Bloquee el HTTP URL como el cual contenga los caracteres especiales “?” en las Plataformas SCE 8000

Introducción

Este documento describe el procedimiento para bloquear los URL como los cuales contenga los caracteres especiales “?” en las Plataformas SCE 8000. Estos URL no son validados generalmente por el motor del control de servicio (SCE) cuando están configurados con SCE CLI.

Prerequisites

Requisitos

Cisco recomienda que tenga conocimiento sobre estos temas:

• SCE
• SCABB

Componentes Utilizados

Este documento se basa en SCE 8000 con la versión SCOS de 4.2 o más adelante.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.

Configurar

Algunos URL contienen los caracteres especiales como “?” en las Plataformas SCE 8000. Estos URL no son validados generalmente por el SCE cuando están configurados con SCE CLI. Sin embargo, estos URL pueden ser bloqueados con éxito cuando usted importa archivo CSV y realiza los cambios convenientes de SCABB.

Cree a archivo CSV

Cree archivo CSV que contiene los URL que usted quiere bloquear. Una muestra archivo CSV parecerá esto:

Este archivo debe tener una extensión del .csv. Una vez que usted tiene este archivo listo, copie este archivo a un servidor FTP que sea accesible de su SCE.

Importe este archivo al SCE

Importe esto archivo CSV de su servidor FTP a /apps/data/scos con el uso de este comando:

copie ftp://username:password@10.76.76.160/source_filename.csv /apps/data/scos/filename.csv 

Configure el SCE

Una vez que usted tiene archivo CSV encendido su SCE, impórtelo a la base de datos URL con el uso de esta configuración:

SCE8000-1#>conf t
SCE8000-1(config)#>int lin 0
SCE8000-1(config if)#>sce-url-database import cleartext-file  filename.csv  flavor-id <flavour-id>

Note: Si usted importa los URL de un nuevo archivo CSV, la base de datos anterior URL será vaciada y los URL presentes solamente en el más último archivo CSV serán bloqueados. Por lo tanto, se sugiere que si usted desea poner al día la base de datos URL con cualquier nuevo URL, salvar el anterior archivo CSV y agregar la nueva entrada en lo mismo el archivo y avanzarla al SCE.This se asegura de que todos los URL están bloqueados.

Verificación

Utilize esta sección para confirmar que su configuración funcione correctamente.

Para verificar si el archivo se ha copiado al SCE o no, funcione con el comando dir.

Para verificar si se han importado los URL o no, funcione con la sce-URL-base de datos toda del <x> del linecard del comando show interface.

Troubleshooting

Esta sección proporciona la información que usted puede utilizar para resolver problemas su configuración.

Algunos de la mayoría de los problemas frecuentes a que usted puede ser que haga frente a la hora de este proceso son:

1. El archivo no puede copiar

Asegúrese de que el servidor FTP sea accesible del SCE cuando hace ping el IP del servidor FTP. Si los ping son acertados pero usted todavía no puede conseguir el archivo, marque para saber si hay cualquier blockings en la red.

2. El bloqueo para cuando usted hojea una diversa página en el mismo URL

Navegue a SCABB > editor > las directivas > los ajustes de sistema de la configuración de servicio > avanzó las opciones > las opciones de configuración de servicio avanzado tal y como se muestra en de la imagen.

Aquí usted ve una opción que estado, “número de detecciones HTTP GET”. Intente cambiar este valor más alto (diga cinco). Sin embargo, observe que esto pudo afectar el funcionamiento y por lo tanto es importante que usted entiende el impacto posible antes de que usted lo aumente a un valor más alto.