Citrix NetScaler Seminar 2011

Größe: px

Ab Seite anzeigen:

Download "Citrix NetScaler Seminar 2011"

Richard Hummel
vor 8 Jahren
Abrufe

1 Citrix NetScaler Seminar 2011 Natanael Mignon

Unternehmen» Über 50 Mitarbeiter für Deutschland

2 Consulting»Lounge Wer wir sind» Eine Marke der» 20 Jahre Erfahrung in Beratung und Unterstützung von Unternehmen» Über 50 Mitarbeiter für Deutschland und Mitteleuropa» Klarheit, Offenheit, Partnerschaft

3 Consulting»Lounge Themen» Strategische Technologieberatung» Konzepte und Lösungen» Hochverfügbare und dynamische Infrastrukturen» Netzwerk-Optimierung und Lastverteilung» Sicherheit» Schulungen und Trainings

4 Citrix NetScaler Application Delivery Controller Anwendungsbereitstellung für Fortgeschrittene

5 Citrix» Citrix das ist MetaFrame, Presentation Server, XenApp, XenDesktop

6 Obwohl Gartner Magic Quadrant for Application Delivery Controllers Cautions: Not all the Citrix channels are capable of selling and supporting the full spectrum of NetScaler features Consulting»Lounge ;-)

channels are capable of selling and supporting the

7 NetScaler» Citrix das ist MetaFrame, Presentation Server, XenApp, XenDesktop» NetScaler das ist das Schweizer Taschenmesser für Netzwerkaufgaben

Application Delivery mit NetScaler B2C Availability Performance Offload Security B2B World-class L4- L7 load balancing Intelligent service health

8 Application Delivery mit NetScaler B2C Availability Performance Offload Security B2B World-class L4- L7 load balancing Intelligent service health monitoring Caching Compression Connection pooling Web 2.0 offload SSL processing Access Gateway SSL VPN Application firewall P2P App Expert Admin

health monitoring Caching Compression Connection pooling Web 2.

9 Citrix NetScaler» Citrix das ist MetaFrame, Presentation Server, XenApp, XenDesktop» NetScaler das ist das Schweizer Taschenmesser für Netzwerkaufgaben» Wie passt das zusammen?

11 Citrix das ist Anwendungsbereitstellung» Applikationen und Plattformen heute:» SAP Portal/ERP, Oracle EBS, Siebel, JD Edwards, MS SharePoint,» IBM WebSphere, JBoss, BEA WebLogic, Tomcat» Herausforderungen:» Geschwindigkeit» Verfügbarkeit» Sicherheit

Edwards, MS SharePoint,» IBM WebSphere, JBoss, BEA WebLogic,

12 AppExpert ganzheitliche Sicht

13 Beispiel 1: WebSphere Portal» Portalanwendung intern/extern» Anmeldung mit Adresse (extern) oder Benutzerkennung (AD, intern)» Anforderung: Schutz vor Denial of Service (Account Locking) A) NetScaler WAF mit Vorgaben zulässiger Feld-Inhalte B) NetScaler AAA vorgelagerte Authentifizierung

Anforderung: Schutz vor Denial of Service (Account Locking) A) NetScaler

14 Beispiel 2: WebSphere Zelle» Anwendungen innerhalb einer Zelle separiert durch Pfade ( )» Auch MS Exchange (OWA, ActiveSync, etc.) trennt so» Zugriff von extern soll nur auf anw1 möglich sein» Zugriff auf bestimmte Pfade abhängig von Autorisierung 1. Liste erlaubter Pfade, andere werden umgeschrieben (PatternSet, Rewriting) 2. Liste eingeschränkter Pfade, vorgeschaltete Authentifizierung (AAA und Rewriting/Responder abhängig von Gruppenmitgliedschaft)

) trennt so» Zugriff von extern soll nur auf anw1 möglich sein» Zugriff auf bestimmte Pfade abhängig von Autorisierung 1.

15 Beispiel 3: Beschleunigung, Entlastung» Stark frequentierte Website» Austausch SW-Loadbalancer (Pound) durch NetScaler MPX» Sofort 10-15% schnellere Antwortzeiten / Loginzeiten

16 Beispiel 3: Content Switching

17 Beispiel 3: Schutzmaßnahmen» CVE : Apache Zero Day Exploit add rewrite policy rw-pol-cve bad-range-reset http.req.header(\ range\ ).EXISTS && http.req.header(\ range\ ).REGEX_MATCH(re#!(^bytes=[^,]+(,[^,] +){0,4}$ ^$)#) RESET bind rewrite global rw-pol-cve bad-range-reset» Blockieren ungewollter Applikations-Scans» ACLs» Responder durch Client-IP auslösen

$(^bytes=[^,]+(,[^,] +){0,4}$ ^$)#) RESET bind rewrite global$

$Beispiel 3: Schutzmaßnahmen» CVE-2011-3192: Apache Zero Day Exploit add rewrite policy rw-pol-cve-2011-3192-bad-range-reset http.req.header(\ range\ ).EXISTS && http.req.header(\ range\ ).REGEX_MATCH(re#!$

18 Beispiel 3: Schutzmaßnahmen» CVE : Apache Zero Day Exploit add rewrite policy rw-pol-cve bad-range-reset http.req.header(\ range\ ).EXISTS && http.req.header(\ range\ ).REGEX_MATCH(re#!(^bytes=[^,]+(,[^,] +){0,4}$ ^$)#) RESET bind rewrite global rw-pol-cve bad-range-reset» Blockieren ungewollter Applikations-Scans» ACLs» Responder durch Client-IP auslösen

$(^bytes=[^,]+(,[^,] +){0,4}$ ^$)#) RESET bind rewrite global$

19 Beispiel 4: Global Server Load Balancing» Verteilt Benutzer über mehrere Rechenzentren» Disaster Recovery über RZ-Grenzen hinweg

20 Beispiel 5: Transparentes Caching» Mobilfunkprovider, Infrastruktur für Zugangsnetz (Daten)» Einsatz von Caching Servern (Beschleunigung, Reduzierung Transfervolumen) für definierte Liste von URLs» Verteilung auf Gruppen innerhalb Cache Farm» Verbindungslimit pro Cache Server» Requests außerhalb der Liste oder nach Sättigung aller Cache Server laufen ohne Caching» Komplett transparent, keine IP-Informationen dürfen geändert werden!

Gruppen innerhalb Cache Farm» Verbindungslimit pro Cache Server» Requests außerhalb der Liste oder nach

21 Beispiel 5: Skizze

22 Pay-as-you-grow

23 Beispiel 6: Reverse Proxy» Ablösung Apache (mod_proxy, mod_rewrite), vhost- Konfigurationdateien > 100kb» Hunderte ProxyPass Rules (Positivliste), Rewrite Rules (Kurz-URLs), Redirect Rules ( Content Switching ) 1 Content Switching VServer 1 Responder Policy 1 Rewrite Policy 1 Liste (Mappings)

24 Ihre Fragen? Vielen Dank für Ihre Aufmerksamkeit!

25 Beispiel 7: Hellmann Worldwide Logistics

Ähnliche Dokumente

Intelligenter Betriebsstättenzugriff mit Citrix NetScaler v1.13, 28.09.2010

Intelligenter Betriebsstättenzugriff mit Citrix NetScaler v1.13, 28.09.2010 Thorsten Rood, net.workers AG Principal Architect CTP, CCIA, MCITP 30.09.2010 I Networkers AG I Seite 1 Den Betrieb eines Rechenzentrums