-
-
Konfigurieren der Anwendungsauthentifizierung, Autorisierung und Überwachung
-
-
Anwendungsfall für das Zwischenspeichern von Benutzerrechten
-
Anwendungsfall zur Begrenzung der Anzahl von Sitzungen
-
-
Konfiguration einer fortschrittlichen Richtlinieninfrastruktur
-
Regeln für Namen in Identifikatoren, die in Richtlinien verwendet werden
-
Konfigurieren und binden Sie Richtlinien mit dem Policy Manager
-
Rufen Sie ein Richtlinienlabel oder eine virtuelle Server-Richtlinienbank auf oder entfernen Sie sie
-
Konfigurieren und binden Sie Richtlinien mit dem Policy Manager
-
-
Erweiterte Richtlinienausdrücke konfigurieren: Erste Schritte
-
Erweiterte Richtlinienausdrücke: Arbeiten mit Datum, Uhrzeit und Zahlen
-
Erweiterte Richtlinienausdrücke: Analysieren von HTTP-, TCP- und UDP-Daten
-
Ausdrücke zur Identifizierung des Protokolls in einem eingehenden IP-Paket
-
Ausdrücke für HTTP-Statuscodes und numerische HTTP-Nutzdaten außer Datumsangaben
-
Operationen für HTTP-, HTML- und XML-Codierung und „sichere“ Zeichen
-
Ausdrücke zum Auswerten einer DNS-Nachricht und Identifizieren ihres Trägerprotokolls
-
Erweiterte Richtlinienausdrücke: Analysieren von SSL-Zertifikaten
-
Erweiterte Richtlinienausdrücke: IP- und MAC-Adressen, Durchsatz, VLAN-IDs
-
Erweiterte Richtlinienausdrücke: Stream-Analytics-Funktionen
-
Zusammenfassende Beispiele für fortgeschrittene politische Ausdrücke
-
Tutorial-Beispiele für erweiterte Richtlinien für das Umschreiben
-
-
-
Verhalten des Content-Length-Headers in einer Rewrite-Richtlinie
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Anwendungsfall zur Begrenzung der Anzahl von Sitzungen
In diesem Anwendungsfall besteht die Anforderung darin, die Anzahl der aktiven Backend-Sitzungen zu begrenzen. In der Bereitstellung hat jede Sitzungsanmeldung eine Anmeldung in der URL und jede Sitzungsabmeldung hat eine Abmeldung in der URL. Bei erfolgreicher Anmeldung setzt das Backend ein Session-ID-Cookie mit einem eindeutigen 10-Zeichen-Wert.
Führen Sie die folgenden Schritte aus, um diesen Anwendungsfall zu erreichen:
-
Erstellen Sie eine Map-Variable, die jede aktive Sitzung speichern kann. Der Schlüssel der Map ist die Sessionid. Die Ablaufzeit für die Variable ist auf 600 Sekunden (10 Minuten) festgelegt.</span>
> add ns variable session_map -type map(text(10),ulong,100) -expires 600 <!--NeedCopy-->
-
Erstellen Sie die folgenden Zuweisungen für die Map-Variable:</span>
-
Erstellen Sie einen Eintrag für die Sitzungs-ID und setzen Sie diesen Wert auf 1 (dieser Wert wird nicht verwendet).</span>
> add ns assignment add_session -variable '$session_map[http.req.cookie.value("sessionid")]' -set 1 <!--NeedCopy-->
-
Gibt den Eintrag für eine Sitzungs-ID frei, wodurch die Wertanzahl für session_map implizit verringert wird.</span>
> add ns assignment delete_session -variable '$session_map[http.req.cookie.value("sessionid")]' -clear <!--NeedCopy-->
-
-
Erstellen Sie Responder-Richtlinien für Folgendes:</span>
-
Um zu überprüfen, ob ein Zuordnungseintrag für diese Sessionid in der HTTP-Anforderung existiert. Die Add_Session-Zuweisung wird ausgeführt, wenn der Zuordnungseintrag nicht existiert.</span>
> add responder policy add_session_pol 'http.req.url.contains("example") || $session_map.valueExists(http.req.cookie.value("abc"))' add_session <!--NeedCopy-->
Hinweis: Die Funktion valueExists () in der Richtlinie add_session_pol zählt als Referenz auf den Zuordnungseintrag der Sitzung, sodass jede Anforderung das Ablauf-Timeout für ihre Sitzung zurücksetzt. Wenn nach 10 Minuten keine Anfragen für eine Sitzung eingehen, wird der Eintrag der Sitzung freigegeben.
-
Um zu überprüfen, wann die Sitzung abgemeldet ist. Die delete_session -Zuweisung wird ausgeführt.</span>
add responder policy delete_session_pol "http.req.url.contains("Logout")" delete_session <!--NeedCopy-->
-
Um zu überprüfen, ob Anmeldeanfragen vorliegen und ob die Anzahl der aktiven Sitzungen 100 überschreitet. Wenn diese Bedingungen erfüllt sind, wird der Benutzer zur Begrenzung der Anzahl der Sitzungen auf eine Seite umgeleitet, die anzeigt, dass der Server ausgelastet ist.</span>
add responder action redirect_too_busy redirect "/too_busy.html" add responder policy check_login_pol "http.req.url.contains("example") && $session_map.valueCount > 100" redirect_too_busy <!--NeedCopy-->
-
-
Binden Sie die Responder-Richtlinien global.</span>
bind responder global add_session_pol 30 next bind responder global delete_session_pol 10 bind responder global check_login_pol 20 <!--NeedCopy-->
Teilen
Teilen
In diesem Artikel
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.