-
-
使用命令行界面手动配置
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
手动配置使用命令行界面
注意 ： 如果需要手动配置 Web App Firewall 功能，Citrix 建议您使用 Citrix ADC GUI 过程。
您可以从 Citrix ADC 命令界面配置 Web App Firewall 功能。然而，也有一些重要的例外。无法从命令界面启用签名称。七个类别中有大约 1,000 个默认签名，任务对于命令界面来说太复杂了。您可以从命令行启用或禁用功能和配置参数，但无法配置手动放松。虽然您可以配置自适应学习功能并从命令行启用学习，但无法查看学习的放宽或学习的规则，也无法批准或跳过它们。命令行界面适用于熟悉使用 Citrix ADC 设备和 Web App Firewall 的高级用户。
要使用 Citrix ADC 命令行手动配置 Web App Firewall，请使用您选择的 Telnet 或安全外壳客户端登录到 Citrix ADC 命令行。
使用命令行界面创建配置文件
在命令提示符下，键入以下命令：
add appfw profile <name> [-defaults ( basic | advanced )]set appfw profile <name> -type ( HTML | XML | HTML XML )save ns config
示例
以下示例添加了一个名为 pr-basic 的配置文件，具有基本默认值，并分配 HTML 的配置文件类型。这是用于保护 HTML 网站的配置文件的适当初始配置。
add appfw profile pr-basic -defaults basic
set appfw profile pr-basic -type HTML
save ns config
<!--NeedCopy-->
使用命令行界面配置配置文件
在命令提示符下，键入以下命令：
-
set appfw profile <name> <arg1> [<arg2> ...]其中<arg1>表示一个参数，并<arg2>表示另一个参数或要分配给由<arg1>。有关配置特定安全检查时要使用的参数的说明，请参阅 高级保护 及其子主题。有关其他参数的描述，请参阅“创建配置文件的参数”。“ save ns config
示例
以下示例说明如何配置使用基本默认值创建的 HTML 配置文件，以开始保护简单的基于 HTML 的网站。此示例启用了大多数安全检查的统计记录和维护，但仅对误报率低且不需要特殊配置的检查启用拦截功能。它还打开了不安全的 HTML 和不安全的 SQL 的转换，这可以防止攻击，但不会阻止对您的网站的请求。启用日志记录和统计信息后，您可以稍后查看日志以确定是否为特定的安全检查启用阻止。
set appfw profile -startURLAction log stats
set appfw profile -denyURLAction block log stats
set appfw profile -cookieConsistencyAction log stats
set appfw profile -crossSiteScriptingAction log stats
set appfw profile -crossSiteScriptingTransformUnsafeHTML ON
set appfw profile -fieldConsistencyAction log stats
set appfw profile -SQLInjectionAction log stats
set appfw profile -SQLInjectionTransformSpecialChars ON
set appfw profile -SQLInjectionOnlyCheckFieldsWithSQLChars ON
set appfw profile -SQLInjectionParseComments checkall
set appfw profile -fieldFormatAction log stats
set appfw profile -bufferOverflowAction block log stats
set appfw profile -CSRFtagAction log stats
save ns config
<!--NeedCopy-->
创建和配置策略
在命令提示符下，键入以下命令：
add appfw policy <name> <rule> <profile>save ns config
示例
以下示例添加了一个名为 pl-blog 的策略，其中包含一个规则，该规则可拦截进入或从主机 blog.example.com 的所有流量，并将该策略与配置文件 pr-blog 相关联。
add appfw policy pl-blog "HTTP.REQ.HOSTNAME.DOMAIN.EQ("blog.example.com")" pr-blog
<!--NeedCopy-->
绑定 Web App Firewall 策略
在命令提示符下，键入以下命令：
bind appfw global <policyName> <priority>save ns config
示例
以下示例绑定名为 pl-blog 的策略，并为其分配优先级 10。
bind appfw global pl-blog 10
save ns config
<!--NeedCopy-->
配置每个 PE 的会话限制
在命令提示符下，键入以下命令：
set appfw settings <session limit>
示例
以下示例配置每个 PE 的会话限制。
> set appfw settings -sessionLimit 500000`
Done
Default value:100000 Max value:500000 per PE
<!--NeedCopy-->
共享
共享
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.