Netscaler 8.0 : un concentré de technologies Citrix

L'appliance dédiée à la disponibilité, la performance et la sécurité des applications web de Citrix embarque désormais un pare-feu applicatif ainsi qu'un VPN SSLL. Ses nouvelles fonctionnalités lui confèrent également des capacités d'analyse de requêtes étendues.

Citrix vient de livrer la série Netscaler 8.0, sa nouvelle gamme de boîtiers destinés à assurer la disponibilité, la performance et la sécurité des applications web. Dans ce dernier domaine, les améliorations apportées au produit sont nombreuses. Elles reposent notamment sur l'ajout du module AppExpert Policy Framework qui rend possible l'analyse de l'entête et de l'intégralité d'une requête en mode POST, comme cela était déjà la cas en mode GET. Ce module permet également au Netscaler de simuler un serveur http afin d'envoyer à l'émetteur d'une requête une réponse autre que celle effectivement donnée par une application web. A titre d'exemple, «l'envoi d'un code 500 par un serveur http peut constituer un indice pour un hacker, explique Stéphane Caunes, ingénieur système chez Citrix. Pour éviter ce risque, le Netscaler peut rediriger la requête vers un autre serveur ou envoyer une réponse de type erreur 404». Les critères qui amènent le boîtier à prendre le relais dur serveur web et les mesures qu'il est sensé prendre dans ce cas peuvent être facilement paramétrées au travers du nouveau module AppExpert Policy Builder. Ces politiques ainsi que les paramétrages du Netscaler sont aussi modifiables dynamiquement par des applications externes mises en relation avec le boîtier par le biais d'API fournies par Citrix. Parmi les autres améliorations apportées par le fournisseur au Netscaler dans le domaine de la sécurité, on notera l'intégration du pare-feu applicatif Citrix Application firewall et celle du VPN SSLL Citrix Acess Gateway. Au chapitre de la disponibilité des applications, Citrix a amélioré son boîtier en le dotant d'une fonction d'analyse du comportement des applications web du point de vue des utilisateurs. Le Netscaler est ainsi capable de remonter des mesures relatives, par exemple, au temps total d'affichage d'une page. En fonction des seuils paramétrés par l'administrateur, les mesures relevées sont susceptibles de déclencher des alertes.