Exemples d’actions et de politiques des intervenants

December 27, 2023

Contributeur:

Les actions et les stratégies des intervenants sont puissantes et complexes, mais vous pouvez démarrer avec des applications relativement simples.

Exemple : blocage de l’accès depuis des adresses IP spécifiées

Les procédures suivantes bloquent l’accès à vos sites Web protégés par les clients provenant du CIDR 222.222.0.0/16. Le répondeur envoie un message d’erreur indiquant que le client n’est pas autorisé à accéder à l’URL demandée.

Pour bloquer l’accès à l’aide de la ligne de commande NetScaler :

À l’invite de commandes, tapez les commandes suivantes pour bloquer l’accès :

add responder action act_unauthorized respond with “HTTP/1.1 403 Forbidden\r\n\r\n” + “Client: “ + CLIENT.IP.SRC + “ is not authorized to access URL:” + “HTTP.REQ.URL.HTTP_URL_SAFE”’
add responder policy pol_un “CLIENT.IP.SRC.IN_SUBNET (222.222.0.0/16)” act_unauthorized
bind responder global pol_un 10

Pour bloquer l’accès à l’aide de l’interface graphique :

Dans le volet de navigation, développez Répondeur, puis cliquez sur Actions.
Dans le volet d’informations, cliquez sur Ajouter.
Dans la boîte de dialogue Créer une action de répondeur, procédez comme suit :
1. Dans la zone de texte Nom, saisissez act_unauthorized.
2. Sous Type, sélectionnez Répondre par.
3. Dans la zone de texte Cible, tapez la chaîne suivante : “HTTP/1.1 403 Forbidden\r\n\r\n” + “Client: “ + CLIENT.IP.SRC + “ is not authorized to access URL:” + HTTP.REQ.URL.HTTP_URL_SAFE
4. Cliquez sur Créer , puis sur Fermer . L’action du répondeur que vous avez configurée, nommée act_unauthorized, apparaît désormais dans la page Actions du répondeur .
Dans le volet de navigation, cliquez sur Stratégies.
Dans le volet d’informations, cliquez sur Ajouter.
Dans la boîte de dialogue Créer une stratégie de répondeur, procédez comme suit :
1. Dans la zone de texte Nom, saisissez pol_unauthorized.
2. Sous Action, sélectionnez act_unauthorized.
3. Dans la fenêtre Expression, tapez la règle suivante : CLIENT.IP.SRC.IN_SUBNET (222.222.0.0/16)
4. Cliquez sur Créer, puis sur Fermer. La stratégie de répondeur que vous avez configurée, nommée pol_unauthorized, apparaît désormais dans la page Stratégies de répondeur .
Liez globalement votre nouvelle stratégie, pol_unauthorized, comme décrit dans Liaison d’une stratégie de répondeur.

Exemple : Redirection d’un client vers une nouvelle URL

Les procédures suivantes redirigent les clients qui accèdent à votre (vos) site (s) Web protégé (s) à partir du CIDR 222.222.0.0/16 vers une URL spécifiée.

Pour rediriger les clients à l’aide de la ligne de commande NetScaler :

À l’invite de commandes, tapez les commandes suivantes pour rediriger les clients et vérifier la configuration :

add responder action act_redirect redirect "<http://www.example.com/404.html>"
show responder action act_redirect
add responder policy pol_redirect “CLIENT.IP.SRC.IN_SUBNET(222.222.0.0/16)” act_redirect
show responder policy pol_redirect
bind responder global pol_redirect 10

Exemple :

> add responder action act_redirect redirect `" http ://www.example.com/404.html "`
Done

> add responder policy pol_redirect "CLIENT.IP.SRC.IN_SUBNET(222.222.0.0/16)" act_redirect
Done
 

Pour rediriger les clients à l’aide de l’interface graphique :

Accédez à AppExpert > Répondeur > Actions.
Dans le volet d’informations, cliquez sur Ajouter.
Dans la boîte de dialogue Créer une action de répondeur, procédez comme suit :
1. Dans la zone de texte Nom, saisissez act_redirect.
2. Sous Type, sélectionnez Redirection.
3. Dans la zone de texte Cible, saisissez la chaîne suivante : "<http://www.example.com/404.html>"
4. Cliquez sur Créer, puis sur Fermer. L’action du répondeur que vous avez configurée, nommée act_redirect, apparaît désormais dans la page Actions du répondeur .
Dans le volet de navigation, cliquez sur Stratégies.
Dans le volet d’informations, cliquez sur Ajouter.
Dans la boîte de dialogue Créer une stratégie de répondeur, procédez comme suit :
1. Dans la zone de texte Nom, saisissez pol_redirect.
2. Sous Action, sélectionnez act_redirect.
3. Dans la fenêtre Expression, tapez la règle suivante : CLIENT.IP.SRC.IN_SUBNET (222.222.0.0/16)
4. Cliquez sur Créer, puis sur Fermer. La stratégie de répondeur que vous avez configurée, nommée pol_redirect, apparaît désormais dans la page Stratégies de répondeur .
Liez globalement votre nouvelle stratégie, pol_redirect, comme décrit dans Liaison d’une stratégie de répondeur.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Cela vous a-t-il été utile ?

Exemples d’actions et de politiques des intervenants

December 27, 2023

Contributeur:

Dans cet article

Cela vous a-t-il été utile ?