Configuration d 'un ensemble de données
Pour configurer un ensemble de données, vous devez spécifier les chaînes du servur en tant que modèle, attribuer un type (numéro, address IPv4 ou address IPv6) et configurer la plage de jeux de données。Vous pouvez影响因素和价值指数独特的au modèle ou自动归因自动价值指数。Le jeu de données n 'est pas lié au protocol HTTP ou à un protocol à 7个沙发。关于文本的一个功能chaîne de caractères。Il存在différents类型de jeux de données tels que NUM, ULONG, IPv4, IPv6, MAC, DOUBLE。Vous pouvez sélectionner un type et définir la plage du jeu de données en function du type spécifié。
标记:
Les ensembles de données de stratégie sont sensibles à la casse (sauf si vous spécifiez l’expression à ignorer la casse)。Par conséquent, l ' address MAC ff:ff:ff:ff:ff:ff，例如n 'est pas la même que l ' address MAC ff:ff:ff:ff:ff:ff:ff:ff:ff。
法国règles appliquées法国整体价值指数données法国相似度répétitifs。按价值指数加信息，voirConfiguration d 'un jeu de modèles．
配置un ensemble de données
Procédez comme西装倒配置unensemble de données:
- Ajouter un ensemble de données de stratégie
- Modèle de liaison à un ensemble de données de stratégie
- Ajouter une expression de stratégie
- Vérifiez la配置德拉stratégie
Ajouter un ensemble de données de stratégie
À l 'invite de commands, procédez comme suit:
添加策略数据集<名称> <类型>
为例:
添加策略数据集ds1 ipv4 -comment numbers
Lier un modèle à l 'ensemble de données
À l 'invite de commands, tapez:
绑定策略数据集
为例:
bind policy dataset ds1 1.1.1.1 -endRange 1.1.1.10 -comment关于绑定到数据集的模式的简短描述
标记:
你的天堂répéter巴黎étape浇花酒吧modèles你的天堂à合家乐données。Vous ne pouvez lier que 5 000 modèles maximum à un jeu de données。
在外面的地方，在外面的地方données在外面的地方，在外面的地方liées à在外面的地方données在外面，在外面的地方liées在外面的地方données。Si vous liez unjeu de données avec une plage superposée, une error se product。
为例:
add policy dataset ip_set ipv4已完成绑定策略数据集ip_set 2.2.2.25已完成绑定策略数据集ip_set 2.2.2.20 -endRange 2.2.2.30 ERROR:该范围与现有范围重叠或包含绑定到数据集的值。<！——NeedCopy >一个数值是consideree像etant在l 'ensemble数据如果它等于一个独特的实地调查l 'ensemble的数值数据或者用准确的数值之间inferieure等数值师范学院(inferieure < = & &的数值的数值值< -巴黎的数值),倒入一个海滨实地调查一个l 'ensemble数据。
Utiliser une expression de stratégie dans un ensemble de données de stratégie
À l 'invite de commands, tapez:
添加策略表达式exp1 http.req.body(100).contains_any("ds1")
Où， L 'expression vérifie s 'il existe un motif (ou un motif dans la plage) lié à L 'ensemble de données ds1 est présent dans les 100 premiers octets du corps de la requête HTTP。
Vérifiez la configuration du jeu
À l 'invite de commands, tapez:
显示策略数据集ds1显示策略数据集ds1
为例:
数据集:ds1类型:IPV4 1)绑定数据集范围:1.1.1.1到:1.1.1.10索引:1 配置un ensemble de données à配置的实用助手
Suivez les étapes ci-dessous pour configurer un ensemble de données de stratégie:
- Accedez一AppExpert > ensemble de données．
- 信息部，法国données乐团，法国Ajouter．
Sur la page配置l 'ensemble de données， définissez les paramètres suivants。
- Nom。Nom de l 'ensemble de données de stratégie。
- 类型。价值型à lier à l’ensemble de données。
- 双击苏尔InsererPour lier la valeur du jeu de données d’un type spécifique。
- 个数值。价值型spécifié associé à l 'ensemble de données。
- 指数。La valeur d ' index de l 'ensemble de données。
- Fin de gamme。L 'entrée du jeu de données。这是agit d une gamme
<值>倒< end_range >． - commentaires。Brève description de l 'ensemble de données。
- 双击苏尔Inserer等关闭．
- Entrez les commentaires。
- 双击苏尔克里尔等关闭．
标记符sous-réseau CIDR dans les地址IPv4和IPv6 pour l 'ensemble de données de stratégie
Les jeux de données de stratégie pour Les address IPv4 et IPv6自动价值liée à être des sous-réseaux en utilant la notation CIDR。标记CIDR spécifie l 'adresse et La plage du sous-réseau。符号CIDR<地址> / < n >,或者<地址>Est la première adresse du sous-réseau et< n >Est UN nombre entier spécifiant le nombre de bits les + à gauche définis dans le masque de sous-réseau, qui définit la plage du sous-réseau。
举例:192.128.0.0/10 représente un sous-réseau IPv4 commençant à l ' address 192.129.0.0 avec un masque 0xFFC0000(255.192.0.0)。
为例:
add policy dataset ds1 ipv4绑定策略数据集ds1 192.128.0.0/10 show policy dataset ds1数据集:ds1类型:ipv4绑定数据集值:192.128.0.0/10索引:1备注:子网范围从192.128.0.0到192.191.255.255 示例sous-réseau IPv6:
Un example de sous-réseau IPv6 serait 2001:db 8:123::/56, qui begin à l ' address 2001:db 8:123:: avec Un masque FFFF:FFFF:FFFF:FFFF:FF00::
add policy dataset ds2 ipv6绑定策略数据集ds2 2001:db8:123::/56 show policy dataset ds2数据集:ds2类型:IPV61绑定数据集值:2001:db8:123::/56索引:1注释:子网范围2001:db8:123:: ~ 2001:db8:123:ff:ffff:ffff:ffff:ffff L 'adresse de début du sous-réseau sera déterminée par L 'adresse spécifiée masquée par le mask de sous-réseau。Un avertissement est émis si l 'adresse spécifiée ne对应pas à l 'adresse de départ résultante。
举例:
show policy dataset ds1数据集:ds1类型:IPV4绑定数据集值:192.168.0.0/10索引:1备注:子网范围从192.128.0.0到192.191.255.255