Firewallregeln erstellen, bearbeiten und löschen
Firewall-Regeln sind veraltet. CIS vorhandene Firewall-Regeln in benutzerdefinierte WAF-Regeln verschoben. Weitere Informationen zu dieser Änderung finden Sie unter "Migration zu benutzerdefinierten Regeln ".
IBM Cloud® Internet Services-Firewallregeln entfalten Leistungspotenzial und Flexibilität, indem der HTTP-Datenverkehr zum Ziel gemacht wird und angepasste Kriterien angewendet werden, um bestimmte Anforderungen zu blockieren, abzufragen, zu protokollieren oder zuzulassen.
Sie können viele Typen von Firewallregeln erstellen. Die Anzahl der aktiven Regeln auf Ihrer Website wird jedoch durch Ihren Kundenplan begrenzt. Weitere Informationen zu den Berechtigungen finden Sie unter "Vergleich der CIS-Pläne ".
Die Anzahl der aktiven Regeln pro Plan ist festgelegt. Derzeit können Sie keine aktiveren Regeln erwerben.
Bevor Sie beginnen, sollten Sie sich mit der Verwendung von Feldern, Funktionen und Ausdrücken vertraut machen.
Firewallregel erstellen
Befolgen Sie diese Schritte, um eine grundlegende Firewall-Regel zu konfigurieren:
-
Navigieren Sie zu Sicherheit > Firewallregeln.
-
Klicken Sie auf Erstellen.
-
Geben Sie eine optionale Beschreibung ein.
-
Geben Sie optional eine Priorität ein, falls erforderlich. Eine Priorität von Null ist eine Null-Priorität und wird zuletzt ausgewertet.
-
Verwenden Sie das Erstellungsprogramm für Benutzerschnittstellen im Abschnitt für Eingehende Anforderungen, um eine Bedingung hinzuzufügen. Klicken Sie zum Erstellen eines Ausdrucks mit mehreren Bedingungen auf eine der folgenden Optionen:
- Und – um Bedingungen zu bewerten, die Logik verwenden
- Oder – um Bedingungen oder Gruppen von zuvor und-verknüpften Bedingungen zu bewerten, die eine Logik verwenden
Sie sehen beim Erstellen einer Bedingung, dass die Vorschau für Ausdrücke den Ausdruck in Klartext anzeigt.
Sie können in der Vorschau für Ausdrücke klicken, um Ihren Ausdruck manuell und nicht mithilfe des visuellen Ausdruckserstellungsprogramms (Visual Expression Builder) zu bearbeiten, oder Sie können zwischen beiden wechseln. Je nach Komplexität kann ein manuell erstellter Ausdruck von Visual Expression Builder (visuelles Ausdruckserstellungsprogramm) möglicherweise nicht dargestellt werden.
-
Wählen Sie eine Aktion aus dem Listenmenü Antwort aus.
-
Wählen Sie die zum Speichern Ihrer Regel geeignetste Option aus, indem Sie auf eine der folgenden Optionen klicken:
- Als Entwurf speichern: Die Regel wird gespeichert, aber sie bleibt inaktiviert.
- Speichern und bereitstellen: Die Regel wird gespeichert und aktiviert.
Firewallregel bearbeiten
Befolgen Sie diese Schritte, um eine vorhandene Regel zu bearbeiten:
- Navigieren Sie zu Sicherheit > Firewallregeln.
- Suchen Sie in der Firewall-Regeltabelle die Regel, die Sie ändern möchten, und klicken Sie dann auf das Menü "Aktionen" rechts neben der Zeile.
- Wählen Sie Bearbeiten aus.
- Nehmen Sie die gewünschten Änderungen an der Regel vor.
- Wählen Sie die zum Speichern Ihrer Regel geeignetste Option aus, indem Sie auf eine der folgenden Optionen klicken:
- Als Entwurf speichern: Die Regel wird gespeichert, aber sie bleibt inaktiviert.
- Speichern und bereitstellen: Die Regel wird gespeichert und aktiviert.
Wenn Sie eine Regel aus der Liste der vorhandenen Regeln anhalten oder aktivieren möchten, klicken Sie auf das Umschaltsteuerelement Aktiviert.
Firewallregel löschen
Befolgen Sie diese Schritte, um eine bestehende Regel zu löschen:
- Navigieren Sie zu Sicherheit > Firewallregeln.
- Suchen Sie in der Firewall-Regeltabelle die zu ändernde Regel und klicken Sie auf das Menü "Aktionen" rechts neben der Zeile.
- Wählen Sie Löschen aus.
- Bestätigen Sie das Löschen der Regel.