0
network_configuration Déployez des composants réseau de base. Pour plus d’informations, reportez-vous à la section Mise en réseau. 1.0
cs-netfunc Configurez les fonctions réseau avancées d’un serveur virtuel de commutation de contenu pour vos instances NetScaler. 1.0

Quelle est la prochaine étape ?

Pour créer un pack de configuration à partir de StyleBooks par défaut, suivez les étapes décrites dans Créer un pack de configuration.

Utiliser les StyleBooks par défaut