Documentazione di Oracle Cloud Infrastructure

Aggiunta di un firewall a un criterio Web Application Firewall

Aggiungere un firewall a un criterio WAF (Web Application Firewall) per creare un collegamento logico tra il criterio e un punto di applicazione, ad esempio un load balancer.

È possibile generare log di sicurezza per i firewall dopo aver creato il criterio WAF. Si consiglia di abilitare i log di sicurezza in quanto forniscono informazioni approfondite sulle prestazioni WAF. Per ulteriori informazioni, vedere Setting Up Firewall Logging.

Configurare il load balancer con un listener HTTP. Per ulteriori informazioni, vedere Listeners for Load Balancers.

    1. Nella pagina di elenco Criteri, selezionare il criterio da utilizzare. Se è necessaria assistenza per trovare la pagina di elenco o il criterio, vedere Elenco dei criteri di Web Application Firewall.
      Viene visualizzata la pagina dei dettagli della polizza.
    2. Nella pagina dei dettagli selezionare Firewall.
      Viene visualizzata la lista Firewall. Tutti i firewall sono visualizzati in una tabella.
    3. Dal menu Azioni (tre punti) per il firewall, selezionare Aggiungi firewall.
      Viene visualizzato il pannello Add firewalls.

    Firewall

    Immettere le informazioni riportate di seguito.

    • Nome firewall: immettere il nome del firewall.
    • Crea nel compartimento: selezionare il compartimento contenente il firewall che si sta creando.
    • Compartimento del load balancer: selezionare il compartimento contenente il load balancer desiderato dalla lista.
    • Load balancer: selezionare il load balancer dalla lista.

    Tag

    Se si dispone delle autorizzazioni per creare una risorsa, si dispone anche delle autorizzazioni per applicare tag in formato libero a tale risorsa. Per applicare una tag defined, è necessario disporre delle autorizzazioni per utilizzare la tag namespace. Per ulteriori informazioni sull'applicazione di tag, vedere Tag risorsa. Se non sei sicuro di applicare i tag, salta questa opzione o chiedi a un amministratore. È possibile applicare le tag in un secondo momento.

    Selezionare Add Firewalls.

    Il firewall creato viene visualizzato nella lista Firewall.

  • Utilizzare il comando oci waf web-app-firewall create-for-load-balancer e i parametri necessari per aggiungere un firewall a un criterio Web Application Firewall:

    oci waf web-app-firewall create-for-load-balancer --compartment-id compartment_ocid --load-balancer-id load_balancer_id --web-app-firewall-policy-id web_app_firewall_policy_ocid [OPTIONS]

    Per un elenco completo dei parametri e dei valori per i comandi CLI, consultare il manuale CLI Command Reference.

  • Eseguire l'operazione CreateWebAppFirewall per creare un firewall per i criteri di Web Application Firewall.