Pour le trafic sortant initié par le serveur SIP, configurez RNAT sur Citrix ADC de sorte que les adresses IP privées utilisées par les clients soient traduites en adresses IP publiques.

Si vous avez configuré des paramètres SIP qui incluent le port source ou de destination RNAT, l'appliance compare les valeurs des ports source et destination des paquets de requête avec le port source RNAT et le port de destination RNAT. Si l'une des valeurs correspond, l'appliance met à jour l'en-tête VIA avec RPORT. La réponse SIP du client traverse ensuite le même chemin que la demande.

Pour le trafic SSL initié par le serveur, Citrix ADC utilise une paire de clés de certificat intégrée. Si vous souhaitez utiliser une paire de clés certificat-clé personnalisée, liez la paire certificat-clé personnalisée au service interne Citrix ADC nommé nsrnatsip-127.0.0.1-5061.

Le langage des expressions par défaut Citrix ADC contient plusieurs expressions qui fonctionnent sur des connexions SIP (Session Initiation Protocol). Ces expressions peuvent être liées uniquement aux serveurs virtuels SIP (sip_udp, sip_tcp ou sip_ssl) et aux points de liaison globaux. Vous pouvez utiliser ces expressions dans les stratégies de commutation de contenu, de limitation de débit, de répondeur et de réécriture.

Citrix ADC peut équilibrer la charge des serveurs SIP qui envoient des demandes via UDP ou TCP, y compris le trafic TCP sécurisé par TLS. ADC fournit les types de service suivants pour équilibrer la charge des serveurs SIP :

La figure suivante illustre la topologie d'un programme d'installation configuré pour équilibrer la charge d'un groupe de serveurs SIP envoyant des messages SIP via TCP ou UDP.

Figure 2. Topologie d'équilibrage de charge SIP

Voici une vue d'ensemble de la configuration de l'équilibrage de charge de base pour le trafic SIP :

Créez un ou plusieurs services. À l'invite de commandes, tapez :

Exemple :

Créez autant de serveurs virtuels que nécessaire pour gérer les services que vous avez créés. Le type de serveur virtuel doit correspondre au type de services que vous lui liez. À l'invite de commandes, tapez :

Exemple :

Liez chaque service à un serveur virtuel. À l'invite de commandes, tapez :

Exemple :

(Facultatif) Créez un moniteur personnalisé de type SIP-UDP ou SIP-TCP et liez le moniteur au service. À l'invite de commandes, tapez :

Exemple :

Si vous avez créé un serveur virtuel SIP_SSL, liez une paire de clés de certificat SSL au serveur virtuel. À l'invite de commandes, tapez : À l'invite de commandes, tapez :

Exemple :

Configurez RNAT comme requis par la topologie de votre réseau. À l'invite de commandes, tapez l'une des commandes suivantes pour créer respectivement une entrée RNAT qui utilise une adresse réseau comme condition et SNIP comme adresse IP NAT, une entrée RNAT qui utilise une adresse réseau comme condition et une adresse IP unique comme adresse IP NAT, une entrée RNAT qui utilise une ACL comme la condition et un SNIP comme adresse IP NAT, ou une entrée RNAT qui utilise une ACL comme condition et une adresse IP unique comme adresse IP NAT :

Exemple :

Si vous souhaitez utiliser une paire de clés certificat-clé personnalisée, liez la paire certificat-clé personnalisée au service interne Citrix ADC nommé nsrnatsip-127.0.0.1-5061.

Exemple :

Si vous souhaitez ajouter RPORT aux messages SIP initiés par le serveur SIP, tapez la commande suivante à l'invite de commandes :

Un Citrix ADC ne peut pas traiter les demandes SIP client compressées, de sorte que la demande SIP client échoue.

Vous pouvez configurer une stratégie de répondeur qui intercepte le message SIP NEGOTIATE du client et recherche l'en-tête de compression. Si le message inclut un en-tête de compression, la stratégie répond avec « 400 Bad Request », de sorte que le client renvoie la demande sans la compresser.

À l'invite de commandes, tapez les commandes suivantes pour créer la stratégie de répondeur :