Documentação do Oracle Cloud Infrastructure

Criando uma Lista de Endereços de Rede do Serviço Web Application Firewall

Crie uma lista de endereços de rede para uma política de WAF (Web Application Firewall).

    1. Na página de lista Listas de endereços de rede, selecione Criar lista de endereços de rede. Se precisar de ajuda para localizar a página da lista ou a política, consulte Exibindo Listas de Endereços de Rede do Serviço Web Application Firewall.
      O painel Criar lista de endereços de rede é aberto.
    2. Especifique as informações a seguir:

      • Nome: Informe um nome para a lista de endereços de rede ou use o nome padrão.

      • Criar no compartimento: Selecione o compartimento para conter a lista de endereços de rede que você está criando.

      • Tipo de endereço: Especifique o tipo de endereço:
        • Endereços: Use este tipo de lista de endereços de rede para corresponder ao tráfego proveniente da internet ou ao tráfego proveniente da mesma rede virtual na nuvem (VCN) em que o balanceador de carga associado está hospedado.
        • Endereços da VCN: Use este tipo de lista de endereços de rede para corresponder ao tráfego proveniente de outras VCNs por meio de gateways de serviço ou pontos finais privados.
      • Endereços IP:
        • Se você tiver selecionado Endereços para o tipo de endereço, informe cada endereço IP e intervalo de CIDRs em uma linha separada dentro da caixa.
        • Se você selecionou endereços VCN para o tipo de endereço, informe os seguintes valores:
          • Selecione Usar a mesma VCN da tenancy para preencher a lista Rede virtual na nuvem com as VCNs que existem no compartimento selecionado para a lista de endereços de rede.
          • Rede virtual na nuvem: Selecione a VCN associada à sua lista de endereços IP privados. Selecione Alterar Compartimento para selecionar uma VCN em outro compartimento.
          • Endereços IP da VCN: Informe cada endereço IP e intervalo IP CIDR em uma linha separada dentro da caixa.

      • Mostrar tag: (Opcional) Adicione uma ou mais tags à lista de endereços de rede.

        Se você tiver permissões para criar um recurso, também terá permissões para aplicar tags de formato livre a esse recurso. Para aplicar uma tag definida, você deverá ter permissões para usar o namespace da tag. Para obter mais informações sobre tags, consulte Tags de Recursos. Se você não tiver certeza se deseja aplicar tags, ignore esta opção ou pergunte a um administrador. Você pode aplicar tags posteriormente.

    3. Selecione Criar.

  • Use o comando oci waf network-address-list create-addresses-list e os parâmetros necessários a seguir para criar uma lista de endereços de rede para uma política de firewall de aplicativo web:

    oci waf network-address-list create-addresses-list --compartment-id compartment_ocid --addresses addresses [OPTIONS]

    Para obter uma lista completa de parâmetros e valores para comandos da CLI, consulte a Referência de Comandos da CLI..

  • Execute a operação CreateNetworkAddressList para criar uma lista de endereços de rede.