-
-
启用使用源 IP 模式
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
启用使用源 IP 模式
默认情况下，当 NetScaler 设备与物理服务器或对等设备通信时，它使用自己的 IP 地址之一作为源 IP。设备维护一个子网 IP 地址池 (SNIP)，并从该池中选择一个 IP 地址作为连接物理服务器的源 IP 地址。选择 SNIP 地址的决定取决于物理服务器所在的子网。
如有必要，您可以将 NetScaler 设备配置为使用客户端的 IP 地址作为源 IP。某些应用程序需要客户端的实际 IP 地址。以下用例是一些示例：
- Web 访问日志中客户的 IP 地址用于计费或使用情况分析。
- 客户的 IP 地址用于确定客户的原籍国或客户的原始互联网服务提供商。例如，Google 等许多搜索引擎都提供与用户所属位置相关的内容。
- 应用程序必须知道客户端的 IP 地址才能验证请求是否来自可信来源。
- 有时，即使应用程序服务器不需要客户端的 IP 地址，但放置在应用程序服务器和 NetScaler 之间的防火墙也可能需要客户端的 IP 地址来过滤流量。
如果您希望 NetScaler 使用客户端的 IP 地址与服务器通信，请启用使用源 IP 模式 (USIP) 模式。
下图显示了设备如何在 USIP 模式下使用 IP 地址。
开始之前的准备工作
在启用 USIP 模式之前，请注意以下几点：
- 在以下情况下启用 USIP：
- 入侵检测系统 (IDS) 服务器的负载平衡
- SMTP 负载平衡
- 无状态连接故障转移
- 无会话负载均衡
- 如果您使用直接服务器返回 (DSR) 模式
-
USIP 全局设置仅适用于在创建 USIP 全局设置后创建的服务。换句话说，在创建 USIP 全局设置时，USIP 全局设置不适用于现有服务。例如，全局禁用 USIP 不会在现有服务上禁用 USIP。但它会阻止随后创建的服务自动启用 USIP。
要在一组现有服务上启用或禁用 USIP，您需要在每项服务上启用或禁用 USIP。
- 启用 USIP 后，您必须将服务器的网关设置为 NetScaler 拥有的 IP 地址之一（子网 IP (SNIP) 类型），以便服务器的响应始终通过 NetScaler 设备。
- 如果启用 USIP，请将服务器连接的空闲超时设置为低于默认值的值，以便在服务器端快速清除空闲连接。
- 对于透明缓存重定向，如果您启用 USIP，还应启用 L2CONN。
- 由于启用 USIP 时不会重复使用 HTTP 连接，因此可能会积累大量的服务器端连接。空闲的服务器连接可能会阻塞其他客户机的连接。因此，对服务的最大连接数设置限制。Citrix 还建议将启用 USIP 的服务的 HTTP 服务器超时值设置为低于默认值的值，以便在服务器端快速清除空闲连接。
- 作为 USIP 模式的替代方案，您可以选择在需要客户端 IP 地址的应用程序服务器端连接的请求标头中插入客户端的 IP 地址 (CIP)。
-
在早期的 NetScaler 版本中，USIP 模式有以下用于服务器端连接的源端口选项：
- 使用客户端的端口。使用此选项，连接无法重复使用。对于来自客户端的每个请求，都会与物理服务器建立一个新的连接。
- 使用代理端口。使用此选项，可以对来自同一客户端的所有请求重用连接。
在更高的 NetScaler 版本中，如果启用了 USIP，则默认使用代理端口进行服务器端连接，而不是重复使用连接。不重复使用连接可能不会影响建立连接的速度。
默认情况下，如果启用了 USIP 模式，则启用“使用代理端口”选项。
注意： 如果启用了 USIP 模式，建议启用“使用代理端口”选项。
有关使用代理端口选项的详细信息，请参阅 为服务器端连接配置源端口。
配置步骤
如果您希望 NetScaler 使用客户端的 IP 地址与服务器通信，请启用使用源 IP 模式 (USIP) 模式。默认情况下，USIP 模式处于禁用状态。可以在 NetScaler 或特定服务上全局启用 USIP 模式。如果您全局启用 USIP，则默认情况下，所有随后创建的服务均处于启用状态。如果您为特定服务启用 USIP，则客户端的 IP 地址仅用于定向到该服务的流量。
CLI 过程
要使用 CLI 全局启用或禁用 USIP 模式，请执行以下操作：
在命令提示符下，键入以下命令之一：
-
enable ns mode USIP
-
disable ns mode USIP
要使用 CLI 为服务启用 USIP 模式，请执行以下操作：
在命令提示符下，键入：
**set service** <name>@ -**usip** (**YES** | **NO**)
示例：
> set service Service-HTTP-1 -usip YES
Done
<!--NeedCopy-->
GUI 程序
要使用 GUI 全局启用 USIP 模式，请执行以下操作：
- 导航到“系统”>“设置”，在“模式和功能”组中，单击“更改模式”。
- 选择“使用源 IP”选项。
要使用 GUI 为服务启用 USIP 模式，请执行以下操作：
- 导航到 流量管理 > 负载平衡 > 服务 ，然后编辑服务。
- 在“高级设置”中，选择“服务设置”，然后选择“使用源 IP 地址”。
共享
共享
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.