Citrix ADC发布说明

• 4.44构建

• 9.60构建

• 12.51构建

开始与Citrix ADC

• 思杰ADC设备在网络中的位置?

• 思杰ADC如何与客户端和服务器通信

• Citrix ADC产品线简介

• 安装硬件

• 访问Citrix ADC

• 首次配置ADC

• 保护您的Citrix ADC部署

• 配置高可用性

• 修改RPC节点密码

• 首次配置FIPS设备

• 了解常用网络拓扑

• 系统管理设置

  • 系统设置

  • 报文转发方式

  • 网络接口

  • 时钟同步

  • DNS配置

  • SNMP配置

  • 验证配置

• Citrix ADC设备上的负载平衡流量

  • 负载平衡

  • 持久性的设置

  • 配置特性以保护负载均衡配置

  • 典型的负载平衡场景

  • 用例-如何为使用Citrix ADC设备的网站强制使用安全和HttpOnly cookie选项

• 通过使用压缩加速负载均衡的流量

• 使用SSL保护负载均衡的流量

• 功能简介

  • 应用程序切换和流量管理功能

  • 应用加速特性

  • 应用程序安全和防火墙特性

  • 应用程序可见特性

思杰ADC解决方案

• 为Citrix虚拟应用程序和桌面设置Citrix ADC

• 全局服务器负载均衡(GSLB)支持的区域首选项

• Citrix ADC支持Anycast

• 使用Citrix ADC在AWS上部署数字广告平台

• 使用Citrix ADC增强AWS中的点击流分析

• Citrix ADC位于由Microsoft Windows Azure Pack和Cisco ACI管理的私有云中

  • 在业务管理门户(Admin Portal)中按规划创建Citrix ADC负载均衡器

  • 通过业务管理门户(租户门户)配置Citrix ADC负载均衡器

  • 从网络中删除Citrix ADC负载均衡器

Citrix云原生解决方案

• Kubernetes Ingress解决方案

• 服务网格

• 可观测性的解决方案

• Kubernetes的API网关

部署Citrix ADC VPX实例

• 支持矩阵和使用指南

• 在VMware ESX、Linux KVM和Citrix hypervisor上优化Citrix ADC VPX性能

• 在云中的Citrix ADC设备的第一次引导时应用Citrix ADC VPX配置

• 在裸金属服务器上安装Citrix ADC VPX实例

• 在Citrix Hypervisor上安装Citrix ADC VPX实例

  • 配置Citrix ADC虚拟设备以使用单根I/O虚拟化(SR-IOV)网络接口

• 该任务指导软件调测工程师在VMware ESX上安装Citrix ADC VPX实例

  • 配置Citrix ADC虚拟设备以使用VMXNET3网络接口

  • 配置Citrix ADC虚拟设备以使用单根I/O虚拟化(SR-IOV)网络接口

  • 将Citrix ADC VPX从E1000迁移到SR-IOV或VMXNET3网络接口

  • 配置Citrix ADC虚拟设备以使用PCI直通网络接口

  • 在VMware ESX hypervisor上的Citrix ADC设备的第一次引导时应用Citrix ADC VPX配置

• 在AWS上的VMware云上安装Citrix ADC VPX实例

• 在Microsoft Hyper-V服务器上安装Citrix ADC VPX实例

• 在Linux-KVM平台上安装Citrix ADC VPX实例

  • Linux-KVM平台上安装Citrix ADC VPX虚拟设备的前提条件

  • 通过OpenStack发放Citrix ADC虚拟设备

  • 使用虚拟机管理器提供Citrix ADC虚拟设备

  • 配置Citrix ADC虚拟设备使用SR-IOV网络接口

  • 配置Citrix ADC虚拟设备以使用PCI直通网络接口

  • 通过使用virsh程序提供Citrix ADC虚拟设备

  • 管理Citrix ADC Guest虚拟机

  • 在OpenStack上使用SR-IOV发放Citrix ADC虚拟设备

  • 在KVM上配置Citrix ADC VPX实例使用基于OVS dpdk的主机接口

• 在AWS上部署Citrix ADC VPX实例

  • AWS的术语

  • AWS-VPX支持矩阵

  • 限制和使用指南

  • 先决条件

  • 思杰ADC VPX实例在AWS上如何工作

  • 在AWS上部署Citrix ADC VPX独立实例

  • 场景:独立实例

  • 下载Citrix ADC VPX许可证

  • 不同可用分区的负载均衡服务器

  • AWS上的高可用性如何工作

  • VPX HA pair需要部署在同一个AWS可用分区中

  • 跨不同AWS可用性区域的高可用性

  • 在AWS Outposts上部署一个Citrix ADC VPX实例

  • 添加后端AWS自动伸缩服务

  • 配置Citrix ADC VPX实例使用SR-IOV网络接口

  • 配置Citrix ADC VPX实例以使用AWS ENA增强网络

  • 通过AWS升级Citrix ADC VPX实例

  • 在AWS上排除VPX实例故障

  • AWS常见问题

• 在Microsoft Azure上部署一个Citrix ADC VPX实例

  • Azure的术语

  • 微软Azure上Citrix ADC VPX实例的网络架构

  • 配置Citrix ADC独立实例

  • Citrix ADC VPX独立实例需要配置多个IP地址

  • 配置具有多个IP地址和网卡的高可用性设置

  • 使用PowerShell命令配置具有多个IP地址和网卡的高可用性设置

  • 配置Citrix ADC VPX实例以使用Azure加速网络

  • 使用Citrix高可用性模板和Azure ILB配置HA-INC节点

  • 使用Citrix面向internet应用的高可用性模板配置HA-INC节点

  • 同时配置Azure外部和内部负载均衡器的高可用性设置

  • 在Azure VMware解决方案上安装Citrix ADC VPX实例

  • 添加Azure自动缩放设置

  • Azure标记用于Citrix ADC VPX部署

  • 在Citrix ADC VPX实例上配置GSLB

  • 在主备高可用性设置上配置GSLB

  • 为Citrix Gateway设备配置地址池(IIP)

  • 通过PowerShell命令，为Citrix ADC VPX实例单节点配置多个IP地址

  • 用于Azure部署的其他PowerShell脚本

  • Azure常见问题

• 在谷歌云平台上部署Citrix ADC VPX实例

  • 在谷歌云平台上部署VPX高可用对

  • 在谷歌云平台上部署外部静态IP地址的VPX高可用对

  • 在谷歌云平台上部署具有私有IP地址的VPX高可用对

  • 添加后端GCP自动伸缩服务

  • 在GCP上支持Citrix ADC VPX实例的VIP扩展

  • 在GCP上对VPX实例进行故障排除

• Citrix ADC VPX实例上的巨帧

• 自动化Citrix ADC的部署和配置

• 常见问题解答

许可

• 分配并申请license

升级和降级Citrix ADC设备

• 在开始之前

• 升级注意事项—SNMP配置

• 下载Citrix ADC发布包

• 升级Citrix ADC独立设备

• 降级Citrix ADC独立设备

• 升级高可用pair

• 在服务软件升级支持高可用性

• 降级高可用性pair

• 故障排除

• 常见问题

电信服务提供商解决方案

• 大规模NAT

  • 配置LSN前需要注意的事项

  • LSN配置步骤

  • LSN配置示例

  • 配置静态LSN映射

  • 配置应用层网关

  • 日志和监视LSN

  • TCP SYN空闲超时时间

  • 用负载均衡配置覆盖LSN配置

  • 清除LSN会话

  • 负载均衡SYSLOG服务器

  • 端口控制协议

  • 集群设置中的LSN44

• 双栈Lite

  • 配置DS-Lite前需要注意的事项

  • 配置ds lite

  • 配置DS-Lite静态地图

  • 配置DS-Lite NAT确定性分配

  • 配置DS-Lite的应用层网关

  • DS-Lite

  • DS-Lite端口控制协议

• 大规模NAT64

  • 配置大规模NAT64时需要考虑的事项

  • 配置DNS64

  • 配置Large Scaler NAT64

  • 为大规模NAT64配置应用层网关

  • 配置静态大规模NAT64映射

  • 记录和监控大规模NAT64

  • 用于大规模NAT64的端口控制协议

  • 集群设置中的LSN64

• 使用转换映射地址和端口

• 电信用户管理

  • 用户感知的流量导向

  • 订阅者感知的服务链

  • 订阅方感知的流量导向与TCP优化

  • 基于策略的TCP配置文件选择

• 负载均衡控制平面流量，基于Diameter、SIP和SMPP协议

• 为电信服务提供商提供DNS基础设施/流量服务，如负载均衡、缓存和日志记录

• 通过GSLB实现电信运营商核心网的用户负载分配

• 使用缓存重定向功能的带宽利用率

• Citrix ADC TCP优化

  • 开始

  • 管理网络

  • 许可

  • 高可用性

  • Gi-LAN集成

  • TCP优化配置

  • 分析和报告

  • 实时统计

  • SNMP

  • 技术配方

  • 可伸缩性

  • 使用TCP Nile优化TCP性能

  • 故障排除指南

  • 常见问题

• Citrix ADC视频优化

  • 开始

  • 许可

  • 配置TCP视频优化

  • UDP视频优化

• Citrix ADC URL过滤

  • URL列表

  • URL分类

常见问题

• 管理分区

• 演示applow

• 打电话回家

• 聚类

• 连接管理

• 内容切换

• 调试

• 硬件

• 高可用性

• 集成缓存

• 安装、升级和降级

• 负载平衡

• Citrix ADC GUI

• SSL

认证、授权和应用流量审计

• 身份验证、授权和审计是如何工作的

• 身份验证、授权和审计配置的基本组件

  • 认证虚拟服务器

  • 授权策略

  • 身份验证配置文件

  • 身份验证策略

  • 用户和组

• 身份验证方法

  • 多因素(nFactor)身份验证

  • SAML验证

  • OAuth身份验证

  • LDAP身份验证

  • 半径的身份验证

  • TACACS身份验证

  • 客户端证书认证

  • 协商认证

  • Web身份验证

  • 基于表单的身份验证

  • 基于401的认证

  • 用于nFactor认证的reCaptcha

  • 本地OTP认证支持

  • OTP推送通知

  • 电子邮件OTP

  • 用于nFactor认证的reCaptcha

  • 常用协议的身份验证、授权和审计配置

• 单点登录类型

  • Citrix ADC Kerberos单点登录

  • 为基本、摘要和NTLM身份验证启用SSO

• 重写

  • 内容安全策略响应头支持Citrix网关和身份验证虚拟服务器生成的响应

• 自助重置密码

• 身份验证期间的轮询

• 会话和流量管理

  • Citrix网关的速率限制

• 授权用户访问应用程序资源

• 审计已验证的会话

• Citrix ADC作为Active Directory Federation服务代理

  • Web服务联合协议

  • 符合活动目录联合服务代理集成协议

• 思杰网关作为思杰云的标识提供商

  • 支持Citrix Gateway上的双活GSLB部署

• 配置支持SameSite cookie属性

• 常用协议的身份验证、授权和审计配置

  • 使用Kerberos/NTLM处理身份验证、授权和审计

• 解决与身份验证和授权相关的问题

管理分区

• 管理分区支持Citrix ADC配置

• 配置管理员分区

• admin分区的VLAN配置

• VXLAN支持管理分区

• SNMP支持管理分区

• 审计日志支持管理分区

• 显示共享VLAN配置的PMAC地址

AppExpert

• 动作分析

  • 配置选择器

  • 配置流标识符

  • 查看统计数据

  • 对属性值进行分组记录

  • 清流会话

  • 配置流量优化策略

  • 如何限制用户或客户端设备的带宽消耗

• AppExpert应用程序和模板

  • AppExpert应用程序如何工作

  • 开始使用AppExpert

  • 自定义AppExpert配置

  • 配置用户认证

  • 监控Citrix ADC统计数据

  • 删除AppExpert应用程序

  • 配置应用程序认证、授权和审计

  • 设置自定义Citrix ADC应用程序

  • 创建和管理模板文件

  • Citrix Gateway Applications

• AppQoE

  • 使AppQoE

  • AppQOE行动

  • AppQoE参数

  • AppQoE政策

• 实体模板

• HTTP插图的编号

  • HTTP Callout如何工作

  • HTTP请求和响应格式说明

  • 配置HTTP Callout

  • 配置结果验证

  • 调用HTTP Callout

  • 避免HTTP Callout递归

  • 缓存HTTP Callout响应

  • 用例:使用IP黑名单过滤客户端

  • 用例:ESI支持动态获取和更新内容

  • 用例:访问控制和身份验证

  • 用例:基于owa的垃圾邮件过滤

  • 用例:动态内容切换

• 模式集和数据集

  • 字符串匹配如何与模式集和数据集工作

  • 配置模式集

  • 配置数据集

  • 使用模式集和数据集

  • 示例使用

• 变量

  • 配置和使用变量

  • 缓存用户权限用例

  • 限制会话数的用例

• 策略和表达式

  • 策略和表达式简介

  • 配置高级策略基础设施

  • 配置高级策略表达式:入门

  • 高级策略表达式:计算文本

  • 高级策略表达式:使用日期、时间和数字

  • 高级策略表达式:解析HTTP、TCP和UDP数据

  • 高级策略表达式:解析SSL证书

  • 高级策略表达式:IP地址、MAC地址、吞吐量、VLAN id

  • 高级策略表达式:流分析函数

  • 高级策略表达式:DataStream

  • 铸字数据

  • 正则表达式

  • 高级策略表达式示例

  • 重写高级策略的教程示例

  • 重写和响应策略示例

• 速度限制

  • 配置流选择器

  • 配置流量限制标识

  • 配置并绑定流量策略

  • 查看流量速率

  • 测试基于费率的策略

  • 基于费率的策略示例

  • 基于费率的策略示例用例

  • 流量域速率限制

  • 配置数据包级别的速率限制

• 应答器

  • 启用响应器特性

  • 配置响应器动作

  • 配置响应器策略

  • 绑定响应器策略

  • 设置响应器策略的默认动作

  • 响应器操作和策略示例

  • 响应器直径支撑

  • 响应器的RADIUS支持

  • 响应器特性的DNS支持

  • 响应器的MQTT支持

  • 如何重定向HTTP请求

  • 故障排除

• 重写

  • 重写动作和策略示例

  • URL转换

  • RADIUS支持重写特性

  • 重写直径支架

  • DNS支持重写功能

  • MQTT重写支持

• 字符串映射

• URL设置

  • 开始

  • URL评估的高级策略表达式

  • 配置URL集

  • URL模式语义

  • URL分类

演示applow

• 配置AppFlow特性

• 导出Web页面性能数据到AppFlow Collector

• Citrix ADC高可用性对的会话可靠性

应用防火墙

• faq和部署指南

• 介绍Citrix Web应用防火墙

• 配置应用防火墙

  • 启用应用防火墙

  • 应用程序防火墙向导

  • 手动配置

  • GUI方式手动配置

  • 通过命令行界面手动配置

• 签名

  • 手动配置签名特性

  • 添加或删除签名对象

  • 配置/修改签名对象

  • 使用签名保护JSON应用程序

  • 更新签名对象

  • 签名自动更新

  • Snort规则集成

  • 导出签名对象到文件

  • 签名编辑器

  • 高可用性部署和生成升级中的签名更新

• 安全检查概述

• 顶级的保护

  • HTML跨站脚本检查

  • HTML SQL注入检查

  • 基于SQL语法的HTML和JSON有效负载保护

  • 放松和拒绝处理HTML SQL注入攻击的规则

  • HTML命令注入保护

  • JSON命令注入保护

  • XML外部实体保护

  • 缓冲区溢出检查

  • 应用防火墙支持谷歌Web Toolkit

• Cookie保护

  • Cookie一致性检查

  • Cookie劫持保护

  • SameSite cookie属性

• 数据泄露防护检查

  • 信用卡检查

  • 安全物件检查

• 高级表格保护检查

  • 字段格式检查

  • 表单字段一致性检查

  • CSRF表格标签检查

  • 管理CSRF表单标签检查松弛

• URL保护检查

  • 开始URL检查

  • 拒绝URL检查

• XML保护检查

  • XML格式检查

  • XML拒绝服务检查

  • XML跨站点脚本检查

  • XML SQL注入检查

  • XML附件检查

  • Web服务互操作性检查

  • XML消息验证检查

  • XML SOAP故障过滤检查

• JSON保护检查

  • JSON DOS保护

  • JSON SQL保护

  • JSON XSS保护

• 管理内容类型

• 配置文件

  • 创建应用防火墙配置文件

  • 强制遵循HTTP RFC

  • 配置应用防火墙配置文件

  • 应用防火墙配置文件设置

  • 修改应用防火墙配置文件类型

  • 导出和导入应用防火墙配置文件

  • 详细的故障排除与WAF日志

  • 文件上传保护

  • 配置和使用学习特性

  • 动态分析

  • 配置文件补充信息

  • HTML、XML或JSON错误对象的自定义错误状态和消息

• 政策的标签

• 政策

  • 防火墙策略

  • 审计政策

• 进口

  • 导入导出文件

• 全局配置

  • 引擎设置

  • 机密字段

  • 字段类型

  • XML内容类型

  • JSON内容类型

• 统计数字及报告

• 应用防火墙日志

• 附录

  • 字符编码格式

  • WAF使用的白帽WASC签名类型

  • 对请求处理的流支持

  • 使用安全日志跟踪HTML请求

  • 应用程序防火墙支持集群配置

• 调试和故障处理

  • 高CPU

  • 内存

  • 上传大文件失败

  • 学习

  • 签名

  • 跟踪日志

  • 杂项

  • 参考文献

签名及警告物品

• 如何接收签名更新通知

• 签名升级版本27

• 签名更新版本28

• 签名升级版本29

• 签名升级版本30

• 签名升级版本32

• 签名升级版本33

• 签名升级版本34

• 签名升级版本35

• 签名升级版本36

• 签名升级版本37

• 签名升级版本38

• 签名升级版本39

• 签名升级版本40

• 签名升级版本41

• 签名升级版本42

• 签名升级版本43

• 签名升级版本44

• 签名升级版本45

• 签名升级版本46

• 签名升级版本47

• 签名升级版本48

• 签名升级版本49

• 签名升级版本50

• 签名升级版本51

• 签名升级版本52

• 签名升级版本53

• 签名升级版本54

• 签名升级版本55

• 签名升级版本56

• 签名升级版本57

• 签名升级版本58

• 签名升级版本59

• 签名升级版本60

• 签名升级版本61

• 签名升级版本62

• 签名升级版本63

• 签名升级版本64

• 签名升级版本65

• 签名升级版本66

• 签名更新版本67

• 签名升级版本68

• 签名升级版本69

• 签名升级版本70

• 签名升级版本71

• 签名升级版本72

• 签名升级版本73

• 签名升级版本74

机器人管理

• 机器人检测

• 机器人故障诊断

• 机器人常见问题解答

• 机器人签名警告文章

  • Bot签名更新版本5

  • Bot签名更新版本6

  • Bot签名更新版本7

  • Bot签名更新版本8

缓存重定向

• 缓存重定向策略

  • 内置缓存重定向策略

  • 配置缓存重定向策略

• 缓存重定向配置

  • 配置透明重定向

  • 配置正向代理重定向

  • 配置反向代理重定向

• 选择性缓存重定向

  • 启用内容切换

  • 为缓存配置负载均衡虚拟服务器

  • 配置内容切换策略

  • 配置策略评估优先级

• 管理缓存重定向虚拟服务器

  • 查看缓存重定向虚拟服务器统计信息

  • 启用或禁用缓存重定向虚拟服务器

  • 直接策略命中缓存而不是源

  • 备份缓存重定向虚拟服务器

  • 管理虚拟服务器的客户端连接

  • 为UDP虚拟服务器启用外部TCP健康检查

• n层缓存重定向

  • 配置上层Citrix ADC设备

  • 配置低层Citrix ADC设备

• 请求的目的IP地址转换为源IP地址

聚类

• 集群中的Citrix ADC配置支持

• 在开始之前

• 集群的概述

  • 跨集群节点同步

  • 条纹，部分条纹和斑点配置

  • 集群设置中的通信

  • 集群设置中的流量分布

  • 集群节点组

  • 集群和节点状态

  • 集群中的路由

  • 集群的IP地址

  • 配置第三层集群

• 搭建Citrix ADC集群

  • 建立节点间通信

  • 创建Citrix ADC集群

  • 向集群中添加节点

  • 查看集群的详细信息

• 在集群节点间分配流量

  • 使用等价多路径(ECMP)

  • 使用集群链路聚合

  • 集群使用USIP模式

• 管理Citrix ADC集群

  • 配置linksets

  • 用于斑点和部分条纹配置的节点组

  • 配置节点组冗余

  • 禁用集群背板上的转向

  • 同步集群配置

  • 跨集群节点同步时间

  • 同步集群文件

  • 使用实例查看集群的统计信息

  • 发现思杰ADC设备

  • 禁用集群节点

  • 移除集群节点

  • 从使用集群链路聚合部署的集群中移除节点

  • 在集群上检测巨型探针

  • 集群动态路由监控

  • 使用SNMP MIB和SNMP link监控集群设置

  • 监视集群部署中的命令传播失败

  • 节点安全关机

  • 安全关闭服务

  • 支持集群的IPv6标志

  • 管理集群心跳消息

  • 配置所有者节点响应状态

  • 监视指定集群配置中非活动节点的静态路由(MSR)支持

  • 单节点主集群的VRRP接口绑定

• 集群设置和使用场景

  • 创建双机

  • 将HA设置迁移到集群设置

  • 在L2和L3集群之间转换

  • 在集群中设置GSLB

  • 在集群中使用缓存重定向

  • 在集群设置中使用L2模式

  • 使用带有链接集的集群LA通道

  • 洛杉矶频道的背板

  • 客户端和服务器的通用接口和背板的专用接口

  • 客户端、服务器、背板常用开关

  • 客户端和服务器端共用开关，背板专用开关

  • 每个节点都有不同的开关

  • 集群配置示例

  • 在集群设置中使用VRRP

  • 使用路径监控监控集群中的服务

• 集群设置的备份和恢复

• 升级或降级Citrix ADC集群

• 单个集群节点上支持的操作

• 支持异构集群

• 常见问题

• Citrix ADC集群故障处理

  • Citrix ADC集群报文跟踪

  • 常见问题处理

内容切换

• 配置基本内容切换

• 自定义基本内容切换配置

• 直径协议的内容切换

• 保护内容切换设置以防失败

• 管理内容切换设置

• 管理客户端连接

• 持久性支持内容切换虚拟服务器

• 故障排除

数据流

• 配置数据库用户

• 配置数据库概要文件

• 配置DataStream负载均衡

• 配置DataStream的内容切换

• 为DataStream配置监控器

• 用例1:为主备数据库架构配置DataStream

• 用例2:配置DataStream负载均衡token方式

• 用例3:在透明模式下记录MSSQL事务

• 用例4:特定于数据库的负载均衡

• DataStream数据参考

域名系统

• 配置DNS资源记录

  • 为服务创建SRV记录

  • 为域名创建AAAA记录

  • 创建域名地址记录

  • 为邮件交换服务器创建MX记录

  • 为授权服务器创建NS记录

  • 为子域创建CNAME记录

  • 为电信域创建NAPTR记录

  • 为IPv4和IPv6地址创建PTR记录

  • 为权威信息创建SOA记录

  • 创建TXT记录用于保存描述性文本

  • 查看DNS统计信息

• 配置DNS区域

• 配置Citrix ADC作为ADNS服务器

• 配置Citrix ADC为DNS代理服务器

• 将Citrix ADC配置为终端解析器

• 将Citrix ADC配置为转发器

  • 添加名称服务器

  • 设置DNS查找优先级

  • 禁用并启用名称服务器

• 将Citrix ADC配置为非验证的安全感知存根解析器

• 巨型帧支持DNS处理大尺寸的响应

• 配置DNS日志记录

• 配置DNS后缀

• DNS任意查询

• 配置DNS记录反向缓存

• 当Citrix ADC设备处于代理模式时，缓存EDNS0客户机子网数据

• 域名系统安全扩展

  • 法案同样配置域名系统安全扩展

  • 当Citrix ADC为zone的授权时，配置DNSSEC

  • 对于Citrix ADC为DNS代理服务器的zone，需要配置DNSSEC

  • GSLB域名配置DNSSEC

  • 区维护

  • 将DNSSEC操作卸载到Citrix ADC

  • DNSSEC的管理分区支持

• 支持通配符DNS域

• 缓解DNS DDoS攻击

防火墙负载均衡

• 三明治的环境

• 企业环境

• Multiple-Firewall环境

全局服务器负载均衡

• GSLB部署类型

  • 双活站点部署

  • 主备站点部署

  • 使用MEP协议的父子拓扑部署

• GSLB配置实体

• GSLB方法

  • GSLB算法

  • 静态的距离

  • 动态往返时间法

  • API方法

• 配置静态接近度

  • 添加位置文件以创建静态接近性数据库

  • 向静态接近性数据库添加自定义条目

  • 设置位置限定符

  • 指定接近方法

  • 同步GSLB静态接近数据库

• 配置点到点通信

• 配置度量交换协议

• 使用向导配置GSLB

  • 配置双活站点

  • 配置主备站点

  • 配置父-子拓扑

• 单独配置GSLB实体

  • 配置授权DNS服务

  • 配置GSLB基本站点

  • 配置GSLB服务

  • 配置GSLB服务组

  • 配置GSLB虚拟服务器

  • 绑定GSLB服务到GSLB虚拟服务器

  • 将域绑定到GSLB虚拟服务器

  • GSLB设置和配置的示例

• 同步GSLB设置中的配置

  • 参与GSLB的站点之间的手动同步

  • 参与GSLB的站点之间的实时同步

  • 查看GSLB同步状态和摘要

  • GSLB配置同步的SNMP trap

• GSLB仪表板

• 监控GSLB服务

• 域名系统如何与GSLB工作

• 优先级 订单 GSLB服务

• 针对GSLB部署的升级建议

• 用例:基于域名的自动伸缩服务组的部署

• 用例:基于IP地址的自动伸缩服务组部署

• 的文章

  • 定制您的GSLB配置

  • 配置持久连接

  • 管理客户端连接

  • 为接近度配置GSLB

  • 保护GSLB设置以防失败

  • 配置GSLB容灾功能

  • 通过配置首选位置来覆盖静态接近行为

  • 通过内容切换配置GSLB服务选择

  • 为DNS查询NAPTR记录配置GSLB

  • 配置通配符域的GSLB

  • 对GSLB使用EDNS0客户端子网选项

  • 使用度量交换协议的完整父子配置示例

链路负载均衡

• 配置基本LLB设置

• 配置带LLB的RNAT

• 配置备份路由

• 弹性LLB部署场景

• 监视LLB设置

负载平衡

• 负载平衡的工作原理

• 设置基本的负载均衡

• 负载平衡虚拟服务器和服务状态

• 支持负载均衡配置文件

• 负载均衡算法

  • 最小连接法

  • 轮询法

  • 最小响应时间法

  • LRTM方法

  • 散列方法

  • 最小带宽法

  • 最小包方法

  • 自定义加载方法

  • 静态接近法

  • 令牌方法

  • 配置不包含策略的负载均衡方法

• 持久性和持久连接

  • 关于持久性

  • 源IP持久化

  • HTTP cookie持久性

  • SSL会话ID持久性

  • 直径AVP数持续

  • 自定义服务器ID持久性

  • IP地址持久化

  • SIP呼叫标识保持

  • RTSP会话ID持久化

  • 配置URL被动持久化

  • 根据用户定义的规则配置持久性

  • 配置不需要规则的持久性类型

  • 配置备份持久性

  • 配置持久化组

  • 在虚拟服务器之间共享持久会话

  • 配置RADIUS持久化负载均衡

  • 查看持久性会话

  • 清晰的持久性会话

  • 重载服务的持久化设置

  • 故障排除

• 将cookie属性插入到ADC生成的cookie中

• 自定义负载均衡配置

  • 为跨虚拟服务器的持久性定制哈希算法

  • 配置重定向模式

  • 配置每个vlan的通配符虚拟服务器

  • 为服务分配权重

  • 配置MySQL和Microsoft SQL server版本设置

  • 多ip虚拟服务器

  • 限制客户端连接上的并发请求数

• 配置直径负载均衡

• 配置FIX负载均衡

• MQTT负载均衡

• 保护负载平衡配置以防失败

  • 将客户端请求重定向到另一个URL

  • 配置备份负载均衡虚拟服务器

  • 配置溢出

  • 连接故障转移

  • 刷新浪涌队列

• 管理负载平衡设置

  • 管理服务器对象

  • 管理服务

  • 管理负载均衡虚拟服务器

  • 负载平衡可视化器

• 管理客户端流量

  • 配置无会话负载均衡虚拟服务器

  • 将HTTP请求重定向到缓存

  • 启用虚拟服务器连接清理功能

  • 重写HTTP重定向的端口和协议

  • 在请求头中插入虚拟服务器的IP地址和端口

  • 使用指定的源IP进行后端通信

  • 为空闲客户端连接设置一个超时值

  • RTSP连接管理

  • 根据流量速率管理客户端流量

  • 识别带有第2层参数的连接

  • 配置优先直连路由选项

  • 使用指定端口范围中的源端口进行后端通信

  • 为后端通信配置源IP持久化

  • 在负载均衡设置的服务器端使用IPv6链路本地地址

• 高级负载均衡设置

  • 使用虚拟服务器级慢启动逐步增加新服务上的负载

  • 服务的无监视器选项

  • 保护受保护服务器上的应用程序，防止流量激增

  • 启用虚拟服务器和服务连接的清除功能

  • 安全关闭服务

  • 启用或禁用TROFS服务上的持久会话

  • 直接请求到自定义网页

  • 关闭时启用对服务的访问

  • 启用TCP响应缓冲

  • 启用压缩

  • 为UDP虚拟服务器启用外部TCP健康检查

  • 维护多个客户端请求的客户端连接

  • 在请求头中插入客户端的IP地址

  • 使用地理定位数据库从用户IP地址检索位置详细信息

  • 连接服务器时使用客户端的源IP地址

  • 在v4-v6负载均衡配置中使用客户端源IP地址进行后端通信

  • 配置服务器端连接的源端口

  • 设置客户端连接数量的限制

  • 对每个连接到服务器的请求数量设置限制

  • 为绑定到服务的监视器设置阈值

  • 为空闲客户端连接设置超时值

  • 为空闲服务器连接设置超时值

  • 限制客户端的带宽使用

  • 将客户端请求重定向到缓存

  • 保留VLAN标识符以实现VLAN透明性

  • 根据绑定服务的运行状况百分比配置自动状态转换

• 内置的监测

  • 基于tcp的应用监控

  • SSL服务监控

  • HTTP/2服务监控

  • 代理协议服务监控

  • FTP服务监控

  • 使用SFTP安全监控服务器

  • 在安全监控器上设置SSL参数

  • SIP业务监控

  • RADIUS业务监控

  • 监控从RADIUS服务器发送的会计信息

  • DNS和DNS- tcp服务监控

  • LDAP服务监控

  • MySQL服务监控

  • SNMP服务监控

  • NNTP服务监控

  • POP3服务监控

  • SMTP服务监控

  • RTSP服务监控

  • XML代理服务监视

  • ARP请求监控

  • XenDesktop Delivery Controller服务监控

  • Citrix StoreFront存储监控

• 自定义监控

  • 配置http内联监视器

  • 了解用户监视器

  • 如何使用用户监视器检查网站

  • 理解内部调度程序

  • 配置用户监视器

  • 理解负载监控器

  • 配置负载监控器

  • 从指标表中解绑定指标

  • 为服务配置反向监控

• 在负载均衡设置中配置监视器

  • 创建监视器

  • 配置监控器参数以确定服务运行状况

  • 将监视器绑定到服务

  • 修改监控

  • 启用和禁用监视器

  • 解开监视器

  • 删除监控

  • 查看监控

  • 关闭监视器连接

  • 忽略监视探测的客户端连接上限

• 管理大规模部署

  • 虚拟服务器和服务的范围

  • 配置服务组

  • 管理服务组

  • 在一个NITRO API调用中为一个服务组配置所需的服务组成员集

  • 配置基于域的服务组自动伸缩

  • 使用DNS SRV记录发现服务

  • 转换域服务器的IP地址

  • 掩码虚拟服务器的IP地址

• 对常用协议配置负载分担

  • 负载均衡一组FTP服务器

  • 负载均衡DNS服务器

  • 基于域名的负载均衡服务

  • SIP服务器负载均衡

  • 负载均衡RTSP服务器

  • 负载均衡RDP (Load balance remote desktop protocol)服务器

  • 负载平衡Microsoft Exchange服务器

• 优先级为 负载均衡服务的 顺序

• 用例1:SMPP负载均衡

• 用例2:基于TCP字节流中的名值对配置基于规则的持久性

• 用例3:以服务器直接返回方式配置负载均衡

• 用例4:以DSR方式配置LINUX服务器

• 用例5:使用TOS时配置DSR模式

• 用例6:通过TOS字段配置IPv6网络DSR方式的负载分担

• 用例7:通过IP Over IP方式配置DSR负载分担

• 用例8:配置单臂负载分担

• 用例9:内联负载分担

• 用例10:入侵检测系统服务器负载均衡

• 用例11:使用监听策略隔离网络流量

• 用例12:配置XenDesktop负载分担

• 用例13:配置XenApp负载均衡

• 用例14:Citrix ShareFile负载均衡ShareFile向导

• 用例15:在Citrix ADC设备上配置第四层负载均衡

• 故障排除

• 负载均衡常见问题

网络

• IP寻址

  • 配置netscaler自有IP地址

  • Citrix ADC代理如何连接

  • 启用使用源IP方式

  • 配置网络地址转换

  • 配置静态ARP

  • 设置动态ARP表项超时时间

  • 配置邻居发现

  • 配置IP隧道

  • E类IPv4报文

• 接口

  • 配置mac转发

  • 配置网络接口

  • 配置转发会话规则

  • 理解vlan

  • 配置VLAN

  • 配置NSVLAN

  • 配置允许VLAN列表

  • 配置网桥组

  • 配置虚拟mac

  • 配置链路聚合

  • 冗余接口集

  • 配置接口绑定SNIP地址

  • 监控桥接表，修改老化时间

  • Citrix ADC设备双活模式，采用VRRP备份

  • 使用网络可视化工具

  • 配置链路层发现协议

  • 巨型帧

  • Citrix ADC支持Microsoft直接访问部署

• 访问控制列表

  • 简单acl和简单acl6

  • 扩展acl和扩展acl6

  • MAC地址acl的通配符掩码

  • 阻断内部端口流量

• IP路由

  • 配置动态路由

  • 配置静态路由

  • 基于虚拟服务器设置的路由健康注入

  • 配置策略路由

  • 基于五元组信息的多路由流量分配

  • 排除路由问题

• 因特网协议第六版(IPv6)

• 交通领域

  • 流量域间实体绑定

  • 基于虚拟MAC的流域

• VXLAN

• 网络配置的最佳实践

• 配置为从SNIP地址源Citrix ADC FreeBSD数据流量

Citrix ADC扩展

• Citrix ADC扩展-语言概述

  • 简单类型

  • 变量

  • 表达式

  • 赋值

  • 表

  • 控制结构

  • 功能

• Citrix ADC扩展-库引用

• Citrix ADC扩展API参考

• 协议的扩展

  • 协议扩展。体系结构

  • 协议扩展——用户定义的TCP客户端和服务器行为的流量管道

  • 协议扩展——用例

  • 教程-使用协议扩展将MQTT协议添加到Citrix ADC设备

  • 教程-使用协议扩展对syslog消息进行负载均衡

  • 协议扩展命令参考

  • 解决协议扩展问题

• 政策的扩展

  • 配置策略扩展

  • 策略扩展——用例

  • 故障排除策略扩展

优化

• 客户端维生

• HTTP压缩

• 集成缓存

  • 配置选择器和基本内容组

  • 配置缓存和失效策略

  • 缓存支持数据库协议

  • 为缓存策略和选择器配置表达式

  • 显示缓存对象和缓存统计信息

  • 提高缓存性能

  • 配置cookie、报头和轮询

  • 配置集成缓存为正向代理

  • 集成缓存的默认设置

  • 故障排除

• 前端优化

• 内容加速器

• 媒体的分类

声誉

• IP的声誉

SSL卸载和加速

• SSL卸载配置

• 支持RFC 8446中定义的TLSv1.3协议

• 的文章

• SSL证书

  • 创建证书

  • 安装、链接和更新证书

  • 生成服务器测试证书

  • 导入和转换SSL文件

  • 将SSL证书绑定到Citrix ADC设备上的虚拟服务器

• SSL配置文件

  • SSL配置文件基础设施

  • 安全前端配置

  • 附录A:升级后SSL配置迁移示例

  • 附录B:默认的前端和后端SSL配置文件设置

  • 传统SSL配置文件

• 证书撤销列表

• 使用OCSP监视证书状态

• OCSP装订

• Citrix ADC设备上可用的密码

  • ECDHE密码

  • DH (Diffie-Hellman)密钥生成和DHE实现PFS

  • 密码重定向

  • 利用硬件和软件来提高ECDHE和ECDSA密码的性能

  • ECDSA密码套件支持

  • 在ADC设备上配置用户定义密码组

• ADC设备上的服务器证书支持矩阵

• 客户端身份验证

• 服务器身份验证

• SSL操作和策略

  • SSL政策

  • SSL内置操作和用户定义操作

  • SSL策略绑定

  • SSL策略标签

• 选择性SSL日志记录

• 支持DTLS协议

• 支持基于Intel Coleto SSL芯片的平台

• mpx14000 FIPS设备

• SDX 14000 FIPS电器

  • 限制

  • 术语

  • 初始化HSM

  • 创建分区

  • 提供一个新实例或修改一个现有实例并分配一个分区

  • 为SDX 14030/14060/14080 FIPS设备上的实例配置HSM

  • 为SDX 14030/14060/14080 FIPS设备上的实例创建FIPS密钥

  • 升级VPX实例下的FIPS固件

• 支持委托nShield®HSM

  • 体系结构概述

  • 先决条件

  • 配置ADC-nCipher集成

  • 限制

  • 附录

• 支持泰利斯Luna网络硬件安全模块

  • 先决条件

  • 在ADC上配置一个Thales Luna客户端

  • 在ADC上的高可用性设置中配置泰利斯Luna hsm

  • 附加ADC配置

  • Citrix ADC设备的高可用性设置

  • 限制

  • 附录

  • 常见问题解答

• 支持Azure密钥库

• 故障排除

• SSL常见问题

内容检查

• ICAP用于远程内容检测

• 内联器件集成与Citrix ADC

• 与IPS或NGFW作为内联设备集成

• IDS的集成

• IDS第三层集成

• ICAP、IPS、IDS内容巡检统计

SSL转发代理

• 开始使用SSL转发代理

• 代理模式

• SSL拦截

• 用户身份管理

• SSL转发代理的URL过滤

  • URL列表

  • URL分类

  • URL信誉评分

• SSL转发代理分析

• 使用ICAP进行远程内容检测

• 的文章

安全

• 过载保护

  • 禁用并重新启用浪涌保护

  • 设置防雷阈值

  • 刷新浪涌队列

• DNS安全选项

系统

• 基本操作

• 系统用户的认证和授权

  • 配置用户、用户组和命令策略

  • 用户帐号和密码管理

  • 重置默认管理员(nsroot)密码

  • 配置外部用户认证

  • Citrix ADC管理员的SSH Key-based Authentication

  • 系统用户双因素认证

  • 管理接口访问受限

• TCP配置

• HTTP配置

  • 在Citrix ADC Appliance上配置HTTP/2

  • HTTP/2 DoS缓解

• HTTP/3通过QUIC

  • HTTP / 3配置

  • HTTP/3策略配置

  • HTTP/3服务发现

• gRPC

  • gRPC端到端配置

  • gRPC桥接

  • 反向桥接

  • gRPC呼叫终止

  • 带有重写策略配置的gRPC

  • 带有响应器策略配置的gRPC

  • gRPC运行状况监控器

• QUIC

  • QUIC桥架配置

• 代理协议

• TCP选项中的客户端IP地址

• SNMP

  • 配置Citrix ADC生成SNMP trap

  • 为SNMP v1和v2查询配置Citrix ADC

  • 配置Citrix ADC用于SNMPv3查询

  • 配置限速SNMP告警

  • 配置FIPS模式SNMP

• 审计日志记录

  • 为审计日志配置Citrix ADC设备

  • 安装和配置NSLOG服务器

  • 运行NSLOG服务器

  • 自定义NSLOG服务器日志

  • TCP之上的SYSLOG日志

  • 负载均衡SYSLOG服务器

  • 日志属性的默认设置

  • 配置文件示例(audit.conf)

• Web服务器日志

  • 配置Citrix ADC用于Web服务器日志记录

  • 安装Citrix ADC Web Logging (NSWL)客户端

  • 配置NSWL客户端

  • 在NSWL客户端系统上定制日志

• 打电话回家

• 报表工具

• CloudBridge连接器

  • 监控CloudBridge连接器隧道

  • 配置两个数据中心之间的CloudBridge连接器隧道

  • 配置数据中心与AWS Cloud之间的CloudBridge连接器

  • 在AWS上配置Citrix ADC设备与虚拟专用网关之间的CloudBridge连接器隧道

  • 配置数据中心与Azure Cloud之间的CloudBridge连接器隧道

  • 配置数据中心与SoftLayer企业云之间的CloudBridge连接器隧道

  • 在Citrix ADC设备和Cisco IOS设备之间配置CloudBridge连接器隧道

  • 在Citrix ADC设备和Fortinet FortiGate设备之间配置CloudBridge连接器隧道

  • CloudBridge连接器隧道诊断和故障排除

  • CloudBridge连接器互操作性- StrongSwan

  • CloudBridge连接器互操作性- F5 BIG-IP

  • CloudBridge连接器互操作性-思科ASA

• 高可用性

  • 高可用性设置需要考虑的要点

  • 配置高可用性

  • 配置通信间隔

  • 配置同步

  • 在高可用性设置中同步配置文件

  • 配置命令传播

  • 将高可用同步流量限制在VLAN内

  • 配置故障安全模式

  • 配置虚拟MAC地址

  • 配置多子网高可用节点

  • 配置路由监视器

  • 限制路由监控器在非inc模式下引起的故障转移

  • 配置故障切换接口集

  • 了解故障转移的原因

  • 强制节点故障切换

  • 强制备节点保持备节点状态

  • 强制主节点保持为主节点

  • 理解高可用性运行状况检查计算

  • 高可用性faq

  • 解决高可用性问题

  • 在Citrix ADC设备上管理高可用性心跳消息

  • 在高可用性设置中移除并更换Citrix ADC

• 请求重试

  • 请求重试

  • 请求重试

  • 请求重试

• TCP优化

• 故障排除

  • 如何在Citrix ADC上记录数据包跟踪

  • 如何释放/var目录上的空间

  • 如何从思杰ADC设备下载核心或崩溃文件

  • 如何收集性能统计和事件日志

  • 如何配置日志文件旋转

  • 如何释放/flash目录上的空间