Exportez les configurations de ports d'une instance Anti-DDoS Proxy dans un fichier TXT. Vous pouvez exporter les règles de transfert, les paramètres de session et de vérification d'état, ainsi que les politiques d'atténuation. Le format du fichier exporté correspond à celui attendu pour l'importation, ce qui permet de l'utiliser directement pour des importations groupées.
Exporter les configurations de ports
Connectez-vous à la console Anti-DDoS Proxy.
-
Dans la barre de navigation supérieure, sélectionnez la région de votre instance.
Anti-DDoS Proxy (Chine continentale) : sélectionnez Chinese Mainland.
Anti-DDoS Proxy (Hors Chine continentale) : sélectionnez Outside Chinese Mainland.
Dans le volet de navigation de gauche, choisissez Provisioning > Port Config.
-
Sur la page Port Config, sélectionnez l'instance à gérer. En bas de la liste des règles, cliquez sur Batch Export puis choisissez l'une des options suivantes :
Export Rule : exporte les règles de transfert.
Export Session and Health Check Settings : exporte les configurations de persistance de session et de vérification d'état.
Export Mitigation Policy : exporte les politiques d'atténuation.
-
Cliquez sur OK. Dans le coin supérieur droit de la page Port Config, cliquez sur Tasks. Dans le panneau Tasks, attendez la fin de la tâche d'exportation. Une fois la tâche terminée, cliquez sur Download dans la colonne Actions pour enregistrer le fichier sur votre ordinateur.
Si la tâche est à l'état Pending , patientez jusqu'à ce que le statut change avant de poursuivre.
(Facultatif) Pour supprimer une tâche inutile, repérez-la dans le panneau Tasks et cliquez sur Delete dans la colonne Actions.
Format du fichier exporté
Tous les fichiers exportés sont au format TXT, avec une règle par ligne. L'ordre et la signification des champs varient selon le type de fichier.
Le nom du fichier exporté commence par DDoSCoo_ pour les instances Anti-DDoS Proxy (Chine continentale) et par DDoSDip_ pour les instances Anti-DDoS Proxy (Hors Chine continentale). Les deux types de fichiers utilisent le même format.
Fichiers de règles de transfert
Chaque ligne contient quatre champs séparés par des espaces.
| Champ | Description | Exemple |
|---|---|---|
| 1 | Protocole de transfert | tcp |
| 2 | Port de transfert | 8001 |
| 3 | Port du serveur d'origine | 8888 |
| 4 | Adresse IP du serveur d'origine | 118.178.XX.XX |
Exemple :
tcp 8001 8888 118.178.XX.XX
tcp 8002 8888 118.178.XX.XX
tcp 8003 8888 118.178.XX.XXPour plus d'informations, consultez Gérer les règles de transfert.
Fichiers de paramètres de session et de vérification d'état
Chaque ligne contient jusqu'à 11 champs séparés par des espaces. Si la persistance de session est désactivée, le champ 3 vaut 0. Si la vérification d'état est désactivée, le champ 4 est vide et les champs 5 à 11 sont omis. Les champs 10 et 11 s'appliquent uniquement aux vérifications d'état basées sur HTTP.
| Champ | Description | Exemple |
|---|---|---|
| 1 | Port de transfert | 8003 |
| 2 | Protocole de transfert | tcp |
| 3 | Délai d'expiration de la persistance de session en secondes (0 = désactivé) |
900 |
| 4 | Type de vérification d'état (vide = désactivé) | tcp |
| 5 | Port de vérification d'état | 8003 |
| 6 | Délai d'expiration de la vérification d'état en secondes | 5 |
| 7 | Intervalle de vérification d'état en secondes | 15 |
| 8 | Seuil de déclaration d'un port comme non sain | 3 |
| 9 | Seuil de déclaration d'un port comme sain | 3 |
| 10 | Chemin de vérification d'état (HTTP uniquement) | — |
| 11 | Nom de domaine (HTTP uniquement) | — |
Exemple :
8001 tcp 0
8002 tcp 0
8003 tcp 900 tcp 8003 5 15 3 3Pour plus d'informations, consultez Configurer la persistance de session et Configurer une vérification d'état.
Fichiers de politique d'atténuation
Chaque ligne contient 10 champs séparés par des espaces. Les champs 9 et 10 (False Source et Empty Connection) s'appliquent uniquement lorsque le protocole de transfert est TCP. Vous devez activer False Source avant de pouvoir activer Empty Connection.
| Champ | Description | Exemple |
|---|---|---|
| 1 | Port de transfert | 8001 |
| 2 | Protocole de transfert | tcp |
| 3 | Nombre maximal de nouvelles connexions par adresse IP source | 20000 |
| 4 | Nombre maximal de connexions simultanées par adresse IP source | 50000 |
| 5 | Nombre maximal de nouvelles connexions par adresse IP de destination | 100000 |
| 6 | Nombre maximal de connexions simultanées par adresse IP de destination | 0 |
| 7 | Longueur minimale des paquets | 0 |
| 8 | Longueur maximale des paquets | 6000 |
| 9 | False Source (on/off ; TCP uniquement) |
on |
| 10 | Empty Connection (on/off ; TCP uniquement ; nécessite False Source = on) |
off |
Exemple :
8001 tcp 20000 50000 100000 0 0 6000 on off
8002 tcp 0 0 100000 0 0 6000 on on
8003 tcp 0 0 100000 0 0 6000 on offPour plus d'informations, consultez Créer plusieurs politiques de protection anti-DDoS.