IP address book - Web Application Firewall - Centro de documentación de Alibaba Cloud

Configurar y mantener manualmente el mismo conjunto de direcciones IP en varias reglas de protección de Web Application Firewall (WAF) resulta ineficiente y propenso a errores. La función de libreta de direcciones IP permite crear colecciones reutilizables de direcciones IP y referenciarlas en múltiples reglas de protección. Cuando una dirección IP cambia, solo es necesario actualizarla en la libreta, y todas las reglas que la referencian se sincronizan automáticamente. Esto simplifica la configuración y garantiza la coherencia de las directivas.

Alcance

Módulos de protección compatibles: Las libretas de direcciones IP pueden utilizarse en cualquier módulo de protección que permita establecer el Match Field como IP.
Límite de direcciones IP: El número máximo de direcciones IP varía según la edición de WAF. Para obtener más información, consulte Editions.
Límites de integración: Function Compute (FC) no es compatible. MSE requiere la versión 2.0.18 o posterior. API Gateway requiere la versión 2.1.13 o posterior.

Procedimiento

Crear una libreta de direcciones IP

Inicie sesión en la consola de Web Application Firewall 3.0. En la barra de menú superior, seleccione el resource group y la región (Chinese Mainland o Outside Chinese Mainland) correspondientes a la instancia de WAF.
En el panel de navegación izquierdo, vaya a Protection Config > Global Configuration > IP Address Book.
Haga clic en Create IP Address Book, configure los siguientes parámetros y luego haga clic en OK.
- Address Book Name: Introduzca un nombre descriptivo para la libreta de direcciones.
- Description: Introduzca una descripción según sus necesidades empresariales.
- IP Address: Introduzca las direcciones IP que desea agregar a la libreta. Puede agregar direcciones IP de dos formas: Manual Entry y Upload CSV File.
  - Manual Entry: Introduzca las direcciones IP en el cuadro de texto. Por ejemplo:
```
203.0.113.1,203.0.113.0/24,2001:db8::1,2001:db8::/32
```
  - Upload CSV File: Haga clic en Upload File y seleccione un archivo CSV para cargar. Cada archivo puede contener hasta 2,000 direcciones IP o bloques CIDR, y su tamaño no debe exceder 1 MB. Si tiene una gran cantidad de direcciones IP, cárguelas en lotes. Ejemplo de contenido de archivo CSV:
```
Address
203.0.113.1
203.0.113.0/24
2001:db8::1
2001:db8::/32
```

Aplicar la libreta de direcciones IP a las reglas de protección

Una vez creada la libreta de direcciones, puede aplicarla a las reglas de protección para evitar la sobrecarga de mantenimiento que implica tener configuraciones duplicadas. Por ejemplo, en el módulo Whitelist, al crear una regla de lista de permitidos y establecer el Match Field como IP, puede seleccionar una libreta de direcciones IP existente. Una sola regla puede referenciar hasta 5 libretas de direcciones IP. Para obtener más información, consulte Add a whitelist rule in a template.

Operaciones y mantenimiento diario

Consultar reglas de protección asociadas: Localice la libreta de direcciones IP deseada y haga clic en el icono de la columna Associated Rules.
Buscar una libreta de direcciones: Puede buscar una libreta por nombre o por dirección IP en el cuadro de búsqueda. La búsqueda por dirección IP solo admite coincidencias exactas. Por ejemplo, si una libreta contiene 192.168.1.0/24, la búsqueda de 192.168.1.10 no devolverá resultados.
Editar una libreta de direcciones IP: Localice la libreta de direcciones IP deseada y haga clic en Edit en la columna Actions para realizar operaciones como Add IP Address, Import IP Addresses y Clear IP Addresses.
Eliminar una libreta de direcciones IP: Localice la libreta de direcciones IP deseada y haga clic en Delete en la columna Actions. Solo es posible eliminar libretas de direcciones que no estén asociadas a ninguna regla de protección.

Preguntas frecuentes

¿La función de libreta de direcciones IP es gratuita?

Sí, la función de libreta de direcciones IP es gratuita. Sin embargo, el número máximo de direcciones IP varía según la edición de WAF. Para obtener más información, consulte Editions.

¿Cuál es la finalidad de la libreta predeterminada `Security Center Vulnerability Scanning IPs` ?

La System Address Book denominada Security Center Vulnerability Scanning IPs es una lista predefinida de direcciones IP utilizadas por el escáner de vulnerabilidades de Security Center. Si utiliza Security Center, puede referenciar esta libreta en una regla de lista de permitidos para autorizar al escáner a acceder a sus servidores y ejecutar análisis de vulnerabilidades. Para obtener más información, consulte Vulnerability scanning.