-
-
-
クラスタ構成Web App Firewall サポート
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Web App Firewall によるクラスター構成のサポート
注：
NetScaler 11.0バージョンでは、ストライピング構成と部分ストライプ構成用のNetScaler Web App Firewallが導入されました。
クラスターは、単一のシステムとして構成および管理されるNetScalerアプライアンスのグループです。クラスタ内の各アプライアンスはノードと呼ばれます。構成がアクティブなノードの数に応じて、クラスター構成はストライピング構成、部分ストライピング構成、またはスポット構成と呼ばれます。Web App Firewall はすべての構成で完全にサポートされています。
クラスタ構成でのストライプ型および部分的ストライプ型の仮想サーバーのサポートには、主に次の 2 つの利点があります。
- セッションフェイルオーバーのサポート：ストライピングされた仮想サーバー構成と部分的にストライピングされた仮想サーバー構成は、セッションフェイルオーバーをサポートします。開始 URL のクローズやフォームフィールドの一貫性などの高度な Web App Firewall セキュリティ機能により、トランザクション処理中のセッションのチェック、維持、使用が可能になります。高可用性構成またはスポットクラスタ構成では、Web App Firewall トラフィックを処理しているノードに障害が発生すると、すべてのセッション情報が失われ、ユーザーはセッションを再確立する必要があります。ストライピングされた仮想サーバー構成では、ユーザーセッションは複数のノードに複製されます。ノードがダウンすると、レプリカを実行しているノードが所有者になります。セッション情報は、ユーザーに目に見える影響を与えることなく維持されます。
- スケーラビリティ — クラスタ内のどのノードでもトラフィックを処理できます。クラスターの複数のノードが、ストライピングされた仮想サーバーによって処理される受信要求を処理できます。これにより、Web App Firewall が複数の同時リクエストを処理する能力が向上し、全体的なパフォーマンスが向上します。
セキュリティチェックと署名保護は、クラスター固有のWeb App Firewall構成を追加しなくても導入できます。構成コーディネーター (CCO) ノードで通常の Web App Firewall 構成を実行して、すべてのノードに伝播できます。
注：
セッション情報は複数のノードに複製されますが、ストライプ構成のすべてのノードに複製されるわけではありません。したがって、フェイルオーバー・サポートでは、同時に発生する障害の数には限りがあります。複数のノードで同時に障害が発生した場合、セッションが別のノードに複製される前に障害が発生すると、Web App Firewall はセッション情報を失う可能性があります。
ハイライト
- Web App Firewall は、クラスター展開におけるスケーラビリティ、高スループット、およびセッションフェイルオーバーのサポートを提供します。
- Web App Firewall のすべてのセキュリティチェックと署名保護は、すべてのクラスター構成でサポートされています。
- クラスターではまだキャラクターマップはサポートされていません。学習エンジンは、フィールド形式のセキュリティチェックの学習ルールにフィールドタイプを推奨します。
- 統計情報と学習したルールは、クラスター内のすべてのノードから集約されます。
- 分散ハッシュテーブル (DHT) は、セッションをキャッシュし、複数のノードにセッション情報を複製する機能を提供します。仮想サーバーに要求が送信されると、Citrix ADCアプライアンスはDHTにWeb App Firewall セッションを作成し、DHTからセッション情報を取得することもできます。
- クラスタリングは Advanced および Premium ライセンスでライセンスされます。この機能は、Standard ライセンスでは使用できません。
共有
共有
この記事の概要
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.