Citrix ADC

Configuration d’un ensemble de données

Pour configurer un jeu de données, vous devez spécifier les chaînes du serveur en tant que modèle, affecter un type (nombre, adresse IPv4 ou adresse IPv6) et configurer la plage du jeu de données. Vous pouvez attribuer manuellement une valeur d’index unique au modèle ou autoriser l’affectation automatique des valeurs d’index. Le jeu de données n’est pas lié à HTTP ou à un protocole de couche 7. Il fonctionne uniquement sur le texte ou la chaîne. Il existe différents types de jeux de données tels que NUM, ULONG, IPv4, IPv6, MAC, DOUBLE. Vous pouvez sélectionner un type et définir la plage du jeu de données en fonction du type spécifié.

Remarque :

Les jeux de données de stratégie sont sensibles à la casse (sauf si vous spécifiez l’expression à ignorer la casse). Par conséquent, l’adresse MAC ff:ff:ff:ff:ff:ff par exemple, n’est pas la même que l’adresse MAC FF:FF:FF:FF:FF:FF:FF:FF:FF : FF.

Les règles appliquées aux valeurs d’index des ensembles de données sont similaires aux jeux de répétitifs. Pour plus d’informations sur les valeurs d’index, reportez-vous à la section Configuration d’un jeu de modèles.

Pour configurer un jeu de données

Pour configurer un jeu de données, procédez comme suit :

  1. Ajouter un jeu de données de stratégie
  2. Lier un modèle à un jeu de données de stratégie
  3. Ajouter une expression de stratégie
  4. Vérifier la configuration de la stratégie

Ajouter un jeu de données de stratégie

À l’invite de commandes, procédez comme suit :

add policy dataset <name> <type>

Exemple :

add policy dataset ds1 ipv4 -comment numbers

Lier un motif à l’ensemble de données

À l’invite de commandes, tapez :

bind policy dataset <name> <value> [-index <positive_integer>] [-endRange <string>] [-comment <string>]

Exemple :

bind policy dataset ds1 1.1.1.1 endRange 1.1.1.10 -comment short description about the pattern bound to the data set

Remarque :

Vous devez répéter cette étape pour tous les modèles que vous souhaitez lier à l’ensemble de données. Vous ne pouvez lier qu’un maximum de 5000 motifs à un jeu de données.

De plus, une plage de jeux de données ne doit pas se chevaucher avec d’autres plages liées à un jeu de données et ne peut pas inclure de valeurs uniques liées au jeu de données. Si vous liez un jeu de données avec une plage superposée entraîne une erreur.

Exemple :

add policy dataset ip_set ipv4
 Done
bind policy dataset ip_set 2.2.2.25
 Done
bind policy dataset ip_set 2.2.2.20 -endRange 2.2.2.30
ERROR: The range overlaps an existing range or includes a value bound to the dataset.

Une valeur est considérée comme étant dans l’ensemble de données si elle est égale à une valeur unique liée à l’ensemble de données ou se situe entre la valeur inférieure et la valeur supérieure (valeur inférieure <= valeur && valeur <- valeur supérieure), pour une plage liée à l’ensemble de données.

Utiliser l’expression de stratégie dans un jeu de données de stratégie

À l’invite de commandes, tapez :

add policy expression exp1 http.req.body(100).contains_any("ds1")

Où, L’expression vérifie s’il y a un motif (ou motif dans la plage) lié au jeu de données ds1 est présent dans les 100 premiers octets du corps de la requête HTTP.

Vérifier la configuration du jeu de données

À l’invite de commandes, tapez :

show policy dataset ds1 > show policy dataset ds1

Exemple :

       Dataset:        ds1
        Type:   IPV4
1)      Bound Dataset Range from: 1.1.1.1       through: 1.1.1.10       Index:  1

Pour configurer un ensemble de données à l’aide de l’utilitaire de configuration

Suivez les étapes ci-dessous pour configurer un jeu de données de stratégie :

  1. Accédez à AppExpert > Ensembles de données.
  2. Dans le volet d’informations, sous Ensembles de données, cliquez sur Ajouter.
  3. Dans la page Configurer le jeu de données, définissez les paramètres suivants.

    1. Nom. Nom du jeu de données de stratégie.
    2. Tapez. Type de valeur à lier au jeu de données.

    Configuration d’un jeu de données

  4. Cliquez sur Insérer pour lier la valeur du jeu de données d’un type spécifique.
    1. Valeur. Valeur du type spécifié associé au jeu de données.
    2. Index. Valeur d’index du jeu de données.
    3. Plage d’extrémité. Entrée du jeu de données. C’est une plage <value> à <end_range>.
    4. Commentaires. Une brève description de l’ensemble de données.

    liaison de jeu de données

  5. Cliquez sur Insérer et fermer.
  6. Saisissez des commentaires.
  7. Cliquez sur Créer et Fermer.
Configuration d’un ensemble de données