ADC
ご意見をお寄せいただきありがとうございました

この記事は機械翻訳されています.免責事項

CSRF フォームのタグ付けチェック緩和の管理

CSRF フォームタグセキュリティチェックの例外 (または緩和) は、「クロスサイトリクエスト偽造タグチェックの緩和」ダイアログまたは「クロスサイトリクエスト偽造タグチェックの緩和」の変更ダイアログボックスで設定します。

GUI を使用して CSRF フォームのタグ付けチェック緩和を設定するには

  1. セキュリティ]> NetScaler Web App Firewall]>[プロファイル]に移動します。

  2. プロファイル 」ペインで、構成するプロファイルを選択し、「 開く」をクリックします。

  3. Web App Firewall プロファイルの設定 」ダイアログボックスで、「 セキュリティチェック 」タブをクリックします。「 セキュリティチェック 」タブには、Web App Firewall のセキュリティチェックのリストが含まれています。

  4. CSRF 緩和を追加または変更するには、次のいずれかを実行します。

    • 新しいリラクゼーションを追加するには、「追加」をクリックします。
    • 既存のリラクゼーションを変更するには、変更するリラクゼーションを選択し、「 開く」をクリックします。

    クロスサイトリクエストフォージェリタギングチェック緩和の追加 」または「 クロスサイトリクエストフォージェリタギングチェック緩和の変更 」ダイアログ・ボックスが表示されます。タイトル以外は、これらのダイアログボックスは同じです。

  5. 以下の説明に従ってダイアログボックスに入力します。

    • 有効」チェックボックス-選択するとこの緩和またはルールをアクティブに使用し、オフにすると非アクティブになります。

    • フォームオリジン URL—テキスト領域に、フォームをホストする URL を定義する PCRE 形式の正規表現を入力します。

    • フォームアクション URL—テキスト領域に、フォームに入力されたデータの配信先の URL を定義する PCRE 形式の正規表現を入力します。

    • コメント— テキスト領域にコメントを入力します。オプションです。

    注:

    正規表現を必要とする要素については、正規表現を入力するか、「 Regex Tokens 」メニューを使用して正規表現の要素と記号をテキストボックスに直接挿入するか、「 Regex Editor 」をクリックして「 正規表現の追加」ダイアログボックスを開き、それを使用して正規表現を作成します

  6. [OK] をクリックします。「 クロスサイトリクエストフォージェリタグチェックの追加」「緩和 」または「 クロスサイトリクエストのフォージェリタグチェックの緩和 」ダイアログ・ボックスが閉じ、「 クロスサイト・リクエスト・フォージェリー・タグ付け・チェックの変更 」ダイアログ・ボックスに戻ります。

  7. リラクゼーションまたはルールを削除するには、そのリラクゼーションまたはルールを選択し、[ 削除] をクリックします。

  8. リラクゼーションまたはルールを有効にするには、そのリラクゼーションまたはルールを選択し、「 有効にする」をクリックします。

  9. リラクゼーションまたはルールを無効にするには、そのリラクゼーションまたはルールを選択し、「 無効」をクリックします。

  10. 統合された対話型グラフィック表示で、既存のすべての緩和の設定と関係を構成するには、[ビジュアライザー] をクリックし、表示ツールを使用します。

  11. CSRF チェックの学習ルールを確認して設定するには、[ 学習 ] をクリックし、 学習機能を設定して使用するにはの手順を実行します。

  12. [OK] をクリックします。

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。
CSRF フォームのタグ付けチェック緩和の管理