APM порталы аркылуу кирүү: колдонмо сессиясы кимдики?
BIG-IP Portal Access аркылуу жарыялоо чечими үчүн беш текшерүү: ресурстун камтылышы, backend сессиясы, эки таймер, чыгуунун мааниси жана кайра жазуунун чеги.
Интранет колдонмосун BIG-IP APM Portal Access аркылуу жарыялоо — сессиялар тууралуу чечим, виртуалдык серверди көчүрүү эмес. Портал колдонуучуну ичке киргизет, кайра жазуу профили тандалган суроолорду шлюз жолунда кармайт, ал эми колдонмо дагы эле өз сессиясына ээ. Беш текшерүү болжолдуу жүрүм-турумду долбоорду колдоо кызматы таймауттарды колдонуучу сайын билген долбоордон ажыратат. Аларды ирети менен аткарып, туура эмес биринчи текшерүүдө токтоңуз.
1-текшерүү: ресурс жарыяланган, жөн гана шилтелген эмес
webtop-тогу бетбелги колдонуучу жазууну көрөрүн далилдейт. Ал колдонмонун жарыяланганын далилдебейт. Кирүү профилин, кайра жазуу профилин жана аларды бириктирген виртуалдык серверди таап, ресурс дайындоо сиз ойлогон колдонмого шилтеме кыларын ырастаңыз. Бул үчөөнүн бири жок болсо же карама-каршы келсе, калган тизме маанисиз.
Жарым жарыяланган учур кирүү чекинде соо көрүнөт. Виртуалдык сервер кирүү профилин алып жүрөт, ал эми кайра жазуу профили башка ресурстун URI менен чектелген, ошондуктан webtop жазуусу пайда болуп, биринчи барак жүктөлөт, андан кийин кошумча жолдун суроолору шлюз жолун таштап, backend-ке түз жетет. Тескери сүрөт — туура эмес колдонмого дайындалган ресурс: бетбелги ачылат жана эч ким жактырбаган нерсени ачат.
2-текшерүү: backend сессиясы өзүнчө абал
APM колдонуучуну кирген деп эсептесе да, backend өзүнүн аутентификациясын талап кылышы мүмкүн. Колдоого алынган SSO интеграциясы бул байланышты сиз үчүн орнотот, бирок порталга кирүүнү кабыл алуу ар бир колдонмонун бирдей эсептик маалыматтарды же бирдей сессия cookie-ин кабыл алышын билдирбейт. Эгер ресурс үчүн SSO конфигурацияланбаса, колдонмо мурунтан аутентификацияланган порталдын ичинде өз кирүүсүн талап кылат.
Көрүнө турган белгини өзгөртүү үчүн SSO-ну өчүрүү кеңири таралган жана начар кыска жол: ал белгини жараткан жашоо циклинен кол үзбөстөн аутентификация долбоорун өзгөртөт. Анын ордуна backend кирүүсү таптакыр көрүнүшү керекпи, аны чечиңиз, ал эми керек болсо, аны жарыяланган агымдын ачык бөлүгү кылыңыз.
3-текшерүү: эки саат бар жана алар бир саат эмес
APM кирүү профили аракетсиздик таймаутун жана сессиянын эң узун өмүрүн алып жүрөт. Колдонмо өз бош туруу таймерин жана cookie мөөнөтүнүн бүтүшүн алып жүрөт. Портал таймерин узартуу колдонмо сессиясын узартпайт, ал эми колдонмо сессиясын кыскартуу колдонуучуну порталдан чыгарбайт.
| Timer | Owner | What it ends |
|---|---|---|
| Inactivity timeout | APM access profile | the portal session after idle time |
| Maximum lifetime | APM access profile | the portal session regardless of activity |
| Application cookie | Backend application | the application session inside a live portal |
Классикалык колдоо чалуусу шайкеш келбеген жуптан келип чыгат: портал дагы эле жарактуу, колдонмо сессиясы жарактуу эмес, ал эми колдонуучу порталга каршы көрүнгөн кирүү формасын көрөт. Бул туура жүрүм-турум, бузулуу эмес, ал эми чечим — бул колдонмо үчүн кайсы саат биринчи бүтүшү керектигин тандоо.
4-текшерүү: чыгуунун ачык камтылышы бар
Колдонмонун чыгуу баскычы эмнени бүтүрүшү керектигин жазыңыз: ушул колдонмону гана, бүт APM сессиясын же инсандык дыкаттоочу провайдердин кененирээк сессиясын. Кирүү профили кошумча кечигүү менен чыгуу URI тизмесин колдойт, жана талап ушундай болгондо колдонмонун чыгуусун портал сессиясын бүтүрүүчү кылып ушундай жасайсыз. Ансыз колдонмонун чыгуусу порталды тирүү калтырат, ал эми кийинки суроо колдонуучуну үнсүз кайра киргизиши мүмкүн.
Ошол эле порталдагы башка ресурстарга тийгизген таасирин эсептеңиз. Бир колдонмодон чыгуу дагы алтоонун сессиясын бүтүрсө, колдонуучулар муну ката дейт, эгер жүрүм-турум мурун колдонмо ээси менен макулдашылбаса. Өтмөктү жаап, webtop-ко кайтуу бир нерсенин бүткөнүнүн далили эмес.
5-текшерүү: колдонмо кайра жазуудан аман калат
Portal Access тандалган веб-контентти кайра жазат, ал эми кайра жазуунун четтери бар. Заманбап кардар тараптагы мүмкүнчүлүктөр, фондук иштетүүчүлөр, жүктөө агымдары жана федеративдик кирүү берилген чыгарылыштын камтылышынан тышкары калышы мүмкүн. F5-тин версияга байланган шайкештик матрицасы — милдеттенме алуунун алдында окулуучу документ, анткени чектөөлөр чыгарылышка көз каранды.
Маанилүү агымдарды сынаңыз, конуу баракчасын эмес: кириңиз, ар бир талап кылынган функцияны аралаңыз, колдонмо жүктөсө жүктөңүз, болжолдонгон сессиянын бүтүшүнө жол бериңиз жана ар бир чыгуу жолун ээрчиңиз. Бир жолу көрсөтүлгөн барак колдонмонун иштээрин далилдебейт.
Талап кылынган агымды кайра жазуу мүмкүн болбосо, документтелген федерация, тескери прокси же тармактык кирүү долбооруна өтүңүз. Жалпы туннелге окшоп жүрүү талап кылынган браузер порталы демодон өтүп, аудитте кулайт.