Citrix ADC

要求の宛先IPアドレスを発信元IPアドレスに変換する

Citrix ADCアプライアンスで転送プロキシキャッシュリダイレクト仮想サーバーを構成して,キャッシュリダイレクト仮想サーバーに着陸した要求の宛先IPアドレスを元のサーバーのIPアドレスに変換できます。この変換は,要求がキャッシュされたサーバーに送信されたか,オリジンサーバーに送信されたかに関係なく行われます。以前は,コンテンツスイッチングポリシーを使用したキャッシュリダイレクトの制限により,サービスプロバイダー環境で転送プロキシキャッシュリダイレクト仮想サーバーを効果的に使用できませんでした。キャッシュリダイレクション仮想サーバは,パケットがキャッシュに送信されたときに,発信元IPアドレスを宛先IPに変換しませんでした。宛先IPアドレスは,要求がキャッシュされたサーバーから提供された場合にのみ,オリジンサーバーのアドレスでした。

注:要求の宛先IPアドレスから発信元IPアドレスへの変換は,透過キャッシュリダイレクト仮想サーバーではサポートされていません。。

使用例

Citrix ADCアプライアンスがフォワードプロキシキャッシュのリダイレクト,ファイアウォール,および再利用されたクライアントIPアドレス用に構成されている環境では,ファイアウォールは再利用されたIPアドレスを区別/使用できません。したがって,これらの再利用されたIPアドレスは,異なるIPアドレスに変換する必要があります。再利用されたIPアドレスを変換するには,Citrix ADCアプライアンスが以下を実行する必要があります。

Citrix ADCアプライアンスがフォワードプロキシキャッシュリダイレクト,ファイアウォール,2つのルーター(ルーター1とルーター2)用に構成されている次の展開を検討してください。ネットワークトラフィックは,それぞれルータ1を経由してインターネット1にルータ2を経由してインターネット2に流れます。

ローカライズされた画的像

この例では,クライアントからの入力要求は,VLAN11またはVLAN12の2つの異なるVLANから送られます。(10.0.0.0)。キャッシュのリダイレクトおよびコンテンツスイッチングポリシーに基づいて,リクエストはオリジンサーバーまたはファイアウォールに直接送信できます。

  • 要求がファイアウォールをバイパスしてインターネットにアクセスする必要がある場合,入力要求VLANに基づいて,ルータ1またはルータ2のいずれかが選択され,要求はインターネット1またはインターネット2に送信されます。

  • 要求がファイアウォールを通過する必要がある場合は,要求の送信元IPを特定のIPアドレスに変換する必要があります。★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★11. xx、xx、xx、xx、xx、xx、xx、xx、xx。X}}}}}}}12. xx . xx . xx。X}}}}}}}

。アプライアンスは,リスンポリシーとネットプロファイルの組み合わせを使用して,送信元IPアドレスを元のIPアドレスに変換し,入力VLAN IDに基づいてルータ1またはルータ2に要求を送信します。

注:キャッシュにバインドされている負荷分散仮想サーバーのモードは,常にMACモードに設定する必要があります。この機能のIPモードはブロックされませんが,IPモードに設定すると,予期しない動作が発生します。

IP

set cr vserver  -useoriginIpPortForCache  

set cr vserver cvsrv1 -useoriginIpPortForCache YES 

useoriginIpPortForCacheが是的に設定され,キャッシュされたサーバーから要求を処理する必要がある場合,要求の宛先IPは元のサーバーのIPアドレスに変換されます。

: useoriginIpPortForCacheが有効になっている場合は,キャッシュにバインドされている負荷分散仮想サーバーを常にMACモードに設定します。

GUIを使用して,要求の宛先IPアドレスとポートを元のIPアドレスに変換するには

  1. 【翻译] > [キャッシュリダイレクト] > [仮想サーバー[英文]追加[au:]

  2. 家用电器IP[au:]

  3. (好的)

要求の宛先IPアドレスを発信元IPアドレスに変換する