Documentación de productos
Application Delivery Management
14.1 - Current Release 13.1 13.0
Ver PDF

StyleBook de firewalls de aplicaciones web

January 30, 2024
Contribución de: 
C

Citrix Web App Firewall es un firewall de aplicaciones web (WAF) que protege las aplicaciones web y los sitios de ataques conocidos y desconocidos, incluidas todas las amenazas de la capa de aplicaciones y de día cero.

Citrix ADM ahora proporciona un StyleBook predeterminado con el que puede agregar de forma más cómoda configuraciones de firewall de aplicaciones estándar y avanzadas a los servidores virtuales existentes en las instancias de Citrix ADC.

Implemente configuraciones de firewall de aplicaciones estándar

Realice los siguientes pasos para implementar el firewall de aplicaciones estándar y la política de reputación IP en los servidores virtuales LB existentes en sus instancias de Citrix ADC.

  1. En NetScaler ADM, vaya a Aplicaciones > Configuraciones > StyleBooks y haga lo siguiente:

    1. Busque el StyleBook con el nombre as. waf-basic

      StyleBooks básicos de WAF

    2. Haga clic en Crear configuración.

      El ADM se abre como una página de interfaz de usuario con todos los parámetros definidos en el StyleBook.

  2. Especifique los valores de los siguientes parámetros:

    • Nombre de la aplicación: Nombre de la aplicación.

    • Nombre del servidor virtual de equilibrio de carga: Nombre del servidor virtual de equilibrio de carga presente en una instancia de ADC.

    • Configuración de WAF: Active esta opción para aplicar la configuración de WAF a una instancia de ADC.

      • Regla de directiva de AppFW: Seleccione Verdadero para aplicar la configuración del firewall de la aplicación a todo el tráfico del servidor virtual.

        También puede especificar la regla de directiva NetScaler ADC para seleccionar un subconjunto de solicitudes a las que quiere aplicar la configuración del firewall de aplicaciones. Para obtener más información, consulte Directivas de Web App Firewall.

      • Tipo: La configuración básica WAF solo admite el tipo HTML.

      Regla de directiva de firewall de aplicaciones

    • Configuración del perfil de AppFW: Active esta opción para agregar un perfil de firewall de aplicaciones a un servidor virtual.

      La siguiente imagen muestra las protecciones y los parámetros que forman parte del StyleBook:

      Configuración del perfil de firewall de aplicaciones

      • Habilitar firmasWAF : esta opción adjunta la firma de Application Firewall existente en Citrix ADC al perfil creado por el StyleBook.

        Habilitar firmas WAF

      • Habilite las protecciones necesarias para una aplicación.

        De forma predeterminada, el StyleBook aplica las acciones log y stats WAF a una protección habilitada. Especifique las demás acciones según sea necesario.

        Por ejemplo:

        En los ajustes de inyección de SQL, puede habilitar y configurar los ajustes de inyección SQL.

        Configuración de inyección de SQL

        Del mismo modo, puede habilitar y configurar las protecciones necesarias.

  3. Si lo desea, active la comprobación de reputación IP para evaluar la dirección IP de origen del cliente.

    1. Selecciona Bloquear IP malintencionadas.

    2. En Bloquear direcciones IP malintencionadas por categoría, seleccione categorías para rechazar de forma preventiva las solicitudes que pertenezcan a las categorías seleccionadas.

      Si selecciona REPUTACIÓN, la aplicación bloquea el tráfico de las IP con mala reputación.

    Bloquear direcciones IP maliciosas

  4. En Target Instances, seleccione las instancias de ADC en las que desea implementar esta configuración de firewall de aplicaciones.

  5. Haga clic en Crear.

    Instancias de destino

    Sugerencia

    Citrix recomienda seleccionar Ejecución en seco para comprobar los objetos de configuración que se deben crear en la instancia de destino antes de ejecutar la configuración real en la instancia.

Nota:

La protección StartURL no forma parte de la implementación estándar de WAF. Los valores predeterminados de ADC de StartURLAction para bloquear las estadísticas de registro podrían bloquear las URL.

Por lo tanto, StartURLAction configúrelo y StartURL por separado en ADC sin usar StyleBook.

Implemente configuraciones avanzadas de firewall de aplicaciones

Realice los siguientes pasos para implementar la directiva avanzada de reputación IP y firewall de aplicaciones en los servidores virtuales LB existentes en sus instancias de Citrix ADC.

  1. En NetScaler ADM, vaya a Aplicaciones > Configuraciones > StyleBooks y haga lo siguiente:

    1. Busque el StyleBook con el nombre as. waf-adv

      Libros de estilo WAF Advance

    2. Haga clic en Crear configuración.

      El ADM se abre como una página de interfaz de usuario con todos los parámetros definidos en el StyleBook.

  2. Especifique los valores de los siguientes parámetros:

    • Nombre de la aplicación: Nombre de la aplicación.

    • Nombre del servidor virtual de equilibrio de carga: Nombre del servidor virtual de equilibrio de carga presente en una instancia de ADC.

    • Configuración de WAF: Active esta opción para aplicar la configuración de WAF a una instancia de ADC.

      • Regla de directiva de AppFW: Seleccione Verdadero para aplicar la configuración del firewall de la aplicación a todo el tráfico del servidor virtual.

        También puede especificar la regla de directiva NetScaler ADC para seleccionar un subconjunto de solicitudes a las que quiere aplicar la configuración del firewall de aplicaciones. Para obtener más información, consulte Directivas de Web App Firewall.

      • Tipo de perfil: Puede seleccionar varios tipos de perfil. El WAF StyleBook avanzado admite tipos de perfil HTML, XML o JSON.

      Regla de directiva de firewall de aplicaciones

    • Configuración del perfil de AppFW: Active esta opción para agregar un perfil de firewall de aplicaciones a un servidor virtual.

      La siguiente imagen muestra las protecciones y los parámetros que forman parte del StyleBook:

      Configuración del perfil de firewall de aplicaciones

      • Habilitar firmasWAF : esta opción adjunta la firma de Application Firewall existente en Citrix ADC al perfil creado por el StyleBook.

        Habilitar firmas WAF

      • Protección avanzada de WAF: Active esta opción para utilizar las protecciones WAF avanzadas.

        Protección avanzada WAF

      • Habilite las protecciones necesarias para una aplicación.

        De forma predeterminada, el StyleBook aplica las acciones log y stats WAF a una protección habilitada. Especifique las demás acciones según sea necesario.

        Por ejemplo:

        En los ajustes de inyección de SQL, puede habilitar y configurar los ajustes de inyección SQL.

        Configuración de inyección de SQL

        Del mismo modo, puede habilitar y configurar las protecciones necesarias.

  3. Si lo desea, active la comprobación de reputación IP para evaluar la dirección IP de origen del cliente.

    1. Selecciona Bloquear IP malintencionadas.

    2. En Bloquear direcciones IP malintencionadas por categoría, seleccione categorías para rechazar de forma preventiva las solicitudes que pertenezcan a las categorías seleccionadas.

      Si selecciona REPUTACIÓN, la aplicación bloquea el tráfico de las IP con mala reputación.

    Bloquear direcciones IP maliciosas

  4. En Target Instances, seleccione las instancias de ADC en las que desea implementar esta configuración de firewall de aplicaciones.

  5. Haga clic en Crear.

    Instancias de destino

    Sugerencia

    Citrix recomienda seleccionar Ejecución en seco para comprobar los objetos de configuración que se deben crear en la instancia de destino antes de ejecutar la configuración real en la instancia.

Ver objetos creados por el paquete de configuración WAF

Cuando se implementa la configuración correctamente, el StyleBook crea los siguientes objetos de configuración en ADC:

  • Etiquetas de directivas de firewall de aplicaciones
  • Directivas de firewall de aplicaciones
  • Perfiles de firewall de aplicaciones

Además, vincula las directivas de firewall de aplicaciones con el servidor virtual de equilibrio de carga especificado.

Para ver los objetos creados,

  1. Vaya a Aplicaciones > StyleBook > Configuraciones.

  2. Seleccione el paquete de configuración creado por WAF StyleBook.

  3. Haga clic en Ver objetos creados.

    Objetos WAF creados

StyleBook de firewalls de aplicaciones web
January 30, 2024
Contribución de: 
C
January 30, 2024
Contribución de: 
C

En este artículo

Comentarios sobre el sitio | Your privacy choices footer linkSus opciones de privacidad | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.