Citrix ADC

Configuración de un conjunto de datos

Para configurar un conjunto de datos, debe especificar las cadenas de ese servidor como patrón, asignar un tipo (número, dirección IPv4 o dirección IPv6) y configurar el intervalo de dataset. Puede asignar manualmente un valor de índice único al patrón o permitir que los valores de índice se asignen automáticamente. Dataset no está relacionado con HTTP o cualquier protocolo de capa 7. Funciona solo en texto o cadena. Hay diferentes tipos de conjuntos de datos como NUM, ULONG, IPv4, IPv6, MAC, DOUBLE. Puede seleccionar un tipo y definir el rango de dataset en función del tipo especificado.

Nota:

Los conjuntos de datos de directivas distinguen entre mayúsculas y minúsculas (a menos que se especifique la expresión para ignorar mayúsculas Por lo tanto, la dirección MAC ff:ff:ff:ff:ff:ff:ff, por ejemplo, no es la misma que la dirección MAC FF:FF:FF:FF:FF:FF.

Las reglas aplicadas para los valores de índice de los conjuntos de datos son similares a los conjuntos de patrones. Para obtener información sobre los valores de índice, consulte Configuración de un conjunto de patrones.

Para configurar un conjunto de datos

Debe completar los siguientes pasos para configurar un conjunto de datos:

  1. Agregar un dataset de directivas
  2. Vincular patrón a un dataset de directivas
  3. Agregar una expresión de directiva
  4. Verificar la configuración de la directiva

Agregar un dataset de directivas

En el símbolo del sistema, haga lo siguiente:

add policy dataset <name> <type>

Ejemplo:

add policy dataset ds1 ipv4 -comment numbers

Enlazar un patrón al conjunto de datos

En el símbolo del sistema, escriba:

bind policy dataset <name> <value> [-index <positive_integer>] [-endRange <string>] [-comment <string>]

Ejemplo:

bind policy dataset ds1 1.1.1.1 endRange 1.1.1.10 -comment short description about the pattern bound to the data set

Nota:

Debe repetir este paso para todos los patrones que quiera enlazar al conjunto de datos. Solo puede enlazar hasta 5000 patrones a un conjunto de datos.

Además, un rango de dataset no debe superponerse con otros rangos enlazados a un dataset y no puede incluir valores únicos vinculados al dataset. Si vincula un dataset con un rango superpuesto da como resultado un error.

Ejemplo:

add policy dataset ip_set ipv4
 Done
bind policy dataset ip_set 2.2.2.25
 Done
bind policy dataset ip_set 2.2.2.20 -endRange 2.2.2.30
ERROR: The range overlaps an existing range or includes a value bound to the dataset.

Se considera que un valor está en el conjunto de datos si es igual a un valor único enlazado al conjunto de datos o está entre el valor inferior y el valor superior (valor inferior <= valor && valor <- valor superior), para un rango enlazado al conjunto de datos.

Usar expresión de directiva en un conjunto de datos de directiva

En el símbolo del sistema, escriba:

add policy expression exp1 http.req.body(100).contains_any("ds1")

Donde, La expresión comprueba si hay algún patrón (o patrón dentro del rango) enlazado al dataset ds1 está presente en los primeros 100 bytes del cuerpo de la solicitud HTTP.

Verificar la configuración del dataset

En el símbolo del sistema, escriba:

show policy dataset ds1 > show policy dataset ds1

Ejemplo:

       Dataset:        ds1
        Type:   IPV4
1)      Bound Dataset Range from: 1.1.1.1       through: 1.1.1.10       Index:  1

Para configurar un conjunto de datos mediante la utilidad de configuración

Siga los pasos que se indican a continuación para configurar un dataset de directivas:

  1. Vaya a AppExpert > Conjuntos de datos.
  2. En el panel de detalles, en Conjuntos de datos, haga clic en Agregar.
  3. En la página Configurar conjunto de datos, establezca los siguientes parámetros.

    1. Nombre. Nombre del conjunto de datos de directivas.
    2. Type. Tipo de valor que se va a enlazar al dataset.

    Configuración del conjunto de datos

  4. Haga clic en Insertar para enlazar el valor del dataset de tipo específico.
    1. Valor. Valor del tipo especificado asociado al dataset.
    2. Índice. El valor de índice del dataset.
    3. Rango final. La entrada del conjunto de datos. Este es un rango <value> para <end_range>.
    4. Comentarios. Una breve descripción del conjunto de datos.

    enlace de dataset

  5. Haga clic en Insertar y cerrar.
  6. Introduzca comentarios.
  7. Haga clic en Crear y cerrar.

Configuración de un conjunto de datos