Web Application Firewall:保護されたオブジェクトと保護されたオブジェクトグループ

背景情報

前提条件

• WAF 3.0インスタンスを購入しました。 詳細については、「サブスクリプションWAF 3.0インスタンスの購入」および「従量課金WAF 3.0インスタンスの購入」をご参照ください。

• Webサービスは、アクセス管理 ページでWAFに追加されます。 詳細については、「Webサイト設定の概要」をご参照ください。

• CLBまたはECS関連のドメイン名を保護されたオブジェクトとして手動で追加し、ドメイン名が中国本土にある場合は、ドメイン名のインターネットコンテンツプロバイダ (ICP) 申請を申請する必要があります。

  説明

  Alibaba Cloud ICPファイリングシステムでICPファイリングを申請すると、指定したWebサイト情報に基づいて必要な操作が表示されます。

保護対象オブジェクトの手動追加

次の条件を満たすドメイン名の保護ルールを設定する場合は、次の手順を実行して、ドメイン名を保護オブジェクトとして手動で追加します。

• ドメイン名は、ALBまたはCLBインスタンスを指すように設定されるか、ECSインスタンスでホストされ、インスタンスはクラウドネイティブモードでWAFに追加されます。

• ハイブリッドクラウド-SDK統合モードでは、ドメイン名がWAFに追加されます。

1. WAF 3.0コンソールにログインします。 上部のナビゲーションバーで、WAFインスタンスのリソースグループとリージョンを選択します。 中国本土 または 中国本土以外 を選択できます。

2. 左側のナビゲーションウィンドウで、保護設定 > 保護対象 を選択します。

3. On the保護対象タブをクリックします。保護対象の追加.

4. [保護されたオブジェクトの追加] ダイアログボックスで、保護対象タイプ パラメーターおよびその他のパラメーターを設定します。 そして、OK をクリックします。 設定する必要があるその他のパラメーターは、Protected Object Typeパラメーターの値によって異なります。

   クラウドサービス

   ALB、CLB、またはECS関連のドメイン名を保護オブジェクトとして追加する場合は、保護対象タイプパラメーターをクラウドサービスに設定します。 次に、その他のパラメーターを設定します。 下表に、各パラメーターを説明します。

   パラメーター	説明
   ドメイン名	WAFに追加するドメイン名。 www.aliyundoc.comなどの完全一致ドメイン名、または * .aliyundoc.comなどのワイルドカードドメイン名を入力できます。 説明 ワイルドカードドメイン名を入力した場合、WAFはワイルドカードドメイン名のプライマリドメイン名と一致しません。 たとえば、* .aliyundoc.comと入力した場合、WAFはaliyundoc.comと一致しません。 ワイルドカードドメイン名を入力した場合、WAFは異なるレベルのワイルドカードドメイン名のサブドメインと一致しません。 たとえば、* .aliyundoc.comと入力した場合、WAFはwww.example.aliyundoc.comと一致しません。 ワイルドカードドメイン名を入力すると、WAFはワイルドカードドメイン名のすべてのサブドメインを同じレベルで自動的に照合します。 たとえば、* .aliyundoc.comと入力した場合、WAFはwww.aliyundoc.comやexample.aliyundoc.comなどのサブドメインと一致します。 完全一致ドメイン名とワイルドカードドメイン名を入力した場合、完全一致ドメイン名の保護ルールが優先されます。
   クラウドサービス	配信元サーバーがデプロイされているクラウドサービス。 有効な値： ALB: ALBサービス CLB4: レイヤー4 CLBサービス CLB7: レイヤー7 CLBサービス ECS: ECSサービス
   インスタンス	クラウドサービスインスタンスのID。 このパラメーターは、クラウドサービスパラメーターをALBに設定した場合にのみ必要です。 説明 ALBインスタンスがドロップダウンリストに存在しない場合は、まずインスタンスをWAFに追加します。 詳細については、「WAFへのALBインスタンスの追加」をご参照ください。
   保護されたオブジェクトグループに追加	保護オブジェクトを追加する保護オブジェクトグループ。 複数の保護対象オブジェクトを保護対象オブジェクトグループに追加し、同時に保護対象オブジェクトの保護ルールを設定できます。 保護オブジェクトを保護オブジェクトグループに追加した後、保護オブジェクトグループの保護ルールを設定することによってのみ、保護オブジェクトの保護ルールを設定できます。 保護対象オブジェクトの保護ルールを個別に設定することはできません。 保護オブジェクトの保護ルールを個別に設定する場合は、このパラメーターをスキップします。 説明 ドロップダウンリストに保護オブジェクトグループが存在しない場合は、このパラメーターをスキップします。 保護オブジェクトグループを作成した後、保護オブジェクトを保護オブジェクトグループに追加できます。 保護オブジェクトグループの作成方法の詳細については、「保護オブジェクトグループの作成」をご参照ください。

   SDKベースのトラフィックミラーリング

   ハイブリッドクラウド-SDK統合モードでWAF 3.0に追加されたドメイン名を保護オブジェクトとして追加する場合は、保護対象タイプパラメーターをハイブリッドクラウド SDK の統合に設定します。 次に、その他のパラメーターを設定します。 下表に、各パラメーターを説明します。

   パラメーター	説明
   保護対象名	WAFに追加する保護されたオブジェクトの名前。
   ドメイン名 /IPアドレス	WAFに追加するドメイン名またはIPアドレス。 www.aliyundoc.comなどの完全一致ドメイン名、または * .aliyundoc.comなどのワイルドカードドメイン名を入力できます。 説明 ワイルドカードドメイン名を入力した場合、WAFはワイルドカードドメイン名のプライマリドメイン名と一致しません。 たとえば、* .aliyundoc.comと入力した場合、WAFはaliyundoc.comと一致しません。 ワイルドカードドメイン名を入力した場合、WAFは異なるレベルのワイルドカードドメイン名のサブドメインと一致しません。 たとえば、* .aliyundoc.comと入力した場合、WAFはwww.example.aliyundoc.comと一致しません。 ワイルドカードドメイン名を入力すると、WAFはワイルドカードドメイン名のすべてのサブドメインを同じレベルで自動的に照合します。 たとえば、* .aliyundoc.comと入力した場合、WAFはwww.aliyundoc.comやexample.aliyundoc.comなどのサブドメインと一致します。 完全一致ドメイン名とワイルドカードドメイン名を入力した場合、完全一致ドメイン名の保護ルールが優先されます。
   URL	WAFに追加するURL。
   保護されたオブジェクトグループに追加	保護オブジェクトを追加する保護オブジェクトグループ。 複数の保護対象オブジェクトを保護対象オブジェクトグループに追加し、同時に保護対象オブジェクトの保護ルールを設定できます。 保護オブジェクトを保護オブジェクトグループに追加した後、保護オブジェクトグループの保護ルールを設定することによってのみ、保護オブジェクトの保護ルールを設定できます。 保護対象オブジェクトの保護ルールを個別に設定することはできません。 保護オブジェクトの保護ルールを個別に設定する場合は、このパラメーターをスキップします。 説明 ドロップダウンリストに保護オブジェクトグループが存在しない場合は、このパラメーターをスキップします。 保護オブジェクトグループを作成した後、保護オブジェクトを保護オブジェクトグループに追加できます。 保護オブジェクトグループの作成方法の詳細については、「保護オブジェクトグループの作成」をご参照ください。

   WAFに保護オブジェクトを追加した後、保護オブジェクトリストで保護オブジェクトを表示および管理できます。 詳細については、「保護されたオブジェクトの管理」をご参照ください。

保護されたオブジェクトグループの作成

保護オブジェクトグループを作成し、保護オブジェクトを保護オブジェクトグループに関連付け、複数の保護オブジェクトの保護ルールを同時に設定できます。

1. WAF 3.0コンソールにログインします。 上部のナビゲーションバーで、WAFインスタンスのリソースグループとリージョンを選択します。 中国本土 または 中国本土以外 を選択できます。

2. 左側のナビゲーションウィンドウで、保護設定 > 保護対象 を選択します。

3. On the保護されたオブジェクトグループタブをクリックします。作成.

4. [保護オブジェクトグループの作成] ダイアログボックスで、[名前] 、[保護オブジェクトの関連付け] 、および [説明] パラメーターを設定します。 次に、[OK] をクリックします。

   説明

   • 保護対象オブジェクトグループに属しておらず、デフォルトの保護テンプレートを使用している保護対象オブジェクトのみが、保護対象オブジェクトの下の [選択するオブジェクト] セクションに表示されます。

   • 保護オブジェクトが保護オブジェクトグループに既に存在する場合、保護オブジェクトを現在の保護オブジェクトグループに追加する前に、保護オブジェクトグループから保護オブジェクトを削除する必要があります。 詳細については、「保護対象オブジェクトグループの変更」をご参照ください。

   保護オブジェクトグループを作成した後、[保護オブジェクトグループ] タブで保護オブジェクトグループを管理できます。 詳細については、「保護されたオブジェクトグループの管理」をご参照ください。

保護されたオブジェクトの管理

保護対象 タブで、保護されたオブジェクトを表示および管理できます。

保護されたオブジェクトグループの管理

保護対象グループ タブで、保護オブジェクトグループを表示および管理できます。