Citrix ADC

Manuelle Konfiguration

我的世界概况,我的世界,我的世界,我的世界möchten, müssen我的世界,我的世界。Sicherheitsprüfungen erfordern außerdem, dass Sie entweder die erforderlichen Ausnahmen manuell eingeben oder die Lernfunktion aktivieren, um die Ausnahmen zu generieren, die Ihre Websites und Webdienste benötigen。Einige dieser Aufgaben können nicht mithilfe des Web App Firewall Assistenten ausgeführt werden。

Wenn Sie der Funktionsweise der Web App Firewall vertraut xinandeine manuelle konfigururgen, können Sie in Signaturobjekt and in Profil manuell konfigureren, das Signaturobjekt dem Profil zuordenen, eine Richtlinie mit einer Regel erstellen, die dem zu konfigurierenden Webdatenverkehr entsprict,和die Richtlinie zuordenen。mit dem概要。Anschließend binden Sie die Richtlinie an Global oder an einen Bindepunkt, um Sie in Kraft zu setzen, und Sie haben eine vollständige Sicherheitskonfiguration erstellt。

Für die manuelle Konfiguration können Sie die GUI (eine grafische Oberfläche) oder die Befehlszeile verwenden。Citrix empfiehlt die Verwendung der GUI。Nicht alle konfigationsaufgaben können über die Befehlszeile ausgeführt werden。尊敬的奥夫加本,我的Aktivieren von Signaturen und das Überprüfen von erlernten Daten, müssen in der GUI ausgeführt werden。Die meisten anderen Aufgaben sind in der GUI einfacher durchzuführen。

Konfiguration replizieren

Wenn Sie die Web App Firewall manual mit der GUI (GUI) oder Befehlszeilenschnittstelle (CLI) konfigurieren, wdie konfigururation in der Datei /nsconfig/ns.conf gespeichert。Sie können die Befehle in dieser Datei verwenden, um die Konfiguration auf einer anderen Appliance zu replizieren。Sie können die Befehle einzeln ausschneiden und in die CLI einfügen, oder Sie können mehrere Befehle in einer Textdatei im orderner /var/tmp speichern und als Batchdatei ausführen。Es folgt ein Beispiel für die Ausführung einer Batchdatei mit Befehlen, die aus der Datei /nsconfig/ns.conf einer anderen Appliance kopiert wurden:

> batch -f /var/tmp/appfw_add.txt

Warnung:

Importbefehle werden nicht in der Datei ns.conf gespeichert。> > > > > > > > > > > > > > > > > > ausführen, > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > >Der Befehl添加zum Hinzufügen eines in einer ns.conf-Datei gespeicherten Web应用防火墙配置文件enthält möglicherweise den Namen eines importierten Objekts, aber ein solcher Befehl schlägt möglicherweise fehl, wenn er auf einer anderen Appliance ausgeführt wd, wenn das referenzierte Objekt auf dieser Appliance nicht vorhanden ist。

Weitere Informationen zu进口订单出口详情für die复制和配置查找Sie under terSignaturexportund Themen über《Importexporte

Manuelle Konfiguration

在diesem Artikel