-
-
Personnaliser la configuration d'AppExpert
-
Configuration des services et des groupes de services pour une unité d'application
-
Configurer des points de terminaison publics pour une application
-
Configurer des groupes de persistance pour les unités d'application
-
Afficher les applications AppExpert et configurer les entités à l'aide du visualiseur d'applications
-
Configuration de l'authentification, de l'autorisation et de l'audit des applications
-
-
Cas d'utilisation : filtrer les clients à l'aide d'une liste noire d'adresses IP
-
Cas d'utilisation : prise en charge ESI pour la récupération et la mise à jour dynamique du contenu
-
Cas d'utilisation : filtrage anti-spam basé sur OWA
-
-
Configurer l'infrastructure de stratégie avancée
-
Règles pour les noms dans les identificateurs utilisés dans les stratégies
-
Configurer et lier des stratégies avec le gestionnaire de stratégies
-
Appeler ou supprimer une étiquette de stratégie ou une banque de stratégies de serveur virtuel
-
Configurer et lier des stratégies avec le gestionnaire de stratégies
-
-
Configurer une expression de stratégie avancée : pour démarrer
-
Expressions de stratégie avancées : utilisation de dates, d'heures et de chiffres
-
Expressions de stratégie avancées : analyse des données HTTP, TCP et UDP
-
Expressions de politique avancées : analyse des certificats SSL
-
Expressions de stratégie avancées : adresses IP et MAC, débit, identifiants VLAN
-
Expressions politiques avancées : fonctions d'analyse des flux
-
Exemples didacticiels de politiques avancées pour la réécriture
-
-
-
Comportement de l'en-tête Content-length dans une stratégie de réécriture
-
Réécrire les exemples d'actions et de politiques
-
Exemple 1 : supprimer les anciens en-têtes X-Forwarded-For et Client-IP
-
Exemple 3 : baliser les connexions sécurisées et non sécurisées
-
Exemple 6 : Migrer les règles du module de réécriture Apache
-
Exemple 8 : rediriger les requêtes vers le serveur interrogé
-
Exemple 11 : chiffrement RSA basé sur des règles sans remplissage
-
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Cas d’utilisation : filtrage du spam basé sur OWA
Le filtrage du spam est la capacité de bloquer de manière dynamique les e-mails qui ne proviennent pas d’une source connue ou fiable ou dont le contenu est inapproprié. Le filtrage du courrier indésirable nécessite une logique métier associée qui indique qu’un type particulier de message est du courrier indésirable. Lorsque l’appliance NetScaler traite les messages Outlook Web Access (OWA) en fonction du protocole HTTP, les légendes HTTP peuvent être utilisées pour filtrer le courrier indésirable.
Vous pouvez utiliser des légendes HTTP pour extraire n’importe quelle partie du message entrant et vérifier auprès d’un serveur de légende externe qui a été configuré avec des règles destinées à déterminer si un message est légitime ou s’il s’agit d’un courrier indésirable. En cas de courrier indésirable, pour des raisons de sécurité, l’appliance NetScaler n’informe pas l’expéditeur que l’e-mail est marqué comme spam.
L’exemple suivant effectue une vérification très basique des différents mots clés répertoriés dans l’objet de l’e-mail. Ces contrôles peuvent s’avérer plus complexes dans un environnement de production.
Pour implémenter cette configuration, vous devez effectuer les tâches suivantes :
- Activez la fonctionnalité de répondeur sur l’appliance NetScaler.
- Créez une légende HTTP sur l’appliance NetScaler et configurez-la avec des détails sur le serveur externe et les autres paramètres requis.
- Créez une politique de répondeur pour analyser la réponse, puis liez-la globalement.
- Créez un agent d’appel sur le serveur distant.
Activation du répondeur
La fonctionnalité de répondeur doit être activée avant de pouvoir être utilisée sur l’appliance NetScaler.
Pour activer le répondeur à l’aide de l’interface graphique
- Assurez-vous que la licence du répondeur est installée.
- Dans l’utilitaire de configuration, développez AppExpert, cliquez avec le bouton droit sur Répondeur, puis cliquez sur Activer la fonctionnalité Répondeur .
Création d’une légende HTTP sur l’appliance NetScaler
Créez une légende HTTP, HTTP-Callout-4, avec les paramètres indiqués dans le tableau suivant. Pour plus d’informations sur la création d’une légende HTTP, consultez Configuration d’une légende HTTP.
Pour plus d’informations, voir Paramètres et valeurs pour HTTP-Callout-4 pdf.
Création d’une action de répondeur
Créez une action de répondeur, Action-Responder-4. Créez l’action avec les paramètres indiqués dans le tableau suivant.
Paramètre | Valeur |
---|---|
Nom | Action-Responder-4 |
Type | Répondez avec |
Target | « HTTP/1.1 200 OK \ r \ nServeur : Microsoft-IIS/6.0 \ r \ nX Alimenté par : ASP.NET \ r \ nLongueur du contenu : 0 \ r \ nStockage Web : 6.5.6944 \ r \ nCache-Control : no-cache \ r \ n \ r \ n” » |
Tableau 2 Paramètres et valeurs pour Action-Responder-4
Pour créer une action de répondeur à l’aide de l’utilitaire de configuration
-
Accédez àAppExpert>Responder > Actions.
-
Dans le volet de détails, cliquez sur Ajouter.
-
Dans la boîte de dialogue Créer une action de répondeur, dans Nom, tapez Action-Responder-4.
-
Dans Type, cliquez sur Répondre par.
-
Dans Target, tapez :
""HTTP/1.1 200 OK\r\nServer: Microsoft-IIS/6.0\r\nX-Powered-By: ASP.NET\r\nContent-Length: 0\r\nMS-WebStorage: 6.5.6944\r\nCache-Control: no-cache\r\n\r\n"" <!--NeedCopy-->
-
Cliquez sur Créer, puis sur Fermer.
Création d’une politique de répondeur pour invoquer la légende HTTP
Créez une politique de réponse, Policy-Responder-4, qui vérifiera le corps de la demande et, si le corps contient le mot « objet », invoquera la légende HTTP pour vérifier l’e-mail. Créez la politique à l’aide des paramètres indiqués dans le tableau suivant. Bien que vous puissiez créer une politique de répondeur dans le sous-nœud Politiques, puis la lier globalement à l’aide du Responder Policy Manager, cette démonstration utilise le Responder Policy Manager pour créer la politique de répondeur et la lier globalement.
Paramètre | Valeur |
---|---|
Nom | Policy-Responder-4 |
Action | Action-Responder-4 |
Action-résultat-action non défini | -Global undefined-result action- |
Expression | « HTTP.REQ.BODY (1000) .CONTAINS (« urn:schemas:httpmail:subject ») && SYS.HTTP_CALLOUT (HTTP-Callout-4) » |
Pour créer une politique de réponse à l’aide de l’utilitaire de configuration
- Accédez à AppExpert > Répondeur.
- Dans le volet de détails, sous Policy Manager, cliquez sur Responder Policy Manager.
- Dans la boîte de dialogue Responder Policy Manager, cliquez sur Override Global.
- Cliquez sur Insérer une stratégie, puis, dans la colonne Nom de la stratégie, cliquez sur Nouvelle stratégie.
- Dans la boîte de dialogue Créer une stratégie de répondeur, procédez comme suit :
- Dans Nom, tapez Policy-Responder-4.
- Dans Action, cliquez sur Action-Responder-4.
- Dans Action à résultat non défini, cliquez sur Action globale à résultat non défini.
-
Dans la zone de texte Expression, tapez :
"HTTP.REQ.BODY(1000).CONTAINS("urn:schemas:httpmail:subject") && SYS.HTTP_CALLOUT(HTTP-Callout-4)" <!--NeedCopy-->
- Cliquez sur Créer, puis sur Fermer.
- Cliquez sur Appliquer les modifications, puis sur Fermer.
Création d’un agent de légende HTTP sur le serveur distant
Vous devez maintenant créer un agent de légende HTTP sur le serveur de légende distant. L’agent de légende HTTP reçoit les demandes de légende de l’appliance NetScaler et répond en conséquence. L’agent d’appel est un script différent pour chaque déploiement qui doit être écrit en tenant compte des spécifications du serveur, telles que le type de base de données et le langage de script pris en charge.
Le pseudo-code suivant fournit des instructions pour créer un agent de légende qui vérifie une liste de mots généralement considérés comme désignant des courriers indésirables. L’agent peut être implémenté dans le langage de programmation de votre choix. Le pseudo-code ne doit être utilisé que comme guide pour le développement de l’agent d’appel. Vous pouvez intégrer des fonctionnalités supplémentaires au programme.
Pour identifier les spams à l’aide d’un pseudo-code
- Acceptez l’objet de l’e-mail fourni par l’appliance NetScaler.
- Connectez-vous à la base de données qui contient tous les termes par rapport auxquels l’objet de l’e-mail est vérifié.
- Vérifiez que les mots figurant dans l’objet de l’e-mail correspondent à ceux figurant dans la liste des mots indésirables.
- Formatez la réponse comme l’exige la légende HTTP.
- Envoyez la réponse à l’appliance NetScaler.
Partager
Partager
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.