これは、ワンアームモードとインラインモードをサポートしています。

アプライアンスは、アイドルタイムアウトに基づいてセッションを期限切れにします。

アプライアンスは TCP 接続をプロキシしない（つまり、クライアントに SYN-ACK を送信しない）ため、SYN 攻撃をシャットダウンしません。SYN パケットレートフィルタを使用すると、サーバに対する SYN のレートを制御できます。SYN のレートを制御するには、SYN のレートのしきい値を設定します。SYN 攻撃から保護するには、TCP 接続をプロキシするようにアプライアンスを設定する必要があります。ただし、逆方向のトラフィックがアプライアンスを通過する必要があります。

DSR構成では、Citrix ADCアプライアンスは、負荷分散仮想サーバーのIPアドレスを宛先サーバーのIPアドレスに置き換えることはありません。代わりに、サーバーの MAC アドレスを使用してパケットをサービスに転送します。VIP をサーバに設定し、サーバに設定されている VIP に対して ARP を無効にする必要があります。これにより、クライアント要求がワンアームモードに設定されている場合、アプライアンスがバイパスされなくなります。たとえば、ユーザはループバックインターフェイスで VIP を設定し、同じ VIP の ARP を無効にする必要があります。

アプライアンスは、サービスにバインドされたモニターからサーバーのMACアドレスを取得します。ただし、Citrix ADCアプライアンスに保存されたスクリプトを使用するカスタムユーザーモニター（「USER」タイプのモニター）では、サーバーのMACアドレスは認識されません。DSR構成でカスタム・モニターのみを使用する場合、仮想サーバーが受信する要求ごとに、アプライアンスは（ARP要求を送信して）宛先IPアドレスをMACアドレスに解決しようとします。宛先IPアドレスはCitrix ADCアプライアンスが所有する仮想IPアドレスであるため、ARP要求は常にCitrix ADCインターフェイスのMACアドレスに解決されます。したがって、仮想サーバが受信したすべてのトラフィックは、アプライアンスにループバックされます。DSR 構成でユーザモニタを使用する場合は、サービス用に別のタイプのモニタ（PING モニタなど）も設定する必要があります。理想的には、プローブの間隔を長くして、サーバの MAC アドレスを学習できるようにします。

Citrix ADCアプライアンスは、サービスにバインドされているモニターからサーバーL2パラメーターを学習します。UDP-ECV モニタの場合は、受信文字列を設定して、アプライアンスがサーバの L2 パラメータを学習できるようにします。受信ストリングが設定されておらず、サーバが応答しない場合、アプライアンスは L2 パラメータを学習しませんが、サービスは UP に設定されます。このサービスのトラフィックはブラックホールです。