Security for Storage-д зориулж Citrix ADC VPX (Netscaler)-ийг хэрхэн тохируулах вэ?

Энэ хуудас Citrix ADC VPX (Netscaler)-ийг GravityZone Security for Storage-тай хамт ашиглахаар хэрхэн тохируулахыг тайлбарлана.

Ерөнхий тойм

Citrix ADC-г Bitdefender Security Server-ийг ICAP сервер болгон нэгтгэхээр тохируулж болно. Энэ нь Content Inspection техникээр хортой программ болон аюулгүй байдлын асуудлыг шалгана.

Интеграцийн бүрэлдэхүүн хэсгүүд:

• Клиентүүд интернет рүү хүсэлт илгээнэ.
• Citrix ADC нь ICAP клиент.
• Bitdefender Security Server нь хортой программ болон аюулгүй байдлын асуудлыг шалгадаг ICAP сервер.
• Интернет нь дата төвийн нэг буюу хэд хэдэн сервер.

Шаардлага ба урьдчилсан нөхцөл

GravityZone Security for Storage-ийг Citrix ADC VPX (Netscaler)-тэй хамт ашиглахад дараахь зүйлс хэрэгтэй.

• VMware ESXi дээр суулгаж тохируулсан, ажиллаж буй Citrix ADC VPX болон Platinum лиценз.

• ESXi сервер дээр ажиллаж буй таны аппликейшн.

• ICAP шалгалт хийхээр тохируулсан Bitdefender Security Server бүхий GravityZone орчин.

Bitdefender Security Server-ийг VMware ESXi дээр суулгах талаар Ubuntu машин дээр Security Server суулгах хэсгийг үзнэ үү.

GravityZone бодлогод ICAP шалгалтыг идэвхжүүлэх талаар Storage Protection хэсгийг үзнэ үү.

VMware ESXi дээр Citrix ADC VPX-ийг ICAP шалгалтад тохируулах

Энэ заавар нь Citrix ADC VPX appliance-ийг хэрхэн тохируулж, Bitdefender Security Server-тэй нэгтгэхийг тайлбарлана.

1. 1Citrix ADC VPX virtual appliance-ийг VMware ESXi дээр суулгана.

2. 2Citrix ADC VPX-ийг тохируулна. Дараах зүйлд анхаарна.

- Анхдагч хэрэглэгчийн нэр nsroot, нууц үг нь мөн nsroot.
- Citrix ADC appliance-ийн console дээр удирдлагын IP хаяг, сүлжээний маск, gateway-г нөөцөлж тохируулна.
- Subnet IP хаяг тохируулна.
- Configuration > System > Licenses хэсэгт Platinum лиценз тохируулсан эсэхийг шалгана.

Citrix ADC appliance-ийн анхны тохиргооны талаар Citrix-ийн баримт-аас үзнэ үү.

3. 3Хүсэлт болон хариуг таслан авдаг virtual server-ийг тохируулна.

1. Virtual Server-т зориулж IP хаяг нөөцөлнө.
2. Ашиглах Virtual IP-г тохируулна.
3. Configuration > Traffic Management > Load Balancing > Virtual Servers хэсэгт орж Add дээр дарна.
4. Нэр, IP хаяг оруулаад Create дээр дарна.

4. 4Зорилтот сервер (таны аппликейшний IP хаяг)-ийг нэмнэ.

1. Configuration > Traffic Management > Load Balancing > Servers хэсэгт орж Add дээр дарна.
2. Target Server IP-г оруулна.

5. 5Зорилтот серверийг load balancing virtual server-тэй холбоно.

1. Configuration > Traffic Management > Load Balancing > Virtual Servers хэсэгт орж өөрийн virtual server дээр дарна.
2. Services and Service Groups хэсэгт No Load Balancing Virtual Server Services Binding-ийг сонгоно.
3. Add Binding дээр дарна.
4. Selected Service-ийн хажууд Add дээр дарна.
5. Existing Server-ээс зорилтот серверээ сонгоно.
6. Service Name, Protocol, Port-ийг тохируулаад OK дээр дарна.
7. Virtual server-ийг зорилтот сервертэй холбохын тулд Bind дээр дарна.

Холболт амжилттай болсныг дараах байдлаар шалгана.

- Load Balancing Virtual Server нь ногоон цэгтэй Up төлөвтэй харагдана.
- Өмнө нь тохируулсан Load Balancing Virtual Server-ийн IP хаягаар зорилтот серверийн интерфэйсэд хандаж болно.

Service-ийг load balancing virtual server-тэй холбох/салгах талаар Citrix-ийн баримт-аас үзнэ үү.

6. 6Хүсэлтэд зориулсан Content Inspection бүхий content policy үүсгээд virtual server-д оноож өгнө. Энэ алхамд Bitdefender Security Server-ийг Citrix ADC VPX-тэй холбоно.

1. Configuration > Traffic Management > Load Balancing > Virtual Servers хэсэгт орж өөрийн virtual server дээр дарна.

2. Advanced Settings хэсгээс Policies-ийг сонгоод шинэ policy нэмэхийн тулд + дээр дарна.

3. Content Policy-д Content Inspection-ийг сонгоно.

4. Төрөлд Request-ийг сонгоно.

5. Add Binding дээр дарна.

6. Select Policy-ийн хажууд Add дээр дарна.

1. Policy Name-ийг тохируулна.
2. Expression editor-т true гэж бичнэ.
3. Action нэмнэ.
4. Action-д нэр өгнө.
5. Төрөлд ICAP-ийг сонгоно.
6. Bitdefender Server-ийн IP хаягийг оруулна. Bitdefender Security Server-т ICAP шалгалт идэвхтэй бодлого хэрэгжсэн байх ёстой.
7. ICAP портыг 1344 гэж тохируулна.
8. ICAP profile нэмнэ: нэр өгч, хүсэлтийн URL-ийг (/reqmod) тохируулж, Mode-ийг REQMOD болгоод Create дээр дарна.
9. ICAP profile үүсгэсний дараа action-д зориулж Create дээр дарна.

7. Action үүсгэсний дараа policy-д зориулж Create дээр дарна.

7. 7Policy-д зориулж Bind дээр дарна.

8. 8Content Policy-д зориулж Done дээр дарна.

Үүнтэй ижил дарааллаар хариунд зориулсан policy-г мөн үүсгэж болно.

Citrix ADC дээр Content Inspection-д зориулсан ICAP үйлчилгээг тохируулах талаар Citrix-ийн баримт-аас үзнэ үү.

Интеграцийг шалгах

1. 1Bitdefender Security Server-т ICAP шалгалт идэвхтэй бодлого хэрэгжсэн эсэхийг шалгана.
2. 2ESXi сервер дээр байрлах аппликейшн руугаа халдвартай файл байршуулна.
3. 3Вирус илэрсэн тул файл блоклогдсон гэсэн мэдэгдлийг аппликейшний вэб хуудас харуулах ёстой.