Citrix ADC

Konfigurieren eines Datensatzes

Um einen Datensatz zu konfigurieren, müssen Sie die Zeichenfolgen angeben, die Server als Muster verwenden, einen Typ (Nummer, IPv4-Adresse oder IPv6-Adresse) zuweisen und den Dataset-Bereich konfigurieren. Sie können dem Muster manuell einen eindeutigen Indexwert zuweisen, oder Sie können zulassen, dass die Indexwerte automatisch zugewiesen werden. Dataset ist nicht mit HTTP oder einem 7-Layer-Protokoll verbunden. Es funktioniert nur auf Text oder String. Es gibt verschiedene Datasetypen wie NUM, ULONG, IPv4, IPv6, MAC, DOUBLE. Sie können einen Typ auswählen und den Dataset-Bereich basierend auf dem angegebenen Typ definieren.

Hinweis:

Bei Richtliniendatensätzen wird zwischen Groß- und Kleinschreibung unterschieden (es sei denn, Sie geben an, die Groß-/Kleinschreibung zu ignorieren). Daher ist beispielsweise die MAC-Adresse ff:ff:ff:ff:ff:ff nicht identisch mit der MAC-Adresse FF:FF:FF:FF:FF:FF:FF.

Die Regeln, die für Indexwerte von Datensätzen angewendet werden, sind ähnlich wie Mustersätze. Hinweise zu Indexwerten finden Sie unter Konfigurieren eines Mustersatzes.

So konfigurieren Sie einen Datensatz

Sie müssen die folgenden Schritte ausführen, um einen Datensatz zu konfigurieren:

  1. Hinzufügen eines Richtliniendatensets
  2. Binden des Musters an ein Richtliniendatenset
  3. Hinzufügen eines Richtlinienausdrucks
  4. Überprüfen der Richtlinienkonfiguration

Hinzufügen eines Richtliniendatensets

Führen Sie an der Eingabeaufforderung die folgenden Schritte aus:

add policy dataset <name> <type>

Beispiel:

add policy dataset ds1 ipv4 -comment numbers

Binden eines Musters an den Datensatz

Geben Sie an der Eingabeaufforderung Folgendes ein:

bind policy dataset <name> <value> [-index <positive_integer>] [-endRange <string>] [-comment <string>]

Beispiel:

bind policy dataset ds1 1.1.1.1 endRange 1.1.1.10 -comment short description about the pattern bound to the data set

Hinweis:

Sie müssen diesen Schritt für alle Muster wiederholen, die Sie an den Datensatz binden möchten. Sie können nur bis zu 5000 Muster an ein Dataset binden.

Ein Dataset-Bereich darf sich nicht mit anderen Bereichen überschneiden, die an ein Dataset gebunden sind, und darf keine einzelnen Werte enthalten, die an das Dataset gebunden sind. Wenn Sie ein Dataset mit einem überlappenden Bereich binden, führt dies zu einem Fehler.

Beispiel:

add policy dataset ip_set ipv4
 Done
bind policy dataset ip_set 2.2.2.25
 Done
bind policy dataset ip_set 2.2.2.20 -endRange 2.2.2.30
ERROR: The range overlaps an existing range or includes a value bound to the dataset.

Ein Wert wird als im Dataset betrachtet, wenn er entweder einem einzelnen Wert entspricht, der an den Datensatz gebunden ist, oder zwischen dem niedrigeren und dem oberen Wert (niedrigerer Wert <= Wert && Wert <- oberer Wert) für einen Bereich liegt, der an den Datensatz gebunden ist.

Verwenden von Richtlinienausdrücken in einem Richtliniendatensatz

Geben Sie an der Eingabeaufforderung Folgendes ein:

add policy expression exp1 http.req.body(100).contains_any("ds1")

Wo, Der Ausdruck prüft, ob Muster (oder Muster innerhalb des Bereichs) an die Datenmenge ds1 gebunden ist, in den ersten 100 Bytes des HTTP-Anforderungskörpers vorhanden ist.

Überprüfen der Dataset-Konfiguration

Geben Sie an der Eingabeaufforderung Folgendes ein:

show policy dataset ds1 > show policy dataset ds1

Beispiel:

       Dataset:        ds1
        Type:   IPV4
1)      Bound Dataset Range from: 1.1.1.1       through: 1.1.1.10       Index:  1

So konfigurieren Sie einen Datensatz mit dem Konfigurationsdienstprogramm

Führen Sie die unten angegebenen Schritte aus, um ein Richtliniendataset zu konfigurieren:

  1. Navigieren Sie zu AppExpert > Datensätze.
  2. Klicken Sie im Detailbereich unter Datensätze auf Hinzufügen.
  3. Legen Sie auf der Seite Datensatz konfigurieren die folgenden Parameter fest.

    1. Name. Name des Richtliniendatensets.
    2. Geben Sie ein. Typ des Wertes, der an das Dataset gebunden werden soll.

    Konfigurieren des Datensets

  4. Klicken Sie auf Einfügen, um den Dataset-Wert eines bestimmten Typs zu binden.
    1. Wert. Wert des angegebenen Typs, der dem Dataset zugeordnet ist.
    2. Index. Der Indexwert des Datasets.
    3. End-Bereich. Der Datensatzeintrag. Dies ist ein Bereich <value> zu <end_range>.
    4. Bemerkungen. Eine kurze Beschreibung über den Datensatz.

    Dataset-Bindung

  5. Klicken Sie auf Einfügen und Schließen.
  6. Geben Sie Kommentare ein.
  7. Klicken Sie auf Erstellen und Schließen.

Konfigurieren eines Datensatzes