Invoquer ou supprimer une étiquette de stratégie ou une banque de politiques de serveur virtuel

March 9, 2023

Contributeur:

Contrairement à une stratégie, qui ne peut être liée qu’une seule fois, vous pouvez utiliser une étiquette de stratégie ou la banque de politiques d’un serveur virtuel autant de fois que vous le souhaitez en l’invoquant. L’invocation peut être effectuée à partir de deux endroits :

À partir de la reliure d’une police nommée dans une banque de politiques.
À partir de la reliure d’une entrée « fictive » NOPOLICY dans une banque de politiques.

En général, l’étiquette de stratégie doit être du même type que la stratégie à partir de laquelle elle est invoquée. Par exemple, vous pouvez invoquer une étiquette de stratégie de répondeur à partir d’une politique de répondeur.

Remarque : Lorsque vous liez ou dissociez une entrée NOPOLICY globale dans une banque de politiques sur la ligne de commande, vous spécifiez une priorité pour distinguer une entrée NOPOLICY d’une autre.

Invoquez une étiquette de politique de mise en cache réécrite ou intégrée à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez l’une des commandes suivantes pour invoquer une étiquette de politique de réécriture ou de mise en cache intégrée et vérifier la configuration :

-  bind cache global <policy> -priority <positive_integer> [-gotoPriorityExpression <expression>] -type REQ_OVERRIDE|REQ_DEFAULT|RES_OVERRIDE|RES_DEFAULT] -invoke reqvserver|resvserver|policylabel <label_name>  

-  bind rewrite global<policy> -priority <positive_integer> [-gotoPriorityExpression <expression>] -type REQ_OVERRIDE|REQ_DEFAULT|RES_OVERRIDE|RES_DEFAULT] -invoke reqvserver|resvserver|policylabel <label_name>  

-  show cache global|show rewrite global

Exemple :

> bind cache global _nonPostReq2 -priority 100 -type req_override -invoke
    policylabel lbl-cache-pol
Done
> show cache global
    1)      Global bindpoint: REQ_DEFAULT
            Number of bound policies: 2

    2)      Global bindpoint: RES_DEFAULT
            Number of bound policies: 1

    3)      Global bindpoint: REQ_OVERRIDE
            Number of bound policies: 1

Done
 

Invoquer une étiquette de politique de répondeur à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour invoquer une étiquette de politique de répondeur et vérifier la configuration :

-  bind responder global <policy_Name> <priority_as_positive_integer> [<gotoPriorityExpression>] -type REQ_OVERRIDE|REQ_DEFAULT|OVERRIDE|DEFAULT -invoke vserver|policylabel <label_name>

-  show responder global

Exemple :

> bind responder global pol404Error1 300 -invoke policylabel lbl-respndr-pol
Done
> show responder global
    1)      Global bindpoint: REQ_DEFAULT
            Number of bound policies: 2

Done
 

Invoquer une banque de politiques de serveur virtuel à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour appeler une banque de politiques de serveur virtuel et vérifier la configuration :

-  bind lb vserver <vserver_name> -policyName <policy_Name> -priority <positive_integer> [-gotoPriorityExpression <expression>] -type REQUEST|RESPONSE -invoke reqvserver|resvserver|policylabel <policy_Label_Name>  

-  bind lb vserver <vserver_name>

Exemple :

> bind lb vserver lbvip -policyName ns_cmp_msapp -priority 100
Done

> show lb vserver lbvip
            lbvip (8.7.6.6:80) - HTTP       Type: ADDRESS
            State: DOWN
            Last state change was at Wed Jul 15 05:54:24 2009 (+166 ms)
            Time since last state change: 28 days, 06:37:49.250
            Effective State: DOWN
            Client Idle Timeout: 180 sec
            Down state flush: ENABLED
            Disable Primary Vserver On Down : DISABLED
            Port Rewrite : DISABLED
            No. of Bound Services :  0 (Total)       0 (Active)
            Configured Method: LEASTCONNECTION
            Mode: IP
            Persistence: NONE
            Vserver IP and Port insertion: OFF
            Push: DISABLED  Push VServer:
            Push Multi Clients: NO
            Push Label Rule: none

    1)      CSPolicy: pol-cont-sw   CSVserver: vs-cont-sw   Priority: 100   Hits: 0

    2)      Policy : pol-ssl Priority:0
    3)      Policy : ns_cmp_msapp Priority:100
    4)      Policy : cf-pol Priority:1      Inherited
Done
 

Supprimer une étiquette de politique de mise en cache réécrite ou intégrée à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez l’une des commandes suivantes pour supprimer une étiquette de politique de réécriture ou de mise en cache intégrée et vérifier la configuration :

-  unbind rewrite global <policyName> -priority <positiveInteger> -type REQ_OVERRIDE|REQ_DEFAULT|RES_OVERRIDE|RES_DEFAULT  

-  unbind cache global <policyName> -priority <positiveInteger> -type REQ_OVERRIDE|REQ_DEFAULT|RES_OVERRIDE|RES_DEFAULT

-  show rewrite global|show cache global

Exemple :

> unbind rewrite global NOPOLICY -priority 100 -type REQ_OVERRIDE
> show rewrite global
Done
    1)      Global bindpoint: REQ_DEFAULT
            Number of bound policies: 1

Done
 

Supprimer une étiquette de politique de répondeur à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour supprimer l’étiquette de politique d’un répondeur et vérifier la configuration :

-  unbind responder global <policyName> -priority <positiveInteger> -type OVERRIDE|DEFAULT  

-  show responder global

Exemple :

> unbind responder global NOPOLICY -priority 100 -type REQ_DEFAULT
Done
> show responder global
    1)      Global bindpoint: REQ_DEFAULT
            Number of bound policies: 1

Done
 

Supprimer une étiquette de politique de serveur virtuel à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez l’une des commandes suivantes pour supprimer une étiquette de politique de serveur virtuel et vérifier la configuration :

-  unbind lb vserver <virtualServerName> -policyName NOPOLICY-REWRITE|NOPOLICY-RESPONDER|NOPOLICY-CACHE -type REQUEST|RESPONSE -priority <positiveInteger>  

-  unbind cs vserver <virtualServerName> -policyName NOPOLICY-REWRITE|NOPOLICY-RESPONDER|NOPOLICY-CACHE -type REQUEST|RESPONSE -priority <positiveInteger>  

-  show lb vserver|show cs vserver

Exemple :

> unbind lb vserver lbvip -policyName ns_cmp_msapp -priority 200
Done
> show lb vserver lbvip
            lbvip (8.7.6.6:80) - HTTP       Type: ADDRESS
            State: DOWN
            Last state change was at Wed Jul 15 05:54:24 2009 (+161 ms)
            Time since last state change: 28 days, 06:47:54.600
            Effective State: DOWN
            Client Idle Timeout: 180 sec
            Down state flush: ENABLED
            Disable Primary Vserver On Down : DISABLED
            Port Rewrite : DISABLED
            No. of Bound Services :  0 (Total)       0 (Active)
            Configured Method: LEASTCONNECTION
            Mode: IP
            Persistence: NONE
            Vserver IP and Port insertion: OFF
            Push: DISABLED  Push VServer:
            Push Multi Clients: NO
            Push Label Rule: none

    1)      CSPolicy: pol-cont-sw   CSVserver: vs-cont-sw   Priority: 100   Hits: 0

    1)      Policy : pol-ssl Priority:0
    2)      Policy : cf-pol Priority:1      Inherited
Done
 

Appelez une étiquette de stratégie ou une banque de stratégies de serveur virtuel à l’aide de l’interface graphique

Liez une stratégie, comme décrit dans Lier une stratégie globalement, Lier une stratégie à un serveur virtuelou Lier une stratégie à une étiquette de stratégie. Vous pouvez également entrer une entrée « factice » NOPOLICY au lieu d’un nom de stratégie. Vous pouvez procéder ainsi si vous ne souhaitez pas évaluer une politique avant d’avoir évalué la banque de politiques.
Dans le champ Invoke, sélectionnez le nom de l’étiquette de stratégie ou de la banque de politiques du serveur virtuel dont vous souhaitez évaluer si le trafic correspond à la politique liée. Un message dans la barre d’état indique que l’étiquette de stratégie ou la banque de politiques du serveur virtuel a été invoquée avec succès.

Supprimer l’invocation d’une étiquette de politique à l’aide de l’interface graphique

Ouvrez la politique et effacez le champ Invoke. La suppression de la politique supprime également l’invocation de l’étiquette. Un message dans la barre d’état indique que l’étiquette de la politique a été supprimée avec succès.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Cela vous a-t-il été utile ?

NetScaler Secure Deployment Guide

Invoquer ou supprimer une étiquette de stratégie ou une banque de politiques de serveur virtuel

March 9, 2023

Contributeur:

Dans cet article

Cela vous a-t-il été utile ?

NetScaler Secure Deployment Guide