問題タブ [netscaler]

こんにちは、モバイル拡張ライブラリ コントロールを使用して構築した xpages アプリがあります。Notes サーバーに直接アクセスすると、ap は正常に動作しますが、netscaler を使用してアクセスするとすぐに、エクステンション ライブラリ ファイルへのアクセスでエラーが発生します。これらの「/xsp/.ibmxspres/dojoroot-1.6.1/dojo/dojo.js」またはその周辺にあるものにアクセスできないことを突き止めました。

この投稿 http://www.intec.co.uk/domino-8-5-3-greater-power-over-dojo-thanks-ibm-for-your-work/では、これらのファイルが新しい OSGi を使用しているようですプラグイン機能に対応しており、ドミノ サーバー上の個別のファイルではなく、サーバー上の jar ファイルに含まれています。citrix ゲートウェイにこれらのファイルを表示して使用させる方法を教えてください。ありがとうメル

NetScaler (バージョン 9.3) モニターをセットアップして、データベースが実行されている SQL サーバー (プリンシパル/ミラー) を特定しようとしています。私が使用しているクエリは次のとおりです。

クエリは、作成したユーザー資格情報の下で正常に実行されます。問題は、NetScaler からクエリが送信されるたびに、クエリが完了しないことです。SQL プロファイラー トレースでは、中止/ロールバックが表示されていますが、その理由がわかりません。

すべてのエラーを含む文字通りすべてのトレース イベントを有効にして、完了しない理由を確認しようとしましたが、どこにも行きませんでした。Reads も RowCounts もありません。接続が中断しているように見えますが、何らかのエラーによるものではありません。

これは、NetScaler から実行したときのプロファイラーの外観です。

SSMS から同じユーザーとして同じクエリを実行すると、次のようになります。

NS が接続を閉じるのが早すぎるのではないかと考えたので、応答タイムアウトを 2 秒から 30 秒に増やしました。それは何の違いもありませんでした。私は完全に困惑しています。

Netscaler と、Tomcat サーバーへのリバース プロキシとして構成された apache 2.2.16 をセットアップしました。

私は Netscaler レベルで SSL オフロードを行っていますが、私のクライアントは、SSL 証明書を使用して特定のページを CRM ログイン ページにリダイレクトするよう要求しています。https://$ip

SSL がネットスケーラー レベルでオフロードされている場合、仮想ホストは暗号化されていないトラフィックを受信しましたが、クライアントの要求により、Apache で SSL エンジンを有効にし、構成に証明書を配置する必要があるため、プロキシは暗号化されていないトラフィックを拒否します。ポート 443 で。

私は/をバックエンドにプロキシパスします..そのため、この特定の問題をどのように修正する必要があるかについての手がかりがありません。

コメントやヘルプは大歓迎です。

Azure Multi-Factor Authentication と NetScaler VPX 10.1 を構成する例はありますか?

NetScaler 9 (v10) で導入された新しい DataStream 機能を使用して、コンテンツの切り替えを行います ( http://support.citrix.com/proddocs/topic/netscaler/ns-dbproxy-wrapper-con. html )。いくつかの読み取り専用 MySql スレーブ間でバランスをとる読み取り専用仮想サーバーがあります。コンテンツ スイッチングを使用して、すべての「選択」を読み取り専用サーバーに送信します。

ポリシーは次のように構成されます。

ユーザーはマルチパート クエリをデータベース サーバーに送信します。ほとんどの場合、次のように単純です。

クエリの先頭にコメントを入れることもあります。例えば：

私たちが見つけたのは、クエリが選択で始まるだけの場合、すべてがスムーズに機能することです。ただし、クエリの前に use ステートメントまたはコメントがある場合、コンテンツ スイッチャーはこれが選択クエリであることを検出できず、読み取り専用の仮想サーバーをバイパスします。

私はすべての開発者に、すべてのクエリですべてのテーブルを完全にエイリアスし、use ステートメントを避ける必要があること (はい、これはとにかく良いことです)、また SQL でコメントを使用できないこと (それはばかげています) を伝えようとしています。

コメントを無視してステートメントを使用するようにNetScaler DataStreamコンテンツスイッチングを構成する方法を知っている人はいますか?

Citrix NetScaler は通常、Citrix サーバーの前に配置されることを理解しています。Citrix 以外のサーバーの前にも配置されますか?

Citrix が提供する PowerShell モジュールを使用して、Nitro REST API を呼び出しています。関数を呼び出すと、負荷分散されたサービスを負荷から正常に追加および削除できます。ただし、サービスのステータスを取得するために GET メソッドを実行しようとすると、次のエラーが発生します。

Invoke-RestMethod : 基になる接続が閉じられました: 送信時に予期しないエラーが発生しました。

モジュールを使用せずに Invoke-RestMethod を実行しようとしましたが、同じエラーが発生します

このエラーをグーグルで検索すると、すべてが証明書の問題を示しているようです。以下をスクリプトに追加するまで、最初は POST メソッドでもこれを使用していました

したがって、これは POST を実行するために機能するので、なぜ GET を実行しないのかわかりません!!

もう 1 つの奇妙な点は、URL をブラウザに直接入力して資格情報を入力すると、生のテキストで応答が返されることです。これは、NetScaler や NITRO API ではなく、PowerShell で呼び出す方法に問題があるようです!

これは私を夢中にさせているので、誰か助けてください!!

ネットスケーラーを使用して、特定のポートの内部サーバーへの要求を書き換えるこの例を見つけました。

変換アクションを設定する trans_action_RSA_SS -priority 1000 -reqUrlFrom " https://rsa.domain.public " -reqUrlInto "<a href="https://rsa.domain.local:7004" rel="nofollow">https:// rsa.domain.local:7004″ -resUrlFrom " https://rsa.domain.local:7004 " -resUrlInto " https://rsa.domain.public "

この例を拡張して、ローカルの宛先が vserver を指すようにします。

私の vserver は INTERNALVSERVER と呼ばれ、3 つのノードの前にロード バランサーとして構成されていると仮定します (その詳細は、この状況とは無関係であると思われます)。

urltransform が vserver に適切に適用されるようにしたいだけです。概念的には、次のようなものを目指しています。

変換アクションを設定する trans_action_RSA_SS -priority 1000 -reqUrlFrom " https://rsa.domain.public " -reqUrlInto "<a href="https://INTERNALVSERVER:7004" rel="nofollow">https://INTERNALVSERVER:7004″ -resUrlFrom " https://INTERNALVSERVER:7004 " -resUrlInto " https://rsa.domain.public "