-
-
Personnaliser la configuration d'AppExpert
-
Configuration des services et des groupes de services pour une unité d'application
-
Configurer des points de terminaison publics pour une application
-
Configurer des groupes de persistance pour les unités d'application
-
Afficher les applications AppExpert et configurer les entités à l'aide du visualiseur d'applications
-
Configuration de l'authentification, de l'autorisation et de l'audit des applications
-
-
Configurer l'infrastructure de stratégie avancée
-
Règles pour les noms dans les identificateurs utilisés dans les stratégies
-
Configurer et lier des stratégies avec le gestionnaire de stratégies
-
Appeler ou supprimer une étiquette de stratégie ou une banque de stratégies de serveur virtuel
-
Configurer et lier des stratégies avec le gestionnaire de stratégies
-
-
Configurer une expression de stratégie avancée : pour démarrer
-
Expressions de stratégie avancées : utilisation de dates, d'heures et de chiffres
-
Expressions de stratégie avancées : analyse des données HTTP, TCP et UDP
-
Expressions de politique avancées : analyse des certificats SSL
-
Expressions de stratégie avancées : adresses IP et MAC, débit, identifiants VLAN
-
Expressions politiques avancées : fonctions d'analyse des flux
-
Exemples didacticiels de politiques avancées pour la réécriture
-
-
-
Comportement de l'en-tête Content-length dans une stratégie de réécriture
-
Réécrire les exemples d'actions et de politiques
-
Exemple 1 : supprimer les anciens en-têtes X-Forwarded-For et Client-IP
-
Exemple 3 : baliser les connexions sécurisées et non sécurisées
-
Exemple 6 : Migrer les règles du module de réécriture Apache
-
Exemple 8 : rediriger les requêtes vers le serveur interrogé
-
Exemple 11 : chiffrement RSA basé sur des règles sans remplissage
-
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Prise en charge de MQTT pour répondeur
La fonction Responder prend en charge le protocole MQTT. Vous pouvez configurer les politiques du répondeur pour effectuer une action en fonction des paramètres du message MQTT entrant.
L’action répond par l’un des éléments suivants à une nouvelle connexion :
- ABANDONNER
- RÉINITIALISER
- NOOP
- Une action du répondeur pour initier une nouvelle réponse MQTT CONNACK.
Configuration des politiques de répondeur pour MQTT
Après avoir activé la fonctionnalité de répondeur, vous devez configurer une ou plusieurs actions pour gérer les requêtes MQTT. Configurez ensuite une politique de réponse. Vous pouvez lier les politiques du répondeur de manière globale ou à un serveur virtuel d’équilibrage de charge ou à un serveur virtuel de commutation de contenu spécifique.
Les points de liaison suivants sont disponibles pour lier les politiques du répondeur de manière globale :
- MQTT_REQ_DEFAULT
- MQTT_REQ_OVERRIDE
- MQTT_JUMBO_REQ_DEFAULT
- MQTT_JUMBO_REQ_OVERRIDE
Les points de liaison suivants sont disponibles pour lier les politiques du répondeur à un serveur virtuel de commutation de contenu ou d’équilibrage de charge :
- REQUEST
- MQTT_JUMBO_REQ (ce point de liaison est utilisé uniquement pour les paquets Jumbo)
Pour configurer le répondeur afin qu’il réponde à une demande MQTT à l’aide de l’interface de ligne de commande
À l’invite de commandes, tapez les commandes suivantes :
Configurez une action de répondeur.
add responder action <actName> <actType>
<!--NeedCopy-->
- Pour
actname
, remplacez votre nouvelle action par un nom. Le nom peut comporter entre 1 et 127 caractères et peut contenir des lettres, des chiffres, des traits d’union (-) et des traits de soulignement (_). - Remplacez
actType
le type d’action du répondeur par respondwith.
Exemple :
add responder action mqtt_connack_unsup_ver respondwith MQTT.NEW_CONNACK(132)
<!--NeedCopy-->
Configurez une politique de réponse. L’appliance NetScaler répond aux demandes MQTT sélectionnées par cette politique de réponse.
add responder policy <polName> <rule> <actname>
<!--NeedCopy-->
- Par
polname
, remplacez votre nouvelle politique par un nom. - Remplacez par le nom de l’action que vous avez créée.
actname
Exemple :
add responder policy reject_lower_version "MQTT.HEADER.COMMAND.EQ(CONNECT) && MQTT.VERSION.LT(3)" mqtt_connack_unsup_ver
<!--NeedCopy-->
Liez la politique du répondeur à un serveur virtuel d’équilibrage de charge ou à un serveur virtuel de commutation de contenu spécifique. La politique s’applique uniquement aux requêtes MQTT dont l’adresse IP de destination est le VIP de ce serveur virtuel.
bind lb vserver <name> -policyName <policy_name> -priority <priority>
bind cs vserver <name> -policyName <policy_name> -priority <priority>
<!--NeedCopy-->
- Remplacez par le nom de la politique que vous avez créée.
policy_name
- Pour
priority
, spécifiez la priorité de la politique.
Exemple :
bind lb vserver lb1 -policyName reject_lower_version -priority 50
bind cs vserver mqtt_frontend_cs -policyName reject_lower_version -priority 5
<!--NeedCopy-->
Cas d’utilisation 1 : Filtrer les clients en fonction du nom d’utilisateur ou de l’ID client
L’administrateur peut configurer une politique de répondeur MQTT pour rejeter la connexion en fonction du nom d’utilisateur ou de l’ID client figurant dans le message MQTT CONNECT.
Exemple de configuration pour filtrer les clients en fonction de l’ID client
add policy patset filter_clients
bind policy patset filter_clients client1
add responder action mqtt_connack_invalid_client respondwith MQTT.NEW_CONNACK(2)
add responder policy reject_clients "MQTT.HEADER.COMMAND.EQ(CONNECT) && mqtt.connect.clientid.equals_any("filter_clients")" mqtt_connack_invalid_client
bind cs vserver mqtt_frontend_cs -policyName reject_clients -priority 5
<!--NeedCopy-->
Cas d’utilisation 2 : Limiter la longueur maximale des messages MQTT pour gérer les paquets Jumbo
L’administrateur peut configurer une politique de réponse MQTT pour interrompre la connexion client si la longueur du message dépasse un certain seuil, ou prendre les mesures nécessaires en fonction des besoins.
Pour gérer les paquets Jumbo, les politiques du répondeur présentant l’un des modèles de règles suivants sont liées au point de liaison Jumbo :
- MQTT.MESSAGE_LENGTH
- MQTT.COMMAND
- MQTT.FROM_CLIENT
- MQTT.FROM_SERVER
Les politiques liées aux points de liaison Jumbo sont évaluées uniquement pour les paquets Jumbo.
Exemple de configuration pour limiter la longueur maximale des messages MQTT
set lb parameter -dropmqttjumbomessage no
add responder policy drop_large_message MQTT.MESSAGE_LENGTH.GT(100000) reset
bind cs vserver mqtt_frontend_cs -policyName drop_large_message -priority 10
<!--NeedCopy-->
Dans cet exemple, le dropmqttjumbomessage
paramètre est défini sur NON. Par conséquent, l’appliance ADC traite les messages dont la longueur est supérieure à 64 000 octets et inférieure à 1 000 000 octets. Les messages dont la longueur est supérieure à 1 000 000 octets sont réinitialisés.
Partager
Partager
Dans cet article
- Configuration des politiques de répondeur pour MQTT
- Pour configurer le répondeur afin qu’il réponde à une demande MQTT à l’aide de l’interface de ligne de commande
- Cas d’utilisation 1 : Filtrer les clients en fonction du nom d’utilisateur ou de l’ID client
- Cas d’utilisation 2 : Limiter la longueur maximale des messages MQTT pour gérer les paquets Jumbo
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.