Citrix应用程序交付管理服务

网络应用程序防火墙样本

Citrix Web应用防火墙是一种网络应用程序防火墙(WAF),可保护网络应用程序和站点免受已知和未知攻击,包括所有应用程序层和零日威胁。

Citrix Adm现出者本地,您可以方便地在Citrix ADC实例上使用程度防火墙配置。

部署应用程序防火墙配置

以下可在业运力网站中的citrix adc实例上部署负载平台配置以及使用程度和IP信息策略。

要使用应用程序防火墙设置创建磅配置,请执行以下操作:

  1. 在Citrix Adm中,导航到应用程序>配置>样本。样本页面显示销有可在Citrix Adm中使用的样本。向下移动并查找查找具adm序序策略和IP信箱的http / ssl负载平等样样。lb-appfw来搜索样书。单击创建配置

    样本将以用户界面页面形式打开,您可以在此为此样本中定义的所有参数输入值。

  2. 输入以下数量的值:

    • 负载平台使用内部名程。即在网站中间的使用程度防火墙的负载负载均衡配置的名字。

    • 负载平衡的应用程序虚拟IP地址。Citrix ADC实例实例接收客户端的虚拟IP地址。

    • 负载平台的使用程序虚拟端口。用户在访问负载平衡应用程序时使用的TCP端口。

    • 负载平台使用程序。从列表中选择前端协议。

    • 应用程序服务器协议。选择应用程料器的协议。

    使用应用防火墙设置创建负载平衡配置

  3. 作为一个选项,您可以启用和配置高级负载平衡器设置

    指定高度负载均衡器设置

  4. 或者,您还可设置设置身份仪,用品对负载平等虚拟虚拟流进进身份身份。

    可选的高级负载均衡器虚拟服务

  5. 点击点击器IP和端口端口分中的“+”以以应用程料器及可其访问。

    指定IP和端口详细信息

  6. 您还可以为应用程序服务器创建FQDN名称。

    为单位使用程序器材创建fqdn名词

  7. 您还可以指定ssl证书的函件。

    向应用服务器指定SSL证书详细信息

  8. 您还可在目标citrix adc实例中创建监视器。

    在目标实例中创建监视器

  9. 要在虚拟虚拟器上配置使用程度防火墙,请启使用waf设置。

    如果要将应用程序防火墙设置应用于该贵宾上的所有流量,请确保应用程序防火墙策略规则为真。否,则请指定Citrix ADC策略规则以选择要应用应用程序防火墙设置的请求子集。接下来,选择必须应用的配置文件类型的html或XML。

    启用WAF设置

  10. 或者,您可以通过启用应用程序防火墙配置文件设置复选框来配置详细的应用程序

  11. 或者,如果要配置应用程序防火墙签名,请输入在要部署虚拟服务器的Citrix ADC实例上创建的签名对象的名称。

    注意

    不宜用此样书籍创建名。

  12. 接接,您还可配置任何任何例如序火墙配置件,例如startull设置,denyurl设置和设置。

    启用AppFW配置文件设置

    有关应用程序防火墙和配置设置的详细信息,请参阅应用程序防火墙。

  13. 目标实例例分中,选择选择要用应用程序防火墙部署负载衡虚拟防火墙ad ad ad。

    注意

    您还可以单击新图片,将citrix adm中最近发作的citrix adc实例添加到窗口中的可用实例中。

  14. 您还可以启用IP信誉检查,以确定发表不含的IP的IP地址。您可以使用IP信息列表来发行人拒绝来自信息不知不用的IP的IP的请求。

    使用IP信息检查

  15. 单击建“以在所选citrix adc实例上创建配置。

    目标实例

    提示

    Citrix建议您选择演习以检查在目标实例上运行实际配置之前必须在目标实例上创建的配置对象。

    成功创建后,样本将创建所需的负载平台仪器,应,服务组,服务组,服务组,服务组策略,服务,服务组,策略,并将它们策略,并将它们到负载衡衡。

    下图显示了每个个仪中的对象:

    WAF在ADC实例上创建的对象

  16. 要查看在Citrix ADM上创建的配置包,请导航到应用程序>配置

    WAF配置包

网络应用程序防火墙样本