當前位置：首頁 > 编程资源 > 编程问答 >内容正文

编程问答

web网关_配置手册

發布時間：2023/12/18 编程问答 31 豆豆

生活随笔收集整理的這篇文章主要介紹了 web网关_配置手册小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

web網關配置手冊

web網關的配置數據基本上都是存在于數據庫中，可通過clt -r命令將配置數據導出成xml文件，修改后再更新到數據庫中clt -u。

主要的配置如下：

內網URL的配置（轉向proxy的域名，該配置只適合添加域名）

該配置涉及三個文件http-client.xml、header-filter-request.xml、hostresolver.xml

http-client.xml 配置url的指向

將需要指向proxy的url填寫到這里

stringsetinnerProxyUrls=Str.createSet("*.*.uni-info.com.cn","*.wap.wo.com.cn",…………)

stringspecialUrl = Str.concat(Str.concat(HttpReq.getProtocol(), "://"), Str.concat(HttpReq.getHost(), HttpReq.getPath()), Str.concat("?", HttpReq.getQuery()));

------此語句用來處理識別URL中存在？問號

if(Str.setContains(innerProxyUrls, HttpReq.getHost()) || Str.setContains(innerProxyUrls, fullUrl) || Str.setContains(innerProxyUrls, dirUrl))

{

??????????????????? return "httpproxy";

??????? }

匹配以上域名的url，則轉向"httpproxy"的配置

<cs:Config Name="httpproxy"><Proxy Host="10.184.73.140" Port="8000" ProtocolVersion="*" PersistentConnection="true"/></cs:Config>

10.184.73.140是proxy的IP地址，端口是8000

? ??elseif(HttpReq.hostMatch("mmsc.myuni.com.cn") || HttpReq.hostMatch("192.168.30.180") || HttpReq.hostMatch("mmsc.monternet.com"))

??????? {

???????????? return "mmsc";

??????? }

匹配mmsc.myuni.com.cn、192.168.30.180、mmsc.monternet.com的，都轉向" mmsc "彩信中心地址的配置

<cs:Config Name="mmsc">

??? <Proxy Host="10.184.73.180" Port="8080" ProtocolVersion="*" PersistentConnection="false" />

</cs:Config>

10.184.73.180是彩信中心的IP地址，端口是8080

其他默認的指向default，即表示出公網。

??????? else

??????????? return "default";

<cs:Config Name="default" Default="true">

???? <Proxy Host="DIRECT" ProtocolVersion="*" PersistentConnection="true"/>

</cs:Config>

header-filter-request.xml 配置請求中的http頭信息

stringset innerProxyUrls = Str. createSet("*.*.uni-info.com.cn","*.wap.wo.com.cn",…………)

送到proxy的都要傳遞手機號，這一塊兒的配置跟http-client一致。

???? Mem.setConfigParams(Msid.toString(Auth.getMsisdn()), bearerType, Ip.toString(HttpReq.getTerminalIp()), Ip.toString(Auth.getGgsnIp()));

??????????? return "httpproxy";

??? ?}

匹配以上域名的轉到httpproxy配置，其中“x-up-calling-line-id”代表手機號。

? <cs:Config Name="httpproxy" Default="false">

??????? <HeaderFilterRequestConfig>

??????????? <Add>

???????????????? <Header Name="x-up-calling-line-id" Value="{0}"/>

???????????????? <Header Name="x-up-bear-type" Value="{1}"/>

???????????????? <Header Name="x-forwarded-for" Value="{2}"/>

???????????????? <Header Name="x-source-id" Value="{3}"/>

???????????? </Add>

??????? </HeaderFilterRequestConfig>

各個參數說明：

手機號碼：x-up-calling-line-id

手機IP地址：x-forwarded-for

瀏覽器類型：user-agent

User-Profile的URI：x-wap-profile

接入承載方式：x-up-bear-type

GGSN地址：x-source-id

如果要刪除以上某些字段信息，則在<add>……</add>中去掉改字段即可。

如果要刪除User-Agent、x-wap-profile等信息，則需要寫成以下格式：

???? <Header Name="User-Agent"/>

???? <Header Name="x-wap-profile"/>

</Remove>

hostresolver.xml內網域名解析

由于內網域名不需要解析，直接轉向proxy，將需要指向proxy的域名添加到hostresolver.xml的以下位置中。

………………….

</FreeHostList>

以上配置無需手動修改，應使用httpproxy腳本導入，腳本會自動修改以上三個文件，具體操作如下：（注意：該方法只適用于添加域名指向proxy，長url只能手工添加，方法見第二節）

登錄DBU1，進入/opt/httpproxy目錄，編輯list.txt文件，寫入所有需要指向proxy的url地址（包括原來的和新增的），如：

*.*.uni-info.com.cn

*.wap.wo.com.cn

*.mclient.uni-info.com.cn

*.uni-info.com.cn

10.123.254.*

10.184.68.51

…………

每一行是一條域名數據。

然后執行命令進行全量導入

./intranet.sh list.txt true

list.txt列表編寫方法：

clt -r http-client導出來，把stringset innerProxyUrls = Str.createSet(。。。。。)里邊的列表搞出來，做成list.txt，一行一條url

注意，這一步只是為了保證列表是現網最新的數據，如果能保證list.txt的內容已是最新的，可以不做，直接在后邊追加新域名。

??? 最快的替換方法是使用editplus工具，將"","" 替換為回車。

然后掐頭去尾雙引號?

再把要添加的url追加到結尾，將list.txt上傳到 /opt/httpproxy下，執行?

./intranet.sh list.txt true??????????????????

內網URL的配置（全路徑的url指向proxy）

clt -r http-client

http-client.xml

將要指向proxy的url全路徑添加到如下藍色位置：

stringset proxyUrls = Str.createSetIgnoreCase(

"http://gwap.yes3g.com/gwap/gl_mccyc/index.jsp",

"http://gwap.yes3g.com/gwap/gl_mjqxz/index.jsp",

"http://gwap.yes3g.com/gwap/gl_fyttkx/index.jsp",

"http://gwap.yes3g.com/gwap/gl_jcqxdt/index.php",

… … … …

if(Str.setContains(proxyUrls, fullUrl) || Str.setContains(proxyUrls, dirUrl) || Str.setContains(proxyUrls, specialUrl))

??? {

???????? return "httpproxy";

}

增加傳遞明文手機號碼

登錄DBU

clt -r header-filter-request

header-filter-request.xml

將需要傳遞明文手機號碼的url添加到如下位置，這里增加的域名是除了以上在innerProxyUrls列表中要轉向proxy的內網地址之外的需要傳遞手機號的域名列表。

stringset onlineHall = Str.createSetIgnoreCase("wap.10010.com","mob.10010.com", ………….);

return "onlineHall";

其轉向的是

??? <cs:Config Name="onlineHall">

??????? <HeaderFilterRequestConfig>

??????????? <Add>

???????????????? <Header Name="X-Nokia-Gateway-Id" Value="{0}/{1}/{2}"/>

???????????????? <Header Name="X-Nokia-BEARER" Value="{3}"/>

???????????????? <Header Name="x-up-bear-type" Value="{3}" />

???????????????? <Header Name="X-Nokia-MaxDownlinkBitrate" Value="{4}"/>

???????????????? <Header Name="X-Nokia-MaxUplinkBitrate" Value="{5}"/>

??????????????? <Header Name="x-up-calling-line-id" Value="{6}"/>

?? ??????????????<Header Name="x-forwarded-for" Value="{7}"/>

???????????????? <Header Name="x-source-id" Value="{8}"/>

???????????? </Add>

??????? </HeaderFilterRequestConfig>

??? </cs:Config>

這里轉向的是手機營業廳的配置，其中http頭中帶手機號碼x-up-calling-line-id。

終端適配

登錄DBU

clt -r contentadaptation

contentadaptation.xml;

不需要終端適配的url添加到如下地方

if (HttpReq.hostMatch("unisk.wap.wo.com.cn") || HttpReq.hostMatch("tom.wap.wo.com.cn") || HttpReq.hostMatch("qh.2g.wo.com.cn")……)

??????? {

??????????????? isenable="disable";

??????? }

其他默認都是進行終端適配的。

return? isenable;

增加重定向

例如：訪問*.tt560.com和wap.tusss.net重定向到www.wo.com.cn

登錄DBU

clt -r authorization

? <![CDATA[

? msid msisdn = Auth.getMsisdn ();

? msidrange barredRange = Msid.createRange ("861*");

? string urlToRedirect = "wap.tt560.com";

? string urlRedirected="http://www.wo.com.cn";

? if ( Msid.rangeContains (barredRange, msisdn) && (HttpReq.hostMatch ("*.tt560.com") || HttpReq.hostMatch ("wap.tusss.net")))

?? {

??????????? Mem.setConfigParams ( urlRedirected );

????? return "redirect";

? ?}

? ]]>

需要重定向的url追加到紅色字體部分

首次瀏覽重定向

???? <![CDATA[

?????? if (Session.getStr("FirstTime") == "") {

???????????????????? Session.putStr("FirstTime", "99");

???????????????????? Mem.setConfigParams("http://www.wo.com.cn");

???????????????????? return "redirect";

??????????????? }

???? ]]>

訪問控制

web網關可以針對手機號段和具體手機號碼，訪問網站進行限制或允許訪問。

clt -r authorization

針對手機號段和訪問域名進行限制訪問的配置，如156號段禁止訪問baidu和google網站：

<! [CDATA [

? msid msisdn = Auth.getMsisdn ();

? msidrange barredRange = Msid.createRange ("86156*");

? string barredUrl = "www.google.com";

? if ( Msid.rangeContains (barredRange, msisdn) && (HttpReq.hostMatch("www.baidu.com") || HttpReq.hostMatch("www.google.com")))

??? {

????? return "deny";

??? }

?? else

??? {

????? return "allow";

??? }

]]>

涉黃網站封堵，將禁止訪問的域名追加在以下列表后邊：

<! [CDATA [

? stringset denyUrls = Str.createSetIgnoreCase(

"*.1234vv.com",

"*.172tp.cn",

"*.17cr.cn",

"*.18nrse.cn",

"*.258sl.cn",

………………

長url放在下邊

stringset longUrls = Str.createSetIgnoreCase(

"http://www.google.cn/gwt/x/i?client=ms-tencent_cmcc-cn&ei=cdQNS5yXLpjq6AP5qqzhBw&output=wml&u=http%3A%2F%2Fimages.sxx.com/pic_teasers/1/15/1575/92f3d9191f/nude/01/1575_04.jpg&wsc=ti&wsi=1f5e4305249289c7",

"http://wap.sohu.com/book/paihang/?pg=BKREVIEW&nid=928&stid=dv&bkid=86758&cpid=48&t=93975",

"http://wap.baidu.com/s?word=%E4%B9%B1%E4%BC%A6%E6%BF%80%E6%83%85%E6%80%A7%E4%BA%A4&pn=10&rn=5&tn=webmain&from=140a_w1_1258388821&ssid=0&bd_page_type=0&prest=111001&st=111181&tt=22322&uid=index_124&pu=pd%402%2Cuc%400",

"http://gamexg.com/Book-readchapter-2445-712949-1-10000.html",

"http://news.wap.sohu.com/sogou/webs/?pg=webz&url=http%3A%2F%2Fz.easou.com%2Fshow.m%3Fpn%3D2%26amp%3Ba%3D0%26amp%3Bq%3D55niu.com%26amp%3Bsr%3Dhttp%253A%252F%252Fa.44b4.com%252Fhtml%252Fdushijiqing%252F1013313U2009.html%26amp%3Bsurl%3D%26amp%3Besid%3Dr2A-YFaj4zHWZ",

"http://3g.sina.com.cn/prog/wapsite/books/vipc.php?bid=99452&cid=62754&pn=3&isc=n&pcn=0&fix=0&vt=1&PHPSESSID=960342f0b4ff3171de805eec57f509e4&wm=4007",

"http://news.wap.sohu.com/pim/message/fmsglist.do?&u_uid=330544100_137d87dc&fr=uc001",

"http://hti.wap.wo.com.cn/3g/20/3GJ.wap",

"http://hti.wap.wo.com.cn/3g/20/3GO.wap",

"http://hti.wap.wo.com.cn/3g/20/3GI.wap",

"http://hti.wap.wo.com.cn/3g/20/3GC.wap",

……………..

]]>

針對具體手機號和訪問域名進行限制訪問的配置，如手機號18609716448禁止訪問baidu和google網站。

<![CDATA[

? msid msisdn = Auth.getMsisdn ();

? msidset barredRange1 = Msid.createSet("8618609716448");

??? if (Msid.setContains(barredRange1, msisdn) && (HttpReq.hostMatch("www.baidu.com") || HttpReq.hostMatch("www.google.com")))

????? {

?????? return "deny";

?? ???}

??? else

?????? return "allow";

]]>

圖片壓縮比配置

clt -r compression

ImageQualityReductionLevel="70" 配置壓縮率

push配置

clt -r push

10.184.73.10為短信網關（sgip）/短信中心（smpp）的IP地址，8801為其端口。

1065578444/1065578444為短信網關/中心提供給我們的用戶名，密碼

1065578444為SP接入號，也是短信方需要提供的

APP配置文件：/etc/nbg/system/setup/cluster/cluster_setup.xml

</Application>

</Application>

總結

以上是生活随笔為你收集整理的web网关_配置手册的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。

上一篇： linux音频函数接口,Linux音频驱
下一篇： Android 字体自适应屏幕的方法