Documentation sur Oracle Cloud Infrastructure

Création d'une politique de pare-feu d'application Web

Créer une politique de pare-feu d'application Web (WAF).

Lorsque vous créez une politique, vous créez initialement uniquement le cadre de politique. Une fois la politique créée, vous la créez à l'aide des différentes ressources disponibles. En général, cela inclut la fourniture d'options de base, de contrôle d'accès, de limitation de débit et de protection selon les besoins, puis la sélection d'un pare-feu comme point d'application de politique WAF. Pour plus d'informations, voir Avant de commencer.
    1. Dans la page de liste Politiques, sélectionnez Créer une politique WAF. Si vous avez besoin d'aide pour trouver la page de liste ou la politique, voir Liste des politiques de pare-feu d'application Web.
      Le panneau Créer des politiques s'ouvre.
    2. Entrez les informations suivantes :
      • Nom : Entrez un nom pour la politique WAF ou utilisez le nom par défaut.
      • Compartiment : Sélectionnez le compartiment qui contient la politique WAF.

    Marqueurs

    Si vous êtes autorisé à créer une ressource, vous disposez également des autorisations nécessaires pour appliquer des marqueurs à structure libre à cette ressource. Pour appliquer un marqueur défini, vous devez être autorisé à utiliser l'espace de noms de marqueur. Pour plus d'informations sur le marquage, voir Marqueurs de ressource. Si vous ne savez pas si vous devez appliquer des marqueurs, ignorez cette option ou demandez à un administrateur. Vous pouvez appliquer des marqueurs plus tard.

    Sélectionnez Créer.

    La politique que vous avez créée s'affiche dans la liste des politiques. Sélectionnez la politique dans la liste. La page de détails de la politique s'ouvre.

    Configurez les ressources suivantes :

    Actions

    Pour plus d'informations sur les actions, voir Actions.

    Règles de contrôle d'accès

    Pour plus d'informations sur les règles de contrôle d'accès, voir Contrôles d'accès.

    Pare-feu

    Pour plus d'informations sur les règles de limitation de débit, voir Pare-feu

  • Utilisez la commande oci waf web-app-firewall-policy create et les paramètres requis pour créer une politique de pare-feu d'application Web :

    oci waf web-app-firewall-policy create --compartment-id compartment_ocid [OPTIONS]

    Pour la liste complète des paramètres et des valeurs pour les commandes de l'interface de ligne de commande, voir Informations de référence sur les commandes de l'interface de ligne de commande.

  • Exécutez l'opération CreateWebAppFirewallPolicy pour créer une politique de pare-feu d'application Web.