APM போர்ட்டல் அணுகல்: பயன்பாட்டு அமர்வு யாருடையது?
BIG-IP Portal Access வெளியீட்டு முடிவுக்கான ஐந்து சோதனைகள்: வளத்தின் எல்லை, backend அமர்வு, இரண்டு டைமர்கள், வெளியேறுதலின் பொருள் மற்றும் மீள்எழுத்தின் வரம்புகள்.
BIG-IP APM Portal Access வழியாக இன்ட்ராநெட் பயன்பாட்டை வெளியிடுவது மெய்நிகர் சேவையகத்தை நகலெடுப்பது பற்றியல்ல, அமர்வுகள் பற்றிய முடிவு. போர்ட்டல் பயனரை உள்ளே அனுமதிக்கிறது, மீள்எழுத்து சுயவிவரம் தேர்ந்தெடுத்த கோரிக்கைகளை நுழைவாயிலின் பாதையில் வைத்திருக்கிறது, பயன்பாடு இன்னும் தனது சொந்த அமர்வைக் கொண்டுள்ளது. ஐந்து சோதனைகள் முன்கணிக்கத்தக்க வகையில் செயல்படும் வடிவமைப்பை, உதவி மேசை ஒவ்வொரு பயனரிடமிருந்தும் நேர முடிவுகளை அறியும் வடிவமைப்பிலிருந்து பிரிக்கின்றன. அவற்றை வரிசையாகச் செய்து முதல் தவறான சோதனையில் நிறுத்துங்கள்.
சோதனை 1: வளம் வெளியிடப்பட்டுள்ளது, இணைக்கப்பட்டதல்ல
webtop இல் உள்ள புக்மார்க் பயனர் ஒரு உள்ளீட்டைப் பார்க்கிறார் என்பதை நிரூபிக்கிறது. பயன்பாடு வெளியிடப்பட்டுள்ளது என்பதை நிரூபிக்கவில்லை. அணுகல் சுயவிவரம், மீள்எழுத்து சுயவிவரம் மற்றும் அவற்றை இணைக்கும் மெய்நிகர் சேவையகத்தைத் தேடி, வள ஒதுக்கீடு நீங்கள் நினைக்கும் பயன்பாட்டை நோக்குகிறதா என்பதை உறுதிசெய்யுங்கள். இந்த மூன்றில் ஏதேனும் இல்லை என்றாலோ முரண்பட்டாலோ மீதமுள்ள பட்டியல் அர்த்தமற்றது.
பாதி வெளியிடப்பட்ட நிலை நுழைவுப் புள்ளியில் ஆரோக்கியமாகத் தெரிகிறது. மெய்நிகர் சேவையகம் அணுகல் சுயவிவரத்தைச் சுமக்கிறது, ஆனால் மீள்எழுத்து சுயவிவரம் வேறு வள URI க்கு மட்டுப்படுத்தப்பட்டுள்ளது, எனவே webtop உள்ளீடு தோன்றி முதல் பக்கம் ஏற்றப்படுகிறது, பின்னர் துணைப்பாதைக் கோரிக்கைகள் நுழைவாயிலின் பாதையை விட்டு நேரடியாக backend ஐ அடைகின்றன. எதிர் படம் தவறான பயன்பாட்டுக்கு ஒதுக்கப்பட்ட வளம்: புக்மார்க் திறக்கிறது, யாரும் அனுமதிக்காத ஒன்றைத் திறக்கிறது.
சோதனை 2: backend அமர்வு தனி நிலை
APM பயனரை உள்நுழைந்ததாகக் கருதும் போதும் backend தனது சொந்த அங்கீகாரத்தைக் கோரலாம். ஆதரிக்கப்படும் SSO ஒருங்கிணைப்பு அந்த உறவை உங்களுக்காக நிறுவுகிறது, ஆனால் போர்ட்டல் உள்நுழைவை ஏற்பது ஒவ்வொரு பயன்பாடும் ஒரே சான்றுகளையோ ஒரே அமர்வு குக்கியையோ ஏற்கும் என்பதல்ல. வளத்திற்கு SSO அமைக்கப்படாவிட்டால், பயன்பாடு ஏற்கனவே அங்கீகரிக்கப்பட்ட போர்ட்டலுக்குள் தனது சொந்த உள்நுழைவைக் கோரும்.
தெரியும் குறிப்பை மாற்ற SSO ஐ முடக்குவது பொதுவானதும் மோசமானதுமான குறுக்குவழி: குறிப்பை உருவாக்கிய வாழ்க்கைச் சக்கரத்தைத் தொடாமல் அங்கீகார வடிவமைப்பை மாற்றுகிறது. அதற்குப் பதிலாக backend உள்நுழைவு எதற்கும் தெரிய வேண்டுமா என்று முடிவுசெய்து, தெரிய வேண்டுமானால் அதை வெளியிடப்பட்ட ஓட்டத்தின் வெளிப்படையான பகுதியாக்குங்கள்.
சோதனை 3: இரண்டு கடிகாரங்கள் உள்ளன, அவை ஒரே கடிகாரம் இல்லை
APM இன் அணுகல் சுயவிவரம் செயலற்ற நேர முடிவையும் அமர்வின் அதிகபட்ச ஆயுளையும் கொண்டுள்ளது. பயன்பாடு அதன் சொந்த செயலற்ற டைமரையும் குக்கியின் காலாவதியையும் கொண்டுள்ளது. போர்ட்டல் டைமரை நீட்டுவது பயன்பாட்டு அமர்வை நீட்டாது, பயன்பாட்டு அமர்வைச் சுருக்குவது பயனரைப் போர்ட்டலில் இருந்து வெளியேற்றாது.
| Timer | Owner | What it ends |
|---|---|---|
| Inactivity timeout | APM access profile | the portal session after idle time |
| Maximum lifetime | APM access profile | the portal session regardless of activity |
| Application cookie | Backend application | the application session inside a live portal |
வழக்கமான உதவி அழைப்பு பொருந்தாத ஒரு இணையிலிருந்து வருகிறது: போர்ட்டல் இன்னும் செல்லுபடியாகும், பயன்பாட்டு அமர்வு இல்லை, பயனர் போர்ட்டலுக்கு முரண்பட்டதாகத் தோன்றும் உள்நுழைவு படிவத்தைப் பார்க்கிறார். அது சரியான நடத்தை, குறை அல்ல, தீர்வு இந்தப் பயன்பாட்டுக்கு எந்தக் கடிகாரம் முதலில் முடிய வேண்டும் என்பதைத் தேர்ந்தெடுப்பது.
சோதனை 4: வெளியேறுதலுக்கு வரையறுக்கப்பட்ட வரம்பு உள்ளது
பயன்பாட்டின் வெளியேறு பொத்தான் எதை முடிக்க வேண்டும் என்று எழுதுங்கள்: அந்தப் பயன்பாடு மட்டும், முழு APM அமர்வு, அல்லது அடையாள வழங்குநரின் பரந்த அமர்வு. அணுகல் சுயவிவரம் விருப்பத் தாமதத்துடன் வெளியேறு URI பட்டியலை ஆதரிக்கிறது, தேவை அதுவாக இருந்தால் பயன்பாட்டின் வெளியேறுதல் போர்ட்டல் அமர்வை முடிக்கச் செய்வது இவ்வாறே. அது இல்லாமல், பயன்பாட்டின் வெளியேறுதல் போர்ட்டலை உயிருடன் விட்டுவிடும், அடுத்த கோரிக்கை பயனரை அமைதியாக மீண்டும் உள்நுழைவிக்கலாம்.
அதே போர்ட்டலின் பிற வளங்களில் ஏற்படும் விளைவைக் கணக்கிடுங்கள். ஒரு பயன்பாட்டிலிருந்து வெளியேறுவது மற்ற ஆறின் அமர்வை முடித்தால், நடத்தை முன்பே பயன்பாட்டு உரிமையாளருடன் ஒப்புக்கொள்ளப்படாவிட்டால் பயனர்கள் அதை பிழை என்பார்கள். தாவலை மூடி webtop க்குத் திரும்புவது ஏதோ முடிந்ததற்கான சான்று அல்ல.
சோதனை 5: பயன்பாடு மீள்எழுத்தைத் தாங்குகிறது
Portal Access தேர்ந்தெடுத்த வலை உள்ளடக்கத்தை மீள்எழுதுகிறது, மீள்எழுத்துக்கு விளிம்புகள் உள்ளன. நவீன கிளையண்ட் பக்க அம்சங்கள், பின்னணி பணியாளர்கள், பதிவேற்ற ஓட்டங்கள் மற்றும் கூட்டமைப்பு உள்நுழைவு ஒரு குறிப்பிட்ட வெளியீடு கையாள்வதற்கு வெளியே விழலாம். F5 இன் பதிப்பு அடிப்படையிலான இணக்க அட்டவணை உறுதிமொழி கொடுப்பதற்கு முன் படிக்க வேண்டிய ஆவணம், ஏனெனில் வரம்புகள் வெளியீட்டைப் பொறுத்தவை.
இறங்கு பக்கத்தை அல்ல, முக்கிய ஓட்டங்களைச் சோதியுங்கள்: உள்நுழைந்து, தேவையான ஒவ்வொரு செயல்பாட்டிலும் சென்று, பயன்பாடு பதிவேற்றினால் பதிவேற்றி, எண்ணிய அமர்வு முடிய விட்டு, ஒவ்வொரு வெளியேறு பாதையையும் பின்பற்றுங்கள். ஒரு முறை வழங்கப்படும் பக்கம் பயன்பாடு செயல்படுகிறது என்பதற்கான சான்று அல்ல.
தேவையான ஓட்டத்தை மீள்எழுத முடியாவிட்டால், ஆவணப்படுத்தப்பட்ட கூட்டமைப்பு, தலைகீழ் ப்ராக்ஸி அல்லது வலை அணுகல் வடிவமைப்புக்கு மாறுங்கள். பொது சுரங்கப்பாதையாக நடந்துகொள்ளச் சொல்லப்பட்ட உலாவி போர்ட்டல் செயல்விளக்கத்தைக் கடந்து தணிக்கையில் தோல்வியடையும்.