Bereitstellen einer NetScaler VPX- Instanz
Optimieren der Leistung von NetScaler VPX auf VMware ESX, Linux KVM und Citrix Hypervisors
NetScaler VPX-Konfigurationen beim ersten Start der NetScaler-Appliance in der Cloud anwenden
Verbessern der SSL-TPS-Leistung auf Public-Cloud-Plattformen
Installieren einer NetScaler VPX Instanz auf einem Bare-Metal-Server
Installieren einer NetScaler VPX-Instanz auf Citrix Hypervisor
Installieren einer NetScaler VPX-Instanz in der VMware Cloud auf AWS
Installieren einer NetScaler VPX-Instanz auf Microsoft Hyper-V-Servern
Installieren einer NetScaler VPX-Instanz auf der Linux-KVM-Plattform
Voraussetzungen für die Installation virtueller NetScaler VPX-Appliances auf der Linux-KVM-Plattform
Provisioning der virtuellen NetScaler-Appliance mit OpenStack
Provisioning der virtuellen NetScaler-Appliance mit Virtual Machine Manager
Konfigurieren virtueller NetScaler-Appliances für die Verwendung der SR-IOV-Netzwerkschnittstelle
Provisioning der virtuellen NetScaler-Appliance mit dem virsh-Programm
Provisioning der virtuellen NetScaler-Appliance mit SR-IOV auf OpenStack
Bereitstellen einer NetScaler VPX-Instanz auf AWS
Bereitstellen einer eigenständigen NetScaler VPX-Instanz auf AWS
Bereitstellen eines VPX-HA-Paar in derselben AWS-Verfügbarkeitszone
Bereitstellen eines VPX Hochverfügbarkeitspaars mit privaten IP-Adressen in verschiedenen AWS-Zonen
Schützen von AWS API Gateway mit NetScaler Web Application Firewall
Konfigurieren einer NetScaler VPX-Instanz für die Verwendung der SR-IOV-Netzwerkschnittstelle
Konfigurieren einer NetScaler VPX-Instanz für die Verwendung von Enhanced Networking mit AWS ENA
Bereitstellen einer NetScaler VPX Instanz unter Microsoft Azure
Netzwerkarchitektur für NetScaler VPX-Instanzen auf Microsoft Azure
Mehrere IP-Adressen für eine eigenständige NetScaler VPX-Instanz konfigurieren
Hochverfügbarkeitssetup mit mehreren IP-Adressen und NICs konfigurieren
Hochverfügbarkeitssetup mit mehreren IP-Adressen und NICs über PowerShell-Befehle konfigurieren
NetScaler-Hochverfügbarkeitspaar auf Azure mit ALB im Floating IP-Deaktiviert-Modus bereitstellen
Konfigurieren Sie eine NetScaler VPX VPX-Instanz für die Verwendung von Azure Accelerated Networking
Konfigurieren Sie HA-INC-Knoten mithilfe der NetScaler-Hochverfügbarkeitsvorlage mit Azure ILB
NetScaler VPX-Instanz auf der Azure VMware-Lösung installieren
Eigenständige NetScaler VPX-Instanz auf der Azure VMware-Lösung konfigurieren
NetScaler VPX-Hochverfügbarkeitssetups auf Azure VMware-Lösung konfigurieren
Konfigurieren von GSLB in einem Active-Standby-Hochverfügbarkeitssetup
Konfigurieren von Adresspools (IIP) für eine NetScaler Gateway Appliance
NetScaler VPX-Instanz auf der Google Cloud Platform bereitstellen
Bereitstellen eines VPX-Hochverfügbarkeitspaars auf der Google Cloud Platform
VPX-Hochverfügbarkeitspaars mit privaten IP-Adressen auf der Google Cloud Platform bereitstellen
NetScaler VPX-Instanz auf Google Cloud VMware Engine bereitstellen
Unterstützung für VIP-Skalierung für NetScaler VPX-Instanz auf GCP
Bereitstellung und Konfigurationen von NetScaler automatisieren
Lösungen für Telekommunikationsdienstleister
Authentifizierung, Autorisierung und Überwachung des Anwendungsverkehrs
Wie Authentifizierung, Autorisierung und Auditing funktionieren
Grundkomponenten der Authentifizierung, Autorisierung und Audit-Konfiguration
Lokales NetScaler Gateway als Identitätsanbieter für Citrix Cloud
Authentifizierungs-, Autorisierungs- und Überwachungskonfiguration für häufig verwendete Protokolle
-
-
Konfigurieren von erweiterten Richtlinienausdrücken: Erste Schritte
Erweiterte Richtlinienausdrücke: Arbeiten mit Datumsangaben, Zeiten und Zahlen
Erweiterte Richtlinienausdrücke: Analysieren von HTTP-, TCP- und UDP-Daten
Erweiterte Richtlinienausdrücke: Analysieren von SSL-Zertifikaten
Erweiterte Richtlinienausdrücke: IP- und MAC-Adressen, Durchsatz, VLAN-IDs
Erweiterte Richtlinienausdrücke: Stream-Analytics-Funktionen
Zusammenfassende Beispiele für erweiterte Richtlinienausdrücke
-
-
-
-
-
Verwalten eines virtuellen Cache-Umleitungsservers
Statistiken für virtuelle Server zur Cache-Umleitung anzeigen
Aktivieren oder Deaktivieren eines virtuellen Cache-Umleitungsservers
Direkte Richtlinieneinschläge auf den Cache anstelle des Ursprungs
Verwalten von Clientverbindungen für einen virtuellen Server
Externe TCP-Integritätsprüfung für virtuelle UDP-Server aktivieren
Übersetzen die Ziel-IP-Adresse einer Anfrage in die Ursprungs-IP-Adresse
-
Verwalten des NetScaler Clusters
Knotengruppen für gepunktete und teilweise gestreifte Konfigurationen
Entfernen eines Knotens aus einem Cluster, der mit Cluster-Link-Aggregation bereitgestellt wird
Uberwachen冯Fehlern贝der Befehlsausbreitungin einer Clusterbereitstellung
VRRP-Interface-Bindung in einem aktiven Cluster mit einem einzigen Knoten
-
Konfigurieren von NetScaler als nicht-validierenden sicherheitsbewussten Stub-Resolver
Jumbo-Frames Unterstützung für DNS zur Handhabung von Reaktionen großer Größen
Zwischenspeichern von EDNS0-Client-Subnetzdaten bei einer NetScaler-Appliance im Proxymodus
-
GSLB-Entitäten einzeln konfigurieren
Anwendungsfall: Bereitstellung einer Domänennamen-basierten Autoscale-Dienstgruppe
Anwendungsfall: Bereitstellung einer IP-Adressbasierten Autoscale-Dienstgruppe
-
-
IP-Adresse und Port eines virtuellen Servers in den Request-Header einfügen
Angegebene Quell-IP für die Back-End-Kommunikation verwenden
Quellport aus einem bestimmten Portbereich für die Back-End-Kommunikation verwenden
Quell-IP-Persistenz für Back-End-Kommunikation konfigurieren
Lokale IPv6-Linkadressen auf der Serverseite eines Load Balancing-Setups
Erweiterte Load Balancing-Einstellungen
Allmählich die Belastung eines neuen Dienstes mit virtuellem Server-Level erhöhen
Anwendungen vor Verkehrsspitzen auf geschützten Servern schützen
Bereinigung von virtuellen Server- und Dienstverbindungen ermöglichen
Persistenzsitzung auf TROFS-Diensten aktivieren oder deaktivieren
Externe TCP-Integritätsprüfung für virtuelle UDP-Server aktivieren
Standortdetails von der Benutzer-IP-Adresse mit der Geolocation-Datenbank abrufen
Quell-IP-Adresse des Clients beim Verbinden mit dem Server verwenden
Limit für die Anzahl der Anfragen pro Verbindung zum Server festlegen
Festlegen eines Schwellenwerts für die an einen Dienst gebundenen Monitore
Grenzwert für die Bandbreitenauslastung durch Clients festlegen
-
Lastausgleichs für häufig verwendete Protokolle konfigurieren
Anwendungsfall 5: DSR-Modus beim Verwenden von TOS konfigurieren
Anwendungsfall 6: Lastausgleich im DSR-Modus für IPv6-Netzwerke mit dem TOS-Feld konfigurieren
Anwendungsfall 7: Konfiguration des Lastenausgleichs im DSR-Modus mithilfe von IP Over IP
Anwendungsfall 8: Lastausgleich im Einarmmodus konfigurieren
Anwendungsfall 9: Lastausgleich im Inlinemodus konfigurieren
Anwendungsfall 10: Lastausgleich von Intrusion-Detection-System-Servern
Anwendungsfall 11: Netzwerkverkehr mit Listenrichtlinien isolieren
Anwendungsfall 12: Citrix Virtual Desktops für den Lastausgleich konfigurieren
Anwendungsfall 13: Konfiguration von Citrix Virtual Apps and Desktops für den Lastausgleich
Anwendungsfall 14: ShareFile-Assistent zum Lastausgleich Citrix ShareFile
Anwendungsfall 15: Konfiguration des Layer-4-Lastenausgleichs auf der NetScaler Appliance
SSL-Offload und Beschleunigung
Unterstützungsmatrix für Serverzertifikate auf der ADC-Appliance
Unterstützung für Intel Coleto SSL-Chip-basierte Plattformen
Unterstützung für Thales Luna Network Hardwaresicherheitsmodul
-
-
CloudBridge Connector-Tunnels zwischen zwei Rechenzentren konfigurieren
CloudBridge Connector zwischen Datacenter und AWS Cloud konfigurieren
CloudBridge Connector Tunnels zwischen einem Rechenzentrum und Azure Cloud konfigurieren
CloudBridge Connector Tunnels zwischen Datacenter und SoftLayer Enterprise Cloud konfigurieren
-
Konfigurationsdateien in einem Hochverfügbarkeitssetup synchronisieren
Hochverfügbarkeitsknoten in verschiedenen Subnetzen konfigurieren
Beschränken von Failovers, die durch Routenmonitore im Nicht-INC-Modus verursacht werden
HA-Heartbeat-Meldungen auf einer NetScaler-Appliance verwalten
NetScaler in einem Hochverfügbarkeitssetup entfernen und ersetzen
This content has been machine translated dynamically.
这位目录ist eine maschinelle Übersetzung, die dynamisch erstellt wurde.(Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique.(Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica.(Aviso legal)
此内容已经过机器动态翻译。放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다.책임 부인
Este texto foi traduzido automaticamente.(Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt.(Haftungsausschluss)
Ce article a été traduit automatiquement.(Clause de non responsabilité)
Este artículo ha sido traducido automáticamente.(Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Schützen Sie das AWS API Gateway mithilfe der NetScaler Web App Firewall
Sie können eine NetScaler Appliance vor Ihrem AWS API Gateway bereitstellen und das API-Gateway vor externen Bedrohungen schützen. NetScaler Web App Firewall (WAF) kann Ihre API vor den 10 wichtigsten OWASP-Bedrohungen und Zero-Day-Angriffen schützen. NetScaler Web App Firewall verwendet eine einzige Codebasis für alle ADC-Formfaktoren. Daher können Sie Sicherheitsrichtlinien in jeder Umgebung konsequent anwenden und durchsetzen. NetScaler Web App Firewall ist einfach zu implementieren und als Einzellizenz erhältlich. Die NetScaler Web App Firewall bietet Ihnen die folgenden Funktionen:
- Vereinfachte Konfiguration
- Bot-Verwaltung
- Ganzheitliche Sichtbarkeit
- Sammeln您Daten来自mehreren Quellen和请Sie die Daten in einem einheitlichen Bildschirm an
Zusätzlich zum API-Gateway-Schutz können Sie auch die anderen NetScaler-Funktionen verwenden. Weitere Informationen finden Sie in derNetScaler-Dokumentation. Um Ausfallzeiten von Rechenzentren zu vermeiden und die Herunterfahrzeit zu minimieren, können Sie ADC in oder über Availability Zones hinweg in Hochverfügbarkeit versetzen. Sie können auch Clustering mit der Autoscale-Funktion verwenden oder konfigurieren.
Zuvor unterstützte AWS API Gateway den erforderlichen Schutz nicht, um die dahinter stehenden Anwendungen zu sichern. Ohne den Schutz der Web Application Firewall (WAF) waren APIs anfällig für Sicherheitsbedrohungen.
Stellen Sie die NetScaler Appliance vor dem AWS API-Gateway bereit
Im folgenden Beispiel wird eine NetScaler Appliance vor dem AWS-API-Gateway bereitgestellt.
Nehmen wir an, es gibt eine echte API-Anforderung für den AWS Lambda-Service. Diese Anforderung kann für jeden der API-Dienste gelten, wie in derAmazon API Gateway-Dokumentationerwähnt. Wie im vorhergehenden Diagramm gezeigt, ist der Verkehrsfluss wie folgt:
- Der Client sendet eine Anfrage an die AWS Lambda-Funktion (XYZ). Diese Clientanforderung wird an den virtuellen NetScaler-Server (192.168.1.1) gesendet.
- Der virtuelle Server prüft das Paket und prüft auf schädliche Inhalte.
- Die NetScaler Appliance löst eine Rewrite-Richtlinie aus, um den Hostnamen und die URL in einer Clientanforderung zu ändern. Zum Beispiel möchten Sie
https://restapi.citrix.com/default/LamdaFunctionXYZ
zuhttps://citrix.execute-api.
ändern..amazonaws.com/default/LambdaFunctionXYZ - Die NetScaler Appliance leitet diese Anforderung an das AWS-API-Gateway weiter.
- Das AWS API Gateway sendet die Anforderung weiter an den Lambda-Dienst und ruft die Lambda-Funktion “XYZ” auf.
- Wenn ein Angreifer gleichzeitig eine API-Anfrage mit schädlichem Inhalt sendet, landet die böswillige Anfrage auf der NetScaler Appliance.
- Die NetScaler Appliance untersucht die Pakete und verwirft die Pakete basierend auf der konfigurierten Aktion.
Konfigurieren der NetScaler Appliance mit aktivierter WAF
Führen Sie die folgenden Schritte aus, um WAF auf einer NetScaler Appliance zu aktivieren:
- Fügen Sie einen Content Switching oder einen virtuellen Lastausgleichsserver hinzu. Nehmen wir an, die IP-Adresse des virtuellen Servers ist 192.168.1.1, was zu einem Domainnamen (restapi.citrix.com) aufgelöst wird.
- Aktivieren Sie die WAF-Richtlinie auf dem virtuellen NetScaler-Server. Weitere Informationen finden Sie unterKonfigurieren der Web App Firewall.
- Aktivieren您Rewrite-Richtlinie,嗯窝Domainnamen zu ändern. Nehmen wir an, Sie möchten die eingehende Anforderung für den Load Balancer unter “restapi.citrix.com” -Domänennamen ändern, um in das Back-End-AWS-API-Gateway unter “citrix.execute-api” neu geschrieben zu werden.
.amazonaws” Domänenname. Aktivieren Sie den L3-Modus auf der NetScaler Appliance, damit sie als Proxy fungiert. Verwenden Sie den folgenden Befehl:
enable ns mode L3
Nehmen wir in Schritt 3 des vorherigen Beispiels an, der Website-Administrator möchte, dass die NetScaler Appliance den Domänennamen “restapi.citrix.com” durch “citrix.execute-api” ersetzt.
.amazonaws.com” und die URL mit “Default/Lambda/XYZ”.
Das folgende Verfahren beschreibt, wie Sie den Hostnamen und die URL in einer Clientanforderung mithilfe der Rewrite-Funktion ändern:
- Melden Sie sich mit SSH bei der NetScaler Appliance an.
Aktionen zum Umschreiben hinzufügen.
add rewrite action rewrite_host_hdr_act replace "HTTP.REQ.HEADER("Host")" ""citrix.execute-api.
.amazonaws.com"" add rewrite action rewrite_url_act replace HTTP.REQ.URL.PATH_AND_QUERY ""/default/lambda/XYZ"" Fügen Sie Richtlinien zum Umschreiben für die Umschreibaktionen hinzu.
添加重写策略HTTP.REQ rewrite_host_hdr_pol”。HEADER("Host").CONTAINS("restapi.citrix.com") "rewrite_host_hdr_act add rewrite policy rewrite_url_pol "HTTP.REQ.HEADER("Host").CONTAINS("restapi.citrix.com") "rewrite_url_act
Binden Sie die Umschreibungsrichtlinien an einen virtuellen Server.
bind lb vserver LB_API_Gateway -policyName rewrite_host_hdr_pol -priority 10 -gotoPriorityExpression 20 -type REQUEST bind lb vserver LB_API_Gateway -policyName rewrite_url_pol -priority 20 -gotoPriorityExpression END -type REQUEST
Weitere Informationen finden Sie unterKonfigurieren des Umschreibens, um den Hostnamen und die URL in der Clientanforderung auf der NetScaler Appliance zu ändern.
NetScaler Funktionen und Funktionen
Die NetScaler Appliance kann neben der Sicherung der Bereitstellung auch die Anforderung basierend auf den Benutzeranforderungen verbessern. Die NetScaler Appliance bietet die folgenden Hauptfunktionen.
Lastausgleich für das API-Gateway:Wenn Sie über mehr als ein API-Gateway verfügen, können Sie mithilfe der NetScaler Appliance mehrere API-Gateways ausgleichen und das Verhalten der API-Anforderung definieren.
Es sind verschiedene Lastausgleichsmethoden verfügbar. Beispielsweise verhindert die Methode Least Connection eine Überlastung des API-Gateway-Limits, die benutzerdefinierte Lademethode behält eine bestimmte Last auf einem bestimmten API-Gateway bei und so weiter. Weitere Informationen finden Sie unterLoad-Balancing-Algorithmen.
- SSL-Offloading ist konfiguriert, ohne den Verkehr zu unterbrechen.
- Der Modus Quell-IP (USIP) verwenden ist aktiviert, um die Client-IP-Adresse beizubehalten.
- Benutzerdefinierte SSL-Einstellungen: Sie können Ihren eigenen virtuellen SSL-Server mit Ihren eigenen signierten Zertifikaten und Algorithmen haben.
- Virtueller Backup-Server: Wenn das API-Gateway nicht erreichbar ist, können Sie die Anforderung für weitere Aktionen an einen virtuellen Sicherungsserver senden.
- Viele andere Lastausgleichsfunktionen sind verfügbar. Weitere Informationen finden Sie unterLastausgleich des Datenverkehrs auf einer NetScaler Appliance.
Authentifizierung Autorisierung和Uberwachung:Sie können Ihre eigenen Authentifizierungsmethoden wie LDAP, SAML, RADIUS definieren und die API-Anforderungen autorisieren und überwachen.
Responder:Sie können API-Anforderungen während des Herunterfahrens an ein anderes API-Gateway umleiten.
Ratenbegrenzung:Sie können die Ratenbegrenzungsfunktion konfigurieren, um eine Überlastung eines API-Gateways zu vermeiden.
Bessere Verfügbarkeit:Sie können eine NetScaler Appliance in einem Hochverfügbarkeits-Setup oder einem Cluster-Setup konfigurieren, um Ihren AWS-API-Datenverkehr besser verfügbar zu machen.
REST-API:Unterstützt die REST-API, die zur Automatisierung der Arbeit in Cloud-Produktionsumgebungen verwendet werden kann.
Daten überwachen:Überwacht und protokolliert die Daten als Referenz.
Die NetScaler Appliance bietet viel mehr Funktionen, die in das AWS-API-Gateway integriert werden können. Weitere Informationen finden Sie in derNetScaler-Dokumentation.
Teilen
Teilen
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
开发、发布和时间的功能s or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select Do Not Agree to exit.