ADC

Configuración manual

August 11, 2023

Contribución de:

Si desea vincular un perfil a un punto de enlace que no sea Global, debe configurar el enlace manualmente. Además, algunas comprobaciones de seguridad requieren que introduzcas manualmente las excepciones necesarias o que habilites la función de aprendizaje para generar las excepciones que necesitan tus sitios web y servicios web. Algunas de estas tareas no se pueden realizar con el asistente de Web App Firewall.

Si está familiarizado con el funcionamiento del Web App Firewall y prefiere la configuración manual, puede configurar manualmente un objeto de firmas y un perfil, asociar el objeto de firmas al perfil, crear una directiva con una regla que coincida con el tráfico web que desea configurar y asociar la directiva al perfil. A continuación, vincula la directiva a Global, o a un punto de enlace, para ponerla en vigor y habrá creado una configuración de seguridad completa.

Para la configuración manual, puede usar la GUI (una interfaz gráfica) o la línea de comandos. Citrix recomienda utilizar la GUI. No todas las tareas de configuración se pueden realizar en la línea de comandos. Determinadas tareas, como habilitar las firmas y revisar los datos aprendidos, deben realizarse en la GUI. La mayoría de las demás tareas son más fáciles de realizar en la GUI.

Replicación de la configuración

Cuando usa la GUI (GUI) o la interfaz de línea de comandos (CLI) para configurar manualmente el Web App Firewall, la configuración se guarda en el archivo /nsconfig/ns.conf. Puede utilizar los comandos de ese archivo para replicar la configuración en otro dispositivo. Puede cortar y pegar los comandos en la CLI uno por uno, o puede guardar varios comandos en un archivo de texto en la carpeta /var/tmp y ejecutarlos como un archivo por lotes. A continuación se muestra un ejemplo de ejecución de un archivo por lotes que contiene comandos copiados del archivo /nsconfig/ns.conf de un dispositivo diferente:

> batch -f /var/tmp/appfw_add.txt

Advertencia:

Los comandos de importación no se guardan en el archivo ns.conf. Antes de ejecutar comandos desde el archivo ns.conf para replicar la configuración en otro dispositivo, debe importar todos los objetos utilizados en la configuración (por ejemplo, firmas, página de error, WSDL y Esquema) al dispositivo en el que replica la configuración. El comando add para agregar un perfil de Web App Firewall guardado en un archivo ns.conf podría incluir el nombre de un objeto importado, pero tal comando podría fallar cuando se ejecuta en otro dispositivo si el objeto al que se hace referencia no existe en ese dispositivo.

Para obtener más información sobre los detalles de importación o exportación para replicar la configuración, consulte Exportación de firmasy Exportación de importación común .

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Configuración manual

August 11, 2023

Contribución de:

August 11, 2023

Contribución de:

En este artículo

Replicación de la configuración