Activer l’utilisation du mode IP source

Lorsque l’appliance Citrix ADC communique avec les serveurs physiques ou les périphériques homologues, par défaut, elle utilise l’une de ses propres adresses IP comme adresse IP source. L’appliance gère un pool d’adresses IP de sous-réseau (SNIP) et sélectionne une adresse IP de ce pool à utiliser comme adresse IP source pour une connexion au serveur physique. La décision de sélectionner une adresse SNIP dépend du sous-réseau dans lequel réside le serveur physique.

Si nécessaire, vous pouvez configurer l’appliance Citrix ADC pour qu’elle utilise l’adresse IP du client comme adresse IP source. Certaines applications ont besoin de l’adresse IP réelle du client. Les cas d’utilisation suivants sont quelques exemples :

• L’adresse IP du client dans le journal d’accès Web est utilisée à des fins de facturation ou d’analyse d’utilisation.
• L’adresse IP du client est utilisée pour déterminer le pays d’origine du client ou le fournisseur de services Internet d’origine du client. Par exemple, de nombreux moteurs de recherche tels que Google fournissent du contenu correspondant à l’emplacement auquel appartient l’utilisateur.
• L 'application doit connaître l’adresse IP du client pour vérifier que la demande provient d’une source fiable.
• Parfois, même si un serveur d’applications n’a pas besoin de l’adresse IP du client, un pare-feu placé entre le serveur d’applications et Citrix ADC peut avoir besoin de l’adresse IP du client pour filtrer le trafic.

Activez le mode Use IP source (USIP) si vous souhaitez que Citrix ADC utilise l’adresse IP du client pour la communication avec les serveurs.

La figure suivante montre comment l’appliance utilise les adresses IP en mode USIP.

Avant de commencer

Avant d’activer le mode USIP, notez les points suivants :

• Activez USIP dans les situations suivantes :
  • Équilibrage de charge des serveurs IDS (Intrusion Detection System)
  • Équilibrage de charge SMTP
  • Basculement de connexion sans état
  • Équilibrage de charge sans session
  • Si vous utilisez le mode Direct Server Return (DSR)

• Le paramètre global USIP s’applique uniquement aux services créés après la création du paramètre global USIP. En d’autres termes, le paramètre global USIP ne s’applique pas aux services existants lorsque le paramètre global USIP est défini. Par exemple, la désactivation globale d’USIP ne désactive pas USIP sur les services existants. Mais cela empêche les services créés ultérieurement d’avoir USIP activé automatiquement.

  Pour activer ou désactiver USIP sur un ensemble de services existants, vous devez activer ou désactiver USIP sur chacun de ces services.

• Lorsque USIP est activé, vous devez définir la Gateway du serveur sur l’une des adresses IP appartenant à Citrix ADC (de type IP de sous-réseau (SNIP) afin que la réponse du serveur passe toujours par l’appliance Citrix ADC.
• Si vous activez USIP, définissez le délai d’inactivité pour les connexions serveur sur une valeur inférieure à la valeur par défaut, afin que les connexions inactives soient effacées rapidement du côté serveur.
• Pour la redirection transparente du cache, si vous activez USIP, activez également L2CONN.
• Étant donné que les connexions HTTP ne sont pas réutilisées lorsque USIP est activé, un grand nombre de connexions côté serveur peuvent s’accumuler. Les connexions au serveur inactif peuvent bloquer les connexions pour d’autres clients. Par conséquent, définissez des limites sur le nombre maximal de connexions à un service. Citrix recommande également de définir la valeur de délai d’expiration du serveur HTTP, pour un service sur lequel USIP est activé, sur une valeur inférieure à la valeur par défaut, afin que les connexions inactives soient effacées rapidement du côté serveur.
• Comme alternative au mode USIP, vous avez la possibilité d’insérer l’adresse IP (CIP) du client dans l’en-tête de requête de la connexion côté serveur pour un serveur d’applications qui a besoin de l’adresse IP du client.

• Dans les versions antérieures de Citrix ADC, le mode USIP avait les options de port source suivantes pour les connexions côté serveur :

  • Utilisez le port du client. Avec cette option, les connexions ne peuvent pas être réutilisées. Pour chaque requête du client, une nouvelle connexion est établie avec le serveur physique.
  • Utiliser le port proxy. Avec cette option, la réutilisation de la connexion est possible pour toutes les demandes du même client.

  Dans les versions ultérieures de Citrix ADC, si USIP est activé, la valeur par défaut est d’utiliser un port proxy pour les connexions côté serveur et de ne pas réutiliser les connexions. Le fait de ne pas réutiliser les connexions peut ne pas affecter la vitesse d’établissement des connexions.

  Par défaut, l’option Utiliser le port proxy est activée si le mode USIP est activé.

  Remarque :Si vous activez le mode USIP, il est recommandé d’activer l’option Utiliser le port proxy.

  Pour plus d’informations sur l’option Utiliser le port proxy, voirConfigurer le port source pour les connexions côté serveur.

Étapes de configuration

Activez le mode Use IP source (USIP) si vous souhaitez que Citrix ADC utilise l’adresse IP du client pour la communication avec les serveurs. Par défaut, le mode USIP est désactivé. Le mode USIP peut être activé globalement sur Citrix ADC ou sur un service spécifique. Si vous l’activez globalement, USIP est activé par défaut pour tous les services créés ultérieurement. Si vous activez USIP pour un service spécifique, l’adresse IP du client est utilisée uniquement pour le trafic dirigé vers ce service.

Procédures CLI

Pour activer ou désactiver globalement le mode USIP à l’aide de l’interface de ligne de commande :

À l’invite de commandes, tapez l’une des commandes suivantes :

• enable ns mode USIP

• disable ns mode USIP

Pour activer le mode USIP pour un service à l’aide de l’interface de ligne de commande :

À l’invite de commandes, tapez :

set service@ -usip(YES|NON)

Exemple :

> set service Service-HTTP-1 -usip YES Done 

Procédures GUI

Pour activer ou désactiver globalement le mode USIP à l’aide de l’interface graphique :

1. Accédez àSystème>Paramètres, dans le groupeModes et fonctionnalités, cliquez surModifier les modes.
2. Sélectionnez ou désactivez l’optionUtiliser l’adresse IP source.

Pour activer le mode USIP pour un service à l’aide de l’interface graphique :

1. Accédez àGestion du trafic>Équilibrage de charge>Serviceset modifiez un service.
2. DansParamètres avancés, sélectionnezParamètres du serviceet sélectionnezUtiliser l’adresse IP source.