ADC

配置模式集

要配置模式集,必须指定用作模式的字符串。可以手动为每种模式分配唯一的索引值,也可以允许自动分配索引值。

注意:模式集区分大小写(除非将表达式指定为忽略大小写)。因此,字符串模式“product1”(例如)与字符串模式“Product1”不同。

关于索引值要记住的要点:

  • 不能将相同的索引值绑定到多个模式。
  • 自动分配的索引值比模式集中现有模式的最高索引值大一个数字。例如,如果模式集中现有模式的最大索引值为 104,则下一个自动分配的索引值为 105。
  • 如果您没有为第一个模式指定索引,则索引值 1 会自动分配给该模式。
  • 如果删除或修改了一个或多个模式,则不会自动重新生成索引值。例如,如果集合包含五个模式,索引介于 1 到 5 之间,并且如果删除了索引为 3 的模式,则不会自动重新生成模式集中的其他索引值以生成 1 到 4 之间的值。
  • 可以分配给模式的最大索引值为 4294967290。如果该值已分配给集合中的某个模式,则必须手动为任何新添加的模式分配索引值。无法自动分配低于当前使用值的未使用索引值。

使用命令行界面配置模式集

在命令提示窗口中执行以下操作:

  1. 创建模式集。

    add policy patset <name>

示例:

add policy patset samplepatset

  1. 将模式绑定到模式集。

    bind policy patset <name> <string> [-index <positive_integer>][-charset ( ASCII | UTF_8 )] [-comment <string>]

示例:

bind policy patset samplepatset product1 -index 1 -comment short description about the pattern bound to the pattern set

注意:对要绑定到模式集的所有模式重复此步骤。

  1. 验证配置。

show policy patset <name>

使用配置实用程序配置模式集

  1. 导航到 AppExpert > 模式集
  2. 在详细信息窗格中,单击“添加”打开“创建模式集”对话框。
  3. 在“名称”文本框中为模式集指定名称。
  4. 在“指定模式”下,键入第一个模式,并为以下参数指定值(可选):
    • 将反斜线视为转义字符-选中此复选框可指定将模式中可能包含的任何反斜线字符视为转义字符。
    • 索引 - 用户分配的索引值,介于 1 到 4294967290 之间。
  5. 验证您输入的字符是否正确,然后单击“添加”。
  6. 重复步骤 4 和 5 以添加更多模式,然后单击“创建”。

配置基于文件的模式集

Citrix ADC 设备支持基于文件的模式集。

使用 CLI 配置基于文件的模式集

在命令提示符下,键入以下命令:

  • 将新的模式集文件导入 Citrix ADC 设备。

     import policy patsetfile <src> <name> -delimiter <char> -charset <ASCII | UTF_8>
     <!--NeedCopy-->
    

    示例:

     import policy patsetfile local:test.csv clientids_list –delimiter ,
     <!--NeedCopy-->
    

    您可以从本地设备、HTTP 服务器或 FTP 服务器导入文件。要从本地设备添加文件,该文件必须位于 /var/tmp 位置。

  • 向数据包引擎添加模式集文件。

     add policy patsetfile <patset filename>
     <!--NeedCopy-->
    

    示例:

     add policy patsetfile clientids_list
     <!--NeedCopy-->
    
  • 更新 Citrix ADC 设备上的现有模式集文件。

     update policy patsetfile <patset filename>
     <!--NeedCopy-->
    

    示例:

     update policy patsetfile clientids_list
     <!--NeedCopy-->
    
  • 将模式绑定到模式集。

     add policy patset <patset name> -patsetfile <patset filename>
     <!--NeedCopy-->
    

    示例:

     add policy patset clientid_patset -patsetfile clientids_list
     <!--NeedCopy-->
    
  • 验证配置。

     show policy patsetfile clientids_list
    
     Name: clientids_list
     Patset Name: clientid_patset
     Number of Imported Patterns: 8
     Number of Bound Patterns: 8
     (All the patterns bound successfully)
    
     Done
     <!--NeedCopy-->
    

使用 GUI 配置基于文件的模式集

  1. 导航到 AppExpert-> 模式集文件

  2. 在“导入”窗格中,单击“导入”。

  3. 在“配置策略 Patset 文件”页中,选择要导入的文件,然后单击“确定”。

  4. 选择导入的文件,然后单击“添加”。

  5. 在“创建策略 Patset 文件”页面中,输入详细信息,然后单击“创建”以添加策略模式集。

配置模式集