Citrix ADC

Administración de tipos de contenido

Los servidores web agregan un encabezado Content-Type con una definición MIME/Type para cada tipo de contenido。Los servidores web sirven muchos tipos different de contenido。Por ejemplo, HTML estándar tiene asignado el tipo MIME " text/ HTML "。A las imágenes JPG图片/jpeg o "图片/ JPG "。Un servidor web normal puede servir diversertipos de contenido, todo definido en el encabezado itipode contenido por el MIME/ tipoasignado。

Muchas reglas de filtrado de Web应用防火墙están diseñadas para filtrar un tipo de contenido específico。我们的政策是,我们的政策是不同的,我们的政策是不同的,我们的政策是不同的(imágenes)。Como resultado, Web应用防火墙意图的决定,在竞争中,在关怀中,在过滤中。web应用防火墙,web应用防火墙,web应用防火墙,web应用防火墙,web应用防火墙,web应用防火墙,web应用防火墙,web应用防火墙。

El tipo de contenido predeterminado suele ser "应用/八字节流" con la definición MIME y tipo más genérica。El MIME/tipo es apapidado para cualquier tipo de contenido que un servidor web pueda servir。Pero no proporciona mucha información al Web应用防火墙para permitile elegir el filtrado adecuado。Si un servidor web protegido está配置para agregar encabezados de contrisdo精确,puede crear un perfil para servidor web asignarle un contrisdo预先确定。我有一段美好的回忆precisión我的梦想。

También政府配置名单,权利清单,权利要求,para un perfil específico。配置权限función, Web应用防火墙过滤,没有一致的权利,没有一致的权利,没有一致的权利。Después de la actualización de la versión 10.5 a la 11.0, los tipos de contenido desconocidos que no están en la lista predeterminada de tipos de contenido permitidos no se vinculan。我们的国家,我们的国家,我们的国家,我们的国家,我们的国家,我们的国家。

Las solicitudes siempre deben ser de los tipos " application/x-www-form-urlencoded ", " multipart/form-data " o " text/x-gwt-rpc "。El Web应用防火墙block cualquier solicitud que tenga cualquier otro tipo de contenido designado。

背板

" application/x-www-form-urlencoded " o " multipart/form-data " en la tipos de contenpodo de respuudos "

关于在国际间进行协商和决定的决定línea突击队

En el símbolo del sistema, escriba los siguentes commandos:

  • 设置appfw profile -requestContentType
  • 保存ns config

比如

"文本/html "关于事先决定的特殊事项:

set appfw profile profile1 -requestContentType "text/html" save ns config 

Para quitar, titipo, contenido, predeterminado, definido, por, el, usuario, mediante, la interfaz, línea, de突击队

En el símbolo del sistema, escriba los siguentes commandos:

  • 禁用appfw profile -requestContentType .使用实例
  • 保存ns config

比如

En el ejemplo siguiente se desactiva el tipo de contenido predeterminado de " text/html " para el perfiificado, lo que permite que el tipo vuelva a "应用程序/八字节流":

“text/html”保存ns config 

背板

使用siempre el último encabezado在竞争中获得主动权para过程消除los encabezado在竞争中获得主动权si hay alguno que garantice que servidor后端获得主动权。

Para bloquar las solicitudes que se pueden omitir, agree una directiva de Web App Firewall con la regla HTTP.REQ.HEADER (" content-type ").COUNT.GT(1) ' y el perfil comoappfw_block

内容类型内容类型ningún英勇,Web应用防火墙英勇RequestContentType连续的配置过程。

Para, el, tipo, de, conrelido, de, res, de, línea, de,突击队

En el símbolo del sistema, escriba los siguentes commandos:

  • set appfw profile -responseContentType .使用实例
  • 保存ns config

比如

"文本/html "关于事先决定的特殊事项:

set appfw profile profile -responseContentType "text/html" save ns config 

Para quitar el tipo de contenido de respuuesta, predeterminado, definido, por el usuario, mediante la interfaz, línea de commandos

En el símbolo del sistema, escriba los siguentes commandos:

  • unset appfw profile -responseContentType .使用实例
  • 保存ns config

比如

En el ejemplo siguiente se desactiva el tipo de contenido predeterminado de " text/html " para el perfiificado, lo que permite que el tipo vuelva a "应用程序/八字节流":

-responseContentType "text/html" save ns config 

Para agregar un tipo de contenido a la lista tipos de contenido permitidos la interfaz de línea de commandos

En el símbolo del sistema, escriba los siguentes commandos:

  • 绑定appfw配置文件 -ContentType
  • 保存ns config

比如

En el ejemplo sigiente se agrega el tipo de contengiido " text/shtml " a la tipo de contengiido permitido para to perificto:

绑定appfw profile profile -contentType "text/shtml" save ns config 

Para quitar un tipo de contenido de la lista de tipos de contenido permitdos mediante la interfaz de línea de commandos

En el símbolo del sistema, escriba los siguentes commandos:

  • 解除绑定appfw profile -ContentType
  • 保存ns config

比如

"文本/shtml "权利清单权利清单特权清单"

“text/shtml”保存ns config 

管理意见código urlencoded y multipart-form

Citrix ADC Web应用程序防火墙一种完整的配置规则。La configuración del tipo de contenido类似于XML和JSON。En función de la configuración, Web应用防火墙分类审查和多部分格式的规则。

Para configuration el perfil de Web App Firewall con tipos de contenido codificado por Urlencoded y Multipart-Form En el símbolo del sistema, escriba:

绑定appfw配置文件p2 -contentType

比如:

绑定appfw配置文件p2

绑定appfw配置文件p2

Para行政官,有权决定的权利和中间通行的许可gráfica通常

  1. Vaya一Seguridad>Web应用防火墙>Perfiles
  2. 详细的面板,配置的选择,continuación,有环的Modificar。外观el cuadro de diálogo配置perfil de Web应用防火墙
  3. En el cuadro de diálogo配置perfil de Web应用防火墙, haga clic en la fichaConfiguracion
  4. En la fichaConfiguracion, desplácese hacia abajo hasta la mitad del área Tipo de contenido。
  5. En el área竞争的优势,配置竞争的优势和对事先决定的尊重:
    • 关于事先决定的权利权利,definición MIE/关于事先决定的权利权利权利的权利权利权利权利的权利权利。
    • 关于预先决定的竞争优势,definición MIE/关于预先决定的竞争优势,关于预先决定的竞争优势,关于预先决定的竞争优势,关于预先决定的竞争优势,关于预先决定的竞争优势。
    • Para crear un nuevo tipo de contenido permit, haga clic en需要在。外观el cuadro de diálogo同意权利的权利
    • Para moditionuntipo de contenido permitido存在,seleccione ese tipo de contenido y, a continuación, haga clic enAbrir。外观el cuadro de diálogo修改的争议权
  6. 准行政管理许可,无环行政管理许可。
  7. 新观点的观点修正观点的观点存在的观点,无环观点的观点,观点的观点diálogo在蒂波允许修改提示允许争辩,尊重权利。
    1. 积极的不活跃的la casilla de verificación积极的,不活跃的,包括在竞争中的主动权在竞争中的主动权在竞争中的主动权,排除在竞争中的权利。

    2. En el cuadro de texto的争端之争,escriba una expresión有规则的争端之争,描述规则的争端之争,que quiere agregar o cambie la expresión有规则的争端之争存在。

      我的观点是,我的观点是,我的观点是,我的观点。

      注:

      Puede incluir cualquier tipo MIME válido en la lista de tipos de contenido permitidos。我知道我的文件有多完整,有多完整,有多完整,有多完整,有多完整,有多完整,有多完整,有多完整precaución有完整,有多完整,有多完整。

    3. 比例,简短descripción,协定的动机,权利的具体清单,权利的权利。

    4. Haga clicCrear在阿AceptarPara guardar los cambios。

  8. Haga clicCerrarpara cerar el cuadro diálogo对土地所有权的行政管辖权Configuracion
  9. Haga clicAceptarPara guardar los cambios。

Para administrative los tipos de contenido con código Urlencoded y Multipart-form mediante la GUI de Citrix ADC

  1. Vaya一Seguridad>Web应用防火墙>Perfiles
  2. 详细的面板,配置的选择,continuación,有环的Modificar
  3. 恩拉página配置perfil de Web应用防火墙, seleccioneConfiguración de perfil恩拉secciónConfiguracion avanzada
  4. 恩拉sección监察权, defina los siguentes parámetros:

    1. 应用程序/ x-www-form-urlencoded。活跃的casilla de verificación para inspect ciciar el tipo de contrdificado por Urlencoded。
    2. 多部分/ form-datos。选择la comprobación多部分形式公式的检验方法。
  5. Haga clicAceptar

Gestión de contenido