Citrix ADC

Liste d 'URL

网址fonctionnalité网址contrôler l 'accès网址personnalisées (jusqu ' à un million d 'entrées)。网址fonctionnalité滤网网站应用网站stratégie de滤网网址liée à un server virtuel。

行政助理,Citrix ADC产品进口商。网上网址importée est stockée网上网址网址données de stratégie appelé戏言d 'URL.设备贴花,程序,独特的通信,需求,入口。Si la demand d 'URL ente对应à une entrée du jeu, l 'appliance applique l 'action de stratégie associée pour contrôler l 'accès。

类型列表d 'URL

chque entrée d 'un jeu d 'URL peut inclure une URL et, éventuellement, ses métadonnées (catégorie d 'URL, groupes de catégories ou toute autre donnée connexe)。把网址avec une métadonnées,把表达方式stratégie qui évalue les métadonnées。Pour + d ' information, voir游戏d 'URL

网址personnalisée。您的祝福créer我们的合奏personnalisé重要的歌曲à 100万entrées我们的祝福等着我们的祝福。La liste peut contenir des URL avec ou san métadonnées (ce qui pourrait ressembler à une catégorie d 'URL)。La plate-forme CITRIX ADC détecte automatiquement si des métadonnées sont présentes。Il prend également en charge le stockage sécurisé des listes importées。Pour + d ' information, voir戏言d 'URL

Vous pouvez héberger Citrix的配置器和配置器ADC的目录à jour périodiquement没有干预的目录手册。这是一个网站的信息à jour,我们的应用程序détecter自动化的métadonnées et le catégories à l 'aide d 'expressions de stratégie pour évaluer chque URL enterte, puis appliquer des action telles que autoriser, bloquer, reriger ou notifier l ' utiisateur。

表达式de stratégie de liste d 'URL

Le tableau suivant décrit les表达de base que vous pouvez utiliser pour évaluer Le traffic entry。有了它就有了它importé有了它就有了它appelée un戏言d 'URL

表达式。 操作
< URL表达式> .URLSET_MATCHES_ANY (< URLSET >) 值TRUE si l 'URL对应精确à n ' import quelle entrée du jeu d 'URL。
表达式> < URL。GET_URLSET_METADATA (< URLSET > 表达式GET_URLSET_METADATA() renvoie les métadonnées associées si L 'URL对应精确的à n ' importquel motif dans le jeu d 'URL。Une chaîne vide est renvoyée s 'il n 'y a pas de通信。
表达式> < URL。GET_ URLSET_METADATA (< URLSET >) .EQ(< >元数据) 价值à真si les métadonnées通讯员égales à< >元数据
< URLexpression > .GET_URLSET_METADATA (< URLSET >) .TYPECAST_LIST_T (', ') . get (0) .EQ(<目录>) 价值TRUE si les métadonnées通讯员sont au début de la catégorie。Ce modèle peut être utilisé pour encoder des champs distincts dans les métadonnées, mais通信unique au champ1 <一口>圣> < /晚餐
HTTP.REQ.HOSTNAME.APPEND (HTTP.REQ.URL) 乔尼莱paramètres hôte等网址,请联系être utilisés来< URL表达式>Pour la通信。

action de stratégie de liste d 'URL

应用程序的行动加上courante pour les URL qui通讯员à une list d 'URL consistà restreindre L 'accès。Créez une stratégie de list d 'URL avec une expression et une action d 'application de la list d 'URL souhaitées。L '利用的团体stratégies dépend类型的流量入口(HTTP或HTTPS)和服务器虚拟configuré在L 'appliance。Vous pouvez utiliser une stratégie de répondeur pour le traffic HTTP ou une stratégie d 'optimisation vidéo pour le traffic HTTPS。Spécifiez les行动à appliquer aux URL qui通讯员aux表达式dans les stratégies。Le tableau suivant répertorie les actions disponibles。

d型'action 选择策略 描述
允许 Repondeur auto toriser la demand à accéder à l 'URL cible。
重定向 Repondeur Redirigez la demande vers l 'URL spécifiée comme cible。
否认 Repondeur 拒绝la demande。
重置 应答器,VideoOptimization Réinitialisez la connexion。
下降 应答器,VideoOptimization 这是我们的缘分。

其实条件

倒配置la fonctionnalité列出网址,请放心configuré le server suivant。

服务器DNS服务器需要DNS服务器

Vous deurer unserver DNS si Vous importez un jeu d 'URL à partir d 'une URL de nom d 'hôte。

À l 'invite de commands, tapez:

add dns nameServer (( [-local]) | ) [-state (ENABLED | DISABLED)] [-type ] [-dnsProfileName ] 

为例:

add dns nameServer 10.140.0.5 

输入d 'une列表d 'URL personnalisée

Pour importer un ensemble d 'URL, reportez-vous à la rubrique戏言d 'URL

配置d 'une list d 'URL pour le traffic HTTP

L 'appliance Citrix ADC负责流量HTTP和HTTPS。Pour configurer un server virtuel d ' équilibrage de charge Pour le traffic HTTP et lier des stratégies de liste d ' url au server, procédez comme suit:

  • Ajouter des actions de list d 'URL。
  • Ajouter des stratégies de liste d 'URL。
  • Ajouter un server virtuel d ' équilibrage de charge HTTP pour le traffic HTTP
  • Liez les stratégies de liste d ' url au server virtuel d ' équilibrage de charge HTTP pour le traffic HTTP

倒一杯酒

À l 'invite de commands, tapez ce qui suit:

add responder action   ( | ) [-comment ] [-responseStatusCode ] [-reasonPhrase ] 

Pour ajouter un server virtuel d ' équilibrage de charge HTTP Pour le traffic HTTP

À l 'invite de commands, tapez ce qui suit:

add lb vserver  [-td ]  [-cltT imeout ] 

为例:

add lb vserver vsrv-HTTP HTTP * 80 -persistenceType NONE -cltTimeout 120 

Pour lier la stratégie de liste d ' url au server virtuel d ' équilibrage de charge HTTP

À l 'invite de commands, tapez ce qui suit:

bind lb vserver  -policyName  [-priority ] 

配置de la list d 'URL pour le traffic HTTPS

L 'appliance Citrix ADC负责流量HTTP和HTTPS。Pour configure unserver virtuel d ' équilibrage de charge SSL Pour le traffic HTTPS et lier les stratégies de list d ' url au server, procédez comme suit:

  • Ajouter des actions de list d 'URL。
  • Ajouter des stratégies de liste d 'URL。
  • Ajouter un server virtuel d ' équilibrage de charge SSL pour le traffic HTTP
  • Liez les stratégies de liste d ' url au server virtuel d ' équilibrage de charge SSL pour le traffic HTTP

Pour ajouter une stratégie de liste d 'URL Pour le traffic HTTPS

À l 'invite de commands, tapez:

add videooptimization detectionpolicy  -rule  -action  [- underfaction ] [-comment ] [-logAction ] 

倒一杯酒给我,我的朋友équilibrage我负责SSL桥

À l 'invite de commands, tapez:

add lb vserver  [-td ]  [-cltT imeout ] 

为例:

add lb vserver vsrv-HTTPS SSL_BRIDGE * 443 -persistenceType NONE -cltTimeout 180 

倒在la stratégie地址地址地址équilibrage桥SSL à界面指挥官

À l 'invite de commands, tapez:

bind lb vserver  -policyName  [-priority ] 

配置d 'une列表d 'URL à l 'aide de l '界面图形

L 'interface graphique vous permet de:

  • 进口商une list d 'URL。
  • Ajoutez une list d 'URL。
  • 配置程序的行动de列表d 'URL。
  • 配置les stratégies de liste d 'URL pour le traffic HTTP。
  • Ajoutez un server virtuel d ' équilibrage de charge HTTP pour le traffic HTTP。
  • Ajoutez un server virtuel d ' équilibrage de charge SSL pour le traffic HTTPS。
  • Liez les stratégies de liste d ' url au server virtuel d ' équilibrage de charge HTTP。
  • Liez une stratégie de liste d ' url au server virtuel d ' équilibrage de charge SSL Bridge。

Pour importer une list d 'URL

  1. Dans le volet de navigation, développezAppExpert>游戏d 'URL
  2. 我的信息,我的朋友进口国
  3. 丹斯·拉·佩奇配置le jeu d 'URL, définissez les paramètres suivants。
    1. 笔名.Nom du jeu d 'URL。
    2. URL.网址:Web de l 'emplacement où accéder au jeu d 'URL。
    3. Ecraser.Remplacer un jeu d 'URL précédemment importé。
    4. Delimiteur.Séquence de caractères qui délimite un enregiment de fichier CSV。
    5. Séparateur de ligne.Séparateur de ligne utilisé dans le fichier CSV。Une valeur de caractère unique est autorisée par example«/n»。
    6. .间隔一秒,15分钟我们再来一次,à拉奎尔网址définie est mise à jour。
    7. 合奏致敬。选项倒empêcher l ' export du jeu d 'URL
    8. URL金丝雀.网址互联网渗透者vérifier si le contenu de l 'ensemble d 'URL doit rester机密。La longueur maximale de l 'URL est de 2047 caractères
  4. 双击苏尔克里尔, puis sur关闭

倒一杯酒

  1. Dans le volet de navigation, développezAppExpert>游戏d 'URL
  2. 我的信息,我的朋友Ajouter
  3. 丹斯·拉·佩奇Créer un jeu d 'URL, définissez les paramètres suivants。
    1. 笔名.笔名d 'URL qui été donné lors de son进口。
    2. Commentaires.Une brève description du jeu d 'URL。
  4. 双击苏尔克里尔

倾配置者une行动de liste d 'URL

  1. 我们的session sur l 'appliance Citrix ADC et accédez à la pagede l ' onlet构形
  2. Dans le volet de menu, accédez àAppExpert>Repondeur>行动
  3. 我的信息,我的朋友Ajouter
  4. 丹斯·拉·佩奇Créer une action de répondeur, définissez les paramètres suivants。
    1. 笔名.笔名stratégie网址列表。
    2. 类型.Sélectionnez un type d 'action。
    3. 表达式.用éditeur的表达式代替créer的表达式代替stratégie。
    4. Commentaires.Une brève描述sur l 'action de stratégie。
  5. 双击苏尔克里尔关闭

倒配置une stratégie de liste d 'URL

  1. Dans le volet de navigation, développezAppExpert>Repondeur>策略
  2. 我的信息,我的朋友Ajouter
  3. 丹斯·拉·佩奇Créer une stratégie de répondeur, définissez les paramètres suivants。
    1. 笔名.笔名stratégie网址列表。
    2. 行动: Sélectionnez l 'action list d 'URL que vous préférez associer à la stratégie。
    3. 行动去日志化.Sélectionnez l 'action du journal。
    4. 演示applow.Sélectionnez une action AppFlow。
    5. 表达式.用éditeur的表达式代替créer的表达式代替stratégie。
    6. Commentaires.Une brève description de la stratégie。
  4. 双击苏尔克里尔关闭

倒ajouter unserver virtuel d ' équilibrage de charge HTTP

  1. Accédez à la page交通问题>Équilibrage de charge>Serveurs virtuels
  2. 我的信息,我的朋友Ajouter
  3. 在l 'ecran服务器virtuel d ' équilibrageDe charge, définissez les paramètres suivants:
    1. 笔名.侍从名师équilibrage主管。
    2. Protocole.选择HTTP协议类型。
    3. d ' address IP类型.输入可寻址IP。
    4. IP地址.地址IP 4 ou IP6 attribuée au server virtuel。
    5. 港口.Numéro de port du server virtuel。
  4. 双击苏尔好吧倾其所有,配置自己的生命paramètres教职员工。Pour plus d ' information, voir Création d 'un servervirtuel。

Pour lier une stratégie de liste d ' url au server virtuel d ' équilibrage de charge HTTP

  1. Accédez à l ' écran交通问题>Équilibrage de charge>Serveurs virtuels
  2. Dans le volet d ' information, sélectionnez le serur virtuel d ' équilibrage de charge et cliquez sur修饰符
  3. 丹斯拉区产品的皇冠, cliquez sur策略
  4. 丹斯拉区策略, cliquez sur l 'icône+倒accéder au curseur策略
  5. 丹斯拉区策略, définissez les paramètres suivants。
    1. Choisissez策略。Sélectionnez une stratégie de catégorisation d 'URL dans la liste déroulante。
    2. Choisissez类型。Sélectionnez le type de stratégie en tant que Demande。
  6. 双击苏尔继续
  7. 网址Stratégies, sélectionnez网址stratégie网址,网址,网址选择
  8. Dans le curseur策略, cliquez sur关闭

Pour ajouter une stratégie de liste d 'URL Pour le traffic HTTPS

  1. uvrez une session sur l 'appliance Citrix ADC et accédez à配置>优化>优化视频>检测
  2. 丹斯·拉·佩奇检测, cliquez sur le lienStratégies de détection d 'optimisation vidéo
  3. Sur la pageStratégies de détection d 'optimisation vidéo, cliquez surAjouter
  4. 丹斯·拉·佩奇Créer une stratégie de détection d 'optimisation vidéo, définissez les paramètres suivants。
    1. 笔名.化名stratégie d 'optimisation
    2. 表达式.配置la stratégie à l 'aide d 'expressions personnalisées。
    3. 行动: Action d 'optimisation associée à la stratégie pour gérer le traffic vidéo entry。
    4. 联合国国防行动.Événement非défini si la demande entrante ne对应pas à la stratégie d 'optimisation。
    5. Commentaire.Une brève description de la stratégie。
    6. 行动去日志化.Sélectionnez une action du journal d 'audit qui spécifie l 'action à efftuer pour les messages du journal。
  5. 双击苏尔克里尔关闭

倒ajouter un server virtuel d ' équilibrage de charge SSL倒le流量HTTPS

  1. Accédez à la page交通问题>Équilibrage de charge>Serveurs virtuels
  2. 我的信息,我的朋友Ajouter
  3. 在l 'ecran服务器virtuel d ' équilibrageDe charge, définissez les paramètres suivants:
    1. 笔名.侍从名师équilibrage主管。
    2. Protocole.Sélectionnez le type de protocol comme pont SSL。
    3. d ' address IP类型.类型d ' address IP: IPv4或IPv6。
    4. IP地址.地址IPv4 ou IP6Vip attribuée au server virtuel。
    5. 港口.Numéro de port du server virtuel。
  4. 双击苏尔好吧倾其所有,配置自己的生命paramètres教职员工。Pour plus d ' information, consultez la rubrique«Création d 'un serve virtuel»。

Pour lier une stratégie de liste d ' url au server virtuel d ' équilibrage de charge SSL Bridge

  1. Accédez à l ' écran交通问题>Équilibrage de charge>Serveurs virtuels
  2. Dans le volet d ' information, sélectionnez le server virtuel d ' équilibrage de charge SSL Bridge et cliquez sur修饰符
  3. 丹斯拉区产品的皇冠, cliquez sur策略
  4. 丹斯拉区策略, cliquez sur l 'icône+倒accéder au curseur策略
  5. Définissez les paramètres suivants。
    1. Choisissez策略。Sélectionnez la stratégie de détection vidéo dans la liste déroulante。
    2. Choisissez类型.Sélectionnez le type de stratégie en tant que Demande。
  6. 双击苏尔继续
  7. Sélectionnez la stratégie de détection vidéo dans la liste et cliquez sur关闭

审计日志的信息配置

审计署,审计,执行,顾问,条件,情况,和,进口,过程,程序,清单。Lorsqu 'une appliance Citrix ADC reçoit une URL entrente, si la stratégie du répondeur possède une expression de stratégie avancée de jeu d 'URL, la fonctionnalité de journal d 'audit collection les信息集合d 'URL dans l 'URL et stocke les détails sous form de message de journal pour toute cible autorisée par la journalisation d 'audit。

《大陆信息杂志》:

  1. Horodatage。
  2. Type de message de journal。
  3. Les niveaux de journal prédéfinis(评论,错误,Avis, Avertissement,信息,Débogage,警醒和紧急)。
  4. 委托人的信息和信息,告诉que le nom du jeu d 'URL, l 'action de stratégie, l 'URL。

Pour configururer la journalisation d 'audit Pour la fonctionnalité Liste d 'URL, vous devez effectuer les tâches suivantes:

  1. 活跃的审计杂志:
  2. 行动Créer联合国审计日志。
  3. Définissez la stratégie de répondeur de liste d 'URL avec l 'action de message审计期刊。

Pour + d ' information, voir新闻化审计

Sémantique de la liste d 'URL

Le tableau suivant répertorie les modèles de通信d 'URL et décrit评论Le URL d 'une list d 'URL sonmes en通信avec Le URL de demand入口。举例来说,le modèle www.example.com/bar ne对应qu ' à une seule page sur www.example.com/bar。Pour faire letters toues les pages l ' url开始par ' www.example.com/bar ', vous devez ajouter un astérisque (*) à la fin de l ' url。

Semantique Modèle d 'adresse URL 相关的 无与伦比的
域对应关系 domaine.com 葡萄园。comwww.domain.com;sub.one.domain.com votredomaine.com;wwwdomain.com
通信,确切的说 domain.com/example/bar/index.html domaine.com/exemple/bar/index.html;www.domain.com/exemple/bar/index.html;s.domaine.com/exemple/bar/index.html wwwdomaincom / /酒吧/ index . html例子;domain.com/example/bar/index.html/one.jpg
通信,确切的说 domain.com/example/bar/index.html domain.com/example/bar/index.html ?关键=价值;www.domain.com/example/bar/index.html ?;s.domain.com/example/bar/index.html wwwdomaincom / /酒吧/ index . html例子;domain.com/example/bar/index.html/one.jpg
通信d 'URL,通信de sous-chemins domain.com/exemple/bar/ domain.com/exemple/bar/;domain.com/exemple/bar/index.htmlwww.domain.com/example/bar/index.html;domain.com/exemple/bar/index.html/one.jpg wwwdomaincom /例子/酒吧/ index . html