http://devcentral.f5.com/Default.aspx?tabid=63&articleType=ArticleView&articleId=166 利用外部脚本，探测物理端口状态或者trunk里的活动端口最小数量，然后进行failover。脚本检索 b interface show输出中的status关键词来判断9.3.0以上有通过~...
rule HTTP_session_limit { when RULE_INIT { set ::total_active_clients 0 set ::max_active_clients 100 log local0. "rule session_limit initialized: total/max: $::total_active_clients/$::max_active_clients&...
when CLIENT_ACCEPTED { if { [IP::addr [serverside {IP::remote_addr}] equals 172.20.20.86] } { log local0.warning "远端IP" } else { log local0.warning "不匹配语句"} } ...
LB::status Returns the status of the currently-selected node (after LB_SELECTED event only). Possible values are: up | down | session_enabled | session_disabled LB::status node <IP address> Returns the status of the node with the specifie...
DescriptionSets the connection to forward IP packets. This is strict forwarding and will bypass any pool configured on the virtual server.The request will be forwarded out the appropriate interface according to the routes in the LTM routing table. No...
clock seconds 取一个整型值用命令可以格式化时间 clock format 时间变量 -format 参数参数可以为：%% Insert a %.%a Abbreviated weekday name (Mon, Tue, etc.).%A Full weekday name (Monday, Tuesday, etc.).%b Abbreviated month name (Jan, Feb, etc.).%B Full month name.%c Local...
dcb292d2实验利用www.ca365.com的测试证书进行1.访问ca365网站，下载其测试用的根证书到本地，并将该根证安装到本地浏览器中。2.配置F5，新建一个certificate authority 类型证书，将产生的内容复制，并点击ca365的测试证书中的在线用PKCS10文件申请.如下图，选择服务器验证证书，然后将证书下载下来，并点击F5上对应的证书名以导入该证书，这样F5就有了一个可以出示给客户端的证书了：3.配置clie...
标准：1.match across Services setting多个VS拥有相同的VIP（端口不同），此时，启用这个标准将产生如下行为：只要VIP相同，对于同一个原地址的请求，都以第一个会话保持信息为准，后续的连接不管是访问哪个VS，都会被定向到同一个pool member，不考虑会话时间限制。因此这种情况下各个VS关联的POOL应该拥有相同的成员。...
Weblogic_ J Session ID_ Persistence --> Enter a topic name to show or a new topic name to create; then press Enter function LinkMenu(anArray) { var src = ""; var h = 0; var w = 0; window.event.cancelBubble = 'tr...
http://www.myf5.cn/test/a.asp?id=5 URI::protocol httpURI::path /test/URI::basename a.aspURI::qu...
1> 建立一个cnc_snatpool的class （必须选string类型而非addr），将我们提供的snat地址一一加入2> 建立iruleswhen RULE_INIT {#log local5.warning "--------$cnc_snatpool"set snat_length [llength $cnc_snatpool] 这个正好是等于IP个数吗？log local5.warning "-------...
针对SYN FLOOD1。使用SYN CHECK来阻击SYN FLOOD，使用COOKIES，不用SYN-received表来保存等待SYN/ACK的连接，避免了该表被填满2.万一连接数超过限制，将启动连接回收（reap） 以释放无用连接针对ICMP FLOOD (Smurf)ICMP FLOOD，是攻击者冒充一个主机向某网段的广播地址发ICMP回显请求，导致大量主机向被攻击者回显数据，F5一方面限制应答回显请求的速率，一方面不对广播地址回显请求做响应。UDP flood一种DDOS，F5应对方...
测试环境1.配置一个自签发证书2。配置一个自定义的clientssl profile，在该自定义profile中调用上面签发的证书3.VS中调用该自定义clientssl的profile测试结果：如果访问的服务器页面进行了重定向的话 则会出现问题。如果不重定向则正常，例如：本来http://10.7.7.20访问真实服务器则自动重定向到http://10.7.7.20/site地址，配置了F5上的SSL后，https://10.7.7.20则不正常，无法打开。为什么？如何解决？...
1.首先确保已经有备份的.ucs文件，备份方法：通过配置工具的archives菜单或b config save filename2.若是将该文件在本机系统恢复，执行如下步骤： a. 将ucs文件拷贝到某个目录，如/var/local/ucs/ 下 b.将系统主机名设置为做ucs备份时的系统主机名，即保证hostname与以前的主机名一致 c.执行 b config install /var/local/ucs/***.ucs&...
最近评论
汤姆 发布于 2 年前（09月10日）
汤姆 发布于 2 年前（09月09日）
zhangsha 发布于 2 年前（05月12日）
李成才 发布于 3 年前（01月02日）
纳米 发布于 3 年前（01月02日）
