-
Implementar una instancia de NetScaler VPX
Optimice el rendimiento de NetScaler VPX en VMware ESX, Linux KVM y Citrix Hypervisors
Mejore el rendimiento de SSL-TPS en plataformas de nube pública
Instalar una instancia de NetScaler VPX en un servidor desnudo
Instalar una instancia de NetScaler VPX en Citrix Hypervisor
Instalación de una instancia NetScaler VPX en la nube de VMware en AWS
Instalación de una instancia NetScaler VPX en servidores Microsoft Hyper-V
Instalar una instancia de NetScaler VPX en la plataforma Linux-KVM
Requisitos previos对位instalar dispositivos virtuales NetScaler VPX en la plataforma Linux-KVM
Aprovisionamiento del dispositivo虚拟NetScaler mediante OpenStack
Aprovisionamiento del dispositivo虚拟NetScaler mediante Virtual Machine Manager
Configuracionde dispositivos virtuales NetScaler para que usen la interfaz de red SR-IOV
Configuracionde dispositivos virtuales NetScaler para que usen la interfaz de red PCI Passthrough
Aprovisionamiento del dispositivo虚拟NetScaler mediante el programa virsh
Administración de las máquinas virtuales invitadas de NetScaler
Aprovisionamiento del dispositivo虚拟NetScaler con SR-IOV en OpenStack
Implementar una instancia de NetScaler VPX en AWS
Configurar las funciones de IAM de AWS en la instancia de NetScaler VPX
Implementación de una instancia independiente NetScaler VPX en AWS
Servidores de equilibrio de carga en diferentes zonas de disponibilidad
Implementar un par de alta disponibilidad de VPX en la misma zona de disponibilidad de AWS
Alta disponibilidad en diferentes zonas de disponibilidad de AWS
Implementar un par de alta disponibilidad VPX con direcciones IP privadas en distintas zonas de AWS
Implementación de una instancia NetScaler VPX en AWS Outposts
Proteja AWS API Gateway mediante el firewall de aplicaciones web de Citrix
Configurar una instancia de NetScaler VPX para utilizar la interfaz de red SR-IOV
Configurar una instancia de NetScaler VPX para utilizar redes mejoradas con AWS ENA
Implementar una instancia de NetScaler VPX en Microsoft Azure
Arquitectura de红帕拉instancias NetScaler VPXen Microsoft Azure
Configuracionde varias direcciones IP para una instancia independiente NetScaler VPX
Configurar una configuración de alta disponibilidad con varias direcciones IP y NIC
Configurar una instancia de NetScaler VPX para usar redes aceleradas de Azure
Configure los nodos HA-INC mediante la plantilla de alta disponibilidad de NetScaler con Azure ILB
Instalación de una instancia NetScaler VPX en la solución Azure VMware
de NetScale Configurar una instancia独立队r VPX en la solución Azure VMware
Configurar una instalación de alta disponibilidad de NetScaler VPX en la solución Azure VMware
Configurar el servidor de rutas de Azure con un par de alta disponibilidad de NetScaler VPX
Configurar GSLB en una configuración de alta disponibilidad activa en espera
Configuracionde grupos de direcciones (IIP) para un dispositivo NetScaler Gateway
Scripts de PowerShell adicionales para la implementación de Azure
Implementación de una instancia NetScaler VPX en Google Cloud Platform
Implementar un par de VPX de alta disponibilidad en Google Cloud Platform
Implementar un par de alta disponibilidad VPX con direcciones IP privadas en Google Cloud Platform
Instalar una instancia de NetScaler VPX en VMware Engine de Google Cloud
Compatibilidad con escalado VIP para la instancia NetScaler VPX en GCP
Automatizar la implementación y las configuraciones de NetScaler
Soluciones para proveedores de servicios de telecomunicaciones
Equilibrio de carga del tráfico de plano de control basado en protocolos de diámetro, SIP y SMPP
Utilización del ancho de banda mediante la funcionalidad de redirección de caché
-
Autenticación, autorización y auditoría del tráfico de aplicaciones
Cómo funciona la autenticación, la autorización y la auditoría
Componentes básicos de la configuración de autenticación, autorización y auditoría
Autorización del acceso de los usuarios a los recursos de aplicaciones
NetScaler como proxy del servicio de federación de Active Directory
NetScaler Gateway local como proveedor de identidad de Citrix Cloud
Compatibilidad de configuración para el atributo de cookie SameSite
Configuracionde autenticación, autorización y auditoría para protocolos de uso común
Solución de problemas relacionados con la autenticación y la autorización
-
-
Configuracionde la expresión de directiva avanzada: Introducción
Expresiones de directivas avanzadas: trabajo con fechas, horas y números
Expresiones de directivas avanzadas: análisis de datos HTTP, TCP y UDP
Expresiones de directivas avanzadas: análisis de certificados SSL
Expresiones de directivas avanzadas: direcciones IP y MAC, rendimiento, ID de VLAN
Expresiones de directivas avanzadas: funciones de Stream Analytics
Ejemplos de tutoriales de directivas avanzadas para reescritura
-
-
Protecciones de nivel superior
Protección basada en gramática SQL para cargas útiles HTML y JSON
Protección basada en gramática por inyección de comandos para carga útil HTML
Reglas de relajación y denegación para gestionar ataques de inyección HTML SQL
Compatibilidad con palabras clave personalizadas para la carga útil HTML
Compatibilidad con firewall de aplicaciones para Google Web Toolkit
Comprobaciones de protección XML
-
-
Administrar un servidor virtual de redirección de caché
Ver estadísticas del servidor virtual de redirección de caché
Habilitar o inhabilitar un servidor virtual de redirección de caché
Resultados directos de directivas a la caché en lugar del origen
Realizar una copia de seguridad de un servidor virtual de redirección de caché
Habilitar la comprobación de estado TCP externa para servidores virtuales UDP
Traducir la dirección IP de destino de una solicitud a la dirección IP de origen
-
Descripción general del cluster
Administración del clúster de NetScaler
Grupos de nodos para configuraciones detectadas y parcialmente rayadas
Desactivación de la dirección en el plano posterior del clúster
Eliminar un nodo de un clúster implementado mediante la agregación de vínculos de clúster
Supervisión de la configuración del clúster mediante SNMP MIB con enlace SNMP
Supervisión de los errores de propagación de comandos en una implementación de clúster
Compatibilidad con logotipos preparados para IPv6 para clústeres
Enlace de interfaz VRRP en un clúster activo de un solo nodo
Casos de configuración y uso de clústeres
Migración de una configuración de HA a una configuración de clúster
Interfaces comunes para cliente y servidor e interfaces dedicadas para backplane
Conmutador común para cliente y servidor y conmutador dedicado para placa posterior
Supervisar servicios en un clúster mediante la supervisión de rutas
-
Configurar NetScaler como un solucionador de stubs con reconocimiento de seguridad no validante
Compatibilidad con tramas gigantes para DNS para gestionar respuestas de grandes tamaños
Configurar el almacenamiento en caché negativo de los registros DNS
-
Estado de servicio y servidor virtual de equilibrio de carga
Insertar atributos de cookie a las cookies generadas por ADC
Proteja una configuración de equilibrio de carga contra fallos
Administrar el tráfico de clientes
Configurar servidores virtuales de equilibrio de carga sin sesión
Reescritura de puertos y protocolos para la redirección HTTP
Insertar la dirección IP y el puerto de un servidor virtual en el encabezado de solicitud
Utilizar una IP de origen especificada para la comunicación de back-end
Establecer un valor de tiempo de espera para las conexiones de cliente inactivas
Gestionar el tráfico de clientes en función de la velocidad de tráfico
Utilizar un puerto de origen de un rango de puertos especificado para la comunicación de back-end
Configurar la persistencia IP de origen para la comunicación back-end
Configuracionavanzada de equilibrio de carga
Aumenta gradualmente la carga en un nuevo servicio con un inicio lento a nivel de servidor virtual
Proteger aplicaciones en servidores protegidos contra los picos de tráfico
Habilitar la limpieza de las conexiones de servicios y servidores virtuales
Habilitar o inhabilitar la sesión de persistencia en los servicios TROFS
Habilitar la comprobación de estado TCP externa para servidores virtuales UDP
Mantener la conexión de cliente para varias solicitudes de cliente
Insertar la dirección IP del cliente en el encabezado de solicitud
Utilizar la dirección IP de origen del cliente al conectarse al servidor
Configurar el puerto de origen para las conexiones del lado del servidor
Establecer un límite en la cantidad de conexiones de clientes
Establecer un límite en el número de solicitudes por conexión al servidor
Establecer un valor umbral para los monitores vinculados a un servicio
Establecer un valor de tiempo de espera para las conexiones de clientes inactivas
Establecer un valor de tiempo de espera para las conexiones de servidor inactivas
Establecer un límite en el uso del ancho de banda por parte de los clientes
Conservar el identificador de VLAN para la transparencia de VLAN
Configurar monitores en una configuración de equilibrio de carga
Configurar el equilibrio de carga para los protocolos de uso común
Caso de uso 3: Configurar el equilibrio de carga en modo de Direct Server Return
Caso de uso 6: Configurar el equilibrio de carga en modo DSR para redes IPv6 mediante el campo TOS
Caso de uso 7: Configurar el equilibrio de carga en modo DSR mediante IP sobre IP
Caso de uso 8: Configurar el equilibrio de carga en modo de un brazo
Caso de uso 9: Configurar el equilibrio de carga en modo en línea
Caso de uso 10: Equilibrio de carga de los servidores del sistema de detección de intrusiones
Caso de uso 11: Aislamiento del tráfico de red mediante directivas de escucha
Caso de uso 12: Configurar Citrix Virtual Desktops para el equilibrio de carga
Caso de uso 13: Configurar Citrix Virtual Apps and Desktops para equilibrar la carga
Caso de uso 14: Asistente de ShareFile para equilibrar la carga Citrix ShareFile
Caso práctico 15: Configurar el equilibrio de carga de capa 4 en el dispositivo NetScaler
-
Compatibilidad con protocolos TLSv1.3 tal como se define en RFC 8446
Matriz de compatibilidad de certificados de servidor en el dispositivo ADC
Compatibilidad con plataformas basadas en chip SSL Intel Coleto
Compatibilidad con el módulo de seguridad de hardware Thales Luna Network
-
-
-
Configuracionde NetScaler para generar capturas SNMP
-
Configuracionde un túnel de CloudBridge Connector entre dos centros de datos
Configuracionde CloudBridge Connector entre el centro de datos y la nube de AWS
Configuracionde un túnel de CloudBridge Connector entre un centro de datos y Azure Cloud
Configuraciondel túnel CloudBridge Connector entre Datacenter y SoftLayer Enterprise Cloud
Diagnóstico y solución de problemas de túnel CloudBridge Connector
-
Puntos a tener en cuenta para una configuración de alta disponibilidad
Sincronizar archivos de configuración en una configuración de alta disponibilidad
Restricción del tráfico de sincronización de alta disponibilidad a una VLAN
Configuracionde nodos de alta disponibilidad en distintas subredes
Limitación de las conmutaciones por error causadas por monitores de ruta en modo no INC
Configuraciondel conjunto de interfaces de conmutación por error
Descripción del cálculo de comprobación de estado de alta disponibilidad
Administración de mensajes de latido de alta disponibilidad en un dispositivo NetScaler
Quitar y reemplazar un NetScaler en una configuración de alta disponibilidad
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde.(Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique.(Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica.(Aviso legal)
此内容已经过机器动态翻译。放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다.책임 부인
Este texto foi traduzido automaticamente.(Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt.(Haftungsausschluss)
Ce article a été traduit automatiquement.(Clause de non responsabilité)
Este artículo ha sido traducido automáticamente.(Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Configuraciondel NetScaler para generar trampas SNMP
Puede configurar el dispositivo NetScaler para generar eventos asincrónicos, que se denominantrampas. Las trampas se generan siempre que haya condiciones anormales en el dispositivo. Las trampas se envían a un dispositivo remoto llamadodetector de trampas. Ayuda a los administradores a supervisar el dispositivo y responder rápidamente a cualquier problema.
El dispositivo NetScaler proporciona un conjunto de entidades de condición denominadasalarmas SNMP. Cuando se cumple la condición de cualquier alarma de SNMP, el dispositivo genera mensajes de captura SNMP que se envían a los oyentes de captura configurados. Por ejemplo, cuando la alarma LOGIN-FAILURE está habilitada, se genera un mensaje de captura que se envía al detector de trampas cada vez que se produce un error de inicio de sesión en el dispositivo.
Para configurar el dispositivo NetScaler para generar capturas, debe habilitar y configurar alarmas. A continuación, se especifican los detectores de capturas a los que el dispositivo envía los mensajes de captura generados.
Activación de una alarma SNMP
El dispositivo NetScaler genera capturas solo para las alarmas SNMP que están habilitadas. Algunas alarmas están habilitadas de forma predeterminada, pero puede desactivarlas.
Al habilitar una alarma SNMP, el dispositivo genera los mensajes de captura correspondientes cuando se producen algunos eventos. Algunas alarmas están habilitadas de forma predeterminada.
Para habilitar una alarma SNMP mediante la CLI
En el símbolo del sistema, escriba los siguientes comandos para establecer los parámetros y verificar la configuración:
enable snmp alarm
show snmp alarm
Para habilitar una alarma SNMP mediante la interfaz gráfica de usuario
- Vaya aSistema > SNMP > Alarmasy seleccione la alarma.
- Haga clic enAccionesy seleccioneHabilitar.
Configuracionde alarmas
El dispositivo NetScaler proporciona un conjunto de entidades de condición denominadasalarmas SNMP. Cuando se cumple la condición establecida para una alarma SNMP, el dispositivo genera mensajes de capturas SNMP que se envían a los detectores de capturas configurados. Por ejemplo, cuando la alarma LOGIN-FAILURE está habilitada, se genera un mensaje de captura que se envía al detector de trampas cada vez que se produce un error de inicio de sesión en el dispositivo.
Puede asignar una alarma SNMP con un nivel de gravedad. Al hacer esto, a los mensajes de captura correspondientes se les asigna ese nivel de gravedad.
Los siguientes son los niveles de gravedad, definidos en el dispositivo, en orden decreciente de gravedad.
- Grave
- Mayor
- Menor
- Advertencia
- Informativo
Por ejemplo, si establece un nivel de gravedad de advertencia para la alarma SNMP denominada LOGIN-FAILURE, los mensajes de captura generados cuando se produce un error de inicio de sesión se asignan con el nivel de gravedad de la advertencia.
Nota
NetScaler admite varias alarmas SNMP. Para obtener más información, consulteAlarmas SNMP.
También puede configurar una alarma SNMP para registrar los mensajes de captura correspondientes generados siempre que se cumpla la condición de dicha alarma.
Para configurar una alarma SNMP mediante la CLI
En el símbolo del sistema, escriba los siguientes comandos para configurar una alarma SNMP y verificar la configuración:
set snmp alarm
[-thresholdValue [-normalValue ]] [-time ] [-state ( ENABLED | DISABLED )] [-severity ] [-logging ( ENABLED | DISABLED )] show snmp alarm
Donde:
ThresholdValue: valor del umbral alto. El dispositivo NetScaler genera un mensaje de captura SNMP cuando el valor del atributo asociado a la alarma es mayor o igual al valor de umbral alto especificado.
NormalValue:英勇del本影的正常。Se属联合国mensaje de captura si el valor del atributo respectivo cae a este valor o por debajo de este valor después de superar el umbral máximo.
Para configurar alarmas SNMP mediante la interfaz gráfica de usuario
Vaya aSistema > SNMP > Alarmas, seleccione una alarma y configure los parámetros de la alarma.
Configuracionde capturas SNMPv1 o SNMPv2
Tras configurar las alarmas, debe especificar el detector de trampas al que el dispositivo envía los mensajes de captura. Además de especificar parámetros como la dirección IP o IPv6 y el puerto de destino del detector de capturas, puede especificar el tipo de captura (genérica o específica) y la versión de SNMP.
Puede configurar un máximo de 20 detectores de trampas para recibir trampas genéricas o específicas.
También puede configurar el dispositivo para enviar mensajes de captura SNMP con una dirección IP de origen distinta de la dirección IP de NetScaler (NSIP o NSIP6) a un detector de trampas determinado. Para un agente de escucha de captura que tiene una dirección IPv4, puede establecer la IP de origen en una dirección IP asignada (MIP) o una dirección IP de subred (SNIP) configurada en el dispositivo. Para un detector de capchas que tiene una dirección IPv6, puede configurar la IP de origen en una dirección IPv6 de subred (SNIP6) configurada en el dispositivo.
También puede configurar el dispositivo para que envíe mensajes de captura a un detector de trampa en función de un nivel de gravedad. Por ejemplo, si establece el nivel de gravedad como Menor para un detector de captura, todos los mensajes de captura del nivel de gravedad igual o mayor que Menor (Menor, Mayor y Crítico) se envían al agente de escucha de captura.
Si ha definido una cadena de comunidad para el oyente de trampas, también debe especificar una cadena de comunidad para cada captura que se va a enviar al oyente. Un detector de trampas para el que se ha definido una cadena de comunidad solo acepta los mensajes de captura que incluyan una cadena de comunidad que coincida con la cadena de comunidad definida en el detector de trampas. Se descartan otros mensajes de captura.
Para agregar una captura SNMP mediante la CLI
En el símbolo del sistema, escriba los siguientes comandos para establecer los parámetros y verificar la configuración:
add snmp trap
-version ( V1 | V2 ) -destPort -communityName -srcIP -severity show snmp trap
Ejemplo:
> `add snmp trap specific 192.0.2.10 -version V2 -destPort 162 -communityName com1 -severity Major`
Para configurar las trampas SNMP mediante la interfaz gráfica de usuario
Vaya aSistema > SNMP > Capturasy cree la captura SNMP.
Configuracionde trampas SNMPv3
El SNMPv3 proporciona capacidades de seguridad, como la autenticación y el cifrado, mediante el uso de las credenciales de los usuarios de SNMP. Un administrador SNMP solo puede recibir mensajes de captura SNMPv3 si su configuración incluye la contraseña asignada al usuario SNMP.
El destino de captura ahora puede recibir mensajes de captura SNMPv1, SNMPv2 y SNMPv3.
Para configurar una captura SNMPv3 mediante la CLI
En el símbolo del sistema, haga lo siguiente:
Agregue una captura SNMPv3.
add snmp trap
-version ( V1 | V2 | V3) -destPort -communityName -srcIP -severity Nota
Una vez establecida, la versión de captura SNMP no se puede modificar.
Ejemplo
> add snmp trap specific 192.0.2.10 -version V3 -destPort 162 -communityName com1 -severity Major
Agregue un usuario SNMP.
add snmp user
-group [ -authType ( MD5 | SHA ) { -authPasswd } [-privType ( DES | AES ) { -privPasswd }]] Ejemplo
> add snmp user edocs_user -group edocs_group
Enlace la captura SNMPv3 al usuario SNMP.
bind snmp trap
Ejemplo
> bind snmp trap specific 192.0.2.10 -version V3 -userName edocs_user -securityLevel authPriv
Para configurar una captura SNMPv3 mediante la GUI
Agregue una captura SNMPv3.
Vaya aSistema > SNMP > Capturasy cree la captura SNMP seleccionando V3 como versión SNMP.
Agregue un usuario SNMP.
Vaya aSistema > SNMP > Usuariosy cree el usuario SNMP.
Enlace la captura SNMPv3 al usuario SNMP.
- Vaya aSistema > SNMP > Capturasy seleccione la captura SNMP versión 3.
- Seleccione el usuario al que debe enlazarse la captura y defina el nivel de seguridad adecuado.
Registro de capturas SNMP
Un dispositivo NetScaler puede registrar los mensajes de captura SNMP (para las alarmas SNMP en las que esté habilitada la función de registro) cuando se habilita la opción de registro de capturas SNMP y se haya configurado al menos un detector de capturas en el dispositivo. Ahora puede especificar el nivel del registro de auditoría de los mensajes de captura enviados a un servidor de registro externo. El nivel de registro predeterminado es Informativo. Los valores posibles son Emergency, Alert, Critical, Error, Warning, Debug y Notice.
Por ejemplo, puede establecer el nivel del registro de auditoría en Crítico para un mensaje de captura de SNMP generado por un error de inicio de sesión. Esa información está disponible en el servidor NSLOG o SYSLOG para la solución de problemas.
Para habilitar el registro de capturas SNMP y configurar el nivel de registro de capturas mediante la CLI
En el símbolo del sistema, escriba los siguientes comandos para configurar el registro de capturas SNMP y verificar la configuración:
set snmp option [-snmpTrapLogging (ENABLED | DISABLED)][-snmpTrapLoggingLevel
] show snmp option
Para habilitar el registro de capturas SNMP y configurar el nivel de registro de capturas SNMP mediante la interfaz gráfica de usuario
Vaya aSistema > SNMP, haga clic en Cambiar opciones SNMP y establezca los siguientes parámetros:
- Registro de capturas SNMP: Active esta casilla de verificación para habilitar el registro de capturas SNMP cuando se haya configurado al menos un detector de capturas en el dispositivo.
- Nivel de registro de capturas SNMP: Seleccione un nivel de registro de auditoría para la captura SNMP. De forma predeterminada, el nivel de auditoría de una captura SNMP se establece en “Informativo. “
Compartir
Compartir
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select Do Not Agree to exit.