ADC

Etiquetas de directivas

Una etiqueta de directiva consta de un conjunto de directivas, otras etiquetas de directivas y bancos de directivas específicos de servidores virtuales. Web App Firewall evalúa cada directiva vinculada a la etiqueta de directiva por orden de prioridad. Si la directiva coincide, filtra la conexión según lo especificado en el perfil asociado. A continuación, hace lo que especifique el parámetro Goto, que puede ser terminar la evaluación de directivas, ir a la siguiente directiva o ir a la directiva con la prioridad especificada. Si se establece el parámetro Invoke, finaliza el procesamiento de la etiqueta de directiva actual y comienza a procesar la etiqueta de directiva o el servidor virtual especificados.

Para crear una etiqueta de directiva de Web App Firewall mediante la línea de comandos

En el símbolo del sistema, escriba los comandos siguientes:

  • add appfw policylabel <labelName> http_req
  • save ns config

Ejemplo

En el ejemplo siguiente se crea una etiqueta de directiva denominada policylbl1.

add appfw policylabel policylbl1 http_req
save ns config
<!--NeedCopy-->

Para enlazar una directiva a una etiqueta de directiva mediante la línea de comandos

En el símbolo del sistema, escriba los comandos siguientes:

  • bind appfw policylabel <labelName> <policyName> <priority> [<gotoPriorityExpression>] [-invoke (<labelType> <labelName>) ]
  • save ns config

Ejemplo

En el ejemplo siguiente se vincula la directiva1 a la etiqueta de directiva policylbl1 con una prioridad de 1.

bind appfw policylabel policylbl1 policy1 1
save ns config
<!--NeedCopy-->

Para configurar una etiqueta de directiva de Web App Firewall mediante la interfaz gráfica de usuario

  1. Vaya a Seguridad > NetScaler Web App Firewall > Etiquetas de directivas.

  2. En el panel de detalles, realice una de las acciones siguientes:

    • Para agregar una nueva etiqueta de directiva, haga clic en Agregar.
    • Para configurar un rótulo de directiva existente, seleccione el rótulo de directiva y, a continuación, haga clic en Abrir.

    Se abre el cuadro de diálogo Crear etiqueta de directiva de Web App Firewall o Configurar etiqueta de directiva de Web App Firewall. Los cuadros de diálogo son casi idénticos.

  3. Si va a crear una nueva etiqueta de directiva, en el cuadro de diálogo Crear etiqueta de directiva de Web App Firewall, escriba un nombre para la nueva etiqueta de directiva.

    El nombre puede comenzar con una letra, un número o un símbolo de subrayado, y puede constar de una a 127 letras, números y los símbolos de guión (-), punto (.), almohadilla (#), espacio ( ), en (@), igual (=), dos puntos (:) y guión bajo (_).

  4. Seleccione Insertar directiva para insertar una nueva fila y mostrar una lista desplegable con todas las directivas de Web App Firewall existentes.

  5. Seleccione la directiva que quiere enlazar a la etiqueta de directiva o seleccione Nueva directiva para crear una nueva directiva y siga las instrucciones de Para crear y configurar una directiva mediante la GUI. La directiva que ha seleccionado o creado se inserta en la lista de directivas de Web App Firewall enlazadas globalmente.

  6. Realice los ajustes adicionales.

    • Para modificar la prioridad de la directiva, haga clic en el campo para habilitarla y, a continuación, escriba una nueva prioridad. También puede seleccionar Regenerar prioridades para renumerar las prioridades de manera uniforme.
    • Para modificar la expresión de directiva, haga doble clic en ese campo para abrir el cuadro de diálogo Configurar la directiva de Web App Firewall, donde puede modificar la expresión de directiva.
    • Para configurar la expresión Goto, haga doble clic en el campo del encabezado de la columna Goto Expression para mostrar la lista desplegable, donde puede elegir una expresión.
    • Para establecer la opción Invocar, haga doble clic en el campo del encabezado de columna Invocar para mostrar la lista desplegable, donde puede elegir una expresión
  7. Repita los pasos 5 a 7 para vincular las directivas adicionales de Web App Firewall que quiera a la etiqueta de directiva.

  8. Haga clic en Crear o en Aceptary, a continuación, en Cerrar. En la barra de estado aparece un mensaje que indica que ha creado o modificado correctamente la etiqueta de directiva.

Etiquetas de directivas