Gelitaanka Bogga APM: yaa leh fadhiga codsiga?
Shan baaritaan oo ku saabsan go'aanka daabacaadda BIG-IP Portal Access: baaxadda kheyraadka, fadhiga backend, laba timer, macnaha ka bixidda iyo xadka dib-u-qorista.
Daabacaadda codsi intranet ah iyada oo loo marayo BIG-IP APM Portal Access waa go'aan ku saabsan fadhiyada, ma aha ku saabsan koobidda serverka macmalka ah. Boggu wuxuu soo dhexgaliyaa isticmaalaha, borofaylka dib-u-qoristu wuxuu hayaa codsiyada la doortay wadada gateway-ga, codsiga-na wali wuxuu leeyahay fadhi u gaar ah. Shan baaritaan ayaa kala saara naqshad si la saadaalin karo u dhaqma mid kale oo shaqada caawinta ay ka barato timeout-yada isticmaale kasta. U samee si taxane ah oo ku joog baaritaanka ugu horreeya ee aan run ahayn.
Baaritaan 1: kheyraadka waa la daabacay, ma aha kaliya la xidhiidhiyay
Calaamad-bog ah oo ku jirta webtop waxay caddaynaysaa in isticmaalahu arko gelitaan. Ma caddaynayso in codsiga la daabacay. Raadi borofaylka gelitaanka, borofaylka dib-u-qorista iyo serverka macmalka ah ee isku dara, ka dibna xaqiiji in qoondaynta kheyraadku u jeeddo codsiga aad ka fikiraysid. Haddii mid ka mid ah saddexdaas maqan yahay ama aan iswaafaqsanayn, liiska intiisa kale macne ma leh.
Xaaladda nus-daabacan waxay u muuqataa mid caafimaad qabta barta gelitaanka. Serverka macmalka ah wuxuu qaadaa borofaylka gelitaanka halka borofaylka dib-u-qoristu ku xaddidan yahay URI kheyraad kale, sidaas darteed gelitaanka webtop wuu soo baxaa oo bogga koowaad wuu soo degaa, ka dib codsiyada dariiqa hoose waxay ka tagaan wadada gateway-ga oo si toos ah u gaaraan backend. Sawirka ka soo horjeeda waa kheyraad loo qoondeeyay codsiga khaldan: calaamad-bogga wuu furmaa, waxna wuu furaa oo aan cidna ansixin.
Baaritaan 2: fadhiga backend waa xaalad gaar ah
Backend wuxuu codsan karaa xaqiijin u gaar ah xitaa marka APM u arko isticmaalaha mid soo galay. Isku-dhafka SSO ee la taageeray wuxuu xidhiidhkaas kuu sameeyaa, laakiin aqbalaadda gelitaanka boggu ma keento in codsi kastaa aqbalo isla aqoonsiga ama isla cookie-ga fadhiga. Haddii SSO aan loo habayn kheyraadka, codsigu wuxuu weydiisan doonaa gelitaankiisa gudaha bog horeba loo xaqiijiyay.
Dami SSO si loo beddelo tilmaanta muuqata waa dariiqa gaaban ee caadiga ah iyo mid xun: waxay beddelaa naqshadda xaqiijinta iyada oo aan taaban wareegga nolosha ee tilmaanta abuuray. Taa beddelkeeda go'aanso in gelitaanka backend uu gudaha u soo baxo iyo in kale, haddii uu soo baxo, ka dhig qayb cad oo ka mid ah qulqulka la daabacay.
Baaritaan 3: waxaa jira laba saacadood, mana aha isla saacadda
Borofaylka gelitaanka APM wuxuu qaadaa waqti-ka-bax firfircoonid la'aan iyo cimri-dheerida ugu badan ee fadhiga. Codsigu wuxuu qaadaa timer-kiisa fadhiidka iyo dhicidda cookie-ga. Kordhinta timer-ka boggu ma dheereeyo fadhiga codsiga, gaabinta fadhiga codsiguna ma saaro isticmaalaha bogga.
| Timer | Owner | What it ends |
|---|---|---|
| Inactivity timeout | APM access profile | the portal session after idle time |
| Maximum lifetime | APM access profile | the portal session regardless of activity |
| Application cookie | Backend application | the application session inside a live portal |
Wicitaanka caawinta caadiga ah wuxuu ka yimaadaa lammaane aan iswaafaqsanayn: boggu wali waa ansax, fadhiga codsigu ma aha, isticmaalahuna wuxuu arkaa foom gelitaan oo u muuqda mid ka soo horjeeda bogga. Taasi waa dhaqan sax ah, ma aha cilad, xalkuna waa in la doorto saacaddee ay tahay in marka hore dhamaato codsigan.
Baaritaan 4: ka bixidda waxay leedahay baaxad qeexan
Qor waxa badhanka ka bixidda codsigu dhameeyo: kaliya codsigaas, dhammaan fadhiga APM, ama fadhi ballaaran oo bixiyaha aqoonsiga. Borofaylka gelitaanku wuxuu taageeraa liiska URI-yada ka bixidda oo leh dib-u-dhac ikhtiyaari ah, sidaasna waxaad ka dhigtaa ka bixidda codsiga mid dhameeya fadhiga bogga marka taasi tahay shuruudda. La'aanteed, ka bixidda codsigu wuxuu bogga ku reebaa mid nool, codsiga xigana wuxuu si aamusnaan ah dib u gelin karaa isticmaalaha.
Xisaabi saameynta kheyraadka kale ee isla bogga. Haddii ka bixidda hal codsi ay dhameyso fadhiga lix kale, isticmaalayaashu waxay u yeeri doonaan cilad haddii aan dhaqanka hore loogu heshiin milkiilaha codsiga. Xiritaanka tab iyo ku noqoshada webtop ma aha caddayn in wax dhamaaday.
Baaritaan 5: codsigu wuu ka badbaadaa dib-u-qorista
Portal Access wuxuu dib u qoraa nuxurka shabakadda ee la doortay, dib-u-qoristuna waxay leedahay geeso. Astaamaha casriga ah ee dhinaca macmiilka, shaqaalaha gadaasha, qulqulka soo-dejinta iyo gelitaanka federaalku waxay ku dhici karaan meel ka baxsan waxa daabacaad gaar ah maareyso. Shaxda iswaafaqsanaanta ee ku xiran nooca ee F5 waa dukumeentiga la akhriyo ka hor ballanqaadka, sababtoo ah xadadku waxay ku xiran yihiin daabacaadda.
Tijaabi qulqulka muhiimka ah, ma aha bogga soo-dejinta: gal, mar kasta oo shaqo loo baahan yahay, soo dejiso haddii codsigu soo dejiyo, u ogolow fadhiga loogu talagalay inuu dhamaado oo raac wad kasta oo ka bixid. Bog hal mar soo baxa ma aha caddayn in codsigu shaqeeyo.
Marka qulqulka loo baahan yahay aan dib loo qori karin, u gudub naqshad federaal, proxy rogan ama gelitaan shabakadeed oo dukumeenti ah. Bogga browser-ka ee lagu weydiiyo inuu u dhaqmo sida tunnel guud wuxuu dhaafi doonaa bandhigga oo wuu ku dhici doonaa hubinta.