Documentation sur Oracle Cloud Infrastructure

Ajout d'une règle de contrôle de réponse à une politique de pare-feu d'application Web

Ajoutez une règle de contrôle de réponse pour autoriser, vérifier et retourner des réponses HTTP pour toutes les demandes mises en correspondance pour une politique de pare-feu d'application Web.

Utilisation de la console

  1. Dans la page de liste Politiques, sélectionnez la politique WAF à laquelle ajouter la règle. Si vous avez besoin d'aide pour trouver la page de liste ou la politique, voir Liste des politiques de pare-feu d'application Web.
  2. Dans la page des détails de la politique WAF, sous Politique, sélectionnez Contrôle d'accès.
  3. Sous Contrôle d'accès, sélectionnez Contrôle de réponse.
  4. Sélectionnez Gérer le contrôle des réponses.
  5. Dans la fenêtre Gérer le contrôle des réponses, sélectionnez Ajouter une règle d'accès.

  7. Dans le panneau Ajouter une règle d'accès, entrez les informations suivantes :

    • Nom : Entrez le nom de la règle d'accès.

    • Conditions : Spécifiez les conditions préalables qui doivent être satisfaites pour que l'action associée à la règle s'exécute.

    • Action associée à la règle : Sélectionnez une règle existante à suivre lorsque les conditions précédentes sont satisfaites ou sélectionnez Créer une nouvelle action pour en ajouter une.

      • Action de vérification préconfigurée : Permet l'exécution des règles et génère un message de journal documentant le résultat.

      • Action d'autorisation préconfigurée : Ignore toutes les autres règles du module courant.

      • Action de code de réponse 401 préconfigurée : Retourne une réponse HTTP définie. La configuration du code de réponse (en-têtes et corps de la page de réponse) détermine la réponse HTTP retournée lors de l'exécution de cette action.

        • Sélectionnez Show Header Details (Afficher les détails de l'en-tête) pour afficher les en-têtes de réponse HTTP spécifiés dans l'action Return HTTP sélectionnée.
        • Sélectionnez Show Response Page Body Details pour afficher le corps de réponse HTTP spécifié dans l'action "Return HTTP response" sélectionnée.

      Pour obtenir une description complète des actions d'une politique WAF, voir Actions pour les pare-feu d'application Web.

  8. Sélectionnez Ajouter une règle d'accès.
  9. Dans la fenêtre Gérer le contrôle des réponses, sélectionnez Enregistrer les modifications.