This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
インバウンドネットワークアドレス変換
クライアントがインバウンドネットワークアドレス変換(INAT)用に構成されたNetScalerアプライアンスにパケットを送信すると、アプライアンスはパケットのパブリック宛先IPアドレスをプライベート宛先IPアドレスに変換し、そのアドレスのサーバーに転送します。
次の構成がサポートされています。
- IPv4-IPv4マッピング:NetScalerアプライアンスのパブリックIPv4アドレスは、プライベートIPv4サーバーに代わって接続要求を受信します。NetScalerアプライアンスは、パケットのパブリック宛先IPアドレスをサーバーの宛先IPアドレスに変換します。次に、アプライアンスはパケットをそのアドレスのサーバーに転送します。
- IPv4-IPv6マッピング:NetScalerアプライアンスのパブリックIPv4アドレスは、プライベートIPv6サーバーに代わって接続要求を受信します。NetScalerアプライアンスは、IPv6サーバーのIPアドレスを宛先IPアドレスとしてIPv6リクエストパケットを作成します。
- IPv6-IPv4マッピング:NetScalerアプライアンスのパブリックIPv6アドレスは、プライベートIPv4サーバーに代わって接続要求を受信します。NetScalerアプライアンスは、IPv4サーバーのIPアドレスを宛先IPアドレスとしてIPv4リクエストパケットを作成します。
- IPv6-IPv6マッピング:NetScalerアプライアンスのパブリックIPv6アドレスは、プライベートIPv6サーバーに代わって接続要求を受信します。NetScalerアプライアンスは、パケットのパブリック宛先IPアドレスをサーバーの宛先IPアドレスに変換します。次に、アプライアンスはパケットをそのアドレスのサーバーに転送します。
アプライアンスがパケットをサーバーに転送すると、パケットに割り当てられる送信元IPアドレスは次のように決定されます。
- サブネットIP(USNIP)の使用モードが有効で、ソースIP(USIP)モードの使用が無効になっている場合、アプライアンスは送信元IPアドレスとしてサブネットIPアドレス(SNIP)を使用します。
- USIPモードが有効で、USNIPモードが無効の場合、アプライアンスはクライアントIP(CIP)アドレスを送信元IPアドレスとして使用します。
- USIP モードと USNIP モードの両方が有効な場合は、USIP モードが優先されます。
- ProxyIPパラメーターを設定して、ソースIPアドレスとして一意のIPアドレスを使用するようにNetScalerを構成することもできます。
- 上記のモードのいずれも有効になっておらず、固有のIPアドレスが指定されていない場合、NetScalerはMIPをソースIPアドレスとして使用しようとします。
- USIP モードと USNIP モードの両方が有効で、固有の IP アドレスが指定されている場合、優先順位は次のようになります。つまり、USIP 固有 IP-USnip-MIP-Error です。
NetScalerをDoS攻撃から保護するために、TCPプロキシを有効にすることができます。ただし、ネットワークで他の保護メカニズムが使用されている場合は、それらを無効にできます。
INAT ルールの設定
INAT エントリを作成、変更、または削除できます。
CLI のプロシージャ
CLI を使用して INAT エントリを作成するには:
コマンドプロンプトで、次のコマンドを入力して INAT エントリを作成し、その構成を確認します。
- add inat <name> <publicIP> <privateIP> [-**tcpproxy** (**ENABLED** | **DISABLED**)] [-**ftp** (**ENABLED** | **DISABLED**)] [-**usip** (**ON** | **OFF**)] [-**usnip** (**ON** | **OFF**)] [-**proxyIP** \<**ip_addr > ipv6_addr>**]
- show inat [\<name>]
例:
> add inat ip4-ip4 172.16.1.2 192.168.1.1 -proxyip 10.102.29.171
Done
<!--NeedCopy-->
CLI を使用して INAT エントリを変更するには:
INAT エントリを変更するには、 set inat
コマンド、エントリの名前、変更するパラメータを新しい値とともに入力します。
CLI を使用して INAT 設定を削除するには:
コマンドプロンプトで入力します。
- rm inat <name>
例:
> rm inat ip4-ip4
Done
<!--NeedCopy-->
GUIのプロシージャ
GUI を使用して INAT エントリを設定するには:
[ システム ] > [ ネットワーク ] > [ ルート ] > [ INAT] に移動し、INAT エントリを追加するか、既存の INAT エントリを編集します。
GUI を使用して INAT 設定を削除するには:
[ システム ] > [ ネットワーク ] > [ ルート ] > [ INAT] に移動し、INAT 設定を削除します。
INAT ルールの接続フェイルオーバー
接続フェイルオーバーまたは接続ミラーリングにより、プライマリノードは接続と永続性の情報を高可用性でセカンダリノードに複製できます。接続ミラーリングが有効になっている場合、接続の状態情報は定期的にセカンダリノードと共有されます。
接続フェイルオーバーを有効にすると、信頼性は高くなりますが、状態情報の共有にシステム時間がいくらか消費されるという代償が伴います。接続データは、パケットまたはフローステートが更新されるたびにスタンバイユニットに同期されます。したがって、接続レベルの信頼性が最も重要な場所でのみ使用する必要があります。
NetScalerアプライアンスの高可用性設定は、INAT接続の接続フェイルオーバーをサポートします。プライマリノードは、INATマッピングとその他のINAT関連接続情報を定期的にセカンダリノードに送信します。 セカンダリアプライアンスは、フェイルオーバーが発生した場合にのみマッピングと接続情報を使用します。
フェイルオーバーが発生すると、新しいプライマリノードには、フェイルオーバー前に確立された INAT 接続に関する情報が格納されます。 そのため、フェイルオーバー後もこれらの接続は引き続き提供されます。
クライアントから見ると、フェイルオーバーは透過的です。移行期間中、クライアントとサーバーで短時間の中断と再送信が発生する可能性があります。接続フェイルオーバーは INAT ルールごとに有効にできます。
INAT ルールで接続フェイルオーバーを有効にするには、CLI を使用してその特定の RNAT connFailover
ルールのパラメータを有効にします。
CLI 手順
CLI を使用して INAT ルールの接続フェイルオーバーを有効にするには:
INATルールの追加中に接続フェイルオーバーを有効にするには、コマンドプロンプトで次のように入力します。
-
add inat <name> <publicIP> <privateIP> [-**tcpproxy** (**ENABLED** | **DISABLED**)] [-**ftp** ( **ENABLED** | **DISABLED**)] [-**usip** (**ON** | **OFF**)] [-**usnip** (**ON** | **OFF**)] [-**proxyIP** \<ip_addr|ipv6_addr>] -connfailover (ENABLED | DISABLED)
-
show inat <name>
既存の INAT ルールの変更中に接続フェイルオーバーを有効にするには、コマンドプロンプトで次のように入力します。
- set inat -connfailover (ENABLED | DISABLED)
- show inat <name>
共有
共有
この記事の概要
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.