-
-
Personnaliser la configuration d'AppExpert
-
Configuration des services et des groupes de services pour une unité d'application
-
Configurer des points de terminaison publics pour une application
-
Configurer des groupes de persistance pour les unités d'application
-
Afficher les applications AppExpert et configurer les entités à l'aide du visualiseur d'applications
-
Configuration de l'authentification, de l'autorisation et de l'audit des applications
-
-
Cas d'utilisation de la mise en cache des privilèges utilisateur
-
Cas d'utilisation pour limiter le nombre de sessions
-
-
Configurer l'infrastructure de stratégie avancée
-
Règles pour les noms dans les identificateurs utilisés dans les stratégies
-
Configurer et lier des stratégies avec le gestionnaire de stratégies
-
Appeler ou supprimer une étiquette de stratégie ou une banque de stratégies de serveur virtuel
-
Configurer et lier des stratégies avec le gestionnaire de stratégies
-
-
Configurer une expression de stratégie avancée : pour démarrer
-
Expressions de stratégie avancées : utilisation de dates, d'heures et de chiffres
-
Expressions de stratégie avancées : analyse des données HTTP, TCP et UDP
-
Expressions de politique avancées : analyse des certificats SSL
-
Expressions de stratégie avancées : adresses IP et MAC, débit, identifiants VLAN
-
Expressions politiques avancées : fonctions d'analyse des flux
-
Exemples didacticiels de politiques avancées pour la réécriture
-
-
-
Comportement de l'en-tête Content-length dans une stratégie de réécriture
-
Réécrire les exemples d'actions et de politiques
-
Exemple 1 : supprimer les anciens en-têtes X-Forwarded-For et Client-IP
-
Exemple 3 : baliser les connexions sécurisées et non sécurisées
-
Exemple 6 : Migrer les règles du module de réécriture Apache
-
Exemple 8 : rediriger les requêtes vers le serveur interrogé
-
Exemple 11 : chiffrement RSA basé sur des règles sans remplissage
-
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Cas d’utilisation pour limiter le nombre de sessions
Dans ce cas d’utilisation, il est nécessaire de limiter le nombre de sessions back-end actives. Dans le déploiement, chaque connexion de session possède un identifiant dans l’URL et chaque déconnexion de session possède une déconnexion dans l’URL. En cas de connexion réussie, le back-end définit un cookie d’identification de session avec une valeur unique de dix caractères.
Pour réaliser ce cas d’utilisation, effectuez les opérations suivantes :
-
Créez une variable cartographique qui peut stocker chaque session active. La clé de la carte est le sessionid. Le délai d’expiration de la variable est défini sur 600 secondes (10 minutes).</span>
> add ns variable session_map -type map(text(10),ulong,100) -expires 600 <!--NeedCopy-->
-
Créez les affectations suivantes pour la variable de carte :</span>
-
Créez une entrée pour l’identifiant de session et définissez cette valeur sur 1 (cette valeur n’est pas utilisée).</span>
> add ns assignment add_session -variable '$session_map[http.req.cookie.value("sessionid")]' -set 1 <!--NeedCopy-->
-
Désallouez l’entrée pour un ID de session, ce qui décrémente implicitement le nombre de valeurs pour session_map.</span>
> add ns assignment delete_session -variable '$session_map[http.req.cookie.value("sessionid")]' -clear <!--NeedCopy-->
-
-
Créez des stratégies de répondeur pour les éléments suivants :</span>
-
Pour vérifier si une entrée de carte existe pour cet ID de session dans la requête HTTP. L’affectation add_session est exécutée si l’entrée de map n’existe pas.</span>
> add responder policy add_session_pol 'http.req.url.contains("example") || $session_map.valueExists(http.req.cookie.value("abc"))' add_session <!--NeedCopy-->
Remarque : La fonction valueExists() de la stratégie add_session_pol compte comme une référence à l’entrée de map de la session, de sorte que chaque requête réinitialise le délai d’expiration de sa session. Si aucune demande de session n’est reçue après 10 minutes, l’entrée de la session sera désallouée.
-
Pour vérifier quand la session est déconnectée. L’affectation delete_session est exécutée.</span>
add responder policy delete_session_pol "http.req.url.contains("Logout")" delete_session <!--NeedCopy-->
-
Pour vérifier les demandes de connexion et si le nombre de sessions actives dépasse 100. Si ces conditions sont remplies, afin de limiter le nombre de sessions, l’utilisateur est redirigé vers une page indiquant que le serveur est occupé.</span>
add responder action redirect_too_busy redirect "/too_busy.html" add responder policy check_login_pol "http.req.url.contains("example") && $session_map.valueCount > 100" redirect_too_busy <!--NeedCopy-->
-
-
Liez les stratégies du répondeur globalement.</span>
bind responder global add_session_pol 30 next bind responder global delete_session_pol 10 bind responder global check_login_pol 20 <!--NeedCopy-->
Partager
Partager
Dans cet article
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.