Documentación de productos
Application Delivery Management
14.1 - Current Release 13.1 13.0 12.1
Ver PDF

Crear perfiles WAF y BOT con StyleBook

January 30, 2024
Contribución de: 
C

Cuando puede seleccionar una directiva para un recurso API en API Gateway, permite definir los criterios de selección de tráfico para autenticar una solicitud de API. Además, le permite configurar las directivas de seguridad de la API para el tráfico de la API. Para obtener más información, consulte Administrar puerta de enlace de API.

Puede configurar directivas WAF y BOT en un recurso API. Antes de configurar una directiva, asegúrese de crear su perfil en NetScaler Application Delivery Management (ADM). Utilice los siguientes StyleBooks predeterminados para crear un perfil:

  • API WAF Detection StyleBook

  • API BOT Detection StyleBook

Crear un perfil WAF con StyleBook

Realice lo siguiente para crear un perfil WAF:

  1. En NetScaler ADM, vaya a Aplicaciones > Configuraciones > StyleBooks. Busque el StyleBook escribiendo el nombre como api-waf-profile. Haga clic en Crear configuración.

    El StyleBook se abre como una página de interfaz de usuario en la que puede introducir los valores de todos los parámetros definidos en este StyleBook.

  2. Especifique los valores para los siguientes parámetros:

    • API WAF nombre de perfil: un nombre para identificar un perfil WAF.

    • Tipo de aplicación: agregue tipos de aplicación al perfil. El perfil WAF admite tipos de aplicaciones JSON y XML.

  3. Opcional, habilite Configuración de seguridad para especificar comprobaciones de protección HTTP, JSON o XML. También puede especificar una dirección URL de error para Citrix Web App Firewall. Para obtener más información, consulte Creación de un perfil de Web App Firewall.

  4. Seleccione la instancia o grupo de instancias de NetScaler ADC de destino en el que quiere implementar esta configuración.

  5. Haga clic en Crear.

Para configurar una directiva WAF, consulte Agregar directivas a una implementación de API.

Crear un perfil BOT con StyleBook

Realice lo siguiente para crear un perfil BOT:

  1. En NetScaler ADM, vaya a Aplicaciones > Configuraciones > StyleBooks. Busque el StyleBook escribiendo el nombre como api-bot-profile. Haga clic en Crear configuración.

    El StyleBook se abre como una página de interfaz de usuario en la que puede introducir los valores de todos los parámetros definidos en este StyleBook.

  2. En Nombre de perfil BOT, especifique un nombre para identificar un perfil BOT.

  3. Opcional, habilite las siguientes opciones según sus requisitos:

    • Habilitar comprobación de reputación IP: esta opción identifica la dirección IP que envía solicitudes no deseadas. Puede utilizar la lista de reputación IP para rechazar de forma preventiva las solicitudes que provienen de la IP con mala reputación.

    • Habilitar firmas BOT: especifique el nombre de la firma BOT. Bloquea las solicitudes de la firma especificada.

    • Lista de permitidos: especifique dirección IPv4 o subred (CIDR). Esta opción permite que el perfil BOT omita las solicitudes de la dirección IPv4 o subred especificada.

    • Denegar lista: especifique la dirección IPv4 o subred (CIDR). Esta opción permite que el perfil BOT bloquee solicitudes desde la dirección IPv4 o subred especificada.

  4. Seleccione la instancia o grupo de instancias de NetScaler ADC de destino en el que quiere implementar esta configuración.

  5. Haga clic en Crear.

Para configurar una directiva de BOT, consulte Agregar directivas a una implementación de API.

Crear perfiles WAF y BOT con StyleBook
January 30, 2024
Contribución de: 
C
January 30, 2024
Contribución de: 
C

En este artículo

Comentarios sobre el sitio | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.