Citrix ADC

Configuration d’un ensemble de données

Pour configurer un ensemble de données, vous devez spécifier les chaînes du serveur en tant que modèle, attribuer un type (nombre, adresse IPv4 ou adresse IPv6) et configurer la plage de jeu de données. Vous pouvez affecter manuellement une valeur d’index unique au motif ou autoriser l’affectation automatique des valeurs d’index. Le jeu de données n’est pas lié à HTTP ou à un protocole de couche 7. Il fonctionne uniquement sur le texte ou la chaîne. Il existe différents types de jeu de données tels que NUM, ULONG, IPv4, IPv6, MAC, DOUBLE. Vous pouvez sélectionner un type et définir la plage du jeu de données en fonction du type spécifié.

Remarque :

Les jeux de données de stratégie sont sensibles à la casse (sauf si vous spécifiez l’expression à ignorer la casse). Par conséquent, l’adresse MAC ff:ff:ff:ff:ff:ff par exemple, n’est pas la même que l’adresse MAC FF:FF:FF:FF:FF:FF.

Les règles appliquées pour les valeurs d’index des ensembles de données sont similaires aux jeux de motifs. Pour plus d’informations sur les valeurs d’index, reportez-vous à la section Configuration d’un jeu de modèles.

Pour configurer un ensemble de données

Vous devez effectuer les étapes suivantes pour configurer un ensemble de données :

  1. Ajouter un jeu de données de stratégie
  2. Liaison d’un modèle à un jeu de données de stratégie
  3. Ajouter une expression de stratégie
  4. Vérifier la configuration de la stratégie

Ajouter un jeu de données de stratégie

À l’invite de commandes, procédez comme suit :

add policy dataset <name> <type>

Exemple :

add policy dataset ds1 ipv4 -comment numbers

Liaison d’un motif à l’ensemble de données

À l’invite de commandes, tapez :

bind policy dataset <name> <value> [-index <positive_integer>] [-endRange <string>] [-comment <string>]

Exemple :

bind policy dataset ds1 1.1.1.1 endRange 1.1.1.10 -comment short description about the pattern bound to the data set

Remarque :

Vous devez répéter cette étape pour tous les modèles que vous souhaitez lier à l’ensemble de données. Vous ne pouvez lier qu’un maximum de 5000 modèles à un jeu de données.

De plus, une plage de jeux de données ne doit pas se chevaucher avec d’autres plages liées à un jeu de données et ne peut pas inclure de valeurs uniques liées au jeu de données. Si vous liez un jeu de données avec une plage de chevauchement entraîne une erreur.

Exemple :

add policy dataset ip_set ipv4
 Done
bind policy dataset ip_set 2.2.2.25
 Done
bind policy dataset ip_set 2.2.2.20 -endRange 2.2.2.30
ERROR: The range overlaps an existing range or includes a value bound to the dataset.

Une valeur est considérée comme se trouve dans le jeu de données si elle est égale à une seule valeur liée à l’ensemble de données ou se trouve entre la valeur inférieure et la valeur supérieure (valeur inférieure <= valeur && valeur <- valeur supérieure), pour une plage liée à l’ensemble de données.

Utiliser une expression de stratégie dans un jeu de données de stratégie

À l’invite de commandes, tapez :

add policy expression exp1 http.req.body(100).contains_any("ds1")

Où, L’expression vérifie s’il existe un motif (ou un motif dans la plage) lié au jeu de données ds1 est présent dans les 100 premiers octets du corps de la requête HTTP.

Vérifier la configuration du jeu de données

À l’invite de commandes, tapez :

show policy dataset ds1 > show policy dataset ds1

Exemple :

       Dataset:        ds1
        Type:   IPV4
1)      Bound Dataset Range from: 1.1.1.1       through: 1.1.1.10       Index:  1

Pour configurer un ensemble de données à l’aide de l’utilitaire de configuration

Suivez les étapes ci-dessous pour configurer un jeu de données de stratégie :

  1. Accédez à AppExpert > Ensembles de données.
  2. Dans le volet d’informations, sous Jeux de données, cliquez sur Ajouter.
  3. Dans la page Configurer l’ensemble de données, définissez les paramètres suivants.

    1. Nom. Nom de l’ensemble de données de stratégie.
    2. Tapez. Type de valeur à lier au jeu de données.

    Configuration de l’ensemble de données

  4. Cliquez sur Insérer pour lier la valeur du jeu de données d’un type spécifique.
    1. Valeur. Valeur du type spécifié associé au jeu de données.
    2. Index. Valeur d’index du jeu de données.
    3. Gamme d’extrémité. Entrée du jeu de données. C’est une plage <value> à <end_range>.
    4. Commentaires. Une brève description de l’ensemble de données.

    liaison de jeu de données

  5. Cliquez sur Insérer et Fermer.
  6. Entrez des commentaires.
  7. Cliquez sur Créer et Fermer.

Configuration d’un ensemble de données