Documentation Produit
ADC
14.1 - Current Release 13.1 13.0 12.1
Voir PDF

Configuration d’un ensemble de données

August 11, 2023
Contributeur: 
C

Pour configurer un ensemble de données, vous devez spécifier les chaînes du serveur en tant que modèle, attribuer un type (numéro, adresse IPv4 ou adresse IPv6) et configurer la plage de jeux de données. Vous pouvez affecter manuellement une valeur d’index unique au modèle ou autoriser l’attribution automatique des valeurs d’index. Le jeu de données n’est pas lié au protocole HTTP ou à un protocole à 7 couches. Il ne fonctionne que sur du texte ou une chaîne de caractères. Il existe différents types de jeux de données tels que NUM, ULONG, IPv4, IPv6, MAC, DOUBLE. Vous pouvez sélectionner un type et définir la plage du jeu de données en fonction du type spécifié.

Remarque :

Les ensembles de données de stratégie sont sensibles à la casse (sauf si vous spécifiez l’expression à ignorer la casse). Par conséquent, l’adresse MAC ff:ff:ff:ff:ff:ff, par exemple, n’est pas la même que l’adresse MAC FF:FF:FF:FF:FF:FF.

Les règles appliquées aux valeurs d’index des ensembles de données sont similaires aux jeux de répétitifs. Pour plus d’informations sur les valeurs d’index, voir Configuration d’un jeu de modèles.

Configurer un ensemble de données

Procédez comme suit pour configurer un ensemble de données :

  1. Ajouter un ensemble de données de stratégie
  2. Modèle de liaison à un ensemble de données de stratégie
  3. Ajouter une expression de stratégie
  4. Vérifiez la configuration de la stratégie

Ajouter un ensemble de données de stratégie

À l’invite de commandes, procédez comme suit :

add policy dataset <name> <type>

Exemple :

add policy dataset ds1 ipv4 -comment numbers

Lier un modèle à l’ensemble de données

À l’invite de commandes, tapez :

bind policy dataset <name> <value> [-index <positive_integer>] [-endRange <string>] [-comment <string>]

Exemple :

bind policy dataset ds1 1.1.1.1 -endRange 1.1.1.10 -comment short description about the pattern bound to the data set

Remarque :

Vous devez répéter cette étape pour tous les modèles que vous souhaitez lier à l’ensemble de données. Vous ne pouvez lier que 5 000 modèles maximum à un jeu de données.

En outre, une plage de jeu de données ne doit pas chevaucher d’autres plages liées à un jeu de données et ne peut pas inclure de valeurs uniques liées au jeu de données. Si vous liez un jeu de données avec une plage superposée, une erreur se produit.

Exemple :

add policy dataset ip_set ipv4
 Done
bind policy dataset ip_set 2.2.2.25
 Done
bind policy dataset ip_set 2.2.2.20 -endRange 2.2.2.30
ERROR: The range overlaps an existing range or includes a value bound to the dataset.
<!--NeedCopy-->

Une valeur est considérée comme étant dans l’ensemble de données si elle est égale à une valeur unique liée à l’ensemble de données ou se situe entre la valeur inférieure et la valeur supérieure (valeur inférieure <= valeur && valeur <- valeur supérieure), pour une plage liée à l’ensemble de données.

Utiliser une expression de stratégie dans un ensemble de données de stratégie

À l’invite de commandes, tapez :

add policy expression exp1 http.req.body(100).contains_any("ds1")

Où, L’expression vérifie s’il existe un motif (ou un motif dans la plage) lié à l’ensemble de données ds1 est présent dans les 100 premiers octets du corps de la requête HTTP.

Vérifiez la configuration du jeu

À l’invite de commandes, tapez :

show policy dataset ds1 > show policy dataset ds1

Exemple :

       Dataset:        ds1
        Type:   IPV4
1)      Bound Dataset Range from: 1.1.1.1       through: 1.1.1.10       Index:  1
<!--NeedCopy-->

Configurer un ensemble de données à l’aide de l’utilitaire de configuration

Suivez les étapes ci-dessous pour configurer un ensemble de données de stratégie :

  1. Accédez à AppExpert > Ensembles de données.
  2. Dans le volet d’informations, sous Ensembles de données, cliquez sur Ajouter.

  3. Sur la page Configurer l’ensemble de données, définissez les paramètres suivants.

    1. Nom. Nom de l’ensemble de données de stratégie.
    2. Tapez. Type de valeur à lier à l’ensemble de données.

    Configuration du jeu de données

  4. Cliquez sur Insérer pour lier la valeur du jeu de données d’un type spécifique.
    1. Valeur. Valeur du type spécifié associé à l’ensemble de données.
    2. Indice. La valeur d’indice de l’ensemble de données.
    3. Fin de gamme. L’entrée du jeu de données. Il s”agit d”une gamme <value> pour <end_range>.
    4. Commentaires. Brève description de l’ensemble de données.

    Liaison d’ensemble

  5. Cliquez sur Insérer et fermer.
  6. Entrez les commentaires.
  7. Cliquez sur Créer et Fermer.

Notation de sous-réseau CIDR dans les adresses IPv4 et IPv6 pour l’ensemble de données de stratégie

Les jeux de données de stratégie pour les adresses IPv4 et IPv6 autorisent la valeur liée à être des sous-réseaux en utilisant la notation CIDR. La notation CIDR spécifie l’adresse et la plage du sous-réseau. Notation CIDR <address>/<n>, où <address> est la première adresse du sous-réseau et <n> est un nombre entier spécifiant le nombre de bits les plus à gauche définis dans le masque de sous-réseau, qui définit la plage du sous-réseau.

Par exemple, 192.128.0.0/10 représente un sous-réseau IPv4 commençant à l’adresse 192.129.0.0 avec un masque 0xFFC0000 (255.192.0.0).

Exemple :


add policy dataset ds1 ipv4
bind policy dataset ds1 192.128.0.0/10
show policy dataset ds1
    Dataset: ds1
    Type: IPV4
Bound Dataset Value: 192.128.0.0/10 Index: 1 Comment: Subnet range from 192.128.0.0 through 192.191.255.255

<!--NeedCopy-->

Voici un exemple d’utilisation de cet ensemble de données dans une expression :

add responder policy resp_ipv4_pol client.ip.src.typecast_text_t.equals_any("ds1") drop
<!--NeedCopy-->

Exemple de sous-réseau IPv6 :

Un exemple de sous-réseau IPv6 serait 2001:db 8:123::/56, qui commence à l’adresse 2001:db 8:123:: avec un masque FFFF:FFFF:FFFF:FF00::


add policy dataset ds2 ipv6
bind policy dataset ds2 2001:db8:123::/56
show policy dataset ds2
    Dataset: ds2
    Type: IPV61
Bound Dataset Value: 2001:db8:123::/56 Index: 1 Comment: Subnet range from 2001:db8:123:: through 2001:db8:123:ff:ffff:ffff:ffff:ffff

<!--NeedCopy-->

L’adresse de début du sous-réseau sera déterminée par l’adresse spécifiée masquée par le masque de sous-réseau. Un avertissement est émis si l’adresse spécifiée ne correspond pas à l’adresse de départ résultante.

Exemple :


bind policy dataset ds1 192.168.0.0/10
Warning: Starting subnet address masked using subnet mask to create new starting address [192.128.0.0]
show policy dataset ds1
    Dataset: ds1
    Type: IPV4
Bound Dataset Value:192.168.0.0/10 Index: 1 Comment: Subnet range from 192.128.0.0 through 192.191.255.255

<!--NeedCopy-->

Voici un exemple d’utilisation de cet ensemble de données dans une expression :

add responder policy resp_ipv6_pol client.ipv6.src.typecast_text_t.equals_any("ds2") drop
<!--NeedCopy-->
Configuration d’un ensemble de données
August 11, 2023
Contributeur: 
C
August 11, 2023
Contributeur: 
C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.