As políticas de proteção de lista de permissões isentam solicitações confiáveis de todos os módulos de proteção ou de módulos específicos, como regras básicas de proteção e regras personalizadas.
Pré-requisitos
O service Edge WAF está ativado. Para mais informações, consulte Activate Edge WAF.
Você adicionou um nome de domínio ao Edge WAF. Para mais informações, consulte Add a protected domain name.
Crie uma política de lista de permissões
Faça login no DCDN console.
No painel de navegação à esquerda, escolha .
Na página Protection Policies, clique em Create Policy.
-
Na página Create Policy, configure os parâmetros a seguir.
Seção
Parâmetro
Descrição
Policy information
Policy type
Selecione Whitelist.
Policy name
Insira um nome personalizado para a política. O nome pode ter até 64 caracteres e conter caracteres chineses, letras maiúsculas e minúsculas, dígitos (0-9) e sublinhados (_).
Make default
Defina se esta política será usada como a política padrão de lista de permissões.
Nota-
Após definir uma política como padrão, não é possível alterar essa designação.
-
Se já existir uma política padrão para este tipo de política, esta opção ficará desativada.
Rule information
Rule
Defina as regras para esta política de proteção de lista de permissões. Para detalhes de configuração, consulte Whitelist rule parameters.
NotaÉ possível adicionar até 10 regras. Para aumentar essa cota, entre em contato com o gerente da sua conta Alibaba Cloud ou submit a ticket.
Protected domain names
Select Association Mode
É possível associar um nome de domínio a várias políticas do mesmo tipo. Se o nome de domínio já estiver associado a outra política deste tipo, você pode adicionar a nova política ou substituir a existente. Para nomes de domínio associados a uma política padrão, apenas a substituição é permitida. Valores válidos:
-
Add and replace original policy: Desvincula a política existente e a substitui pela atual.
-
Add and retain original policy: Ambas as políticas coexistem sem afetar uma à outra.
Protected domain names
Selecione os nomes de domínio a serem protegidos por esta política.
-
-
Clique em Create Policy.
Por padrão, a nova política de proteção vem ativada.
Parâmetros de regra de lista de permissões
Crie uma regra de lista de permissões durante a criação de uma política de proteção de lista de permissões ou adicione uma regra a uma política existente.
|
Parâmetro |
Descrição |
|
Rule name |
Nome personalizado para a regra. O nome pode ter até 64 caracteres e conter caracteres chineses, letras maiúsculas e minúsculas, dígitos (0-9) e sublinhados (_). |
|
Match condition |
Características da solicitação que acionam esta regra. Clique em Add Condition para adicionar uma condição. É possível incluir até cinco condições em uma única regra. Ao definir múltiplas condições, a regra será acionada somente quando todas forem atendidas. Cada condição consiste em um campo de correspondência, um operador lógico e um conteúdo de correspondência. Para exemplos de configuração, consulte Match condition configuration examples. Para obter informações detalhadas sobre campos de correspondência e operadores lógicos, consulte Match conditions. |
|
Module |
Módulos de proteção a serem ignorados para solicitações que correspondem às condições. Valores válidos:
|