-
Configuration de NetScaler pour Citrix Virtual Apps and Desktops
Préférence de zone optimisée Global Server Load Balancing (GSLB)
Déployez une plateforme de publicité numérique sur AWS avec NetScaler
一个méliorer l'analyse du flux de clics dans AWS à l'aide de NetScaler
NetScaler dans un cloud privé géré par Microsoft Windows Azure Pack et Cisco ACI
Déployer une instance NetScaler VPX
Optimisez les performances de NetScaler VPX sur VMware ESX, Linux KVM et Citrix Hypervisors
一个méliorez les performances SSL-TPS sur les plateformes de cloud public
安装维'une instance NetScaler VPX sur des serveurs Microsoft Hyper-V
安装维'une instance NetScaler VPX sur la plateforme Linux-KVM
Provisioning de l'appliance virtuelle NetScaler à l'aide d'OpenStack
Provisioning de l'appliance virtuelle NetScaler à l'aide du Virtual Machine Manager
Configuration des appliances virtuelles NetScaler pour utiliser l'interface réseau SR-IOV
Configuration des appliances virtuelles NetScaler pour utiliser l'interface réseau PCI Passthrough
Provisioning de l'appliance virtuelle NetScaler à l'aide du programme virsh
Provisioning de l'appliance virtuelle NetScaler avec SR-IOV sur OpenStack
Déployer une instance NetScaler VPX sur AWS
Serveurs d'équilibrage de charge dans différentes zones de disponibilité
Déployer une paire HA VPX dans la même zone de disponibilité AWS
Haute disponibilité dans différentes zones de disponibilité AWS
Déployez une paire VPX haute disponibilité avec des adresses IP privées dans différentes zones AWS
Protégez AWS API Gateway à l'aide du pare-feu d'applications Web NetScaler
Configurer une instance NetScaler VPX pour utiliser l'interface réseau SR-IOV
Configurer une instance NetScaler VPX pour utiliser la mise en réseau améliorée avec AWS ENA
Déployer une instance NetScaler VPX sur Microsoft Azure
一个rchitecture réseau pour les instances NetScaler VPX sur Microsoft Azure
Configurer plusieurs adresses IP pour une instance autonome NetScaler VPX
配置一个配置高级disponibilitevec plusieurs adresses IP et cartes réseau
配置一个配置高级disponibilitevec plusieurs adresses IP et cartes réseau à l'aide des commandes PowerShell
Déployez une paire de haute disponibilité NetScaler sur Azure avec ALB en mode IP flottant désactivé
Configurer une instance NetScaler VPX pour utiliser le réseau accéléré Azure
Configurez les nœuds HA-INC à l'aide du modèle de haute disponibilité NetScaler avec Azure ILB
配置一个配置高级disponibilitevec des équilibreurs de charge externes et internes Azure simultanément
Configurer une instance autonome NetScaler VPX sur la solution Azure VMware
Configurer une configuration de haute disponibilité NetScaler VPX sur la solution Azure VMware
Configurer le serveur de routage Azure avec la paire NetScaler VPX HA
一个jouter des paramètres de mise à l'échelle automatique Azure
Configurer GSLB sur une configuration haute disponibilité active en veille
Configurer des pools d'adresses (IIP) pour un dispositif NetScaler Gateway
Scripts PowerShell supplémentaires pour le déploiement Azure
Déployer une instance NetScaler VPX sur Google Cloud Platform
一个utomatisez le déploiement et les configurations de NetScaler
Solutions pour les fournisseurs de services de télécommunication
Trafic du plan de contrôle de l'équilibrage de charge basé sur les protocoles Diameter, SIP et SMPP
Utilisation de la bande passante avec la fonctionnalité de redirection du cache
Optimisation du protocole TCP avec NetScaler
一个uthentification, autorisation et audit du trafic des applications
Fonctionnement de l'authentification, de l'autorisation et de l'audit
Composants de base de la configuration de l'authentification, de l'autorisation et de l'audit
-
一个utorisation de l'accès des utilisateurs aux ressources de l'application
NetScaler en tant que proxy du service de fédération Active Directory
NetScaler Gateway sur site en tant que fournisseur d'identité pour Citrix Cloud
Prise en charge de la configuration de l'attribut de cookie SameSite
Résoudre les problèmes liés à l'authentification et à l'autorisation
-
-
Configuration de l'expression de stratégie avancée : mise en route
Expressions de stratégie avancées : utilisation des dates, des heures et des nombres
Expressions de stratégie avancées : analyse des données HTTP, TCP et UDP
Expressions de stratégie avancées : analyse des certificats SSL
Expressions de stratégie avancées : adresses IP et MAC, débit, ID VLAN
Expressions de stratégie avancées : fonctions d'analyse de flux
-
Exportation des données de performance des pages Web vers AppFlow Collector
Fiabilité des sessions sur la paire NetScaler High Availability
Surveillance de NetScaler et des applications à l'aide de Prometheus
Exportation des journaux d'audit et des événements directement depuis NetScaler vers Splunk
-
-
Vérifications de protection XML
一个rticles sur les alertes de signatures
-
Traduire l'adresse IP de destination d'une requête vers l'adresse IP d'origine
-
Prise en charge de la configuration de NetScaler dans un cluster
-
-
Groupes de nœuds pour les configurations repérées et partiellement entrelacées
Désactivation de la direction sur le fond de panier du cluster
Suppression d'un nœud d'un cluster déployé à l'aide de l'agrégation de liens de cluster
Surveillance de la configuration du cluster à l'aide de la MIB SNMP avec lien SNMP
Surveillance des échecs de propagation des commandes dans un déploiement de cluster
Liaison d'interface VRRP dans un cluster actif à nœud unique
Scénarios de configuration et d'utilisation du cluster
Migration d'une configuration HA vers une configuration de cluster
Interfaces communes pour le client et le serveur et interfaces dédiées pour le fond de panier
Commutateur commun pour le client, le serveur et le fond de panier
Commutateur commun pour client et serveur et commutateur dédié pour fond de panier
Services de surveillance dans un cluster à l'aide de la surveillance des chemins
Opérations prises en charge sur des nœuds de cluster individuels
-
Configurer les enregistrements de ressources DNS
Créer des enregistrements MX pour un serveur d'échange de messagerie
Créer des enregistrements NS pour un serveur faisant autorité
Créer des enregistrements NAPTR pour le domaine des télécommunications
Créer des enregistrements PTR pour les adresses IPv4 et IPv6
Créer des enregistrements SOA pour les informations faisant autorité
Créer des enregistrements TXT pour contenir du texte descriptif
Configurer NetScaler en tant que résolveur de stubs non validant et sensible à la sécurité
Prise en charge des trames Jumbo pour le DNS pour gérer les réponses de grande taille
Configurer la mise en cache négative des enregistrements DNS
Équilibrage de charge de serveur global
Configurez les entités GSLB individuellement
Synchronisation de la configuration dans une configuration GSLB
Cas d'utilisation : déploiement d'un groupe de services Autoscale basé sur l'adresse IP
-
Remplacer le comportement de proximité statique en configurant les emplacements préférés
Configuration de la sélection des services GSLB à l'aide du changement de contenu
Configurer GSLB pour les requêtes DNS avec des enregistrements NAPTR
Exemple de configuration parent-enfant complète à l'aide du protocole d'échange de métriques
-
Équilibrer la charge du serveur virtuel et des états de service
一个lgorithmes d'équilibrage de charge
保护d'une configuration d'équilibrage de charge contre les défaillances
-
Configuration des serveurs virtuels d'équilibrage de charge sans session
Réécriture des ports et des protocoles pour la redirection HTTP
Insérer l'adresse IP et le port d'un serveur virtuel dans l'en-tête de requête
Utiliser une adresse IP source spécifiée pour la communication principale
Définir une valeur de délai d'expiration pour les connexions client inactives
Utiliser un port source d'une plage de ports spécifiée pour les communications en arrière-plan
Configurer la persistance de l'adresse IP source pour la communication principale
Paramètres d'équilibrage de charge avancés
Protégez les applications sur les serveurs protégés contre les pics de trafic
一个ctiver le nettoyage des connexions de serveur virtuel et de service
一个ctiver ou désactiver la session persistante sur les services TROFS
一个ctiver la vérification de l'état TCP externe pour les serveurs virtuels UDP
Maintenir la connexion client pour plusieurs demandes client
Utiliser l'adresse IP source du client lors de la connexion au serveur
Définissez une limite sur le nombre de demandes par connexion au serveur
Définir une valeur de seuil pour les moniteurs liés à un service
Définir une valeur de délai d'attente pour les connexions client inactives
Définir une valeur de délai d'attente pour les connexions de serveur inactives
Définir une limite sur l'utilisation de la bande passante par les clients
Conserver l'identificateur VLAN pour la transparence du VLAN
Configurer la transition d'état automatique en fonction du pourcentage d'intégrité des services liés
Configurer les moniteurs dans une configuration d'équilibrage de charge
Configurer l'équilibrage de charge pour les protocoles couramment utilisés
Cas d'utilisation 3 : configurer l'équilibrage de charge en mode de retour direct du serveur
Cas d'utilisation 4 : Configuration des serveurs LINUX en mode DSR
Cas d'utilisation 5 : configurer le mode DSR lors de l'utilisation de TOS
Cas d'utilisation 7 : Configurer l'équilibrage de charge en mode DSR à l'aide d'IP sur IP
Cas d'utilisation 8 : Configurer l'équilibrage de charge en mode à un bras
Cas d'utilisation 9 : Configurer l'équilibrage de charge en mode en ligne
Cas d'utilisation 10 : Équilibrage de charge des serveurs de systèmes de détection d'intrusion
Cas d'utilisation 11 : Isolation du trafic réseau à l'aide de stratégies d'écoute
Cas d'utilisation 12 : configurer Citrix Virtual Desktops pour l'équilibrage de charge
Cas d'utilisation 14 : Assistant ShareFile pour l'équilibrage de charge Citrix ShareFile
Cas d'utilisation 15 : configurer l'équilibrage de charge de couche 4 sur l'appliance NetScaler
-
-
Configuration pour générer le trafic de données NetScaler FreeBSD à partir d'une adresse SNIP
-
Déchargement et accélération SSL
Prise en charge du protocole TLSv1.3 tel que défini dans la RFC 8446
Matrice de prise en charge des certificats de serveur sur l'appliance ADC
Prise en charge du module de sécurité matérielle Thales Luna Network
-
-
一个uthentification et autorisation pour les utilisateurs système
Configuration des utilisateurs, des groupes d'utilisateurs et des stratégies de commande
Réinitialisation du mot de passe administrateur par défaut (nsroot)
Configuration de l'authentification des utilisateurs externes
一个uthentification basée sur une clé SSH pour les administrateurs NetScaler
一个uthentification à deux facteurs pour les utilisateurs système
-
Points à prendre en compte pour une configuration haute disponibilité
Synchronisation des fichiers de configuration dans une configuration haute disponibilité
Restriction du trafic de synchronisation haute disponibilité vers un VLAN
Configuration de nœuds haute disponibilité dans différents sous-réseaux
Limitation des basculements causés par les moniteurs de routage en mode non INC
Comprendre le calcul de la vérification de l'état de la haute disponibilité
Gestion des messages Heartbeat à haute disponibilité sur une appliance NetScaler
Supprimer et remplacer un NetScaler dans une configuration de haute disponibilité
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde.(Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique.(Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica.(Aviso legal)
此内容已经过机器动态翻译。放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다.책임 부인
Este texto foi traduzido automaticamente.(Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt.(Haftungsausschluss)
Ce article a été traduit automatiquement.(Clause de non responsabilité)
Este artículo ha sido traducido automáticamente.(Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
一个rchitecture réseau pour les instances NetScaler VPX sur Microsoft Azure
Dans Azure Resource Manager (ARM), une machine virtuelle (VM) NetScaler VPX réside dans un réseau virtuel. Une interface réseau unique peut être créée dans un sous-réseau donné du réseau virtuel et peut être attachée à l’instance VPX. Vous pouvez filtrer le trafic réseau à destination et en provenance d’une instance VPX dans un réseau virtuel Azure avec un groupe de sécurité réseau. Un groupe de sécurité réseau contient des règles de sécurité qui autorisent ou refusent le trafic réseau entrant vers ou le trafic réseau sortant à partir d’une instance VPX. Pour plus d’informations, voirGroupes de sécurité.
Le groupe de sécurité réseau filtre les demandes adressées à l’instance NetScaler VPX, qui les envoie aux serveurs. La réponse d’un serveur suit le même chemin à l’envers. Le groupe de sécurité réseau peut être configuré pour filtrer une seule machine virtuelle VPX ou, avec des sous-réseaux et des réseaux virtuels, pour filtrer le trafic lors du déploiement de plusieurs instances VPX.
La carte réseau contient des détails de configuration réseau tels que le réseau virtuel, les sous-réseaux, l’adresse IP interne et l’adresse IP publique.
Sur ARM, il est bon de connaître les adresses IP suivantes qui sont utilisées pour accéder aux machines virtuelles déployées avec une seule carte réseau et une seule adresse IP :
- L’adresse IP publique (PIP) est l’adresse IP connectée à Internet configurée directement sur la carte réseau virtuelle de la machine virtuelle NetScaler. Cela vous permet d’accéder directement à une machine virtuelle à partir du réseau externe.
- L’adresse IP NetScaler (également appelée NSIP) est l’adresse IP interne configurée sur la machine virtuelle. Il n’est pas routable.
- L本IP virtuelle (VIP) est configuree L我de du NSIP et d’un numéro de port. Les clients accèdent aux services NetScaler via l’adresse PIP, et lorsque la demande parvient à la carte réseau de la machine virtuelle NetScaler VPX ou à l’équilibreur de charge Azure, le VIP est traduit en adresse IP interne (NSIP) et en numéro de port interne.
- L’adresse IP interne est l’adresse IP interne privée de la machine virtuelle issue du pool d’espaces d’adressage du réseau virtuel. Cette adresse IP ne peut pas être atteinte à partir du réseau externe. Cette adresse IP est dynamique par défaut, sauf si vous la définissez sur statique. Le trafic d’Internet est acheminé vers cette adresse selon les règles créées sur le groupe de sécurité réseau. Le groupe de sécurité réseau s’intègre à la carte réseau pour envoyer de manière sélective le bon type de trafic vers le bon port de la carte réseau, qui dépend des services configurés sur la machine virtuelle.
La figure suivante montre comment le trafic circule d’un client vers un serveur via une instance NetScaler VPX provisionnée dans ARM.
Flux de trafic via la traduction d’adresses réseau
Vous pouvez également demander une adresse IP publique (PIP) pour votre instance NetScaler VPX (niveau instance). Si vous utilisez ce PIP direct au niveau de la machine virtuelle, il n’est pas nécessaire de définir des règles entrantes et sortantes pour intercepter le trafic réseau. La demande entrante provenant d’Internet est reçue directement sur la machine virtuelle. Azure effectue la traduction d’adresses réseau (NAT) et transfère le trafic vers l’adresse IP interne de l’instance VPX.
La figure suivante montre comment Azure effectue la traduction des adresses réseau pour mapper l’adresse IP interne de NetScaler.
Dans cet exemple, l’adresse IP publique attribuée au groupe de sécurité réseau est 140.x.x.x et l’adresse IP interne est 10.x.x.x. Lorsque les règles entrantes et sortantes sont définies, le port HTTP public 80 est défini comme le port sur lequel les demandes du client sont reçues, et le port privé correspondant, 10080, est défini comme le port sur lequel l’instance NetScaler VPX écoute. La demande du client est reçue sur l’adresse IP publique (140.x.x.x). Azure effectue la traduction des adresses réseau pour mapper le PIP à l’adresse IP interne 10.x.x.x sur le port 10080 et transmet la demande du client.
Remarque
Les machines virtuelles NetScaler VPX en haute disponibilité sont contrôlées par des équilibreurs de charge externes ou internes sur lesquels des règles entrantes sont définies pour contrôler le trafic d’équilibrage de charge. Le trafic externe est d’abord intercepté par ces équilibreurs de charge et le trafic est détourné conformément aux règles d’équilibrage de charge configurées, qui comportent des pools dorsaux, des règles NAT et des sondes de santé définis sur les équilibreurs de charge.
Instructions relatives à l’utilisation des ports
Vous pouvez configurer davantage de règles entrantes et sortantes dans un groupe de sécurité réseau lors de la création de l’instance NetScaler VPX ou après le provisionnement de la machine virtuelle. Chaque règle entrante et sortante est associée à un port public et à un port privé.
一个vant de configurer les règles de groupe de sécurité réseau, notez les instructions suivantes concernant les numéros de port que vous pouvez utiliser :
L’instance NetScaler VPX réserve les ports suivants. Vous ne pouvez pas les définir comme des ports privés lorsque vous utilisez l’adresse IP publique pour des requêtes provenant d’Internet.
Ports 21, 22, 80, 443, 8080, 67, 161, 179, 500, 520, 3003, 3008, 3009, 3010, 3011, 4001, 5061, 9000, 7000.
Toutefois, si vous souhaitez que les services Internet tels que le VIP utilisent un port standard (par exemple, le port 443), vous devez créer un mappage de ports à l’aide du groupe de sécurité réseau. Le port standard est ensuite mappé à un autre port configuré sur NetScaler pour ce service VIP.
Par exemple, un service VIP peut s’exécuter sur le port 8443 sur l’instance VPX mais être mappé sur le port public 443. Ainsi, lorsque l’utilisateur accède au port 443 via l’IP publique, la requête est dirigée vers le port privé 8443.
L’adresse IP publique ne prend pas en charge les protocoles dans lesquels le mappage des ports est ouvert de manière dynamique, tels que le FTP passif ou l’ALG.
La haute disponibilité ne fonctionne pas pour le trafic qui utilise une adresse IP publique (PIP) associée à une instance VPX, au lieu d’un PIP configuré sur l’équilibreur de charge Azure.
Remarque
Dans Azure Resource Manager, une instance NetScaler VPX est associée à deux adresses IP : une adresse IP publique (PIP) et une adresse IP interne. Pendant que le trafic externe se connecte au PIP, l’adresse IP interne ou le NSIP n’est pas routable. Pour configurer VIP dans VPX, utilisez l’adresse IP interne et l’un des ports libres disponibles. N’utilisez pas le PIP pour configurer VIP.
Partager
Partager
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
文档信息的目的ly and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select Do Not Agree to exit.