Citrix ADC

Manuelle Konfiguration Über die Befehlszeilenschnittstelle

January 21, 2021

Beigesteuert von:

C

Hinweis:

Wenn Sie die Web App Firewall Funktion manuell konfigurieren müssen, empfiehlt Citrix, die Citrix ADC GUI-Prozedur zu verwenden.

Sie können die Web App Firewall Funktionen über die Citrix ADC Befehlsschnittstelle konfigurieren. Es gibt jedoch wichtige Ausnahmen. Sie können Signaturen nicht über die Befehlsschnittstelle aktivieren. Es gibt rund 1.000 Standardsignaturen in sieben Kategorien, und die Aufgabe ist für die Befehlsschnittstelle zu komplex. Sie können Features aktivieren oder deaktivieren und Parameter über die Befehlszeile konfigurieren, aber keine manuellen Relaxationen konfigurieren. Sie können die adaptive Lernfunktion konfigurieren und das Lernen über die Befehlszeile aktivieren, aber Sie können keine gelernten Entspannungen oder gelernten Regeln überprüfen und sie genehmigen oder überspringen. Die Befehlszeilenschnittstelle richtet sich an fortgeschrittene Benutzer, die mit der Citrix ADC Appliance und der Web App Firewall vertraut sind.

Um die Web App Firewall mit der Citrix ADC Befehlszeile manuell zu konfigurieren, verwenden Sie einen Telnet- oder Secure Shell-Client Ihrer Wahl, um sich an der Citrix ADC-Befehlszeile anzumelden.

So erstellen Sie ein Profil mit der Befehlszeilenschnittstelle

Geben Sie an der Eingabeaufforderung die folgenden Befehle ein:

add appfw profile <name> [-defaults ( basic | advanced )]
set appfw profile <name> -type ( HTML | XML | HTML XML )
save ns config

Beispiel

Im folgenden Beispiel wird ein Profil mit dem Namen pr-basic mit grundlegenden Standardeinstellungen hinzugefügt und der Profiltyp HTML zugewiesen. Dies ist die geeignete Erstkonfiguration für ein Profil, um eine HTML-Website zu schützen.

add appfw profile pr-basic -defaults basic
set appfw profile pr-basic -type HTML
save ns config

So konfigurieren Sie ein Profil mit der Befehlszeilenschnittstelle

Geben Sie an der Eingabeaufforderung die folgenden Befehle ein:

set appfw profile <name> <arg1> [<arg2> ...] wobei <arg1> einen Parameter darstellt und <arg2> entweder einen anderen Parameter oder den Wert darstellt, der dem Parameter zugewiesen werden soll, der durch <arg1> gekennzeichnet ist. Beschreibungen der Parameter, die bei der Konfiguration bestimmter Sicherheitsprüfungen verwendet werden sollen, finden Sie unter Erweiterte Schutzmechanismen. Beschreibungen der anderen Parameter finden Sie unter Parameter zum Erstellen eines Profils.
save ns config

Beispiel

Das folgende Beispiel zeigt, wie Sie ein HTML-Profil konfigurieren, das mit grundlegenden Standardeinstellungen erstellt wurde, um mit dem Schutz einer einfachen HTML-basierten Website zu beginnen. In diesem Beispiel wird die Protokollierung und Verwaltung von Statistiken für die meisten Sicherheitsüberprüfungen aktiviert, das Blockieren jedoch nur für Prüfungen aktiviert, die niedrige Falsch-Positiv-Raten aufweisen und keine spezielle Konfiguration erfordern. Es aktiviert auch die Transformation von unsicherem HTML und unsicherem SQL, was Angriffe verhindert, aber keine Anfragen an Ihre Websites blockiert. Wenn Protokollierung und Statistiken aktiviert sind, können Sie später die Protokolle überprüfen, um festzustellen, ob die Sperre für eine bestimmte Sicherheitsprüfung aktiviert werden soll.

set appfw profile -startURLAction log stats
set appfw profile -denyURLAction block log stats
set appfw profile -cookieConsistencyAction log stats
set appfw profile -crossSiteScriptingAction log stats
set appfw profile -crossSiteScriptingTransformUnsafeHTML ON
set appfw profile -fieldConsistencyAction log stats
set appfw profile -SQLInjectionAction log stats
set appfw profile -SQLInjectionTransformSpecialChars ON
set appfw profile -SQLInjectionOnlyCheckFieldsWithSQLChars ON
set appfw profile -SQLInjectionParseComments checkall
set appfw profile -fieldFormatAction log stats
set appfw profile -bufferOverflowAction block log stats
set appfw profile -CSRFtagAction log stats
save ns config

So erstellen und konfigurieren Sie eine Richtlinie

Geben Sie an der Eingabeaufforderung die folgenden Befehle ein:

add appfw policy <name> <rule> <profile>
save ns config

Beispiel

Im folgenden Beispiel wird eine Richtlinie mit dem Namen pl-blog mit einer Regel hinzugefügt, die den gesamten Datenverkehr zum oder vom Host blog.example.com abfängt und diese Richtlinie dem Profil pr-Blog zuordnet.

add appfw policy pl-blog "HTTP.REQ.HOSTNAME.DOMAIN.EQ("blog.example.com")" pr-blog

So binden Sie eine Web App Firewall Richtlinie

Geben Sie an der Eingabeaufforderung die folgenden Befehle ein:

bind appfw global <policyName> <priority>
save ns config

Beispiel

Im folgenden Beispiel wird die Richtlinie pl-blog gebunden und die Priorität 10 zugewiesen.

bind appfw global pl-blog 10
save ns config

So konfigurieren Sie die Sitzungsgrenze pro PE

Geben Sie an der Eingabeaufforderung die folgenden Befehle ein:

set appfw settings <session limit>

Beispiel

Im folgenden Beispiel wird das Sitzungslimit pro PE konfiguriert.

> set appfw settings -sessionLimit 500000`

Done

Default value:100000   Max value:500000 per PE

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Citrix Dokumentation maschinell übersetzt. Citrix hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Citrix Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Citrix gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Citrix kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Manuelle Konfiguration Über die Befehlszeilenschnittstelle

January 21, 2021

Beigesteuert von:

C

January 21, 2021

Beigesteuert von:

C

In diesem Artikel

So erstellen Sie ein Profil mit der Befehlszeilenschnittstelle
So konfigurieren Sie ein Profil mit der Befehlszeilenschnittstelle
So erstellen und konfigurieren Sie eine Richtlinie
So binden Sie eine Web App Firewall Richtlinie
So konfigurieren Sie die Sitzungsgrenze pro PE