Bereitstellen einer Citrix ADC VPX- Instanz
Optimieren der Leistung von Citrix ADC VPX auf VMware ESX, Linux KVM und Citrix Hypervisors
Citrix ADCVPX-Konfigurationen beim ersten Start der Citrix ADC-Appliance in der Cloud anwenden
Installieren einer Citrix ADC VPX Instanz auf einem Bare-Metal-Server
Installieren einer Citrix ADC VPX-Instanz auf Citrix Hypervisor
Installieren einer Citrix ADC VPX-Instanz in der VMware Cloud auf AWS
Installieren einer Citrix ADC VPX-Instanz auf Microsoft Hyper-V-Servern
Installieren einer Citrix ADC VPX-Instanz auf der Linux-KVM-Plattform
Bereitstellen einer Citrix ADC VPX-Instanz auf AWS
Bereitstellen einer eigenständigen Citrix ADC VPX-Instanz auf AWS
Bereitstellen eines VPX-HA-Paar in derselben AWS-Verfügbarkeitszone
Bereitstellen eines VPX Hochverfügbarkeitspaars mit privaten IP-Adressen in verschiedenen AWS-Zonen
Konfigurieren einer Citrix ADC VPX-Instanz für die Verwendung der SR-IOV-Netzwerkschnittstelle
Konfigurieren einer Citrix ADC VPX-Instanz für die Verwendung von Enhanced Networking mit AWS ENA
Bereitstellen einer Citrix ADC VPX-Instanz auf Microsoft Azure
Netzwerkarchitektur für Citrix ADC VPX-Instanzen auf Microsoft Azure
Mehrere IP-Adressen für eine eigenständige Citrix ADC VPX-Instanz konfigurieren
Hochverfügbarkeitssetup mit mehreren IP-Adressen und NICs konfigurieren
Hochverfügbarkeitssetup mit mehreren IP-Adressen und NICs über PowerShell-Befehle konfigurieren
Citrix ADCVPX-Instanz für beschleunigte Azure-Netzwerke konfigurieren
HA-INC-Knoten über die Citrix Hochverfügbarkeitsvorlage mit Azure ILB konfigurieren
Citrix ADCVPX-Instanz auf der Azure VMware-Lösung installieren
Konfigurieren von GSLB in einem Active-Standby-Hochverfügbarkeitssetup
Konfigurieren von Adresspools (IIP) für eine Citrix Gateway Appliance
Citrix ADCVPX-Instanz auf der Google Cloud Platform bereitstellen
Bereitstellung und Konfigurationen von Citrix ADC automatisieren
Lösungen für Telekommunikationsdienstleister
Authentifizierung, Autorisierung und Überwachung des Anwendungsdatenverkehrs
Wie Authentifizierung, Autorisierung und Auditing funktionieren
Grundkomponenten der Authentifizierung, Autorisierung und Audit-Konfiguration
Lokal Citrix Gateway als Identitätsanbieter für Citrix Cloud
Authentifizierungs-, Autorisierungs- und Überwachungskonfiguration für häufig verwendete Protokolle
-
-
Konfigurieren von erweiterten Richtlinienausdrücken: Erste Schritte
Erweiterte Richtlinienausdrücke: Arbeiten mit Datumsangaben, Zeiten und Zahlen
Erweiterte Richtlinienausdrücke: Analysieren von HTTP-, TCP- und UDP-Daten
Erweiterte Richtlinienausdrücke: Analysieren von SSL-Zertifikaten
Erweiterte Richtlinienausdrücke: IP- und MAC-Adressen, Durchsatz, VLAN-IDs
Erweiterte Richtlinienausdrücke: Stream-Analytics-Funktionen
Zusammenfassende Beispiele für Standardsyntaxausdrücke und -richtlinien
Tutorial Beispiele für Standardsyntaxrichtlinien für Rewrite
Migration von Apache mod_rewrite-Regeln auf die Standardsyntax
-
-
-
-
-
-
-
Verwalten进行virtuellen Cache-Umleitungsservers
Statistiken für virtuelle Server zur Cache-Umleitung anzeigen
Aktivieren oder Deaktivieren eines virtuellen Cache-Umleitungsservers
Direkte Richtlinieneinschläge auf den Cache anstelle des Ursprungs
Verwalten von Clientverbindungen für einen virtuellen Server
Externe TCP-Integritätsprüfung für virtuelle UDP-Server aktivieren
Übersetzen die Ziel-IP-Adresse einer Anfrage in die Ursprungs-IP-Adresse
-
Verwalten des Citrix ADC Clusters
Knotengruppen für gepunktete und teilweise gestreifte Konfigurationen
Entfernen eines Knotens aus einem Cluster, der mit Cluster-Link-Aggregation bereitgestellt wird
Überwachen von Fehlern bei der Befehlsausbreitung in einer Clusterbereitstellung
VRRP-Interface-Bindung in einem aktiven Cluster mit einem einzigen Knoten
-
Konfigurieren冯Citrix ADC als nicht-validierenden sicherheitsbewussten Stub-Resolver
Jumbo-Frames Unterstützung für DNS zur Handhabung von Reaktionen großer Größen
Zwischenspeichern von EDNS0-Client-Subnetzdaten bei einer Citrix ADC-Appliance im Proxymodus
-
GSLB-Entitäten einzeln konfigurieren
Anwendungsfall: Bereitstellung einer Domänennamen-basierten Autoscale-Dienstgruppe
Anwendungsfall: Bereitstellung einer IP-Adressbasierten Autoscale-Dienstgruppe
-
Persistenz und persistente Verbindungen
Persistenz basierend auf benutzerdefinierten Regeln konfigurieren
Persistenztypen konfigurieren, für die keine Regel erforderlich ist
RADIUS-Lastausgleichs mit Persistenz konfigurieren
Persistenzeinstellungen für überlastete Dienste überschreiben
-
IP-Adresse und Port eines virtuellen Servers in den Request-Header einfügen
Angegebene Quell-IP für die Back-End-Kommunikation verwenden
Quellport aus einem bestimmten Portbereich für die Back-End-Kommunikation verwenden
Quell-IP-Persistenz für Back-End-Kommunikation konfigurieren
Lokale IPv6-Linkadressen auf der Serverseite eines Load Balancing-Setups
Erweiterte Load Balancing-Einstellungen
Allmählich die Belastung eines neuen Dienstes mit virtuellem Server-Level erhöhen
Anwendungen vor Verkehrsspitzen auf geschützten Servern schützen
Bereinigung von virtuellen Server- und Dienstverbindungen ermöglichen
Persistenzsitzung auf TROFS-Diensten aktivieren oder deaktivieren
Externe TCP-Integritätsprüfung für virtuelle UDP-Server aktivieren
Standortdetails von der Benutzer-IP-Adresse mit der Geolokalisierungsdatenbank abrufen
Quell-IP-Adresse des Clients beim Verbinden mit dem Server verwenden
Limit für die Anzahl der Anfragen pro Verbindung zum Server festlegen
Schwellenwert für die an einen Dienst gebundenen Monitore festlegen
Grenzwert für die Bandbreitenauslastung durch Clients festlegen
-
Lastausgleichs für häufig verwendete Protokolle konfigurieren
Anwendungsfall 5: DSR-Modus beim Verwenden von TOS konfigurieren
Anwendungsfall 6: Lastausgleich im DSR-Modus für IPv6-Netzwerke mit dem TOS-Feld konfigurieren
Anwendungsfall 7: Lastausgleich im DSR-Modus mit IP-over-IP konfigurieren
Anwendungsfall 8: Lastausgleich im Einarmmodus konfigurieren
Anwendungsfall 9: Lastausgleich im Inlinemodus konfigurieren
Anwendungsfall 10: Lastausgleich von Intrusion-Detection-System-Servern
Anwendungsfall 11: Netzwerkverkehr mit Listenrichtlinien isolieren
Anwendungsfall 12: Citrix Virtual Desktops für den Lastausgleich konfigurieren
Anwendungsfall 13: Citrix Virtual Apps für den Lastausgleich konfigurieren
Anwendungsfall 14: ShareFile-Assistent zum Lastausgleich Citrix ShareFile
Anwendungsfall 15: Layer-4-Lastausgleich auf der Citrix ADC-Appliance konfigurieren
SSL-Offload und Beschleunigung
Unterstützung des TLSv1.3-Protokolls wie in RFC 8446 definiert
Unterstützungsmatrix für Serverzertifikate auf der ADC-Appliance
Unterstützung für Intel Coleto SSL-Chip-basierte Plattformen
Unterstützung für Thales Luna Network Hardwaresicherheitsmodul
-
-
-
CloudBridge Connector-Tunnels zwischen zwei Rechenzentren konfigurieren
CloudBridge Connector zwischen Datacenter und AWS Cloud konfigurieren
CloudBridge Connector Tunnels zwischen einem Rechenzentrum und Azure Cloud konfigurieren
CloudBridge Connector Tunnels zwischen Datacenter und SoftLayer Enterprise Cloud konfigurieren
-
Konfigurationsdateien in einem Hochverfügbarkeitssetup synchronisieren
Hochverfügbarkeitsknoten in verschiedenen Subnetzen konfigurieren
Beschränken von Failovers, die durch Routenmonitore im Nicht-INC-Modus verursacht werden
HA-Heartbeat-Meldungen auf einer Citrix ADC-Appliance verwalten
Citrix ADCin einem Hochverfügbarkeitssetup entfernen und ersetzen
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde.(Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique.(Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica.(Aviso legal)
此内容已经过机器动态翻译。放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다.책임 부인
Este texto foi traduzido automaticamente.(Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt.(Haftungsausschluss)
Ce article a été traduit automatiquement.(Clause de non responsabilité)
Este artículo ha sido traducido automáticamente.(Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Konfigurieren des RADIUS-Lastausgleichs mit Persistenz
Die heutige komplexe Netzwerkumgebung erfordert häufig die Koordination einer Lastausgleichskonfiguration mit hoher Kapazität mit robuster Authentifizierung und Autorisierung. Anwendungsbenutzer können sich über mobile Zugangspunkte wie DSL- oder Kabelverbindungen für Verbraucher, WiFi oder sogar DFÜ-Knoten mit einem VPN verbinden. Diese Verbindungen verwenden normalerweise dynamische IPs, die sich während der Verbindung ändern können.
Wenn Sie den RADIUS-Lastenausgleich auf der Citrix ADC Appliance so konfigurieren, dass persistente Clientverbindungen zu RADIUS-Authentifizierungsservern unterstützt werden, verwendet die Appliance die Benutzeranmeldung oder das angegebene RADIUS-Attribut anstelle der Client-IP als Sitzungs-ID und leitet alle Verbindungen und Datensätze, die mit dieser -Benutzersitzung auf denselben RADIUS-Server. Benutzer können sich daher von mobilen Zugriffspunkten an Ihrem VPN anmelden, ohne dass die Verbindung getrennt wird, wenn sich die Client-IP oder WLAN-Zugriffspunkt ändert.
Um den RADIUS-Lastausgleich mit Persistenz zu konfigurieren, müssen Sie zuerst die RADIUS-Authentifizierung für Ihr VPN konfigurieren. Informationen und Anweisungen finden Sie im Kapitel Authentifizierung, Autorisierung, Auditing (AAA) inAAA Application Traffic. Wählen Sie auch entweder die Funktion Load Balancing oder Content Switching als Grundlage für Ihre Konfiguration und stellen Sie sicher, dass die von Ihnen gewählte Funktion aktiviert ist. Der Konfigurationsprozess mit beiden Funktionen ist fast identisch.
Anschließend konfigurieren Sie entweder zwei virtuelle Load Balancing- oder zwei Content Switching-Server, einer für die Verarbeitung des RADIUS-Authentifizierungsdatenverkehrs und der andere für den Umgang mit RADIUS-Kontoführungsdatenverkehr. Als Nächstes konfigurieren Sie zwei Dienste, einen für jeden virtuellen Lastausgleichsserver, und binden jeden virtuellen Lastausgleichsserver an seinen Dienst. Schließlich erstellen Sie eine Lastausgleichspersistenzgruppe und legen den Persistenztyp auf RULE fest.
Aktivieren der Funktion Lastausgleich oder Content Switching
Um die Funktion Load Balancing oder Content Switching verwenden zu können, müssen Sie zunächst sicherstellen, dass das Feature aktiviert ist. Wenn Sie eine neue Citrix ADC Appliance konfigurieren, die noch nicht konfiguriert wurde, sind beide Funktionen bereits aktiviert, sodass Sie zum nächsten Abschnitt springen können. Wenn Sie eine Citrix ADC Appliance mit einer vorherigen Konfiguration konfigurieren und Sie nicht sicher sind, ob die von Ihnen verwendete Funktion aktiviert ist, müssen Sie dies jetzt tun.
- Anweisungen zum Aktivieren der Lastenausgleichsfunktion finden Sie unterLoad Balancing aktivieren.
- Anweisungen zum Aktivieren der Content Switching-Funktion finden Sie unterAktivieren des Inhaltswechsels
Konfigurieren virtueller Server
Nachdem Sie die Funktion Lastenausgleich oder Content Switching aktiviert haben, müssen Sie als nächstes zwei virtuelle Server zur Unterstützung der RADIUS-Authentifizierung konfigurieren:
- Virtueller RADIUS-Authentifizierungsserver.Dieser virtuelle Server und der zugehörige Dienst verarbeiten den Authentifizierungsdatenverkehr zu Ihrem RADIUS-Server. Der Authentifizierungsdatenverkehr besteht aus Verbindungen, die mit Benutzern verbunden sind, die sich bei Ihrer geschützten Anwendung oder VPN (Virtual Private Network) anmelden.
- RADIUS Accounting Virtual Server.Dieser virtuelle Server und der zugehörige Service verarbeiten Buchhaltungsverbindungen zu Ihrem RADIUS-Server. Accounting Traffic besteht aus Verbindungen, die die Aktivitäten eines authentifizierten Benutzers in Ihrer geschützten Anwendung oder VPN verfolgen.
Wichtig: Sie müssen entweder ein Paar virtueller Server mit Lastenausgleich oder ein Paar virtueller Server für Content Switching erstellen, die in der RADIUS-Persistenzkonfiguration verwendet werden können. Virtuelle Servertypen können nicht gemischt werden.
所以konfigurieren您杯virtuellen Lastausgleichsserver mit der Befehlszeilenschnittstelle
Geben Sie an der Eingabeaufforderung die folgenden Befehle ein, um einen virtuellen Lastausgleichsserver zu erstellen und die Konfiguration zu überprüfen:
add lb vserver RADIUS -lbmethod TOKEN -rule show lb vserver
Um einen vorhandenen virtuellen Lastenausgleichsserver zu konfigurieren, ersetzen Sie den vorhergehendenadd lb virtual server
Befehl durch denset lb vserver
Befehl, der dieselben Argumente annimmt.
所以konfigurieren您杯virtuellen Content Switching-Server über die Befehlszeilenschnittstelle
Geben Sie an der Eingabeaufforderung die folgenden Befehle ein, um einen virtuellen Content Switching Server zu erstellen und die Konfiguration zu überprüfen:
add cs vserver RADIUS -lbmethod TOKEN -rule show cs vserver
Um einen vorhandenen virtuellen Content Switching-Server zu konfigurieren, ersetzen Sie den vorherigenadd cs vserver
Befehl durch denset cs vserver
Befehl, der dieselben Argumente annimmt.
Beispiel:
加磅vserver radius_auth_vs1 192.168.46.3半径3 1812 -lbmethod TOKEN -rule CLIENT.UDP.RADIUS.USERNAME add lb vserver radius_acct_vs1 RADIUS 192.168.46.34 1813 -lbmethod TOKEN -rule CLIENT.UDP.RADIUS.USERNAME set lb vserver radius_auth_vs1 RADIUS 192.168.46.33 1812 -lbmethod TOKEN -rule CLIENT.UDP.RADIUS.USERNAME set lb vserver radius_auth_vs1 RADIUS 192.168.46.34 1813 -lbmethod TOKEN -rule CLIENT.UDP.RADIUS.USERNAME
所以konfigurieren您杯virtuellen Lastausgleichs- oder Content Switching-Server mit dem Konfigurationsdienstprogramm
Navigieren Sie zuTraffic Management > Load Balancing > Virtuelle Serveroder navigieren Sie zuTraffic Management > Content Switching > Virtuelle Server>und konfigurieren Sie einen virtuellen Server.
Konfigurieren von Diensten
Nachdem Sie die virtuellen Server konfiguriert haben, müssen Sie als nächstes zwei Dienste konfigurieren, einen für jeden der von Ihnen erstellten virtuellen Server.
Hinweis: Nach der Konfiguration befinden sich diese Dienste im Status DEAKTIVIERT, bis die Citrix ADC Appliance eine Verbindung mit den Authentifizierungs- und Accounting-IPs Ihres RADIUS-Servers herstellen und deren Status überwachen kann. Anweisungen finden Sie unterDienste konfigurieren.
Binden virtueller Server an Dienste
Nach der Konfiguration Ihrer Dienste müssen Sie als Nächstes jeden der von Ihnen erstellten virtuellen Server an den entsprechenden Dienst binden.Anweisungen finden Sie unterBinding Services an den virtuellen Server.
Konfigurieren einer Persistenzgruppe für Radius
Nachdem Sie die virtuellen Load Balancing Server an die entsprechenden Dienste gebunden haben, müssen Sie die RADIUS-Lastausgleichskonfiguration so einrichten, dass die Persistenz unterstützt wird. Dazu konfigurieren Sie eine Persistenzgruppe für Lastausgleich, die Ihre virtuellen RADIUS-Load Balancing Server und -Dienste enthält, und konfigurieren Sie diese Lastausgleichspersistenzgruppe für die Verwendung regelbasierter Persistenz. Eine Persistenzgruppe ist erforderlich, da die virtuellen Authentifizierungs- und Buchhaltungsserver unterschiedlich sind und sowohl die Authentifizierungs- als auch die Buchhaltungsnachricht für einen einzelnen Benutzer denselben RADIUS-Server erreichen sollten. Persistenzgruppe ermöglicht es, dieselbe Sitzung für beide virtuellen Server zu verwenden. Anweisungen finden Sie unterKonfigurieren von Persistenzgruppen.
Konfigurieren von RADIUS Shared Secret
Ab Release 12.0 unterstützt eine Citrix ADC Appliance RADIUS Shared Secret. Ein RADIUS-Client und ein Server kommunizieren miteinander über einen gemeinsamen Schlüssel, der auf dem Client und auf dem Server konfiguriert ist. Transaktionen zwischen einem RADIUS-Client und Server werden mithilfe eines Shared Secret authentifiziert. Dieses Geheimnis wird auch verwendet, um einige der Informationen im RADIUS-Paket zu verschlüsseln.
RADIUS-Validierungsszenarien für gemeinsame geheime Schlüssel
Die Validierung desfreigegebenen geheimen RADIUS-Schlüsselserfolgt in den folgenden Szenarien:
- Dergemeinsam genutzte geheime RADIUS-Schlüssel ist sowohl für den Radiusclient als auch für den Radius-Server konfiguriert:Die Citrix ADC Appliance verwendet den geheimen RADIUS-Schlüssel sowohl für die Client- als auch für die Serverseite. Wenn die Überprüfung erfolgreich ist, lässt die Appliance die RADIUS-Nachricht durchlaufen. Andernfalls wird die RADIUS-Nachricht abgelegt.
- Dergemeinsam genutzte geheime RADIUS-Schlüssel ist weder für den Radiusclient noch für den Radius-Server konfiguriert:Die Citrix ADC Appliance löscht die RADIUS-Nachricht, da die Freigabe-Secret-Schlüsselüberprüfung nicht auf einem Knoten durchgeführt werden kann, für den kein Radkey konfiguriert ist.
- Dergemeinsame geheime RADIUS-Schlüssel ist nicht sowohl für den RADIUS-Client als auch für den RADIUS-Server konfiguriert:Die Citrix ADC Appliance umgeht die Überprüfung des geheimen RADIUS-Schlüssels und ermöglicht das Durchlaufen der RADIUS-Nachrichten.
如果e können einen standardmäßigen RADIUS-gemeinsamen Schlüssel konfigurieren oder auf Client- oder Subnetzbasis konfigurieren. Es wird empfohlen, einen gemeinsam genutzten geheimen RADIUS-Schlüssel für alle Bereitstellungen mit konfigurierter RADIUS-Richtlinie hinzuzufügen. Die Appliance verwendet die Quell-IP-Adresse des RADIUS-Pakets, um zu entscheiden, welcher gemeinsame Schlüssel verwendet werden soll. Sie können einen RADIUS-Client und Server und den entsprechenden Shared Secret wie folgt konfigurieren:
Geben Sie an der CLI-Eingabeaufforderung Folgendes ein:
add radiusNode -radKey
Argumente
IP-Adresse
IP-Adresse oder Subnetz des RADIUS-Clients im CIDR-Format. Die Appliance verwendet die Quell-IP-Adresse eines eingehenden Anforderungspakets, um der Client-IP-Adresse zuzustimmen. Anstatt eine Client-IP-Adresse zu konfigurieren, können Sie die Client-Netzwerkadresse konfigurieren. Das längste Präfix wird zugeordnet, um den gemeinsamen Schlüssel für eine eingehende Clientanforderung zu identifizieren.
Radkey
Gemeinsamer geheimer Schlüssel zwischen dem Client, der Citrix ADC Appliance und dem Server. Maximale Länge: 31
加磅vserver radius_auth_vs1 192.168.46.3半径3 1812 -lbmethod TOKEN -rule CLIENT.UDP.RADIUS.USERNAME add lb vserver radius_acct_vs1 RADIUS 192.168.46.34 1813 -lbmethod TOKEN -rule CLIENT.UDP.RADIUS.USERNAME add service radius_auth_service1 192.168.41.68 RADIUS 1812 add service radius_acct_service1 192.168.41.70 RADIUS 1813 bind lb vserver radius_auth_vs1 radius_auth_service1 bind lb vserver radius_acct_vs1 radius_acct_service[1-3] add radiusNode 192.168.41.0/24 -radKey serverkey123 add radiusNode 203.0.113.0/24 -radkey clientkey123
Ein gemeinsamer Schlüssel muss sowohl für einen RADIUS-Client als auch für einen Server konfiguriert werden. Der Befehl ist derselbe. Das Subnetz bestimmt, ob der gemeinsame Schlüssel für einen Client oder einen Server ist.
Wenn das angegebene Subnetz beispielsweise ein Client-Subnetz ist, gilt der gemeinsame Schlüssel für den Client. Wenn das angegebene Subnetz ein Serversubnetz ist (192.168.41.0/24 im vorherigen Beispiel), ist das Shared Secret für den Server.
Ein Subnetz von 0.0.0.0/0 bedeutet, dass es der Standardgeheimnis für alle Clients und Server ist.
Hinweis:
Nur die PAP- und CHAP-Authentifizierungsmethoden werden mit RADIUS Shared Secret unterstützt.
Teilen
Teilen
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select Do Not Agree to exit.