Konfigurieren eines Datensatzes
嗯，在德国的数据中心，müssen Sie die Zeichenfolgen für den Server als Muster angeben, einen Typ zuweisen (Zahl, ipv4 - address oder ipv6 - address)和德国数据中心，konfigurieren。Sie können dem装配手册- einen - eindetigen - Indexwert zuweisen - oder die automatische - Zuweisung - der Indexwerte zulassen。Das Dataset ist niht mit HTTP oder einem 7- layer protokoll verwandt。Es funktioniert nur bei Text oder Zeichenfolge。Es gibt verschiedene Arten von Datensätzen wie NUM, ULONG, IPv4, IPv6, MAC, DOUBLE。Sie können einen类型auswählen und den Datensatzbereich basierend auf dem angegebenen类型定义。
Hinweis:
贝Richtliniendatensätzen奇怪的zwischen Groß- und Kleinschreibung unterschieden (es sei denn, Sie geben an, dass der Ausdruck Sie gnorieren soll)。Daher stimmt die mac - address ff:ff:ff:ff beispielsweise nicht mit der mac - address ff:ff:ff:ff:ff:ff überein。
Die regn, Die für Indexwerte von Datensätzen angewendet werden，信德ähnlich wie Mustersätze。Informationen zu Indexwerten finden Sie unterKonfigurieren eines musstersatzes．
Konfigurieren eines Datensatzes
Führen你的生日是这样的:
- Hinzufügen eines Policy-Datensets
- Bindungsmuster一个einen Richtliniendatensatz
- Hinzufügen eines Richtlinienausdrucks
- Überprüfen der Richtlinienkonfiguration
Hinzufügen eines Policy-Datensets
Führen你的爱因加波弗德隆Folgendes aus:
添加策略数据集<名称> <类型>
Beispiel:
添加策略数据集ds1 ipv4 -comment numbers
Binden eines集合了一个den Datensatz
Geben Sie in der Befehlszeile Folgendes ein:
绑定策略数据集
Beispiel:
bind policy dataset ds1 1.1.1.1 -endRange 1.1.1.10 -comment关于绑定到数据集的模式的简短描述
Hinweis:
Sie müssen diesen Schritt für allle wiederholen, die Sie an den Datensatz bden möchten。Sie können nur bis zu 5000集合一个einen Datensatz binden。
在Datensatzbereich, darf, enzelwerte, enthalten, die, on datensatzenbunden的信德überschneiden，为datensatzenbunden的信德而死。温尼希·宾登überlappenden贝雷希·宾登，führt死于祖尼姆·费勒。
Beispiel:
add policy dataset ip_set ipv4已完成绑定策略数据集ip_set 2.2.2.25已完成绑定策略数据集ip_set 2.2.2.20 -endRange 2.2.2.30 ERROR:该范围与现有范围重叠或包含绑定到数据集的值。<！——NeedCopy >Ein Wert wials在der Datenmenge enthalten betrachtet, wenn er entweder einem einzelnen an den Datensatz gebundenen Wert entspricht oder zwischen dem unteren Wert und dem oberen Wert (niedrigerer Wert <= Wert && Wert <- oberer Wert) für einen en Datensatz gebundenen Bereich liegt。
Richtliniendatensatz verwenden中的Richtlinienausdruck
Geben Sie in der Befehlszeile Folgendes ein:
添加策略表达式exp1 http.req.body(100).contains_any("ds1")
Wo, Der Ausdruck prüft, ob in den ersten 100字节des Hauptteils Der HTTP-Anforderung ein Muster (oder Muster innerhalb des Bereichs) vorhanden ist, das anden Datensatz ds1 gebunden ist。
Überprüfen der Datensatzkonfiguration
Geben Sie in der Befehlszeile Folgendes ein:
显示策略数据集ds1显示策略数据集ds1
Beispiel:
数据集:ds1类型:IPV4 1)绑定数据集范围:1.1.1.1到:1.1.1.10索引:1 Konfigurieren eines Datensatzes mit Konfigurieren eines Datensatzes mit konfigationsdienstprogram
那是什么意思?是什么意思?
- 航海家Sie zuAppExpert > Datensätze．
- 查看你的详细信息Datensätze aufHinzufugen．
steellen Sie auf der SeiteDatensatz konfigurierendie folgenden参数。
- 的名字。名称des Richtliniendatensatzes。
- Typ。Werts, der an den Datensatz gebunden werden soll。
- 祝你好运Einfugen，嗯den Datensatzwert eines bestimmten Typs zu binden。
- 维尔特。Wert des angegebenen Typs, der mit Datensatz verknüpft ist。
- Indizieren。数据索引。
- 德国beenden。Datensatzeintrag。死亡在贝雷希
<值>冯< end_range >． - Kommentare。数据国家的藏书。
- 祝你好运Einfugen和schließen．
- Geben Sie Kommentare ein。
- 祝你好运Erstellen和Schließen．
IPv4和ipv6地址的CIDR-Subnetznotation für Policy-Dataset
Die Richtlinien-Datensätze für IPv4和ipv6 - address ermöglichen, dass der gebundene Wert Subnetze mit der CIDR-Notation sein kann。cidr符号地址和子网地址。cidr标记<地址> / < n >, wobei<地址>这是在亚伯涅兹和甘扎尔的地址< n >ist, die die Anzahl der in der Subnetzmaske gesetzten Bits ganz links angibt, die den Bereich des Subnetzes definert。
Beispiel: 192.128.0.0/10 stellt ein IPv4-Subnetz dar, das bei der address 192.129.0.0 mit einer mask 0xFFC0000 (255.192.0.0) begin。
Beispiel:
add policy dataset ds1 ipv4绑定策略数据集ds1 192.128.0.0/10 show policy dataset ds1数据集:ds1类型:ipv4绑定数据集值:192.128.0.0/10索引:1备注:子网范围从192.128.0.0到192.191.255.255 Ein Beispiel für die Verwendung dieses Datensatzes in einem Ausdruck:
添加响应器策略resp_ipv4_pol client.ip.src.typecast_text_t.equals_any("ds1") drop Beispiel für in IPv6-Subnetz:
Ein Beispiel für Ein IPv6-Subnetz wäre 2001:db8:123::/56, das bei address 2001:db8:123:: mit Maske FFFF:FFFF:FFFF:FF00:: begin。
add policy dataset ds2 ipv6绑定策略数据集ds2 2001:db8:123::/56 show policy dataset ds2数据集:ds2类型:IPV61绑定数据集值:2001:db8:123::/56索引:1注释:子网范围2001:db8:123:: ~ 2001:db8:123:ff:ffff:ffff:ffff:ffff 起始地址子网地址，子网掩码地址。Eine Warnung wild ausgegeben, wenn die angegebene address nicht mit der resultierenden startaddress übereinstimmt。
Beispiel:
show policy dataset ds1数据集:ds1类型:IPV4绑定数据集值:192.168.0.0/10索引:1备注:子网范围从192.128.0.0到192.191.255.255 Ein Beispiel für die Verwendung dieses Datensatzes in einem Ausdruck:
添加响应器策略resp_ipv6_pol client.ipv6.src.typecast_text_t.equals_any("ds2") drop