Citrix ADC

内部ポトでのトラフィックのブロック

デフォルトでは,Citrix ADCアプライアンスは,ACLルールを使用しても特定のタイプの内部トラフィックをブロックしません。

次の表に,ACLルールを使用してもCitrix ADCアプライアンスがブロックしない内部トラフィックタイプを示します。

Citrix ADCのセットアップ プロトコル 宛先ポト 宛先IPアドレス
すべて TCP 3008 - 3011 nsipまたはsnip
すべて TCP 179 nsipまたはsnip
すべて UDP 520 nsipまたはsnip
高可用性 UDP 3003 NSIP
高可用性 TCP 4001 NSIP
高可用性 TCP 22 NSIP
クラスタ UDP 7000 NSIP

前述のタopenstackプのトラフィックをブロックしないというこの機能は,グロopenstackバルレopenstackヤ3 .单击“创建”隐式ACL允许implicitACLAllow)パラメタのデフォルト設定で指定されます。

ACLルールを使用して前述のトラフィックタイプをブロックする場合は,このパラメータを無効にできます。高可用性セットアップのアプライアンスは、そのパートナー(プライマリまたはセカンダリ)ノードの例外を作成します。そのノードからのトラフィックはブロックされません。

Cliを使用してこのパラメタを無効または有効にするには,次の手順を実行します。

コマンドプロンプトで入力します。

  • l3param -暗黙的に設定する**(启用 禁用)
  • sh l3param

メモ:implicitACLAllowパラメタはデフォルトで有効になっています。

例:

> set l3param -implicitACLAllow DISABLED已完成
内部ポトでのトラフィックのブロック