← Cloudflare Firewall Rules / firewall / cf-dashboard

Создание, изменение и удаление правил

У правила брандмауэра есть два основных атрибута: выражение и действие.

Когда входящий HTTP-запрос соответствует выражению правила брандмауэра, Cloudflare выполняет указанное действие. Дополнительные сведения см. в Выражения и Действия.

1. Войдите в Панель управления Cloudflare ↗, и выберите свой аккаунт и веб-сайт.

2. Перейдите в Безопасность > WAF > Правила Firewall.

3. Выберите Создание правила брандмауэра.

4. В Создание правила брандмауэра странице, которая откроется, используйте Название правила поле ввода, чтобы указать описательное имя.

5. В разделе Когда входящие запросы соответствуют, используйте Поле раскрывающийся список, чтобы выбрать свойство HTTP (см. Справочник полей подробнее). Для каждого запроса значение выбранного вами свойства для Поле сравнивается со значением, которое вы указали для Значение.

   Также можно использовать Expression Editor чтобы задать выражение правила.

   

6. Используйте Оператор раскрывающийся список, чтобы выбрать оператор сравнения. Чтобы выражение совпало, значение запроса Поле и значением, указанным в Значение введенное значение должно соответствовать оператору сравнения.

7. Затем укажите значение для сравнения. Если значение является перечислением, то Значение элемент управления будет представлять собой раскрывающийся список. В противном случае это будет текстовое поле.

8. Чтобы добавить новое подвыражение к выражению правила, выберите И или Или рядом с Значение.

9. Выберите действие для правила в Действие раскрывающемся списке.

10. Чтобы сохранить и развернуть правило, выберите Развернуть. Если вы ещё не готовы развернуть правило, выберите Сохранить как черновик.

После выбора варианта вы вернетесь к списку правил, где будет отображаться новое правило.

Для управления правилами брандмауэра используйте доступные параметры в списке правил.

Выберите Изменить (значок гаечного ключа) справа от правила в списке правил, чтобы открыть Изменение правила брандмауэра панели и внесите нужные изменения.

Правило брандмауэра можно включить или отключить соответствующим переключателем.

1. Рядом с правилом, которое нужно удалить, выберите Удалить (X значок).
2. В диалоговом окне подтверждения выберите Удалить чтобы завершить операцию.

По умолчанию Cloudflare обрабатывает правила брандмауэра порядок списка, в котором правила обрабатываются в том порядке, в каком они расположены в списке правил. При включенном упорядочивании по списку список правил позволяет перетаскивать правила брандмауэра в нужную позицию, как показано ниже.

Как только общее количество правил (включая неактивные) превысит 200, вам нужно управлять вычислением с помощью упорядочивание по приоритету, в котором Cloudflare обрабатывает правила брандмауэра по порядку их номер приоритета, начиная с самого низкого. При превышении этого порога интерфейс правил брандмауэра автоматически переключается на упорядочивание по приоритету. Подробнее о работе с упорядочиванием по приоритету см. в Порядок и приоритет.

Rule Preview позволяет клиентам на тарифе Enterprise оценить потенциальное влияние нового правила firewall, протестировав его на выборке запросов за последние 72 часа трафика.

Rule Preview встроена в Создание правила брандмауэра и Изменение правила брандмауэра панели, чтобы вы могли тестировать правило по мере его редактирования. Подробнее см. в Предпросмотр правил.