-
Applications et modèles AppExpert
-
Personnaliser la configuration AppExpert
-
Configurer les services et les groupes de services pour une unité d'application
-
Configurer les points de terminaison publics pour une application
-
Configurer des groupes de persistance pour les unités d'application
-
Afficher les applications AppExpert et configurer les entités à l'aide du visualiseur d'applications
-
Configurer l'authentification, l'autorisation et l'audit d'applications
-
-
Configuration de l'expression de stratégie avancée : Mise en route
-
Expressions de stratégie avancées : utilisation de dates, d'heures et de nombres
-
Expressions de stratégie avancées : analyse des données HTTP, TCP et UDP
-
Expressions de stratégie avancées : analyse des certificats SSL
-
Expressions de stratégie avancées : adresses IP et MAC, débit, ID VLAN
-
Expressions de stratégie avancées : fonctions d'analyse de flux
-
Référence aux expressions - Expressions de stratégie avancées
-
Résumé d'exemples d'expressions et de stratégies de syntaxe par défaut
-
Didacticiel exemples de stratégies de syntaxe par défaut pour la réécriture
-
Migration des règles Apache mod_rewrite vers la syntaxe par défaut
-
-
Réécrire des exemples d'action et de stratégie
-
Exemple 1 : supprimer les anciens en-têtes X-Forwarded-For et client-IP
-
Exemple 3 : Marquage des connexions sécurisées et non sécurisées
-
Exemple 6 : Migration des règles du module de réécriture Apache
-
Exemple 8 : rediriger les requêtes vers le serveur interrogé
-
Exemple 11 : chiffrement RSA basé sur une stratégie sans remplissage
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已动态机器翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
This content has been machine translated dynamically.
This content has been machine translated dynamically.
This content has been machine translated dynamically.
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.
Este artigo foi traduzido automaticamente.
这篇文章已经过机器翻译.放弃
Translation failed!
Configuration d’un ensemble de données
Pour configurer un ensemble de données, vous devez spécifier les chaînes du serveur en tant que modèle, attribuer un type (nombre, adresse IPv4 ou adresse IPv6) et configurer la plage de jeu de données. Vous pouvez affecter manuellement une valeur d’index unique au motif ou autoriser l’affectation automatique des valeurs d’index. Le jeu de données n’est pas lié à HTTP ou à un protocole de couche 7. Il fonctionne uniquement sur le texte ou la chaîne. Il existe différents types de jeu de données tels que NUM, ULONG, IPv4, IPv6, MAC, DOUBLE. Vous pouvez sélectionner un type et définir la plage du jeu de données en fonction du type spécifié.
Remarque :
Les jeux de données de stratégie sont sensibles à la casse (sauf si vous spécifiez l’expression à ignorer la casse). Par conséquent, l’adresse MAC ff:ff:ff:ff:ff:ff par exemple, n’est pas la même que l’adresse MAC FF:FF:FF:FF:FF:FF.
Les règles appliquées pour les valeurs d’index des ensembles de données sont similaires aux jeux de motifs. Pour plus d’informations sur les valeurs d’index, reportez-vous à la section Configuration d’un jeu de modèles.
Pour configurer un ensemble de données
Vous devez effectuer les étapes suivantes pour configurer un ensemble de données :
- Ajouter un jeu de données de stratégie
- Liaison d’un modèle à un jeu de données de stratégie
- Ajouter une expression de stratégie
- Vérifier la configuration de la stratégie
Ajouter un jeu de données de stratégie
À l’invite de commandes, procédez comme suit :
add policy dataset <name> <type>
Exemple :
add policy dataset ds1 ipv4 -comment numbers
Liaison d’un motif à l’ensemble de données
À l’invite de commandes, tapez :
bind policy dataset <name> <value> [-index <positive_integer>] [-endRange <string>] [-comment <string>]
Exemple :
bind policy dataset ds1 1.1.1.1 endRange 1.1.1.10 -comment short description about the pattern bound to the data set
Remarque :
Vous devez répéter cette étape pour tous les modèles que vous souhaitez lier à l’ensemble de données. Vous ne pouvez lier qu’un maximum de 5000 modèles à un jeu de données.
De plus, une plage de jeux de données ne doit pas se chevaucher avec d’autres plages liées à un jeu de données et ne peut pas inclure de valeurs uniques liées au jeu de données. Si vous liez un jeu de données avec une plage de chevauchement entraîne une erreur.
Exemple :
add policy dataset ip_set ipv4
Done
bind policy dataset ip_set 2.2.2.25
Done
bind policy dataset ip_set 2.2.2.20 -endRange 2.2.2.30
ERROR: The range overlaps an existing range or includes a value bound to the dataset.
Une valeur est considérée comme se trouve dans le jeu de données si elle est égale à une seule valeur liée à l’ensemble de données ou se trouve entre la valeur inférieure et la valeur supérieure (valeur inférieure <= valeur && valeur <- valeur supérieure), pour une plage liée à l’ensemble de données.
Utiliser une expression de stratégie dans un jeu de données de stratégie
À l’invite de commandes, tapez :
add policy expression exp1 http.req.body(100).contains_any("ds1")
Où, L’expression vérifie s’il existe un motif (ou un motif dans la plage) lié au jeu de données ds1 est présent dans les 100 premiers octets du corps de la requête HTTP.
Vérifier la configuration du jeu de données
À l’invite de commandes, tapez :
show policy dataset ds1
> show policy dataset ds1
Exemple :
Dataset: ds1
Type: IPV4
1) Bound Dataset Range from: 1.1.1.1 through: 1.1.1.10 Index: 1
Pour configurer un ensemble de données à l’aide de l’utilitaire de configuration
Suivez les étapes ci-dessous pour configurer un jeu de données de stratégie :
- Accédez à AppExpert > Ensembles de données.
- Dans le volet d’informations, sous Jeux de données, cliquez sur Ajouter.
-
Dans la page Configurer l’ensemble de données, définissez les paramètres suivants.
- Nom. Nom de l’ensemble de données de stratégie.
- Tapez. Type de valeur à lier au jeu de données.
- Cliquez sur Insérer pour lier la valeur du jeu de données d’un type spécifique.
- Valeur. Valeur du type spécifié associé au jeu de données.
- Index. Valeur d’index du jeu de données.
- Gamme d’extrémité. Entrée du jeu de données. C’est une plage
<value>
à<end_range>
. - Commentaires. Une brève description de l’ensemble de données.
- Cliquez sur Insérer et Fermer.
- Entrez des commentaires.
- Cliquez sur Créer et Fermer.
Partager
Partager
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select Do Not Agree to exit.