Citrix ADC

Configuración de un conjunto de datos

Para configurar un conjunto de datos, debe especificar las cadenas de ese servidor como patrón, asignar un tipo (número, dirección IPv4 o dirección IPv6) y configurar el intervalo de conjunto de datos. Puede asignar manualmente un valor de índice único al patrón o permitir que los valores de índice se asignen automáticamente. Conjunto de datos no está relacionado con HTTP o cualquier protocolo de capa 7. Funciona solo en texto o cadena. Hay diferentes tipos de conjuntos de datos como NUM, ULONG, IPv4, IPv6, MAC, DOUBLE. Puede seleccionar un tipo y definir el rango de conjunto de datos en función del tipo especificado.

Nota:

Los conjuntos de datos de directivas distinguen entre mayúsculas y minúsculas (a menos que se especifique la expresión para ignorar mayúsculas Por lo tanto, la dirección MAC ff:ff:ff:ff:ff:ff:ff, por ejemplo, no es la misma que la dirección MAC FF:FF:FF:FF:FF:FF.

Las reglas aplicadas para los valores de índice de los conjuntos de datos son similares a los conjuntos de patrones. Para obtener información sobre los valores de índice, consulte Configuración de un conjunto de patrones.

Para configurar un conjunto de datos

Debe completar los siguientes pasos para configurar un conjunto de datos:

  1. Agregar un conjunto de datos de directivas
  2. Vincular patrón a un conjunto de datos de directivas
  3. Agregar una expresión de directiva
  4. Verificar la configuración de la directiva

Agregar un conjunto de datos de directivas

En el símbolo del sistema, haga lo siguiente:

add policy dataset <name> <type>

Ejemplo:

add policy dataset ds1 ipv4 -comment numbers

Enlazar un patrón al conjunto de datos

En el símbolo del sistema, escriba:

bind policy dataset <name> <value> [-index <positive_integer>] [-endRange <string>] [-comment <string>]

Ejemplo:

bind policy dataset ds1 1.1.1.1 -endRange 1.1.1.10 -comment short description about the pattern bound to the data set

Nota:

Debe repetir este paso para todos los patrones que quiera enlazar al conjunto de datos. Solo puede enlazar hasta 5000 patrones a un conjunto de datos.

Además, un rango de conjunto de datos no debe superponerse con otros rangos enlazados a un conjunto de datos y no puede incluir valores únicos vinculados al conjunto de datos. Si vincula un conjunto de datos con un rango superpuesto da como resultado un error.

Ejemplo:

add policy dataset ip_set ipv4
 Done
bind policy dataset ip_set 2.2.2.25
 Done
bind policy dataset ip_set 2.2.2.20 -endRange 2.2.2.30
ERROR: The range overlaps an existing range or includes a value bound to the dataset.
<!--NeedCopy-->

Se considera que un valor está en el conjunto de datos si es igual a un valor único enlazado al conjunto de datos o está entre el valor inferior y el valor superior (valor inferior <= valor && valor <- valor superior), para un rango enlazado al conjunto de datos.

Usar expresión de directiva en un conjunto de datos de directiva

En el símbolo del sistema, escriba:

add policy expression exp1 http.req.body(100).contains_any("ds1")

Donde: La expresión comprueba si hay algún patrón (o patrón dentro del rango) enlazado al conjunto de datos ds1 está presente en los primeros 100 bytes del cuerpo de la solicitud HTTP.

Verificar la configuración del conjunto de datos

En el símbolo del sistema, escriba:

show policy dataset ds1 > show policy dataset ds1

Ejemplo:

       Dataset:        ds1
        Type:   IPV4
1)      Bound Dataset Range from: 1.1.1.1       through: 1.1.1.10       Index:  1
<!--NeedCopy-->

Para configurar un conjunto de datos mediante la utilidad de configuración

Siga los pasos que se indican a continuación para configurar un conjunto de datos de directivas:

  1. Vaya a AppExpert > Conjuntos de datos.
  2. En el panel de detalles, en Conjuntos de datos, haga clic en Agregar.
  3. En la página Configurar conjunto de datos, establezca los siguientes parámetros.

    1. Name. Nombre del conjunto de datos de directivas.
    2. Tipo. Tipo de valor que se va a enlazar al conjunto de datos.

    Configuración del conjunto de datos

  4. Haga clic en Insertar para enlazar el valor del conjunto de datos de tipo específico.
    1. Valor. Valor del tipo especificado asociado al conjunto de datos.
    2. Índice. El valor de índice del conjunto de datos.
    3. Rango final. La entrada del conjunto de datos. Este es un rango <value> para <end_range>.
    4. Comentarios. Una breve descripción del conjunto de datos.

    enlace de conjunto de datos

  5. Haga clic en Insertar y cerrar.
  6. Introduzca comentarios.
  7. Haga clic en Crear y cerrar.
Configuración de un conjunto de datos