Documentación de Oracle Cloud Infrastructure

Creación de una lista de direcciones de red de Web Application Firewall

Cree una lista de direcciones de red para una política de firewall de aplicación web (WAF).

    1. En la página de lista Network address lists, seleccione Create network address list. Si necesita ayuda para buscar la página de lista o la política, consulte Listado de listas de direcciones de red de Web Application Firewall.
      Se abre el panel Crear lista de direcciones de red.
    2. Introduzca la siguiente información:
      • Nombre: introduzca un nombre para la lista de direcciones de red o utilice el nombre por defecto.
      • Crear en compartimento: seleccione el compartimento que desea que contenga la lista de direcciones de red que está creando.
      • Tipo de dirección: especifique el tipo de dirección:
        • Direcciones: utilice este tipo de lista de direcciones de red para buscar coincidencias con el tráfico que viene de Internet o el que viene de la misma red virtual en la nube (VCN) donde se aloja el equilibrador de carga asociado.
        • Direcciones VCN: utilice este tipo de lista de direcciones de red para hacer coincidir el tráfico procedente de otras redes virtuales mediante gateways de servicio o puntos finales privados.
      • Direcciones IP:
        • Si ha seleccionado Direcciones para el tipo de dirección, introduzca cada dirección IP y rango de IP de CIDR en una línea independiente dentro del cuadro.
        • Si ha seleccionado direcciones de VCN para el tipo de dirección, introduzca los siguientes valores:
          • Seleccione Usar la misma VCN de arrendamiento para rellenar la lista de red virtual en la nube con las VCN que existen en el compartimento seleccionado para la lista de direcciones de red.
          • Red virtual en la nube: seleccione la VCN asociada a la lista de direcciones IP privadas. Seleccione Cambiar compartimento para seleccionar una VCN en otro compartimento.
          • Direcciones IP de VCN: introduzca cada dirección IP y rango de IP de CIDR en una línea independiente dentro del cuadro.

    Etiquetas

    Si tiene permisos para crear un recurso, también tiene permisos para aplicar etiquetas de formato libre a dicho recurso. Para aplicar una etiqueta defined, debe tener permisos para utilizar el espacio de nombres de la etiqueta. Para obtener más información sobre el etiquetado, consulte Etiquetas de recursos. Si no está seguro de si desea aplicar etiquetas, omita esta opción o pregunte a un administrador. Puede aplicar etiquetas más tarde.

    Seleccione Crear. La política que ha creado aparece en la lista de políticas.

  • Utilice el comando oci waf network-address-list create-addresses-list y los parámetros necesarios para crear una lista de direcciones de red para una política de firewall de aplicación web:

    oci waf network-address-list create-addresses-list --compartment-id compartment_ocid --addresses addresses [OPTIONS]

    Para obtener una lista completa de parámetros y valores para los comandos de la CLI, consulte la Referencia de comandos de la CLI.

  • Ejecute la operación CreateNetworkAddressList para crear una lista de direcciones de red.