This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
文件上载保护
在多表单提交过程中，许多攻击者试图将恶意代码、病毒或恶意软件作为文件附件上载。保护我们的网络并克服此类威胁非常重要。为了防止此类恶意文件上载，Citrix ADC 管理员在 WAF 配置文件中配置了一组允许的文件上载格式。通过这样做，您可以将文件上载限制为特定格式，并保护设备免受恶意文件上载的侵害。只有在 WAF 配置文件中禁用 ExcludeFileUploadFormChecks 选项时，该保护才有效。
文件上载的工作原理
配置允许的文件上载格式时，组件交互如下所示：
- 客户端请求具有文件上载类型的表单提交，例如 PDF。
- 作为安全检查的一部分，WAF 会检查请求有效载荷并验证文件类型（基于魔法签名号）。
- 如果文件类型不是支持的格式，则会根据文件类型绑定应用相应的操作。
- 为了验证文件类型，设备会检查有效负载并检查已知偏移量处的已知幻数。每种文件类型都有一系列用于验证文件类型的幻数。
使用 Citrix ADC CLI 配置文件类型上载
要配置允许的文件格式，设备使用绑定到文件上载参数的 WAF 配置文件。
- 配置 Web App Firewall配
在命令提示符下，键入：
set appfw profile <profile_name> [-fileUploadTypesAction <fileUploadTypesAction>]<fileUploadTypesAction> = ( none | block | log | stats )
示例
set appfw profile profile1 –fileUploadTypesAction block
- 使用文件上载参数绑定 Web App Firewall 配置。该命令将指定的豁免（放宽）或规则绑定到指定的应用程序防火墙配置文件。
在命令提示符下，键入：
bind appfw profile <profile_name> - fileUploadType <form_field> <formAction_url> [-isNameRegex ( REGEX | NOTREGEX )] -fileType <fileType> ( pdf | msdoc | text | image | any)
注意：
表单字段名是正则表达式类型。默认值为
NOTREGEX。
示例
> bind appfw profile test -fileuploadType file "http://10.10.10.10/fileupload_sample/upload.php" -isNameRegex NOTREGEX -filetype image
使用 Citrix ADC GUI 配置文件上载安全保护
- 在导航窗格中，导航到安全 > Citrix Web App Firewall > 配置文件。
- 在配置文件页面中，单击添加。
- 在 Citrix Web App Firewall 配置文件页面中，单击“高级设置”下的“安全检查”。
- 在“安全检查”部分，选择“文件上载类型”，然后单击“操作设置”。
- 在“文 件上载类型设置”页面中，设置文件上载操作。
- 单击确定。
- 在 Citrix Web App Firewall 配置文件 页面中，单击 确定 和 完成。
使用 Citrix ADC GUI 配置文件上载放宽规则
您可以放松文件上载安全保护以避免误报。例如，设备可能会阻止文件上载，但您可以添加放宽规则以允许从特定网站上载文件。这样，设备就会绕过对指定表单域的安全检查，并允许用户从操作 URL 中提到的网站上载文件。
注意：
如果未启用“文件上载类型重新评估规则”，文件上载验证将失败。
执行以下步骤创建放松规则。
- 在导航窗格中，导航到安全 > Citrix Web App Firewall > 配置文件。
- 在配置文件页面中，单击添加。
- 在 Citrix Web App Firewall 配置文件 页面中，单击 高级设置 下的 放宽规则。
-
在 放宽规则 部分中，选择 文件上载类型 ，然后单击 编辑。
- 在“文件上载类型重新调整规则”页中，单击“添加”。
-
在“文 件上载类型放宽规则”页面中，设置以下参数：
- 已启用 - 选择启用宽松规则。
- 是表单字段名正则表达式 - 选择更新表单字段名称的正则表达式模式。
- 表单字段名 - 输入不需要安全检查的文件名。
- 操作 URL - 必须免于安全检查的表单提交 URL。
- 文件类型-支持的可上载文件格式。
- 评论 - 关于文件上载的简要描述。
-
单击创建。
- 在 Citrix Web App Firewall 配置文件 页面中，单击 确定 和 完成。
共享
共享
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.