Comprendre F5 BIG-IP

F5 APM : Portal Access et réécriture

Comprendre comment le navigateur accède à une application interne et où une réécriture peut échouer.

Thomas SAUTIER · Publié le · Révisions de certification

  • Référence de F5 304 consultée le · Objectifs abordés : F5 304 2.03.

Ce guide concerne BIG-IP sur TMOS. Les noms et options doivent être confrontés à la documentation de votre version.

Repère visuelF5 APM : Portal Access et réécriture : mécanisme
F5 APM : Portal Access et réécriture : mécanisme Comprendre comment le navigateur accède à une application interne et où une réécriture peut échouer. La page s’affiche mais un appel JavaScript vise directement un hostname interne inaccessible. Identifiez l’URL produite et le comportement de réécriture. Une exception globale de bypass peut masquer le problème sur un poste interne et le laisser entier pour un utilisateur distant. requête proxy réponse contenu 01 Navigateur URL publiée 02 APM portal ressource interne 03 Backend HTML et scripts 04 Rewrite liens adaptés 05 Navigateur requêtes suivantes
Comprendre comment le navigateur accède à une application interne et où une réécriture peut échouer. La page s’affiche mais un appel JavaScript vise directement un hostname interne inaccessible. Identifiez l’URL produite et le comportement de réécriture. Une exception globale de bypass peut masquer le problème sur un poste interne et le laisser entier pour un utilisateur distant.

Le proxy transforme le parcours web

Portal Access publie une ressource interne via APM. Le rewrite profile adapte les liens et contenus selon ses réglages afin que les requêtes suivent le chemin prévu. Ce mécanisme ne rend pas automatiquement compatible toute application web complexe.

Une page peut charger correctement puis échouer sur une ressource secondaire, un hostname supplémentaire ou du JavaScript qui construit ses propres URLs. Relevez toutes les dépendances du parcours, pas seulement la page d’accueil.

Sources : F5 TechDocs, Portal access resources ; F5 TechDocs, Rewrite profiles.

Isoler la ressource qui sort du chemin

Dans les outils réseau du navigateur, comparez URLs, redirections, codes HTTP et cookies entre accès direct de recette et accès portal. Vérifiez les listes de réécriture/bypass et leur ordre documenté. Le bypass crée un chemin direct qui doit rester volontaire.

Testez login, navigation, upload, téléchargement et déconnexion. Les paramètres de cache du rewrite profile influencent aussi la confidentialité des données restées sur le poste. Confirmez le mode client et les limites de support avant d’appliquer une correction globale.

Sources : F5 TechDocs, Portal access resources ; F5 TechDocs, Rewrite profiles.

Repères pour lire une configuration

Ces repères permettent de relier le besoin à la configuration et aux observations. Comparer les objets réellement attachés au service avant de modifier un réglage.

F5 APM : Portal Access et réécriture : points de contrôle
ÉlémentÀ comprendreÀ vérifier
Ressource portalDestination interneHost, scheme et port
RewriteTransformation des liensListes et mode
NavigateurDépendances chargéesErreurs et cookies

Sources : F5 TechDocs, Portal access resources ; F5 TechDocs, Rewrite profiles.

Une situation à expliquer

La page s’affiche mais un appel JavaScript vise directement un hostname interne inaccessible. Identifiez l’URL produite et le comportement de réécriture. Une exception globale de bypass peut masquer le problème sur un poste interne et le laisser entier pour un utilisateur distant.

Sources : F5 TechDocs, Portal access resources ; F5 TechDocs, Rewrite profiles.

Pour poursuivre les révisions

Expliquez la décision du schéma, puis recherchez dans la référence les objets qui la produisent. Pour APM, justifiez aussi ce qui changerait si un prérequis échouait : une réponse DNS, une décision WAF et une autorisation d’accès ne se vérifient pas au même endroit.

Revenir au parcours F5 APM pour lire les guides voisins et leurs exemples.

Sources : F5 TechDocs, Portal access resources ; F5 TechDocs, Rewrite profiles.

Sources et portée

Références consultées le . Les exemples utilisent des noms et adresses de documentation à remplacer. Les commandes de lecture affichent l’existant ; les captures et requêtes de diagnostic sont à limiter au périmètre autorisé.

Retrouver le parcours de lecture F5 APM

Continuer la série F5

Explorer tous les guides du parcours F5 APM

Découvrir l’expertise F5 de Samhan

Échange

Besoin d’éclaircir votre architecture F5 ?

Échangeons sur vos flux, vos contraintes de disponibilité et votre configuration BIG-IP.