Enlazar un monitor y una directiva de HTTP DoS

Para aplicar la protección HTTP DoS después de configurar un servicio HTTP DoS, debe enlazar el monitor y, a continuación, enlazar el servicio a la directiva HTTP DoS.

Enlazar el monitor al servicio mediante la CLI

En el símbolo del sistema, escriba los siguientes comandos para enlazar el monitor al servicio y verificar la configuración:

-  bind lb monitor <monitorName> <serviceName>
-  show lb monitor

Ejemplo:

> bind lb monitor tcp ser-HTTP-DoS
 Done
> show lb monitor
1)   Name.......:   ping-default  Type......:      PING   State....ENABLED
2)   Name.......:    tcp-default  Type......:       TCP   State....ENABLED
3)   Name.......:           ping  Type......:      PING   State....ENABLED
4)   Name.......:            tcp  Type......:       TCP   State....ENABLED
5)   Name.......:           http  Type......:      HTTP   State....ENABLED
 .
 .
 .
17)   Name.......:       ldns-dns  Type......:  LDNS-DNS   State....ENABLED
 Done

Vincular la directiva al servicio mediante la CLI

En el símbolo del sistema, escriba los siguientes comandos para vincular la directiva al servicio y verificar la configuración:

bind service <serviceName> -policyName <policyname>

Ejemplo:

> bind service ser-HTTP-DoS -policyName pol-HTTP-DoS
 Done
> show service
1)      srv-http-10 (10.102.29.30:80) - HTTP
        State: DOWN
        Last state change was at Wed Jul  8 07:49:52 2009
        Time since last state change: 34 days, 01:24:58.510
        Server Name: 10.102.29.30
        Server ID : 0   Monitor Threshold : 0
        Max Conn: 0     Max Req: 0      Max Bandwidth: 0 kbits
        Use Source IP: NO
        Client Keepalive(CKA): NO
        Access Down Service: NO
        TCP Buffering(TCPB): NO
        HTTP Compression(CMP): NO
        Idle timeout: Client: 180 sec   Server: 360 sec
        Client IP: DISABLED
        Cacheable: NO
        SC: OFF
        SP: ON
        Down state flush: ENABLED
        .
        .
        .
4)      ser-HTTP-Dos (10.102.29.18:88) - HTTP
        State: DOWN
        Last state change was at Tue Aug 11 08:19:45 2009
        Time since last state change: 0 days, 00:55:05.40
        Server Name: 10.102.29.18
        Server ID : 0   Monitor Threshold : 0
        Max Conn: 0     Max Req: 0      Max Bandwidth: 0 kbits
        Use Source IP: NO
        Client Keepalive(CKA): NO
        Access Down Service: NO
        TCP Buffering(TCPB): NO
        HTTP Compression(CMP): YES
        Idle timeout: Client: 180 sec   Server: 360 sec
        Client IP: DISABLED
        Cacheable: NO
        SC: OFF
        SP: ON
        Down state flush: ENABLED
5)      ser-HTTP-Dos1 (10.102.29.40:87) - HTTP
        State: DOWN
        Last state change was at Tue Aug 11 08:23:40 2009
        Time since last state change: 0 days, 00:51:10.110
        Server Name: 10.102.29.40
        Server ID : 0   Monitor Threshold : 0
        Max Conn: 0     Max Req: 20     Max Bandwidth: 0 kbits
        Use Source IP: NO
        Client Keepalive(CKA): NO
        Access Down Service: NO
        TCP Buffering(TCPB): NO
        HTTP Compression(CMP): YES
        Idle timeout: Client: 180 sec   Server: 360 sec
        Client IP: DISABLED
        Cacheable: NO
        SC: OFF
        SP: OFF
        Down state flush: ENABLED
 Done

Enlazar el monitor y la directiva al servicio mediante la interfaz gráfica de usuario

  1. Desplácese a Gestión del Tráfico > Equilibrio de Carga > Servicios.
  2. En el panel de detalles, seleccione el servicio que quiere enlazar y, a continuación, haga clic en Abrir.
  3. En el cuadro de diálogo Configurar servicio, seleccione la ficha Monitor, haga clic en el nombre del monitor que quiera en la lista Monitores y, a continuación, haga clic en Agregar. El monitor seleccionado se agrega al marco configurado.
  4. Seleccione la ficha Directivas y, a continuación, seleccione la ficha HTTP DoS.
  5. Seleccione una directiva de la lista Directivas disponibles y, a continuación, haga clic en Agregar. La directiva aparece en la lista Directivas configuradas.
  6. Haga clic en Aceptar y, a continuación, haga clic en Cerrar. Aparece un mensaje en la barra de estado que indica que el servicio se ha configurado.