Documentación de Oracle Cloud Infrastructure

Creación de una lista de direcciones de red de Web Application Firewall

Cree una lista de direcciones de red para una política de firewall de aplicación web (WAF).

    1. En la página de lista Listas de direcciones de red, seleccione Crear lista de direcciones de red. Si necesita ayuda para buscar la página de lista o la política, consulte Visualización de listas de direcciones de red de Web Application Firewall.
      Se abre el panel Crear lista de direcciones de red.
    2. Introduzca la siguiente información:

      • Nombre: introduzca un nombre para la lista de direcciones de red o utilice el nombre por defecto.

      • Crear en compartimento: seleccione el compartimento que desea que contenga la lista de direcciones de red que está creando.

      • Tipo de dirección: especifique el tipo de dirección:
        • Direcciones: utilice este tipo de lista de direcciones de red para buscar coincidencias con el tráfico que viene de Internet o el que viene de la misma red virtual en la nube (VCN) donde se aloja el equilibrador de carga asociado.
        • Direcciones VCN: utilice este tipo de lista de direcciones de red para hacer coincidir el tráfico procedente de otras redes virtuales mediante gateways de servicio o puntos finales privados.
      • Direcciones IP:
        • Si ha seleccionado Direcciones para el tipo de dirección, introduzca cada dirección IP y rango de IP de CIDR en una línea independiente dentro del cuadro.
        • Si ha seleccionado direcciones de VCN para el tipo de dirección, introduzca los siguientes valores:
          • Seleccione Usar la misma VCN de arrendamiento para rellenar la lista de red virtual en la nube con las VCN que existen en el compartimento seleccionado para la lista de direcciones de red.
          • Red virtual en la nube: seleccione la VCN asociada a la lista de direcciones IP privadas. Seleccione Cambiar compartimento para seleccionar una VCN en otro compartimento.
          • Direcciones IP de VCN: introduzca cada dirección IP y rango de IP de CIDR en una línea independiente dentro del cuadro.

      • Mostrar etiquetado: (opcional) agregue una o más etiquetas a la lista de direcciones de red.

        Si tiene permisos para crear un recurso, también tiene permisos para aplicar etiquetas de formato libre a ese recurso. Para aplicar una etiqueta definida, debe tener permisos para utilizar el espacio de nombres de la etiqueta. Para obtener más información sobre el etiquetado, consulte Etiquetas de recursos. Si no está seguro de si aplicar etiquetas, omita esta opción o pregunte a un administrador. Puede aplicar etiquetas más tarde.

    3. Haga clic en Crear.

  • Utilice el comando oci waf network-address-list create-addresses-list y los parámetros necesarios para crear una lista de direcciones de red para una política de firewall de aplicación web:

    oci waf network-address-list create-addresses-list --compartment-id compartment_ocid --addresses addresses [OPTIONS]

    Para obtener una lista completa de parámetros y valores para los comandos de la CLI, consulte la referencia de comandos de la CLI.

  • Ejecute la operación CreateNetworkAddressList para crear una lista de direcciones de red.