-
-
Konfigurieren der Anwendungsauthentifizierung, Autorisierung und Überwachung
-
-
Konfigurieren von erweiterten Richtlinienausdrücken: Erste Schritte
-
Erweiterte Richtlinienausdrücke: Arbeiten mit Datumsangaben, Zeiten und Zahlen
-
Erweiterte Richtlinienausdrücke: Analysieren von HTTP-, TCP- und UDP-Daten
-
Ausdrücke zur Identifizierung des Protokolls in einem eingehenden IP-Paket
-
Ausdrücke für HTTP-Statuscodes und numerische HTTP-Nutzlastdaten außer Datumsangaben
-
Operationen für HTTP-, HTML- und XML-Codierung und „Sichere“ Zeichen
-
Ausdrücke zum Auswerten einer DNS-Nachricht und zur Identifizierung ihres Carrier-Protokolls
-
Erweiterte Richtlinienausdrücke: Analysieren von SSL-Zertifikaten
-
Erweiterte Richtlinienausdrücke: IP- und MAC-Adressen, Durchsatz, VLAN-IDs
-
Erweiterte Richtlinienausdrücke: Stream-Analytics-Funktionen
-
Zusammenfassende Beispiele für erweiterte Richtlinienausdrücke
-
-
-
-
Verhalten des Content-Length-Headers in einer Rewrite-Richtlinie
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Informationen zu Textausdrücken
Sie können verschiedene Ausdrücke für die Arbeit mit Text konfigurieren, der durch die NetScaler-Appliance fließt. Im Folgenden finden Sie einige Beispiele, wie Sie Text mithilfe eines erweiterten Richtlinienausdrucks analysieren können:
-
Stellen Sie fest, dass ein bestimmter HTTP-Header existiert.
Beispielsweise können Sie HTTP-Anfragen identifizieren, die einen bestimmten Accept-Language-Header enthalten, um die Anforderung an einen bestimmten Server zu leiten.
-
Bestimmen Sie, dass eine bestimmte HTTP-URL eine bestimmte Zeichenfolge enthält.
Beispielsweise möchten Sie möglicherweise Anfragen für bestimmte URLs blockieren. Beachten Sie, dass die Zeichenfolge am Anfang, in der Mitte oder am Ende einer anderen Zeichenfolge auftreten kann.
-
Identifizieren Sie eine POST-Anfrage, die an eine bestimmte Anwendung gerichtet ist.
Beispielsweise möchten Sie möglicherweise alle POST-Anfragen identifizieren, die an eine Datenbankanwendung gerichtet sind, um zwischengespeicherte Anwendungsdaten zu aktualisieren.
Beachten Sie, dass es spezielle Tools zum Anzeigen des Datenstroms für HTTP-Anfragen und -Antworten gibt. Sie können die Tools verwenden, um den Datenstrom anzuzeigen.
Informationen zu Operationen auf Text
Ein textbasierter Ausdruck besteht aus mindestens einem Präfix zur Identifizierung eines Datenelements und normalerweise (wenn auch nicht immer) einer Operation für dieses Präfix. Textbasierte Vorgänge können für jeden Teil einer Anfrage oder einer Antwort gelten. Zu den grundlegenden Operationen für Text gehören verschiedene Arten von Zeichenfolgenübereinstimmungen.
Zum Beispiel vergleicht der folgende Ausdruck einen Header-Wert mit einer Zeichenfolge:
http.req.header("myHeader").contains("some-text")
Die folgenden Ausdrücke sind Beispiele für den Abgleich eines Dateityps in einer Anforderung:
http.req.url.suffix.contains("jpeg")
http.req.url.suffix.eq("jpeg")
In den vorangegangenen Beispielen erlaubt der Operator “contains” eine teilweise Übereinstimmung und der EQ-Operator sucht nach einer exakten Übereinstimmung.
Andere Operationen sind verfügbar, um die Zeichenfolge vor der Auswertung zu formatieren. Sie können beispielsweise Textoperationen verwenden, um Anführungszeichen und Leerzeichen zu entfernen, die Zeichenfolge in Kleinbuchstaben umzuwandeln oder Zeichenfolgen zu verketten.
Hinweis:
Komplexe Operationen sind verfügbar, um einen auf Mustern basierenden Abgleich durchzuführen oder einen Textformattyp in einen anderen Typ zu konvertieren.
Weitere Informationen finden Sie in den folgenden Artikeln:
Compounding und Rangfolge in Textausdrücken
Sie können verschiedene Operatoren anwenden, um Textpräfixe oder Ausdrücke zu kombinieren. Beispielsweise verkettet der folgende Ausdruck die zurückgegebenen Werte jedes Präfixes:
http.req.hostname + http.req.url
Es folgt ein Beispiel für einen zusammengesetzten Textausdruck, der ein logisches UND verwendet. Beide Komponenten dieses Ausdrucks müssen TRUE sein, damit eine Anforderung mit dem Ausdruck übereinstimmt:
http.req.method.eq(post) && http.req.body(1024).startswith("destination=")
Hinweis:
Weitere Informationen zu Operatoren für die Compoundierung finden Sie unter Zusammengesetzte erweiterte Ausdrücke.
Kategorien von Textausdrücken
Die Hauptkategorien von Textausdrücken, die Sie konfigurieren können, sind:
-
Informationen in HTTP-Headern, HTTP-URLs und dem POST-Text in HTTP-Anforderungen.
Weitere Informationen finden Sie unter Ausdruckspräfixe für Text in HTTP-Anfragen und -Antworten.
-
Informationen zu einem VPN oder einem clientlosen VPN.
Weitere Informationen finden Sie unter Ausdruckspräfixe für VPNs und clientlose VPNs.
-
TCP-Nutzlastinformationen.
Weitere Informationen zu TCP-Nutzlastausdrücken finden Sie unter Erweiterte Richtlinienausdrücke: Analysieren von HTTP-, TCP- und UDP-Daten.
-
Text in einem SSL-Zertifikat (Secure Sockets Layer).
Informationen zu Textausdrücken für SSL- und SSL-Zertifikatsdaten finden Sie unter Erweiterte Richtlinienausdrücke: Analysieren von SSL-Zertifikaten und Ausdrücken für SSL-Zertifikatdaten.
Hinweis:
Das Analysieren eines Dokumentkörpers, z. B. des Hauptteils einer POST-Anforderung, kann sich auf die Leistung auswirken. Möglicherweise möchten Sie die Auswirkungen von Richtlinien auf die Leistung testen, die einen Dokumentenkörper bewerten.
Richtlinien für Textausdrücke
Unter dem Gesichtspunkt der Leistung ist es typischerweise am besten, protokollbewusste Funktionen in einem Ausdruck zu verwenden. Der folgende Ausdruck verwendet beispielsweise eine protokollbewusste Funktion:
HTTP.REQ.URL.QUERY
Der vorherige Ausdruck schneidet besser ab als der folgende äquivalente Ausdruck, der auf dem Parsen von Zeichenfolgen basiert:
HTTP.REQ.URL.AFTER_STR("?")
Im ersten Fall betrachtet der Ausdruck speziell die URL-Abfrage. Im zweiten Fall scannt der Ausdruck die Daten auf das erste Auftreten eines Fragezeichens.
Es gibt auch einen Leistungsvorteil von strukturiertem Analysieren von Text, wie im folgenden Ausdruck:
HTTP.REQ.HEADER("Example").TYPECAST_LIST_T(',').GET(1)
(Weitere Informationen zum Typecasting finden Sie unter Typecasting von Daten. Der Typecast-Ausdruck, der kommagetrennte Daten sammelt und sie in eine Liste strukturiert, würde normalerweise besser funktionieren als das folgende unstrukturierte Äquivalent:
HTTP.REQ.HEADER("Example").AFTER_STR(",").BEFORE_STR(",")
Schließlich haben unstrukturierte Textausdrücke typischerweise eine bessere Leistung als reguläre Ausdrücke. Zum Beispiel ist das Folgende ein unstrukturierter Textausdruck:
HTTP.REQ.HEADER("Example").AFTER_STR("more")
Der vorherige Ausdruck würde im Allgemeinen eine bessere Leistung bieten als das folgende Äquivalent, bei dem ein regulärer Ausdruck verwendet wird:
HTTP.REQ.HEADER("Example").AFTER_REGEX(re/more/)
Weitere Informationen zu regulären Ausdrücken finden Sie unter Reguläre Ausdrücke.
Teilen
Teilen
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.