デフォルトの書き換えアクションの設定

October 7, 2021

寄稿者:

未定義のイベントは、Citrix ADCがポリシーを評価できない場合にトリガーされます。通常、ポリシー内の論理エラーまたはその他のエラーまたはCitrix ADCのエラー状態が検出されたためです。書き換えポリシーの評価でエラーが発生した場合は、指定された未定義のアクションが実行されます。書き換えポリシーレベルで設定された未定義のアクションは、グローバルに設定された未定義のアクションの前に実行されます。

Citrix ADCでは、次の3種類の未定義アクションがサポートされています。

undefAction NOREWRITE

書き換え処理を中止しますが、パケットフローは変更しません。つまり、Citrix ADCは、どの書き換えポリシーにも一致しない要求と応答を処理し続け、別の機能が要求をブロックまたはリダイレクトしない限り、最終的に要求したURLに転送します。このアクションは、Web サーバーへの通常の要求に適しており、デフォルトの設定です。
undefAction RESET

クライアント接続をリセットします。つまり、Citrix ADCは、Webサーバーとのセッションを再確立する必要があることをクライアントに通知します。このアクションは、存在しない Web ページの繰り返し要求、または保護された Web サイトをハッキングまたはプローブしようとする可能性のある接続に適しています。
undefAction DROP

クライアントに何らかの形で応答せずに要求をサイレントにドロップします。つまり、Citrix ADCはクライアントに応答せずに接続を破棄するだけです。このアクションは、DDoS 攻撃またはサーバーに対する別の持続的な攻撃の一部であると思われる要求に適しています。

注:未定義のイベントは、要求と応答のフロー固有のポリシーの両方に対してトリガーできます。

コマンドラインインターフェイスを使用して既定のアクションを構成するには

コマンドプロンプトで次のコマンドを入力して、既定の動作を構成し、構成を確認します。

<set rewrite param -undefAction ( NOREWRITE | RESET | DROP )
<show rewrite param

例:

> set rewrite param -undefAction NOREWRITE
 Done
> show rewrite param
        Action Name: NOREWRITE
 Done
 

構成ユーティリティを使用して既定のアクションを構成するには

[AppExpert] > [書き換え] に移動します。
詳細ペインの [書き換えの概要] で、[書き換え設定の変更] リンクをクリックします。[書き換えパラメータの設定] ダイアログボックスが表示されます。
「グローバル未定義結果アクション」で、次のいずれかのオプションを選択します。
- NoRewrite—NOREWRITE
- Reset—RESET
- Drop—DROP
［OK］をクリックします。グローバル未定義のアクションは、選択した値に設定されます。

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。

デフォルトの書き換えアクションの設定

October 7, 2021

寄稿者:

デフォルトの書き換えアクションの設定

コマンドラインインターフェイスを使用して既定のアクションを構成するには

構成ユーティリティを使用して既定のアクションを構成するには

この記事の概要