Bloquear URL HTTP que contienen caracteres especiales como "?" en plataformas SCE 8000

Introducción

Este documento describe el procedimiento para bloquear las URL que contienen caracteres especiales como "?" en las plataformas SCE 8000. El motor de control de servicios (SCE) generalmente no acepta estas URL cuando se configuran con la CLI de SCE.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• SCE
• SCABB

Componentes Utilizados

Este documento se basa en SCE 8000 con SCOS versión 4.2 o posterior.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Configurar

Algunas URL contienen caracteres especiales como "?" en las plataformas SCE 8000.Estas URL generalmente no son aceptadas por SCE cuando se configuran con SCE CLI. Sin embargo, estas URL se pueden bloquear correctamente al importar un archivo csv y realizar los cambios adecuados desde SCABB.

Crear un archivo CSV

Cree un archivo CSV que contenga las URL que desea bloquear. Un archivo csv de ejemplo tendrá el siguiente aspecto:

Este archivo debe tener una extensión .csv. Cuando tenga este archivo listo, copie este archivo en un servidor FTP al que pueda acceder desde su SCE.

Importar este archivo a SCE

Importe este archivo csv de su servidor FTP a /apps/data/scos con el uso de este comando:

copy ftp://username:password@10.76.76.160/source_filename.csv /apps/data/scos/filename.csv 

Configurar SCE

Una vez que tenga el archivo csv en su SCE, importe en la base de datos de URL con el uso de esta configuración:

SCE8000-1#>conf t
SCE8000-1(config)#>int lin 0
SCE8000-1(config if)#>sce-url-database import cleartext-file  filename.csv  flavor-id <flavour-id>

Nota: Si importa las URL de un nuevo archivo csv, se vaciará la base de datos de URL anterior y se bloquearán las URL presentes sólo en el último archivo csv.Por lo tanto, se sugiere que si desea actualizar la base de datos de URL con cualquier URL nueva , guarde el archivo csv anterior y agregue la nueva entrada en el mismo archivo y envíela al SCE.Esto garantizará que se bloqueen todas las URL.

Verificación

Utilize esta sección para confirmar que su configuración funcione correctamente.

Para verificar si el archivo se ha copiado en SCE o no, ejecute el comando dir.

Para verificar si las URL se han importado o no, ejecute el comando Show interface Linecard <x> sce-url-database all.

Troubleshoot

En esta sección se brinda información que puede utilizar para resolver problemas en su configuración.

Algunos de los problemas más comunes a los que podría enfrentarse en el momento de este proceso son:

1. No se puede copiar el archivo

Asegúrese de que el servidor FTP esté accesible desde SCE cuando haga ping a la IP del servidor FTP. Si los pings son exitosos pero todavía no puede obtener el archivo, verifique si hay bloqueos en la red .

2. El bloqueo se detiene cuando se navega por una página diferente en la misma URL

Vaya a SCABB > Service Configuration Editor > Policies > System Settings > Advanced Options > Advanced Service Configuration Options como se muestra en la imagen.

Aquí puede ver una opción que indica 'Número de detecciones GET HTTP'. Intente cambiar este valor a uno más alto (digamos cinco). Sin embargo, tenga en cuenta que esto podría afectar al rendimiento y, por lo tanto, es importante que comprenda el posible impacto antes de aumentarlo a un valor más alto.