Ce guide concerne BIG-IP sur TMOS. Les noms et options doivent être confrontés à la documentation de votre version.
Choisir le mécanisme le plus lisible
Un profil définit un comportement réutilisable de traitement. Une Local Traffic Policy associe des conditions à des actions. Une iRule apporte une logique programmable. Pour un besoin simple, examinez d’abord les options natives avant d’ajouter du code.
Remplacer une règle par une policy ne doit pas modifier son sens. Inventoriez les conditions, leur ordre, les actions et les dépendances de profils. Les stratégies first-match, best-match ou all-match ne se lisent pas de la même façon.
Sources : F5, ltm profile http ; F5, ltm policy.
Host, X-Forwarded-For et comportement du proxy
Le profil HTTP permet l’analyse des messages et des en-têtes. Host sert au routage des applications qui partagent une adresse. X-Forwarded-For peut transmettre l’adresse d’origine, à condition que l’application connaisse les proxys de confiance.
Une politique de rejet, de passage ou de gestion des messages non conformes peut changer le résultat pour des applications anciennes. Relâcher un contrôle pour faire disparaître une erreur ne démontre pas que le trafic est sain : comparez la requête réelle aux exigences du service.
Sources : F5, ltm profile http.
Réponse de redirection et réécriture sont différentes
Une redirection dit au navigateur de lancer une nouvelle requête. Une réécriture modifie un élément transmis. Modifier Location ne remplace pas toutes les URL contenues dans le corps HTML ; modifier le corps ne change pas automatiquement les cookies ou les en-têtes.
Après offload TLS, une application qui se croit en HTTP peut produire des liens ou redirections inadaptés. Commencez par lui transmettre et lui faire respecter l’information du proxy selon son mécanisme prévu, plutôt que remplacer toutes les chaînes HTTP indistinctement.
Sources : F5, HTTP::redirect ; F5, Content Profiles.
STREAM et HTML : transformer le bon contenu
Le profil Stream et les commandes STREAM permettent une transformation de contenu selon une expression. Le profil HTML répond à une autre logique de traitement. Le besoin détermine les profils nécessaires ; une commande STREAM ne s’active pas par magie grâce au profil HTTP seul.
Le contenu compressé, les frontières de messages, les types de contenu et les expressions trop larges sont des pièges. Une substitution prévue pour du texte ne doit pas s’appliquer aveuglément à un fichier binaire. Le périmètre de transformation doit être contrôlé à chaque requête et réponse.
Sources : F5, STREAM::expression ; F5, Content Profiles.
Reconstituer l’ensemble du traitement
Commencez par l’association du VS : profils, policies et iRules. Affichez ensuite les propriétés de la policy et le texte de la règle visée. Relevez les objets partagés avant de modifier quoi que ce soit.
tmsh list ltm virtual /Common/vs_application all-properties
tmsh list ltm policy /Common/policy_application all-properties
tmsh list ltm rule /Common/regle_applicationSources : F5, ltm policy ; F5, ltm virtual.
Comparer les messages avant et après
En laboratoire, examinez une réponse avec Location, un cookie, du HTML et du contenu compressé. Comparez en-têtes et corps séparément. Testez aussi le cas qui ne doit pas être transformé : cette vérification distingue une règle ciblée d’un remplacement trop général.
Sources : Projet curl, curl man page.
Sources et portée
Références consultées le . Les exemples utilisent des noms et adresses de documentation à remplacer. Les commandes de lecture affichent l’existant ; les captures et requêtes de diagnostic sont à limiter au périmètre autorisé.
- F5 — ltm profile http · Référence TMSH v17.0.0 · consulté le 2 octobre 2026.
- F5 — ltm policy · Référence TMSH v17.0.0 · consulté le 2 octobre 2026.
- F5 — HTTP::redirect · Référence de commandes iRules · consulté le 2 octobre 2026.
- F5 — Content Profiles · BIG-IP 21.0.0 · consulté le 2 octobre 2026.
- F5 — STREAM::expression · Référence de commandes iRules · consulté le 2 octobre 2026.
- F5 — ltm virtual · Référence TMSH v17.0.0 · consulté le 2 octobre 2026.
- Projet curl — curl man page · Vérifier les options disponibles dans votre curl · consulté le 2 octobre 2026.
Retrouver le parcours de lecture F5 LTM