产品文档
ADC
14.1 - Current Release 13.1 13.0 12.1
查看 PDF

配置 URL 集

December 7, 2023
投稿者: 
C

您可以在 NetScaler 平台上执行以下任务来配置 URL 集和限制 URL：

  1. 导入 URL 集（下载并加密它）。导入 NetScaler 设备中设置的 URL 允许您：
  • 下载 URL 文件。
  • 将文件添加到设备。
  • 对文件进行加密。 在将 URL 集添加到系统之前，用户不可见。

您可以通过以下方式下载集合：

  • 从远程服务器下载一次 URL 集并将其指定为 http://myserver.com/file_with_urlset.csv

  • 在 ADC 中的 /var/tmp/ 路径下添加一个文件并使用命令，如示例所示：

> shell cat /var/tmp/test_urlset.csv
example.com
google.com
> import policy urlset top10
k -url local:test_urlset.csv -delimiter "," -rowSeparator "n" -interval 10 -privateSet -canaryUrl http://www.in.gr
Done

<!--NeedCopy-->

导入的 URL 集在数据库中进一步分类为不同的类别和类别组。只有在 URL 集文件的元数据中存在类别时，这才有效。

注意：您可能有没有元数据的 URL 模式。

导入文件后，可以更新、删除或显示文件属性。将文件推送到设备后，您可以通过添加更多行来修改条目。

然后，导入的集合以加密文件格式存储在 NetScaler 目录中。导入的列表包含数百万个 URL 条目。转到以下“导入的列表最多可包含 100 万个 URL 条目。否则，设备将返回一条错误消息，指出该值超过了限制。如果导入的 URL 集中包含带有元数据的黑名单条目，则设备在导入时会检测到它的元数据。

导入 URL 集并将其添加到设备之后，该 URL 集可用于高级策略，以便在传入 URL 评估期间识别正确的 URL 集。 HTTP.REQ.HOSTNAME.APPEND(HTTP.REQ.URL).URLSET_MATCHES_ANY(<URL set name>)  

  1. 更新在 NetScaler 设备上设置的 URL。将文件推送到设备后，在此间隔内，您可以使用命令行界面手动更新 URL 文件。

  2. 导出 URL 集。如果您更喜欢备份 URL 集，则可以导出 URL 模式列表并将其副本保存到目标 URL。在导出之前，请检查 URL 集是否标记为私有。如果标记为私有，则无法导出 URL 集。导出功能不适用于私有集合。因此，一个新的 url 集 myurl 将在没有定义私有集的情况下导入，然后将其导出到本地路径中的另一个文件，如下所示：

> shell touch /var/tmp/test_urlset_export.csv
Done
> shell cat /var/tmp/test_urlset_export.csv
Done
> shell cat /var/tmp/test_urlset.csv
example.com
google.com
Done
> export urlset myurl -url local:test_urlset_export.csv

> import urlset myurl -url local:test_urlset.csv
Done
(a non-private urlset is imported)

<!--NeedCopy-->

  1. 删除 URL 集。如果要删除列入黑名单的条目的 URL 集，则可以使用 remove 命令从 NetScaler 设备中删除设置的 URL。

  2. 显示 URL 集。您可以使用 show 命令显示设置的 URL 的属性。

注意： 包含查询部分的 URL 将在导入过程中被删除。

示例：

show urlset
Name: top100 PatternCount: 100 Delimiter:  RowSeparator: Interval: 0
Done
<!--NeedCopy-->

使用命令行界面导入包含 meta 的 URL 集

在命令提示符处，键入：

import urlset <name> [-overwrite] [–delimiter <character>] [-rowSeparator <character>] [-url] <url> [-interval <seconds>] [-privateSet] [-canaryUrl <URL>]
<!--NeedCopy-->

其中，

分隔符是 CSV 文件记录，默认值设置为 44。

rowSeparator 是 CSV 文件行分隔符，默认值设置为 10。

间隔是以秒为单位的时间间隔，舍入到发生 url 集更新的最接近的 15 分钟。

CanaryURL 是用于测试 URL 集内容何时被保密的 URL。

示例

import policy urlset -url local:test_urlset.csv -delimiter "," -rowSeparator "n" -interval 10 -privateSet -canaryUrl http://www.in.gr

对导入的 URL 集执行显式子域匹配

现在，您可以对导入的 URL 集执行显式子域匹配。在“import policy URLset”命令中添加了一个新参数“subdomainExactMatch”。启用参数时，URL 过滤算法将执行显式子域匹配。例如，如果传入的 URL 是“news.example.com”，并且如果 URL 集中的条目是“example.com”，则算法与 URL 不匹配。

在命令提示符下，键入： import policy urlset <name> [-overwrite] [-delimiter <character>][-rowSeparator <character>] -url <URL> [-interval <secs>] [-privateSet][-subdomainExactMatch] [-canaryUrl <URL>]

示例：

import policy urlset forth_urlset -url local:test_urlset.csv -interval 3600 -subdomainExactMatch

使用命令行界面显示设置的 URL

在命令提示符下，键入：

show urlset <name>

示例：

在命令提示符下，键入：

        URLset     Count
        ------     -----
1)      top1k      100
 Done

> show urlset top1k
        Count      Delimiter  Interval   RowSeparator
        -----      ---------  --------   ------------
        100             ,        0         0x0a
 Done
>

<!--NeedCopy-->

显示使用命令行界面导入的 URL 集

在命令提示符下，键入：

show urlset -imported

示例：

在命令提示符下，键入：

        URLset
        ------
1)      top1k
 Done
<!--NeedCopy-->

要显示 URL 集 通过使用命令行界面

在命令提示符下，键入：

show urlset <name>

使用命令行界面导出 URL 集

在命令提示符下，键入：

export urlset <name> <url>

使用命令行界面添加 URL 集

在命令提示符下，键入：

add urlset <urlset_name>

使用命令行界面更新 URL 集

在命令提示符下，键入：

update urlset <name>

使用命令行界面删除 URL set 命令

在命令提示符下，键入：

remove urlset <name>

示例：

注意：

在导入或导出 URLset 之前，必须确保 test_urlset_export.csv 和 test_urlset.csv 文件已创建并在 /var/tmp 目录下可用。

import policy urlset -url local:test_urlset.csv -delimiter "," -rowSeparator "n" -interval 10 -privateSet -overwrite –canaryUrl http://www.in.gr

add policy urlset top10k

update policy urlset top10k

sh policy urlset

sh policy urlset top10k

export policy urlset urlset1 -url local:test_urlset_export.csv

import policy urlset top10k -url local:test_urlset.csv –privateSet

add policy urlset top10k

update policy urlset top10k

show policy urlset top10k
<!--NeedCopy-->

显示导入的 URL 集

除了添加的 URL 集之外，您现在可以显示导入的 URL 集。为此，在“show url set”命令中添加了一个新的参数“导入”。如果启用此选项，设备将显示所有导入的 URL 集，并将导入的 URL 集与添加的 URL 集区分开来。

在命令提示符下，键入：

show policy urlset [<name>] [-imported]

示例：

show policy urlset -imported

使用 GUI 导入 URL 集

导航到 AppExpert > URL 集，单击 导入 以下载 URL 集。

使用 GUI 添加 URL 集

导航到 AppExpert > URL 集，单击 添加 为已下载的 URL 集创建 URL 集文件。

使用 GUI 编辑 URL 集

导航到 AppExpert > URL 集，选择一个 URL 集，然后单击 编辑 进行修改。

使用 GUI 更新 URL 集

导航到 AppExpert > URL 集， 选择一个 URL 集，然后单击 更新 URL 集 以使用对文件所做的最新修改更新 URL 集。

使用 GUI 导出 URL 集

导航到 AppExpert > URL 集，选择一个 URL 集，然后单击 导出 URL 集 将集中的 URL 模式导出到目标 URL 并将其保存在该位置。

配置 URL 集
December 7, 2023
投稿者: 
C
December 7, 2023
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.