Citrix ADC

Etiquetas de directiva

Una etiqueta de directiva consta de un conjunto de directivas, otras etiquetas de directiva y bancos de directivas específicos del servidor virtual. El Web App Firewall evalúa cada directiva vinculada a la etiqueta de directiva en orden de prioridad. Si la directiva coincide, filtra la conexión como se especifica en el perfil asociado. Luego hace lo que el parámetro Goto especifique, que puede ser terminar la evaluación de directivas, ir a la siguiente directiva o ir a la directiva con la prioridad especificada. Si se establece el parámetro Invoke, finaliza el procesamiento de la etiqueta de directiva actual y comienza a procesar la etiqueta de directiva especificada o el servidor virtual.

Para crear una etiqueta de directiva de Web App Firewall mediante la línea de comandos

En el símbolo del sistema, escriba los siguientes comandos:

  • add appfw policylabel <labelName> http_req
  • save ns config

Ejemplo

En el ejemplo siguiente se crea una etiqueta de directiva denominada policylbl1.

add appfw policylabel policylbl1 http_req
save ns config

Para enlazar una directiva a una etiqueta de directiva mediante la línea de comandos

En el símbolo del sistema, escriba los siguientes comandos:

  • bind appfw policylabel <labelName> <policyName> <priority> [<gotoPriorityExpression>] [-invoke (<labelType> <labelName>) ]
  • save ns config

Ejemplo

En el ejemplo siguiente se vincula la directiva de directiva1 a la etiqueta de directiva policylbl1 con una prioridad de 1.

bind appfw policylabel policylbl1 policy1 1
save ns config

Para configurar una etiqueta de directiva de Web App Firewall mediante la interfaz gráfica de usuario

  1. Vaya a Seguridad > Servidor de seguridad de aplicaciones > Etiquetas de directivas.

  2. En el panel de detalles, realice una de las acciones siguientes:

    • Para agregar una nueva etiqueta de directiva, haga clic en Agregar.
    • Para configurar una etiqueta de directiva existente, seleccione la etiqueta de directiva y haga clic en Abrir.

    Se abrirá el cuadro de diálogo Crear etiqueta de directiva de Web App Firewallde aplicaciones web o Configurar etiqueta de directiva de Web App Firewall. Los cuadros de diálogo son casi idénticos.

  3. Si va a crear una nueva etiqueta de directiva, en el cuadro de diálogo Crear etiqueta de directiva de Web App Firewall, escriba un nombre para la nueva etiqueta de directiva.

    El nombre puede comenzar con una letra, un número o un símbolo de subrayado, y puede constar de una a 127 letras, números y los símbolos de guión (-), punto (.) libra (#), espacio (), en (@), igual (=), dos puntos (:) y guión bajo (_).

  4. Seleccione Insertar directiva para insertar una nueva fila y mostrar una lista desplegable con todas las directivas existentes de Web App Firewall.

  5. Seleccione la directiva que quiere enlazar a la etiqueta de directiva o seleccione Nueva directiva para crear una nueva directiva y siga las instrucciones de Para crear y configurar una directiva mediante la interfaz gráfica de usuario. La directiva que ha seleccionado o creado se inserta en la lista de directivas de Web App Firewall enlazadas globalmente.

  6. Realice cualquier ajuste adicional.

    • Para modificar la prioridad de directiva, haga clic en el campo para habilitarla y, a continuación, escriba una nueva prioridad. También puede seleccionar Regenerar prioridades para volver a numerar las prioridades de manera uniforme.
    • Para modificar la expresión de directiva, haga doble clic en ese campo para abrir el cuadro de diálogo Configurar directiva de Web App Firewall, donde puede modificar la expresión de directiva.
    • Para establecer la Expresión Ir a, haga doble clic en el campo del encabezado de columna Ir a Expresión para mostrar la lista desplegable, donde puede elegir una expresión.
    • Para establecer la opción Invocar, haga doble clic en el campo del encabezado de columna Invocar para mostrar la lista desplegable, donde puede elegir una expresión
  7. Repita los pasos 5 a 7 para enlazar las directivas adicionales de Web App Firewall que quiera a la etiqueta de directiva.

  8. Haga clic en Crear o Aceptar y, a continuación, en Cerrar. En la barra de estado aparece un mensaje que indica que ha creado o modificado correctamente la etiqueta de directiva.