HTTP構成
重要：
NetScalerリリース13.0ビルド71.x以降、NetScalerアプライアンスはL7アプリケーションリクエストに対応するために大きなヘッダーサイズのHTTPリクエストを処理できるようになりました。ヘッダーサイズは最大 120 KB まで設定できます。
NetScaler ADCアプライアンスのHTTP構成は、HTTP設定の集合であるHTTPプロファイルと呼ばれるエンティティで指定できます。HTTP プロファイルは、これらの HTTP 設定を使用するサービスまたは仮想サーバに関連付けることができます。
デフォルトの HTTP プロファイルは、デフォルトですべてのサービスと仮想サーバーにグローバルに適用される HTTP 構成を設定するように構成できます。
注：
HTTP パラメータにサービス、仮想サーバー、およびグローバルに異なる値がある場合、最も固有のエンティティ（サービス）の値が最も高い優先順位が与えられます。
NetScalerアプライアンスには、HTTPを構成するための他の方法も用意されています。詳細については読んでください。
NetScalerはWebSocketプロトコルをサポートしているため、ブラウザやその他のクライアントはサーバーへの双方向の全二重TCP接続を作成できます。 WebSocketのNetScaler 実装はRFC 6455に準拠しています。
注：
NetScalerアプライアンスは、HTTP/1.1プロトコルとHTTP/2プロトコルの両方でユーザーソースIP（USIP）アドレス構成をサポートしています。
Related information
グローバル HTTP パラメータの設定
NetScalerアプライアンスでは、すべてのNetScalerサービスと仮想サーバーに適用されるHTTPパラメーターの値を指定できます。これは、以下を使用して実行できます。
-
デフォルトの HTTP プロファイル
-
グローバル HTTP コマンド
デフォルトの HTTP プロファイル
nshttp_default_profile という名前の HTTP プロファイルを使用して、サービスレベルまたは仮想サーバーレベルで HTTP 構成が提供されていない場合に使用される HTTP 構成を指定します。
注：
-
すべての HTTP パラメータをデフォルトの HTTP プロファイルで設定できるわけではありません。一部の設定は、グローバル HTTP コマンドを使用して実行します (次のセクションを参照)。
-
デフォルトプロファイルは、サービスまたは仮想サーバーに明示的にバインドする必要はありません。
デフォルトの HTTP プロファイルを設定するには
-
コマンド・ライン・インタフェースを使用して、コマンド・プロンプトに次のように入力します。
set ns httpProfile nshttp_default_profile …
グローバル HTTP コマンド
グローバル HTTP パラメータを設定するために使用できるもう 1 つの方法は、global HTTP コマンドです。このコマンドは一意のパラメータに加えて、HTTP プロファイルを使用して設定できるいくつかのパラメータを複製します。これらの重複パラメータに対して行われた更新は、デフォルトの HTTP プロファイルの対応するパラメータに反映されます。
たとえば、このアプローチを使用して maxReusePool パラメータを更新すると、値はデフォルトの HTTP プロファイル (nshttp_default_profile) の maxReusePool パラメータに反映されます。
注：
この方法は、デフォルトの HTTP プロファイルにはない HTTP パラメータにのみ使用することをお勧めします。
グローバル HTTP コマンドを設定するには
-
コマンド・ライン・インタフェースを使用して、コマンド・プロンプトに次のように入力します。
set ns httpParam …
接続要求に対して無視コーディングスキームを設定するには
HTTP/2 を有効にし、接続リクエストのコーディングスキームを無視するように HTTP/2 パラメータを設定するには、コマンドプロンプトで次のように入力します。
set ns httpParam [-ignoreConnectCodingScheme ( ENABLED | DISABLED )]
例:
set ns httpParam -ignoreConnectCodingScheme ENABLED
NetScaler ADCコマンドラインを使用してHTTPプロファイルを仮想サーバーにバインドするには
HTTP プロファイルを設定して TRACE または TRACK 無効な要求をドロップする
marktraceReqInval パラメーターを有効にして、TRACK リクエストと TRACK リクエストを無効としてマークできます。このオプションを仮想IPアドレスでDropInvalidReqsオプションとともに有効にすると、NetScalerアプライアンスにTRACEまたはTRACKリクエストを送信するクライアントをリセットできます。
CLI を使用して HTTP プロファイルを設定するには
コマンドプロンプトで入力します。
set ns httpProfile <profile name> [-markTraceReqInval ENABLED | DISABLED ]
例:
set ns httpProfile profile1 -markTraceReqInval ENABLED
サービスグループの HTTP プロファイルの設定
コマンドプロンプトで入力します。
add serviceGroup <serviceGroupName>@ <serviceType> [-cacheType <cacheType>] [-td <positive_integer>] [-maxClient <positive_integer>] [-maxReq <positive_integer>] [-cacheable ( YES | NO )] [-cip ( ENABLED | DISABLED ) [<cipHeader>]] [-usip ( YES | NO )] [-pathMonitor ( YES | NO )] [-pathMonitorIndv ( YES | NO )] [-useproxyport ( YES | NO )] [-healthMonitor ( YES | NO )] [-sp ( ON | OFF )] [-rtspSessionidRemap ( ON | OFF )] [-cltTimeout <secs>] [-svrTimeout <secs>] [-CKA ( YES | NO )] [-TCPB ( YES | NO )] [-CMP ( YES | NO )] [-maxBandwidth
<positive_integer>] [-monThreshold <positive_integer>] [-state ENABLED DISABLED )][-downStateFlush ( ENABLED | DISABLED )] [-tcpProfileName <string>] [-httpProfileName <string>] [-comment <string>] [-appflowLog ( ENABLED | DISABLED )] [-netProfile <string>] [-autoScale <autoScale> -memberPort <port> [-autoDisablegraceful ( YES | NO )] [-autoDisabledelay <secs>] ] [-monConnectionClose ( RESET | FIN )]
例:
add serviceGroup Service-Group-1 HTTP -maxClient 0 -maxReq 0 -cip ENABLED -usip NO -useproxyport YES -cltTimeout 200 -svrTimeout 300 -CKA NO -TCPB NO -CMP NO -httpProfileName profile1
NetScaler GUIを使用してHTTPプロファイルを構成する
サービスまたは仮想サーバー固有の HTTP パラメータの設定
HTTP プロファイルを使用して、サービスおよび仮想サーバの HTTP パラメータを指定できます。HTTP プロファイルを定義し（または組み込みの HTTP プロファイルを使用して）、プロファイルを適切なサービスおよび仮想サーバに関連付ける必要があります。
注：
要件に従って、デフォルトプロファイルの HTTP パラメータを変更することもできます。
コマンドラインインターフェイスを使用してサービスレベルまたは仮想サーバーレベルの HTTP 構成を指定するには
コマンドプロンプトで、次の操作を実行します。
-
HTTP プロファイルを設定します。
set ns httpProfile <profile-name>... -
HTTP プロファイルをサービスまたは仮想サーバーにバインドします。HTTP プロファイルをサービスにバインドするには、次の手順を実行します。
set service <name> .....
例:
> set service service1 -httpProfileName profile1
HTTP プロファイルを仮想サーバーにバインドするには、次の手順を実行します。
set lb vserver <name> .....
例:
> set lb vserver lbvserver1 -httpProfileName profile1
GUI を使用してサービスレベルまたは仮想サーバレベルの HTTP 構成を指定するには
組み込みの HTTP プロファイル
NetScalerには、構成の便宜上、いくつかの組み込みHTTPプロファイルが用意されています。リストされているプロファイルを確認し、そのまま使用するか、要件に合わせて変更します。これらのプロファイルは、必要なサービスまたは仮想サーバーにバインドできます。
| 組み込みのプロファイル | 説明 |
|---|---|
| nshttp_default_profile | アプライアンスのデフォルトのグローバル HTTP 設定を表します。 |
| nshttp_default_strict_validation | HTTP リクエストとレスポンスの厳密な検証が必要なデプロイ用の設定。 |
HTTP 設定の例
次の設定に使用するコマンドラインインターフェイスのサンプル例。
-
HTTP バンド統計情報
-
WebSocket 接続
HTTP バンド統計情報
HTTP リクエストとレスポンスのバンドサイズを指定します。
> set protocol httpBand reqBandSize 300 respBandSize 2048
Done
> show protocol httpband -type REQUEST
WebSocket 接続
必要な HTTP プロファイルで WebSocket を有効にします。
> set ns httpProfile http_profile1 -webSocket ENABLED
Done
> set lb vserver lbvserver1 -httpProfileName profile1
Done
アップグレードヘッダーを削除するか、バックエンドサーバーに渡すようにNetScalerアプライアンスを構成します
HTTP プロファイルの PassProtocol Upgrade パラメーターは、バックエンドサーバーへの攻撃を防ぎます。このパラメータの状態に応じて、アップグレードヘッダーはバックエンドサーバーに送信されるリクエストで渡されるか、リクエストを送信する前に削除されます。
-
PassProtocol Upgrade パラメーターが有効になっている場合は、アップグレードヘッダーがバックエンドサーバーに渡されます。サーバーはアップグレード要求を受け入れ、応答で通知します。
-
パラメータが無効になっている場合、アップグレードヘッダーは削除され、残りのリクエストはバックエンドサーバーに送信されます。
PassProtocolUpgrade パラメータが次のプロファイルに追加されます。
-
nshttp_default_profile-デフォルトで有効になっています
-
nshttp_default_strict_validation-デフォルトでは無効になっています
-
nshttp_default_internal_apps-デフォルトでは無効になっています
-
nshttp_default_http_quic_profile-デフォルトで有効になっています
PassProtocol Upgrade パラメーターをデフォルトで無効に設定することをお勧めします。
CLI を使用して PassProtocol アップグレードパラメータを設定します
コマンドプロンプトで、次のように入力します。
set ns httpProfile <name> [-passProtocolUpgrade ( ENABLED | DISABLED )]
例:
set ns httpProfile profile1 -passProtocolUpgrade ENABLED