-
Applications et modèles AppExpert
-
Personnaliser la configuration AppExpert
-
Configurer les services et les groupes de services pour une unité d'application
-
Configurer les points de terminaison publics pour une application
-
Configurer des groupes de persistance pour les unités d'application
-
Afficher les applications AppExpert et configurer les entités à l'aide du visualiseur d'applications
-
Configurer l'authentification, l'autorisation et l'audit d'applications
-
-
Configuration de l'expression de stratégie avancée : Mise en route
-
Expressions de stratégie avancées : utilisation de dates, d'heures et de nombres
-
Expressions de stratégie avancées : analyse des données HTTP, TCP et UDP
-
Expressions pour identifier le protocole dans un paquet IP entrant
-
Opérations pour le codage HTTP, HTML et XML et caractères “Safe”
-
Expressions pour évaluer un message DNS et identifier son protocole transporteur
-
Expressions de stratégie avancées : analyse des certificats SSL
-
Expressions de stratégie avancées : adresses IP et MAC, débit, ID VLAN
-
Expressions de stratégie avancées : fonctions d'analyse de flux
-
Référence aux expressions - Expressions de stratégie avancées
-
Résumé d'exemples d'expressions et de stratégies de syntaxe par défaut
-
Didacticiel exemples de stratégies de syntaxe par défaut pour la réécriture
-
Migration des règles Apache mod_rewrite vers la syntaxe par défaut
-
-
Réécrire des exemples d'action et de stratégie
-
Exemple 1 : supprimer les anciens en-têtes X-Forwarded-For et client-IP
-
Exemple 3 : Marquage des connexions sécurisées et non sécurisées
-
Exemple 6 : Migration des règles du module de réécriture Apache
-
Exemple 8 : rediriger les requêtes vers le serveur interrogé
-
Exemple 11 : chiffrement RSA basé sur une stratégie sans remplissage
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Expressions pour identifier le protocole dans un paquet IP entrant
Le tableau suivant répertorie les expressions que vous pouvez utiliser pour identifier le protocole dans un paquet entrant.
Expression. | Description |
---|---|
CLIENT.IP.PROTOCOL | Identifie le protocole dans les paquets IPv4 envoyés par les clients. |
CLIENT.IPV6.PROTOCOL | Identifie le protocole dans les paquets IPv6 envoyés par les clients. |
SERVER.IP.PROTOCOL | Identifie le protocole dans les paquets IPv4 envoyés par les serveurs. |
SERVER.IPV6.PROTOCOL | Identifie le protocole dans les paquets IPv6 envoyés par les serveurs. |
Arguments de la fonction PROTOCOL
Vous pouvez transmettre le numéro de protocole IANA (Internet Assigned Numbers Authority) à la fonction PROTOCOLE. Par exemple, si vous voulez déterminer si le protocole d’un paquet entrant est TCP, vous pouvez utiliser CLIENT .IP.PROTOCOL.EQ(6), où 6 est le numéro de protocole attribué à l’IANA pour TCP. Pour certains protocoles, vous pouvez passer une valeur d’énumération au lieu du numéro de protocole. Par exemple, au lieu de CLIENT.IP.PROTOCOL.EQ(6), vous pouvez utiliser CLIENT.IP.PROTOCOL.EQ (TCP). Le tableau suivant répertorie les protocoles pour lesquels vous pouvez utiliser des valeurs d’énumération et les valeurs d’énumération correspondantes à utiliser avec la fonction PROTOCOL.
Protocole | Valeur d’énumération |
---|---|
Protocole de contrôle de transmission (TCP) | TCP |
Protocole de datagramme utilisateur (UDP) | UDP |
Protocole ICMP (Internet Control Message Protocol) | ICMP |
En-tête d’authentification IP (AH), pour fournir des services d’authentification dans IPv4 et IPv6 | AH |
Protocole ESP (encapsulation de la charge utile de sécurité) | ESP |
Encapsulation générale de routage (GRE) | GRE |
Protocole d’encapsulation IP dans IP | IPIP |
Protocole de message de contrôle Internet pour IPv6 (ICMPv6) | ICMPv6 |
En-tête de fragment pour IPv6 | FRAGMENT |
Scénarios de cas d’utilisation
Les expressions de protocole peuvent être utilisées à la fois dans les stratégies basées sur la demande et sur la réponse. Vous pouvez utiliser les expressions dans diverses fonctionnalités de Citrix ADC, telles que l’équilibrage de charge, l’optimisation du réseau étendu, la commutation de contenu, la réécriture et les stratégies d’écoute. Vous pouvez utiliser les expressions avec des fonctions telles que EQ () et NE (), pour identifier le protocole dans une stratégie et effectuer une action.
Voici quelques cas d’utilisation pour les expressions :
- Dans les configurations d’équilibrage de charge de Branch Repeater, vous pouvez utiliser les expressions dans une stratégie d’écoute pour le serveur virtuel générique. Par exemple, vous pouvez configurer le serveur virtuel générique avec la stratégie d’écoute CLIENT .IP.PROTOCOL.EQ (TCP) de sorte que le serveur virtuel traite uniquement le trafic TCP et ponts simplement tout le trafic non-TCP. Même si vous pouvez utiliser une liste de contrôle d’accès au lieu de la stratégie d’écoute, la stratégie d’écoute offre un meilleur contrôle sur le trafic traité.
- Pour les serveurs virtuels de commutation de contenu de type ANY, vous pouvez configurer des stratégies de commutation de contenu qui changent les demandes sur la base du protocole dans les paquets entrants. Par exemple, vous pouvez configurer des stratégies de commutation de contenu pour diriger tout le trafic TCP vers un serveur virtuel d’équilibrage de charge et tout le trafic non-TCP vers un autre serveur virtuel d’équilibrage de charge.
- Vous pouvez utiliser les expressions basées sur le client pour configurer la persistance en fonction du protocole. Par exemple, vous pouvez utiliser CLIENT.IP.PROTOCOL pour configurer la persistance sur la base des protocoles dans les paquets IPv4 entrants.
Partager
Partager
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.