BigIP F5 Archives - iZero

[F5] Redirection type 301

9 avril 20219 avril 2021 BEF Laisser un commentaire

Redirection type 301 sur un F5 Article original Publié le : 9 avril 2021 Mise a jour le : – Le redirect peut etre fait en policies ou en irules, quelques exemples selon les cas I. Irules Uri est égale a

Local Traffic  ››  iRules : iRule List  ››  redirect_irules

when HTTP_REQUEST {
if { ([string tolower [HTTP::host]] eq "<strong>url</strong>") and ([string tolower [HTTP::uri]] eq "<strong>/uri/</strong>") } {
        HTTP::respond 301 Location "<strong>https://redirection</strong>"
    }
}

Local Traffic ›› iRules : iRule List ›› redirect_irules

when HTTP_REQUEST {

if { ([string tolower [HTTP::host]] eq "url") and ([string tolower [HTTP::uri]] eq "/uri/") } {

HTTP::respond 301 Location "https://redirection"

}

Uri commençant par

Local Traffic  ››  iRules : iRule List  ››  redirect_irules

when HTTP_REQUEST {
if { ([string tolower [HTTP::host]] eq "<strong>url</strong>") and ([string tolower [HTTP::uri]] starts_with "<strong>/uri/</strong>") } {
        HTTP::respond 301 Location "<strong>https://redirection</strong>"
    }
}

Local Traffic ›› iRules : iRule List ›› redirect_irules

when HTTP_REQUEST {

if { ([string tolower [HTTP::host]] eq "url") and ([string tolower [HTTP::uri]] starts_with "/uri/") } {

HTTP::respond 301 Location "https://redirection"

}

Pour une uri spécifique (starts_with, […]

[F5] Quelques commandes en vrac tmsh

3 avril 20213 avril 2021 BEF Laisser un commentaire

Quelques commandes en vrac tmsh Article original Publié le : 03 avril 2021 Mise a jour le : – Un p’tit memo .. Suppression de certificat et clé après avoir été libéré d’un profil Se positionner dans la bonne partition puis Lister contenu certificat / clé

# tmsh list sys file ssl-cert nom_du_certificat.crt

1	# tmsh list sys file ssl-cert nom_du_certificat.crt

# tmsh list sys file ssl-key nom_de_la_clé.key

1	# tmsh list sys file ssl-key nom_de_la_clé.key

Supprimer certificat / […]

[TLS] Désactivation des protocoles tls 1.0/1.1 sur un profil client ssl

29 avril 202029 avril 2020 BEF Laisser un commentaire

Désactivation des protocoles tls 1.0/1.1 sur un profil client ssl sur un F5 Article original Publié le : 29 avril 2020 Mise a jour le : – Local Traffic / Profiles ssl / client Aller dans Advanced et dans “options list”, activé les NO TLSv1 et NO TLSv1.1 a exclure. Fixer le […]

[HTTP2] Mise en place sur un BigIP F5

9 novembre 20194 novembre 2020 BEF Laisser un commentaire

Mise en place de HTTP|2 sur un BigIP F5 Article original Publié le : 09 novembre 2019 Mise a jour le : – Cela s’active sur le VS du site Mais a l’activation cela renvoi l’erreur suivante

Configuration error: In Virtual Server (/Common/url_site.domaine.tld_https) an http2 profile with enforce-tls-requirements enabled is incompatible with client ssl profile '/Common/ssl_client_xxx_tls12'; renegotiation must be disabled

1	Configuration error: In Virtual Server (/Common/url_site.domaine.tld_https) an http2 profile with enforce-tls-requirements enabled is incompatible with client ssl profile '/Common/ssl_client_xxx_tls12'; renegotiation must be disabled

Il y a plusieurs profiles ssl déclarés dans ce VS et comme indiqué […]