How to batch export port configurations for Anti-DDoS Proxy - Anti-DDoS

Les configurations de port d'Anti-DDoS Proxy prennent en charge l'exportation par lot. Vous pouvez exporter toutes les règles de transfert de port (uniquement les règles ajoutées manuellement), les paramètres de session et de contrôle d'intégrité, ainsi que les politiques d'atténuation des attaques DDoS d'une instance Anti-DDoS Proxy sous forme de fichiers TXT, puis télécharger ces fichiers sur votre ordinateur. Les configurations exportées utilisent le même format que celles que vous ajoutez par lot. Cette rubrique explique comment exporter par lot les configurations liées aux ports d'Anti-DDoS Proxy.

Procédure

Connectez-vous à la console Anti-DDoS Proxy.
Dans la barre de navigation supérieure, sélectionnez la région de votre instance.
- Anti-DDoS Proxy (Chinese Mainland) : choisissez la région Chinese Mainland.
- Anti-DDoS Proxy (Outside Chinese Mainland) : choisissez la région Outside Chinese Mainland.
Dans le volet de navigation de gauche, choisissez Onboarding > Port Config.
Sur la page Port Config, sélectionnez l'instance Anti-DDoS Proxy à gérer. Dans la partie inférieure de la liste des règles de transfert de port, choisissez Batch Export > Export Rule, Batch Export > Export Session and Health Check Settings ou Batch Export > Export Mitigation Policy pour soumettre la tâche d'exportation correspondante.
Cliquez sur OK. Dans le coin supérieur droit de la page, cliquez sur Tasks, attendez la fin de la tâche d'exportation, puis cliquez sur Download pour enregistrer le fichier exporté sur votre ordinateur.

Remarque
Si la tâche actuelle est dans l'état Pending, patientez jusqu'à la fin de la tâche d'exportation.

Une fois le téléchargement terminé, ouvrez le fichier TXT téléchargé pour consulter les règles ou les configurations. Pour plus d'informations sur le format des configurations dans le fichier TXT, consultez la section Format du fichier exporté.
(Facultatif) Sur la page Tasks, repérez la tâche dont vous n'avez plus besoin et cliquez sur Delete.

Format du fichier exporté

Tous les fichiers exportés sont au format TXT. Le format du contenu exporté varie selon le type d'exportation par lot, comme décrit dans la liste suivante.

Remarque

Si vous utilisez Anti-DDoS Proxy (Chinese Mainland), le nom du fichier exporté commence par DDoSCoo_. Si vous utilisez Anti-DDoS Proxy (Outside Chinese Mainland), le nom du fichier exporté commence par DDoSDip_. Les formats des fichiers exportés depuis les consoles Anti-DDoS Proxy (Chinese Mainland) et Anti-DDoS Proxy (Outside Chinese Mainland) sont identiques.

Fichier de règles

Chaque ligne correspond à une règle de transfert de port contenant quatre champs. De gauche à droite : protocole, port de transfert, port du serveur d'origine et adresse IP du serveur d'origine. Pour plus d'informations, consultez la section Configurer les règles de transfert de port.
```
tcp 8001 8888 118.178.XX.XX
tcp 8002 8888 118.178.XX.XX
tcp 8003 8888 118.178.XX.XX
```
Fichier des paramètres de session et de contrôle d'intégrité

Chaque ligne correspond à la configuration d'une règle. De gauche à droite, chaque configuration contient les champs suivants : port du protocole de transfert, protocole de transfert, délai d'expiration de la persistance de session, type de contrôle d'intégrité, port de contrôle d'intégrité, délai d'expiration du contrôle d'intégrité, intervalle de contrôle d'intégrité, seuil d'état non sain, seuil d'état sain, chemin de contrôle d'intégrité et nom de domaine. Un délai d'expiration de la persistance de session égal à 0 indique que la persistance de session est désactivée. Un type de contrôle d'intégrité vide indique que le contrôle d'intégrité est désactivé et que tous les champs suivants sont vides. Les champs de chemin de contrôle d'intégrité et de nom de domaine sont disponibles uniquement pour le type HTTP. Pour plus d'informations, consultez les sections Configurer la persistance de session et Configurer les contrôles d'intégrité.
```
8001 tcp 0 
8002 tcp 0 
8003 tcp 900 tcp 8003 5 15 3 3 
```
Fichier de politique d'atténuation des attaques DDoS

Chaque ligne correspond à la configuration d'une règle. De gauche à droite, chaque configuration contient les champs suivants : port du protocole de transfert, protocole de transfert, nombre maximal de nouvelles connexions par adresse IP source, nombre maximal de connexions simultanées par adresse IP source, nombre maximal de nouvelles connexions par adresse IP de destination, nombre maximal de connexions simultanées par adresse IP de destination, longueur minimale des paquets, longueur maximale des paquets, ainsi que les options False Source et Empty Connection. Les options False Source et Empty Connection ne s'appliquent qu'au protocole TCP. Vous devez activer False Source avant d'activer Empty Connection. Pour plus d'informations, consultez la section Ajouter des politiques d'atténuation des attaques DDoS par lot.
```
8001 tcp 20000 50000 100000 0 0 6000 on off 
8002 tcp 0 0 100000 0 0 6000 on on 
8003 tcp 0 0 100000 0 0 6000 on off 
```