-
-
Konfigurieren der Anwendungsauthentifizierung, Autorisierung und Überwachung
-
-
Konfiguration einer fortschrittlichen Richtlinieninfrastruktur
-
Regeln für Namen in Identifikatoren, die in Richtlinien verwendet werden
-
Konfigurieren und binden Sie Richtlinien mit dem Policy Manager
-
Rufen Sie ein Richtlinienlabel oder eine virtuelle Server-Richtlinienbank auf oder entfernen Sie sie
-
Konfigurieren und binden Sie Richtlinien mit dem Policy Manager
-
-
Erweiterte Richtlinienausdrücke konfigurieren: Erste Schritte
-
Erweiterte Richtlinienausdrücke: Arbeiten mit Datum, Uhrzeit und Zahlen
-
Erweiterte Richtlinienausdrücke: Analysieren von HTTP-, TCP- und UDP-Daten
-
Informationen zur Auswertung von HTTP- und TCP-Nutzdaten
-
Ausdrücke zur Identifizierung des Protokolls in einem eingehenden IP-Paket
-
Ausdrücke für HTTP-Statuscodes und numerische HTTP-Nutzdaten außer Datumsangaben
-
Operationen für HTTP-, HTML- und XML-Codierung und „sichere“ Zeichen
-
Ausdrücke zum Auswerten einer DNS-Nachricht und Identifizieren ihres Trägerprotokolls
-
-
Erweiterte Richtlinienausdrücke: Analysieren von SSL-Zertifikaten
-
Erweiterte Richtlinienausdrücke: IP- und MAC-Adressen, Durchsatz, VLAN-IDs
-
Erweiterte Richtlinienausdrücke: Stream-Analytics-Funktionen
-
Zusammenfassende Beispiele für fortgeschrittene politische Ausdrücke
-
Tutorial-Beispiele für erweiterte Richtlinien für das Umschreiben
-
-
-
Verhalten des Content-Length-Headers in einer Rewrite-Richtlinie
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Informationen zur Auswertung von HTTP- und TCP-Nutzdaten
Die Nutzlast einer HTTP-Anforderung oder -Antwort besteht aus HTTP-Protokollinformationen wie Headern, einer URL, Textinhalt sowie Versions- und Statusinformationen. Wenn Sie einen erweiterten Richtlinienausdruck zur Auswertung der HTTP-Nutzlast konfigurieren, verwenden Sie ein Präfix für erweiterte Richtlinienausdrücke und, falls erforderlich, einen Operator.
Beispielsweise verwenden Sie den folgenden Ausdruck, der das http.req.header("<header_name>")
Präfix und den Operator “existens” enthält, wenn Sie ermitteln möchten, ob eine HTTP-Verbindung einen benutzerdefinierten Header mit dem Namen “myHeader” enthält:
http.req.header("myHeader").exists
Sie können auch mehrere erweiterte Richtlinienausdrücke mit booleschen und arithmetischen Operatoren kombinieren. Beispielsweise könnte der folgende zusammengesetzte Ausdruck für verschiedene NetScaler-Funktionen wie Integrated Caching, Rewrite und Responder nützlich sein. Dieser Ausdruck verwendet zuerst den Boolean-Operator &&, um zu bestimmen, ob eine HTTP-Verbindung den Content-Type-Header mit dem Wert “text/html” enthält. Wenn dieser Vorgang den Wert FALSE zurückgibt, bestimmt der Ausdruck, ob die HTTP-Verbindung einen Header “Transfer-Encoding” oder “Content-Length” enthält.
(http.req.header("Content-Type").exists && http.req.header("Content-Type").eq("text/html")) || (http.req.header("Transfer-Encoding").exists) || (http.req.header("Content-Length").exists)
Die Nutzlast eines TCP- oder UDP-Pakets ist der Datenteil des Pakets. Sie können erweiterte Richtlinienausdrücke konfigurieren, um Funktionen eines TCP- oder UDP-Pakets zu untersuchen, einschließlich der folgenden:
- Quell- und Zieldomänen
- Quell- und Zielports
- Der Text in der Nutzlast
- Record-Typen
Die folgenden Ausdruckspräfixe extrahieren Text aus dem Hauptteil der Nutzlast:
-
HTTP.REQ.BODY(integer)
. Gibt den Hauptteil einer HTTP-Anforderung als mehrzeiliges Textobjekt zurück, bis zu der im Argument Integer angegebenen Zeichenposition. Wenn der Körper weniger Zeichen enthält als im Argument angegeben, wird der gesamte Körper zurückgegeben. -
HTTP.RES.BODY(integer)
. Gibt einen Teil des HTTP-Antwortkörpers zurück. Die Länge des zurückgegebenen Textes entspricht der Zahl im Argument Integer. Wenn der Körper weniger Zeichen enthält als in Integer angegeben, wird der gesamte Körper zurückgegeben. -
CLIENT.TCP.PAYLOAD(integer)
. Gibt TCP-Nutzdaten als Zeichenfolge zurück, beginnend mit dem ersten Zeichen in der Nutzlast und fortgesetzt für die Anzahl der Zeichen im Argument Integer.
Es folgt ein Beispiel, das zu TRUE ausgewertet wird, wenn ein Antworttext von 1024 Byte die Zeichenfolge “https” enthält, und diese Zeichenfolge tritt nach der Zeichenfolge “Startzeichenfolge” und vor der Zeichenfolge “Endzeichenfolge” auf:
http.res.body(1024).after_str("start_string").before_str("end_string").contains("https")
Hinweis: Sie können jede Textoperation auf den Nutzlastkörper anwenden. Informationen zu Operationen, die Sie auf Text anwenden können, finden Sie unter Erweiterte Richtlinienausdrücke: Text auswerten.
Teilen
Teilen
In diesem Artikel
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.