Citrix ADC

故障排除

如果内容过滤功能在配置后没有按预期工作,则可以使用一些常用工具访问Citrix ADC资源并诊断问题。

故障排除参考资料

您可以使用以下工具和资源来解决Citrix ADC设备上的大多数内容过滤问题:

  • Wireshark应用程序为Citrix定制的ADC跟踪文件
  • 访问资源时记录的跟踪文件
  • 配置文件
  • nslog文件
  • iehttpheaders,或Fiddler跟踪或类似的实用程序

排除内容过滤问题

要排除内容过滤问题,请执行以下步骤:

  • 验证该特性是否已启用。
  • 检查内容过滤策略配置是否正确。要特别注意计算传入请求的表达式。注意:大多数内容过滤问题都是由不正确的配置引起的,错误通常出现在策略配置中。
  • 检查策略的Hits计数器以验证它是否在递增。如果不是,政策就没有得到评估。
  • 如果正在评估策略,但仍然没有执行所需的过滤,则需要查看策略表达式和操作。
  • 如果策略的表达式看起来有效,则通过分配一个简单的NSTRUE值来测试它,以查看表达式的求值是否产生任何问题。
  • 重新评估过滤是应该基于请求还是响应。
  • 检查操作是否配置正确。例如,如果使用自定义操作来破坏请求中的标头,请验证操作中的标头名称是否正确。如果您不确定报头名称,请使用iehttpheaders或类似的实用程序启动浏览器,然后验证请求中的报头。当使用此特性时,您可以使用nstrace来确定当数据包离开Citrix ADC设备时是否执行了适当的操作。
  • iehttpheaders或Fiddler跟踪可以帮助您找到标头选项和名称,客户端请求标头和客户端记录的响应标头。
  • 要检查对请求头所做的修改,请在Citrix ADC设备上记录一个实例或在服务器上记录一个Wireshark跟踪。
  • 如果上述措施都不能解决问题,请验证连接没有变得无法跟踪,这在某些情况下可能会发生。如果连接变得无法跟踪,则设备不会对请求执行任何应用程序级处理。在这种情况下,请联系Citrix技术支持。
故障排除