د APM پورتال لاسرسی: د اپلیکیشن سیشن د چا دی؟
د BIG-IP Portal Access د خپرولو پرېکړې لپاره پنځه څیړنې: د سرچینې حد، د backend سیشن، دوه ټایمرونه، د وتلو معنی او د بیا لیکنې حدود.
د BIG-IP APM Portal Access له لارې د انټرانیټ اپلیکیشن خپرول د سیشنونو په اړه پرېکړه ده، نه د مجازي سرور د کاپي کولو په اړه. پورتال کاروونکی دننه باسي، د بیا لیکنې پروفایل ټاکل شوې غوښتنې د ګیټوې په لاره کې ساتي، او اپلیکیشن لا هم خپل سیشن لري. پنځه څیړنې د وړاندوینې وړ چلند لرونکي ډیزاین ته، له هغه ډیزاین څخه چې پکې د مرستې ډیسک د ټایم آوټونو په اړه یو پر بل کاروونکي پوهیږي، جلا کوي. هغوی په ترتیب سره ترسره کړئ او په لومړنۍ ناسمه څیړنه ودرېږئ.
څیړنه 1: سرچینه خپره شوې ده، یوازې لینک نه ده شوې
په webtop کې بکمارک ثابتوي چې کاروونکی یوه ننوتنه ویني. دا ثابتوي نه چې اپلیکیشن خپور شوی دی. د لاسرسي پروفایل، د بیا لیکنې پروفایل او هغه مجازي سرور چې دواړه یوځای کوي ومومئ، بیا تایید کړئ چې د سرچینې ګومارنه هغه اپلیکیشن ته اشاره کوي چې تاسو یې فکر کوئ. که له دې درېیو یو هم نه وي یا ناسم وي، پاتې لیست بې معنا دی.
نیمګړې خپره شوې پېښه د ننوتلو په نقطه کې روغه ښکاري. مجازي سرور د لاسرسي پروفایل لري پداسې حال کې چې د بیا لیکنې پروفایل بلې سرچینې URI ته محدود دی، نو د webtop ننوتنه ښکاري او لومړی پاڼه بار کیږي، بیا د فرعي لارې غوښتنې د ګیټوې لاره پرېږدي او مستقیم backend ته رسیږي. معکوسه انځور هغه سرچینه ده چې ناسم اپلیکیشن ته ګومارل شوې: بکمارک خلاصیږي، او هغه څه خلاصوي چې هیچا تصویب نه دي کړي.
څیړنه 2: د backend سیشن جلا حالت دی
backend کولی شي خپله تصدیق وغواړي حتی کله چې APM کاروونکی ننوتلی ګڼي. ملاتړ شوی SSO یوځای کیدنه هغه اړیکه ستاسو لپاره ټینګوي، خو د پورتال ننوتلو منل د دې لامل نه کیږي چې هر اپلیکیشن ورته اعتبارونه یا ورته سیشن کوکي ومني. که د سرچینې لپاره SSO تنظیم شوی نه وي، اپلیکیشن به په لا دمخه تصدیق شوي پورتال دننه خپل ننوتل وغواړي.
د ښکارېدونکي اشارې د بدلولو لپاره SSO بندول یو عام او بد لنډه لار ده: دا د تصدیق ډیزاین بدلوي پرته له دې چې هغه ژوندcycle ته لاس ووهي چې اشاره یې رامنځته کړې. پرځای یې پرېکړه وکړئ چې د backend ننوتل باید اصلاً ښکاره شي که نه، او که باید، هغه د خپاره شوي جریان څرګنده برخه جوړه کړئ.
څیړنه 3: دوه ساعتونه شته او هغوی یو ساعت نه دی
د APM لاسرسي پروفایل د بې فعالې ټایم آوټ او د سیشن اعظمي عمر لري. اپلیکیشن خپل بې کاره ټایمر او د کوکي پای لري. د پورتال ټایمر اوږدول د اپلیکیشن سیشن اوږدوي نه، او د اپلیکیشن سیشن لنډول کاروونکی له پورتال څخه وتلو ته نه اړ کوي.
| Timer | Owner | What it ends |
|---|---|---|
| Inactivity timeout | APM access profile | the portal session after idle time |
| Maximum lifetime | APM access profile | the portal session regardless of activity |
| Application cookie | Backend application | the application session inside a live portal |
کلاسیک د مرستې تلیفون له یوې ناسمې جوړې څخه راځي: پورتال لا هم معتبر دی، د اپلیکیشن سیشن نه، او کاروونکی د ننوتلو فورم ویني چې د پورتال سره د تضاد په څیر ښکاري. دا سم چلند دی، نه خرابي، او حل دا دی چې غوره کړئ کوم ساعت باید د دې اپلیکیشن لپاره لومړی پای ته ورسیږي.
څیړنه 4: وتلو ټاکلی حد لري
ولیږئ چې د اپلیکیشن د وتلو تڼۍ باید څه پای ته ورسوي: یوازې هغه اپلیکیشن، ټول APM سیشن، یا د پیژندنې چمتو کوونکي پراخ سیشن. د لاسرسي پروفایل د اختیاري ځنډ سره د وتلو URI لیست ملاتړ کوي، او همداسې تاسو د اپلیکیشن وتل د پورتال سیشن پای ته رسولو کوونکی جوړوئ کله چې هغه غوښتنه وي. پرته له دې، د اپلیکیشن وتل پورتال ژوندی پریږدي، او بله غوښتنه کولی شي کاروونکی په چوپتیا بیا ننوي.
په همدې پورتال کې د نورو سرچینو په اړه اغیزه محاسبه کړئ. که له یوه اپلیکیشن څخه وتل د شپږ نورو سیشن پای ته ورسوي، کاروونکي به هغه باګ وبولي پرته له دې چې چلند دمخه د اپلیکیشن مالک سره موافق شوی وي. د ټاب بندول او webtop ته راستنیدل د دې ثبوت نه دی چې څه پای ته رسیدلي.
څیړنه 5: اپلیکیشن د بیا لیکنې څخه ژغورل کیږي
Portal Access ټاکل شوی ویب منځپانګه بیا لیکي، او بیا لیکنه څنډې لري. عصري د کلاینت خوا بڼې، شالید کارکوونکي، د پورته کولو جریانونه او فدرالي ننوتل ممکن د یوې ټاکلې خپرونې له حد څخه بهر پریږدي. د F5 د نسخې پر بنسټ مطابقت میټریکس هغه سند دی چې باید له ژمنې دمخه ولولئ، ځکه چې حدود د خپرونې پورې تړلي دي.
د لاندې کیدو پاڼې پرځای مهم جریانونه وآزمویئ: ننوځئ، هر اړین فعالیت ته ورشئ، که اپلیکیشن پورته کوي پورته کړئ، پرېږدئ چې پام شوی سیشن پای ته ورسیږي او د وتلو هر مسیر تعقیب کړئ. یو ځل ښکاره شوې پاڼه د دې ثبوت نه دی چې اپلیکیشن کار کوي.
کله چې اړین جریان بیا لیکل نشي، مستند فدراسیون، معکوس پروکسي یا د شبکې لاسرسي ډیزاین ته لاړ شئ. هغه براوزر پورتال چې د عمومي تونل په څیر چلند غوښتل کیږي، ډیمو به تیر کړي او په پلټنه کې به وګړي.