ADC

グローバルリストを管理してWAFをバイパスしたり、リクエストを拒否したりできます

March 20, 2024

寄稿者:

アプリケーションは、信頼できるソースと信頼できないソースからリクエストを受け取ることができます。信頼できるソースからのリクエストについては、NetScaler Web App Firewall をバイパスしたほうがよい場合があります。また、特定の信頼できないソースからリクエストが送信された場合は、それらのリクエストを厳しくブロックする必要があります。

NetScaler Web App Firewall プロファイルでは、Web App Firewall をバイパスしたり、リクエストを拒否したりするようにグローバルリストを構成できます。受信リクエストがグローバルバイパスリストと一致する場合、NetScalerのWeb App Firewallはスキップされます。受信要求がグローバル拒否リストと一致する場合、NetScaler Web App Firewallはそれらの要求をブロックし、定義されたアクションを適用します。

バイパスリストと拒否リストは、URL、IPv4、および IPv6 アドレスをサポートします。リテラル、PCRE、および式を使用して指定できます。

CLI を使用してグローバルバイパスリストと拒否リストを設定します

開始する前に、 Web App Firewall プロファイルを作成し、プロファイル設定でバイパスリストと拒否リストを有効にします。

Web App Firewall プロファイルを作成します。
```
add appfw profile <profile-name>

```
例
```
add appfw profile example-profile

```
注:

デフォルトでは、バイパスリストと拒否リストは無効になっています。プロファイル設定を表示するには、以下のコマンドを実行します。

sh appfw profile <profile-name>
次のコマンドを実行して、バイパスリストと拒否リストを有効にします。
```
set appfw profile <profile-name> -bypasslist on -denylist on

```

Web App Firewall プロファイルをグローバルバイパスリストにバインドする

次のコマンドを実行して、ルールをグローバルバイパスリストにバインドします。

bind appfw profile <profile-name> -bypasslist <String|PCRE|Expression|IP-address> -valuetype <literal|PCRE|expression> -ruleaction log -location <url|ipv4|ipv6>
<!--NeedCopy-->

例 1：
```
 bind appfw profile example-profile -bypasslist http://www.example.com -valuetype literal -ruleaction log -location url
 
```
この例ではリテラル値を使用しています。受信リクエストURLにhttp://www.example.comが含まれる場合、リクエストはWAFチェックをバイパスし、NetScalerアプライアンスにイベントを記録します。
例 2：
```
 bind appfw profile example-profile -bypasslist http://www.example[n] -valuetype PCRE -ruleaction log -location url
 
```
この例では PCRE 値を使用しています。受信リクエストURLに文字http://www.exampleが含まれていて、その後に文字nが続く場合、リクエストはWAFチェックをバイパスし、NetScalerアプライアンスにイベントを記録します。
例 3：
```
 bind appfw profile example-profile -bypasslist http.req.url.contains("example") -valuetype expression -ruleaction log
 
```
この例ではエクスプレッションを使用しています。受信リクエストURLにURLの任意の場所にexampleが含まれている場合、そのリクエストはWAFチェックをバイパスし、NetScalerアプライアンスにイベントを記録します。

重要エクスプレッション値のタイプを指定するときは

、ロケーションの値を入力しないでください。
例 4:
```
 bind appfw profile example-profile -bypasslist 10.10.10.10 -valuetype expression -ruleaction log -location ipv4
 
```
この例では IPv4 アドレスを使用しています。受信リクエストURLにIPアドレス10.10.10.10が含まれている場合、リクエストはWAFチェックをバイパスし、NetScalerアプライアンスにイベントを記録します。

同様に、IPv6 アドレスを指定できます。そのためには、このコマンドでロケーションの値をipv6に設定します。

Web App Firewall プロファイルをグローバル拒否リストにバインドする

次のコマンドを実行して、ルールをグローバル拒否リストにバインドします。

bind appfw profile <profile-name> -bypasslist <String|PCRE|Expression|IP-address> -valuetype <literal|PCRE|expression> -ruleaction <log|none|REDIRECT|RESET> -location <url|ipv4|ipv6>
<!--NeedCopy-->

例 1：
```
 bind appfw profile example-profile -denylist http://www.example.com -valuetype literal -ruleaction log -location url
 
```
この例ではリテラル値を使用しています。受信リクエストURLにhttp://www.example.comが含まれる場合、NetScaler Web App Firewallはリクエストをブロックし、NetScalerアプライアンスにイベントを記録します。
例 2：
```
 bind appfw profile example-profile -denylist http://www.example[n] -valuetype PCRE -ruleaction none -location url
 
```
この例では PCRE 値を使用しています。受信したリクエストURLに文字http://www.exampleが含まれていて、その後に文字nが続くと、NetScaler Web App Firewallはそのリクエストをブロックします。

重要

-ruleaction として指定すると none、NetScaler Web App Firewall がデフォルトのアクションを実行します。
例 3：
```
 bind appfw profile example-profile -denylist http.req.url.contains("example") -valuetype expression -ruleaction REDIRECT
 
```
この例ではエクスプレッションを使用しています。 example 受信したリクエストのURLにURLの任意の場所が含まれている場合、NetScaler Web App Firewallはリクエストをブロックしてリダイレクトします。
例 4:
```
 bind appfw profile example-profile -denylist 10.10.10.10 -valuetype expression -ruleaction RESET -location ipv4
 
```
この例では IPv4 アドレスを使用しています。受信リクエストURLにIPアドレスが含まれている場合 10.10.10.10、NetScaler Web App Firewallはリクエストをブロックし、接続をリセットします。

同様に、IPv6 アドレスを指定できます。そのためには、このコマンドでロケーションの値をipv6に設定します。

GUI を使用してグローバルバイパスリストと拒否リストを設定します

開始する前に、 Web App Firewall プロファイルを作成し、プロファイル設定でバイパスリストと拒否リストを有効にします。

[ **セキュリティ] > [NetScaler Web App Firewall] **[プロファイル] に移動します。
グローバルバイパスリストと拒否リストを追加するプロファイルを選択します。
NetScaler Web App Firewall［プロファイル ］ページで、［ 詳細設定］の［プロファイル設定］をクリックします。
「 共通設定」で、次のオプションを選択します。
- バイパスリストを有効にする
- 拒否リストを有効にする
[OK] をクリックし、[完了] をクリックします。

グローバルバイパスリストを追加する

グローバルバイパスリストを追加するには、次の手順を実行します。

[ **セキュリティ] > [NetScaler Web App Firewall] **[プロファイル] に移動します。
グローバルバイパスリストを追加するプロファイルを選択します。
NetScaler Web App Firewall のプロファイルページで 、「 詳細設定 」の「 グローバルバイパス/拒否リスト」をクリックします。
「 グローバルバイパスリスト」で、「追加」をクリックします。
「 AppFirewall バイパスリストバインディングの作成 」ページで以下を指定します。
- バイパスリスト値タイプ:リテラル、PCRE、式をサポートします。
- リスト値のバイパス:値のタイプに応じて値を指定します。
- リストアクションをバイパス:リクエストが WAF チェックをバイパスすると、定義されたアクションがリクエストに適用されます。 アクションが「ログ」に設定されている場合、NetScalerアプライアンスにイベントが記録されます。
- バイパスリストの場所:場所の値を設定します。IPv4 を指定すると、プロファイルは受信リクエストで IPv4 アドレスを探します。
［Create］ をクリックします。

グローバル拒否リストを追加する

グローバル拒否リストを追加するには、次の手順を実行します。

[ **セキュリティ] > [NetScaler Web App Firewall] **[プロファイル] に移動します。
グローバル拒否リストを追加するプロファイルを選択します。
NetScaler Web App Firewall のプロファイルページで 、「 詳細設定 」の「 グローバルバイパス/拒否リスト」をクリックします。
「 グローバル拒否リスト」で、「追加」をクリックします。
「 AppFirewall 拒否リストバインディングの作成 」ページで以下を指定します。
- 拒否リスト値タイプ:リテラル、PCR、および式をサポートします。
- 拒否リスト値:値のタイプに応じて値を指定します。
- 拒否リストアクション：NetScaler Web App Firewall がリクエストをブロックすると、定義されたアクションがリクエストに適用されます。アクションが [リセット] に設定されている場合、Web App Firewall は接続をリセットします。
- ログ：NetScaler Web App Firewallが要求をブロックするたびに、NetScalerアプライアンスにイベントを記録します。
- 拒否リストの場所:場所の値を設定します。IPv4 を指定すると、プロファイルは受信リクエストで IPv4 アドレスを探します。
［Create］ をクリックします。

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。

グローバルリストを管理してWAFをバイパスしたり、リクエストを拒否したりできます

March 20, 2024

寄稿者:

March 20, 2024

寄稿者: