← Cloudflare Firewall Rules / firewall / cf-dashboard

Vytváření, úprava a mazání pravidel

Pravidlo brány firewall má dva hlavní atributy: výraz a action.

Když příchozí HTTP požadavek odpovídá výrazu pravidla brány firewall, Cloudflare provede zadanou akci. Více informací najdete v Výrazy a Akce.

1. Přihlaste se do Cloudflare dashboard ↗, a vyberte svůj účet a web.

2. Přejděte na Security > WAF > Pravidla firewallu.

3. Vyberte Vytvoření pravidla firewallu.

4. V Vytvoření pravidla firewallu zobrazené stránce použijte Název pravidla vstup a zadejte popisný název.

5. V části Když příchozí požadavky odpovídají, použijte Pole rozbalovací seznam a vyberte vlastnost HTTP (viz Přehled polí podrobnosti). U každého požadavku se hodnota vlastnosti, kterou zvolíte pro Pole se porovnává s hodnotou, kterou zadáte pro Hodnota.

   Alternativně použijte Expression Editor k definování výrazu pravidla.

   

6. Použijte Operátor rozbalovací seznam a vyberte porovnávací operátor. Aby výraz odpovídal, musí hodnota požadavku Pole a hodnotou zadanou v Hodnota vstup musí splňovat porovnávací operátor.

7. Dále zadejte hodnotu, se kterou se má porovnávat. Pokud jde o výčtový typ, pak Hodnota prvek bude rozbalovací seznam. V opačném případě půjde o textové pole.

8. Chcete-li do výrazu pravidla přidat nový dílčí výraz, vyberte And nebo Nebo vedle Hodnota.

9. Vyberte akci pro své pravidlo v Akce rozbalovacího seznamu.

10. Chcete-li pravidlo uložit a nasadit, vyberte Nasadit. Pokud ještě nejste připraveni pravidlo nasadit, vyberte Uložit jako koncept.

Po výběru možnosti se vrátíte do seznamu pravidel, kde se zobrazí vaše nové pravidlo.

Ke správě pravidel brány firewall použijte dostupné možnosti v seznamu pravidel.

Vyberte Úprava (ikona klíče) napravo od vašeho pravidla v seznamu pravidel a otevřete tak Úprava pravidla firewallu panelu proveďte požadované změny.

Pravidlo brány firewall povolíte nebo zakážete pomocí přepínače, který je u něj k dispozici.

1. Vedle pravidla, které chcete odstranit, vyberte Smazat (X ikona).
2. V potvrzovacím dialogovém okně vyberte Smazat k dokončení operace.

Cloudflare ve výchozím nastavení vyhodnocuje pravidla brány firewall pořadí seznamu, kde se pravidla vyhodnocují v pořadí, v jakém se objevují v seznamu pravidel. Když je zapnuto řazení podle seznamu, můžete pravidla brány firewall přetahovat na požadovanou pozici, jak je znázorněno níže.

Jakmile celkový počet pravidel (včetně neaktivních) přesáhne 200, musíte vyhodnocování řídit pomocí pořadí podle priority, ve kterém Cloudflare vyhodnocuje pravidla brány firewall podle jejich číslo priority, počínaje nejnižší. Po překročení tohoto prahu rozhraní pravidel brány firewall automaticky přepne na řazení podle priority. Více o práci s řazením podle priority najdete v Pořadí a priorita.

Náhled pravidla umožňuje zákazníkům s plánem Enterprise odhadnout dopad nového pravidla brány firewall tím, že jej otestují na vzorku požadavků z posledních 72 hodin provozu.

Náhled pravidla je součástí Vytvoření pravidla firewallu a Úprava pravidla firewallu panely, abyste mohli pravidlo testovat už při jeho úpravě. Další informace najdete v Náhled pravidel.