Évaluation des Rules de l’ACL du locataire

Découvrez comment le moteur déterministe de l’ACL du locataire évalue les correspondances et l’exécution des Rules.

L’ACL du locataire utilise un moteur déterministe pour évaluer les requêtes entrantes. Pour déterminer si une action (autoriser, bloquer ou rediriger) doit être appliquée, le moteur suit les étapes d’évaluation suivantes :

1. Ordre d’évaluation (priorité)

2. Correspondance des conditions (signal)

3. Arrêt en cas de correspondance, sauf en mode de surveillance

​

Ordre d’évaluation

L’ACL du locataire évalue les Rules par ordre croissant de numéro de priorité. L’évaluation commence par le numéro le plus bas, soit la priorité 0, puis se poursuit séquentiellement.

Si deux Rules peuvent toutes deux correspondre à une requête, celle dont le numéro de priorité est le plus bas s’appliquera en premier.

​

Correspondance des conditions

Pour qu’une Rule donnée déclenche son action, elle doit respecter la logique de correspondance. Cette logique détermine comment le moteur traite plusieurs valeurs et plusieurs types de signaux :

Type de logique	Comportement	Description	Exemple
Correspondance des signaux	OR	Pour un signal donné, une requête doit correspondre à au moins une entrée de la liste pour satisfaire cette exigence de signal.	Si ipv4_cidrs contient plusieurs CIDR d’IP, au moins un d’entre eux doit correspondre.
Signaux multiples	AND	Si une Rule contient plusieurs types de signaux différents, la requête doit correspondre à tous les types de signaux fournis. Exception : si une Rule contient à la fois ipv4_cidrs et ipv6_cidrs, un seul des deux doit correspondre.	Si une Rule contient à la fois ipv4_cidrs et asn, les deux doivent correspondre.

Les types de signaux qui ne sont pas fournis dans une Rule sont ignorés et n’ont aucune incidence sur la logique d’évaluation de la Rule.

​

Arrêt sur correspondance

L’ACL du locataire applique la première correspondance. Une fois que les conditions d’une Rule sont entièrement remplies, le comportement dépend de l’activation ou non du mode de surveillance.

Comportement	Mode de surveillance désactivé	Mode de surveillance activé
Journalisation	Un événement du journal acls_summary est déclenché.	Un événement du journal acls_summary est déclenché.
Exécution	L’action définie par la Rule est exécutée immédiatement.	L’action définie par la Rule n’est pas exécutée.
Évaluation	L’évaluation s’arrête. Aucune Rule d’ACL du locataire subséquente ou de priorité inférieure n’est évaluée.	L’évaluation passe à la Rule suivante dans la liste de priorité.