Appeler ou supprimer une étiquette de stratégie ou une banque de stratégies de serveur virtuel

August 11, 2023

Contributeur:

Contrairement à une stratégie, qui ne peut être liée qu’une seule fois, vous pouvez utiliser une étiquette de stratégie ou la banque de stratégies d’un serveur virtuel autant de fois que vous l’invoquez. L’invocation peut être effectuée à partir de deux endroits :

À partir de la liaison d’une stratégie nommée dans une banque de stratégies.
À partir de la reliure d’une entrée « fictive » NOPOLICY dans une banque de polices.

En général, l’étiquette de stratégie doit être du même type que la stratégie à partir de laquelle elle est invoquée. Par exemple, vous appelez une étiquette de stratégie de répondeur à partir d’une stratégie de répondeur.

Remarque : Lorsque vous liez ou déliez une entrée NOPOLICY globale dans une banque de stratégies sur la ligne de commande, vous spécifiez une priorité pour distinguer une entrée NOPOLICY d’une autre.

Invoquer une étiquette de stratégie de réécriture ou de mise en cache intégrée à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez l’une des commandes suivantes pour appeler une étiquette de stratégie de réécriture ou de mise en cache intégrée et vérifier la configuration :

-  bind cache global <policy> -priority <positive_integer> [-gotoPriorityExpression <expression>] -type REQ_OVERRIDE|REQ_DEFAULT|RES_OVERRIDE|RES_DEFAULT] -invoke reqvserver|resvserver|policylabel <label_name>  

-  bind rewrite global<policy> -priority <positive_integer> [-gotoPriorityExpression <expression>] -type REQ_OVERRIDE|REQ_DEFAULT|RES_OVERRIDE|RES_DEFAULT] -invoke reqvserver|resvserver|policylabel <label_name>  

-  show cache global|show rewrite global

Exemple :

> bind cache global _nonPostReq2 -priority 100 -type req_override -invoke
    policylabel lbl-cache-pol
Done
> show cache global
    1)      Global bindpoint: REQ_DEFAULT
            Number of bound policies: 2

    2)      Global bindpoint: RES_DEFAULT
            Number of bound policies: 1

    3)      Global bindpoint: REQ_OVERRIDE
            Number of bound policies: 1

Done
 

Appeler une étiquette de stratégie de répondeur à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour appeler une étiquette de stratégie de répondeur et vérifier la configuration :

-  bind responder global <policy_Name> <priority_as_positive_integer> [<gotoPriorityExpression>] -type REQ_OVERRIDE|REQ_DEFAULT|OVERRIDE|DEFAULT -invoke vserver|policylabel <label_name>

-  show responder global

Exemple :

> bind responder global pol404Error1 300 -invoke policylabel lbl-respndr-pol
Done
> show responder global
    1)      Global bindpoint: REQ_DEFAULT
            Number of bound policies: 2

Done
 

Appeler une banque de stratégies de serveur virtuel à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour appeler une banque de stratégies de serveur virtuel et vérifier la configuration :

-  bind lb vserver <vserver_name> -policyName <policy_Name> -priority <positive_integer> [-gotoPriorityExpression <expression>] -type REQUEST|RESPONSE -invoke reqvserver|resvserver|policylabel <policy_Label_Name>  

-  bind lb vserver <vserver_name>

Exemple :

> bind lb vserver lbvip -policyName ns_cmp_msapp -priority 100
Done

> show lb vserver lbvip
            lbvip (8.7.6.6:80) - HTTP       Type: ADDRESS
            State: DOWN
            Last state change was at Wed Jul 15 05:54:24 2009 (+166 ms)
            Time since last state change: 28 days, 06:37:49.250
            Effective State: DOWN
            Client Idle Timeout: 180 sec
            Down state flush: ENABLED
            Disable Primary Vserver On Down : DISABLED
            Port Rewrite : DISABLED
            No. of Bound Services :  0 (Total)       0 (Active)
            Configured Method: LEASTCONNECTION
            Mode: IP
            Persistence: NONE
            Vserver IP and Port insertion: OFF
            Push: DISABLED  Push VServer:
            Push Multi Clients: NO
            Push Label Rule: none

    1)      CSPolicy: pol-cont-sw   CSVserver: vs-cont-sw   Priority: 100   Hits: 0

    2)      Policy : pol-ssl Priority:0
    3)      Policy : ns_cmp_msapp Priority:100
    4)      Policy : cf-pol Priority:1      Inherited
Done
 

Supprimer une étiquette de stratégie de mise en cache intégrée ou réécriture à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez l’une des commandes suivantes pour supprimer une étiquette de stratégie de réécriture ou de mise en cache intégrée et vérifier la configuration :

-  unbind rewrite global <policyName> -priority <positiveInteger> -type REQ_OVERRIDE|REQ_DEFAULT|RES_OVERRIDE|RES_DEFAULT  

-  unbind cache global <policyName> -priority <positiveInteger> -type REQ_OVERRIDE|REQ_DEFAULT|RES_OVERRIDE|RES_DEFAULT

-  show rewrite global|show cache global

Exemple :

> unbind rewrite global NOPOLICY -priority 100 -type REQ_OVERRIDE
> show rewrite global
Done
    1)      Global bindpoint: REQ_DEFAULT
            Number of bound policies: 1

Done
 

Supprimer une étiquette de stratégie de répondeur à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour supprimer une étiquette de stratégie de répondeur et vérifier la configuration :

-  unbind responder global <policyName> -priority <positiveInteger> -type OVERRIDE|DEFAULT  

-  show responder global

Exemple :

> unbind responder global NOPOLICY -priority 100 -type REQ_DEFAULT
Done
> show responder global
    1)      Global bindpoint: REQ_DEFAULT
            Number of bound policies: 1

Done
 

Supprimer une étiquette de stratégie de serveur virtuel à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez l’une des commandes suivantes pour supprimer une étiquette de stratégie de serveur virtuel et vérifier la configuration :

-  unbind lb vserver <virtualServerName> -policyName NOPOLICY-REWRITE|NOPOLICY-RESPONDER|NOPOLICY-CACHE -type REQUEST|RESPONSE -priority <positiveInteger>  

-  unbind cs vserver <virtualServerName> -policyName NOPOLICY-REWRITE|NOPOLICY-RESPONDER|NOPOLICY-CACHE -type REQUEST|RESPONSE -priority <positiveInteger>  

-  show lb vserver|show cs vserver

Exemple :

> unbind lb vserver lbvip -policyName ns_cmp_msapp -priority 200
Done
> show lb vserver lbvip
            lbvip (8.7.6.6:80) - HTTP       Type: ADDRESS
            State: DOWN
            Last state change was at Wed Jul 15 05:54:24 2009 (+161 ms)
            Time since last state change: 28 days, 06:47:54.600
            Effective State: DOWN
            Client Idle Timeout: 180 sec
            Down state flush: ENABLED
            Disable Primary Vserver On Down : DISABLED
            Port Rewrite : DISABLED
            No. of Bound Services :  0 (Total)       0 (Active)
            Configured Method: LEASTCONNECTION
            Mode: IP
            Persistence: NONE
            Vserver IP and Port insertion: OFF
            Push: DISABLED  Push VServer:
            Push Multi Clients: NO
            Push Label Rule: none

    1)      CSPolicy: pol-cont-sw   CSVserver: vs-cont-sw   Priority: 100   Hits: 0

    1)      Policy : pol-ssl Priority:0
    2)      Policy : cf-pol Priority:1      Inherited
Done
 

Appelez une étiquette de stratégie ou une banque de stratégies de serveur virtuel à l’aide de l’interface graphique

Liez une stratégie, comme décrit dans Lier une stratégie globalement, Lier une stratégie à un serveur virtuelou Lier une stratégie à une étiquette de stratégie. Vous pouvez également entrer une entrée « factice » NOPOLICY au lieu d’un nom de stratégie. Vous le faites si vous ne souhaitez pas évaluer une stratégie avant d’évaluer la banque de stratégies.
Dans le champ Invoquer, sélectionnez le nom de l’étiquette de stratégie ou de la banque de stratégies de serveur virtuel que vous souhaitez évaluer si le trafic correspond à la stratégie liée. Un message dans la barre d’état indique que l’étiquette de stratégie ou la banque de stratégies de serveur virtuel est appelée avec succès.

Supprimer une invocation d’étiquette de stratégie à l’aide de l’interface graphique

Ouvrez la stratégie et désactivez le champ Invoquer. La suppression de la liaison de la stratégie supprime également l’invocation de l’étiquette. Un message dans la barre d’état indique que l’étiquette de stratégie a été supprimée avec succès.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

NetScaler Secure Deployment Guide

Appeler ou supprimer une étiquette de stratégie ou une banque de stratégies de serveur virtuel

August 11, 2023

Contributeur:

Dans cet article

NetScaler Secure Deployment Guide