配置数据集
要配置数据集,必须指定要作为模式服务的字符串,分配类型(数字、IPv4地址或IPv6地址)并配置数据集范围。您可以手动为模式分配唯一的索引值,也可以允许自动分配索引值。数据集不涉及HTTP或任何7层协议。它只适用于文本或字符串。有不同类型的数据集,如NUM, ULONG, IPv4, IPv6, MAC, DOUBLE。您可以选择类型并根据指定的类型定义数据集范围。
注意:
策略数据集是区分大小写的(除非指定了忽略大小写的表达式)。因此,以MAC地址ff:ff:ff:ff:ff:ff:ff为例,与MAC地址ff:ff:ff:ff:ff不一样。
应用于数据集索引值的规则类似于模式集。有关索引值的信息,请参见配置模式集.
配置数据集必须完成以下步骤:
- 添加策略数据集
- 将模式绑定到策略数据集
- 添加策略表达式
- 验证策略配置
添加策略数据集
在命令提示符下,执行以下操作:
添加策略数据集
例子:
添加策略数据集ds1 ipv4 -注释号
将模式绑定到数据集
在命令提示符下,输入:
绑定策略数据集 [-index ] [-endRange ] [-comment ]
例子:
bind policy dataset ds1 1.1.1.1 -endRange 1.1.1.10 -comment关于绑定到数据集的模式的简短描述
注意:
对于要绑定到数据集的所有模式,必须重复此步骤。一个数据集最多只能绑定5000个模式。
并且,数据集范围不能与绑定到数据集的其他范围重叠,也不能包含绑定到数据集的单个值。如果绑定具有重叠范围的数据集,则会导致错误。
例子:
add policy dataset ip_set ipv4完成绑定策略数据集ip_set 2.2.2.25完成绑定策略数据集ip_set 2.2.2.20 -endRange 2.2.2.30错误:该范围与现有范围重叠或包含绑定到数据集的值。<!——NeedCopy >
对于绑定到数据集的范围,如果一个值等于绑定到数据集的单个值,或者介于下限值和上限值之间(下限值<=值&&值<-上限值),则认为该值在数据集中。
在策略数据集中使用策略表达式
在命令提示符下,输入:
添加策略表达式exp1 http.req.body(100).contains_any("ds1")
表达式检查HTTP请求体的前100个字节中是否存在绑定到数据集ds1的任何模式(或范围内的模式)。
验证数据集配置
在命令提示符下,输入:
显示策略数据集ds1
>显示策略数据集ds1
例子:
数据集:ds1类型:IPV4 1)绑定数据集范围:1.1.1.1 ~ 1.1.1.10索引:1
按照下面给出的步骤配置策略数据集:
- 导航到AppExpert >数据集.
- 在详细信息窗格的“数据集”下,单击添加.
在配置数据集界面,设置如下参数。
- 名字策略数据集的名称。
- 类型。要绑定到数据集的值类型。
配置数据集
- 点击插入绑定特定类型的数据集值。
- 价值。与数据集关联的指定类型的值。
- 索引。数据集的索引值。
- 结束的范围。数据集条目。这是一个范围
<值>
来< end_range >
.
- 评论。关于数据集的简短描述。
数据集绑定
- 点击插入和关闭.
- 输入注释。
- 点击创建和关闭.
本内容的官方版本为英文。一些Citrix文档内容仅为您的方便而进行机器翻译。思杰无法控制机器翻译的内容,这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的准确性、可靠性、适用性或正确性,不作任何形式的明示或暗示的保证,也不保证您的Citrix产品或服务符合任何机器翻译的内容,以及根据适用的最终用户许可协议或服务条款或与Citrix签订的任何其他协议提供的任何保证。产品或服务符合任何文件的规定不适用于机器翻译的文件。对于使用机器翻译的内容可能产生的任何损害或问题,思杰概不负责。
在谷歌的网站上,你可以找到谷歌的网站。Google lehnt jede ausdrÜckliche oder stillschweigende gewÄhrleistung in bezug auf die Übersetzungen ab, einschliesslich jeglicher gewÄhrleistung der genauigkeit, zuverlÄssigkeit and jeglicher stillschweigenden gewÄhrleistung der marktgÄngigkeit, der eignung fÜr einen bestimmten zweek und der nichtverletzung von rechten dritter。
他们的服务内容与谷歌的业务内容相同。Google排除质保相关的传统,表达我们隐含的,由质保的准确性组成,质保隐含的qualitÉ商品,质保隐含的'adÉquation À联合国使用的特殊性质保缺席的contrefaÇon。
Este servicio puede竞争者traducciones con tecnologÍa de google。Google放弃了一个链接链接garantÍas relationadas con las traducciones,链接到implÍcitas como explÍcitas,包括链接garantÍas de exentitive, filabilidad by otras garantÍas implÍcitas de commerciabilidad, idoneidad para UN fin,特别是链接到ausencia de infracciÓn de derechos。
谷歌(Google)谷歌对这些翻译内容不做任何明示或暗示的保证,包括对准确性、可靠性的任何保证以及对适销性,特定用途的适用性和非侵权性的任何暗示保证。
★★★★★★★★★★★★★★★★★★★★★★★★★★★谷歌は翻訳について,明示的か黙示的かを問わず,精度と信頼性に関するあらゆる保証,および商品性,特定目的への適合性,第三者の権利を侵害しないことに関するあらゆる黙示的保証を含め,一切保証しません。
Este serviÇo pode conter traduÇÕes fornecidas pelo google。O Google将exme de todas作为garantias relationadas com作为traduÇÕes,表示为implÍcitas,包括indo qualquer garantia de precisÃo、conabilidade e qualquer garantia implÍcita de comercializaÇÃo、adequaÇÃo和um propÓsito especÍfico e nÃo infraÇÃo。