ADC
Danke für das Feedback

Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)

Manuelle Konfiguration Mithilfe der Befehlszeilenschnittstelle

Hinweis:

Wenn Sie die Web App Firewall-Funktion manuell konfigurieren müssen, empfiehlt Citrix, das NetScaler-GUI-Verfahren zu verwenden.

Sie können die Web App Firewall Funktionen über die NetScaler Befehlszeilenschnittstelle konfigurieren. Es gibt jedoch wichtige Ausnahmen. Sie können Signaturen nicht über die Befehlszeilenschnittstelle aktivieren. Es gibt rund 1.000 Standardsignaturen in sieben Kategorien, und die Aufgabe ist für die Befehlszeilenschnittstelle zu komplex. Sie können Funktionen über die Befehlszeile aktivieren oder deaktivieren und Parameter konfigurieren, manuelle Lockerungen können jedoch nicht konfiguriert werden. Sie können die Funktion für adaptives Lernen zwar über die Befehlszeile konfigurieren und das Lernen aktivieren, aber Sie können erlernte Lockerungen oder erlernte Regeln nicht überprüfen und genehmigen oder überspringen. Die Befehlszeilenschnittstelle richtet sich an fortgeschrittene Benutzer, die mit der Verwendung der NetScaler-Appliance und der Web App Firewall vertraut sind.

Um die Web App Firewall mithilfe der NetScaler-Befehlszeile manuell zu konfigurieren, melden Sie sich mit einem Telnet- oder Secure Shell-Client Ihrer Wahl an der NetScaler-Befehlszeile an.

So erstellen Sie ein Profil mithilfe der Befehlszeilenschnittstelle

Geben Sie an der Eingabeaufforderung die folgenden Befehle ein:

  • add appfw profile <name> [-defaults ( basic | advanced )]
  • set appfw profile <name> -type ( HTML | XML | HTML XML )
  • save ns config

Beispiel

Im folgenden Beispiel wird ein Profil mit dem Namen pr-basic mit grundlegenden Standardeinstellungen hinzugefügt und einen Profiltyp von HTML zugewiesen. Dies ist die geeignete Erstkonfiguration für ein Profil zum Schutz einer HTML-Website.

add appfw profile pr-basic -defaults basic set appfw profile pr-basic -type HTML save ns config

So konfigurieren Sie ein Profil mithilfe der Befehlszeilenschnittstelle

Geben Sie an der Eingabeaufforderung die folgenden Befehle ein:

  • set appfw profile <name> <arg1> [<arg2> ...] wobei <arg1> einen Parameter darstellt und <arg2> entweder einen anderen Parameter oder den Wert darstellt, der dem Parameter zugewiesen werden soll, der durch <arg1> gekennzeichnet ist. Eine Beschreibung der Parameter, die beim Konfigurieren bestimmter Sicherheitsprüfungen verwendet werden sollen, finden Sie unter Erweiterter Schutz und dessen Unterthemen. Beschreibungen der anderen Parameter finden Sie unter Parameter zum Erstellen eines Profils.
  • save ns config

Beispiel

Das folgende Beispiel zeigt, wie Sie ein mit grundlegenden Standardeinstellungen erstelltes HTML-Profil konfigurieren, um mit dem Schutz einer einfachen HTML-basierten Website zu beginnen. In diesem Beispiel werden die Protokollierung und Verwaltung von Statistiken für die meisten Sicherheitsprüfungen aktiviert, das Blockieren wird jedoch nur für die Prüfungen aktiviert, die eine niedrige Falsch-Positiv-Rate aufweisen und keine spezielle Konfiguration erfordern. Es aktiviert auch die Transformation von unsicherem HTML und unsicherem SQL, wodurch Angriffe verhindert werden, Anfragen an Ihre Websites jedoch nicht blockiert werden. Wenn Protokollierung und Statistik aktiviert sind, können Sie die Protokolle später überprüfen, um festzustellen, ob Sie das Blockieren für eine bestimmte Sicherheitsüberprüfung aktivieren möchten.

set appfw profile -startURLAction log stats set appfw profile -denyURLAction block log stats set appfw profile -cookieConsistencyAction log stats set appfw profile -crossSiteScriptingAction log stats set appfw profile -crossSiteScriptingTransformUnsafeHTML ON set appfw profile -fieldConsistencyAction log stats set appfw profile -SQLInjectionAction log stats set appfw profile -SQLInjectionTransformSpecialChars ON set appfw profile -SQLInjectionOnlyCheckFieldsWithSQLChars ON set appfw profile -SQLInjectionParseComments checkall set appfw profile -fieldFormatAction log stats set appfw profile -bufferOverflowAction block log stats set appfw profile -CSRFtagAction log stats save ns config

Um eine Richtlinie zu erstellen und zu konfigurieren

Geben Sie an der Eingabeaufforderung die folgenden Befehle ein:

  • add appfw policy <name> <rule> <profile>
  • save ns config

Beispiel

Im folgenden Beispiel wird eine Richtlinie mit dem Namen pl-blog mit einer Regel hinzugefügt, die den gesamten Datenverkehr zum oder vom Host blog.example.com abfängt und diese Richtlinie dem Profil pr-Blog zuordnet.

add appfw policy pl-blog "HTTP.REQ.HOSTNAME.DOMAIN.EQ("blog.example.com")" pr-blog

So binden Sie eine Web App Firewall-Richtlinie

Geben Sie an der Eingabeaufforderung die folgenden Befehle ein:

  • bind appfw global <policyName> <priority>
  • save ns config

Beispiel

Das folgende Beispiel bindet die Richtlinie mit dem Namen pl-blog und weist ihr die Priorität 10 zu.

bind appfw global pl-blog 10 save ns config

So konfigurieren Sie das Sitzungslimit pro PE

Geben Sie an der Eingabeaufforderung die folgenden Befehle ein:

  • set appfw settings <session limit>

Beispiel

Im folgenden Beispiel wird das Sitzungslimit pro PE konfiguriert.

> set appfw settings -sessionLimit 500000` Done Default value:100000 Max value:500000 per PE
Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.