Configuración de un servicio HTTP DoS

Después de configurar una directiva DoS HTTP, debe configurar un servicio para la directiva. El servicio acepta tráfico HTTP protegido por la directiva DoS HTTP.

Configurar un servicio HTTP DoS mediante la CLI

En el símbolo del sistema, escriba uno de los siguientes comandos para configurar un servicio HTTP DoS y compruebe la configuración:

-  add service <name>@ (<IP>@ | <serverName>@) HTTP <port> [-maxClient <positive_integer>] [-maxReq <positive_integer>] -state ENABLED
-  set service <name>@ (<IP>@ | <serverName>@) HTTP <port> [-maxClient <positive_integer>] [-maxReq <positive_integer>] -state ENABLED

Ejemplo:

> add service ser-HTTP-Dos1 10.102.29.40 HTTP 87
 Done
> set service ser-HTTP-Dos1 -maxReq 20
 Done
> show service
1)      srv-http-10 (10.102.29.30:80) - HTTP
        State: DOWN
        Last state change was at Wed Jul  8 07:49:52 2009
        Time since last state change: 34 days, 00:48:18.700
        Server Name: 10.102.29.30
        Server ID : 0   Monitor Threshold : 0
        Max Conn: 0     Max Req: 0      Max Bandwidth: 0 kbits
        Use Source IP: NO
        Client Keepalive(CKA): NO
        Access Down Service: NO
        TCP Buffering(TCPB): NO
        HTTP Compression(CMP): NO
        Idle timeout: Client: 180 sec   Server: 360 sec
        Client IP: DISABLED
        Cacheable: NO
        SC: OFF
        SP: OFF
        Down state flush: ENABLED
         .
         .
         .

5)      ser-HTTP-Dos1 (10.102.29.40:87) - HTTP
        State: DOWN
        Last state change was at Tue Aug 11 08:23:40 2009
        Time since last state change: 0 days, 00:14:30.300
        Server Name: 10.102.29.40
        Server ID : 0   Monitor Threshold : 0
        Max Conn: 0     Max Req: 20     Max Bandwidth: 0 kbits
        Use Source IP: NO
        Client Keepalive(CKA): NO
        Access Down Service: NO
        TCP Buffering(TCPB): NO
        HTTP Compression(CMP): YES
        Idle timeout: Client: 180 sec   Server: 360 sec
        Client IP: DISABLED
        Cacheable: NO
        SC: OFF
        SP: OFF
        Down state flush: ENABLED
 Done

Configurar un servicio HTTP DoS mediante la interfaz gráfica de usuario

  1. Desplácese a Gestión del Tráfico > Equilibrio de Carga > Servicios.
  2. En el panel de detalles, realice una de las acciones siguientes:
    • Para crear un servicio nuevo, haga clic en Agregar.
    • Para modificar un servicio existente, selecciónelo y, a continuación, haga clic en Abrir.
  3. En el cuadro de diálogo Crear servidor o Configurar servidor, especifique valores para los siguientes parámetros, que corresponden a las descripciones de “Parámetros para configurar un servicio HTTP DoS” de la siguiente manera (el asterisco indica un parámetro obligatorio):
    • Nombre del servicio*: nombre (no se puede cambiar el nombre de un servicio existente).
    • Server*: IP o ServerName (Especifique uno u otro, no ambos).
    • puerto*: puerto
  4. Si la casilla de verificación Habilitar servicio no está activada, selecciónela.
  5. Seleccione la ficha Opciones avanzadas y active la casilla de verificación Anular global para habilitar esas opciones.
  6. Especifique valores para los siguientes parámetros.
    • Máximo de clientes*: MaxClient
    • Solicitudes máx. *: MaxReq
  7. Haga clic en Crear o Aceptar y, a continuación, haga clic en Cerrar. El servicio aparece en la lista de servicios.