← Network Flow / network-flow

Правила

Правила Network Flow (formerly Magic Network Monitoring) отслеживают сетевой трафик на предмет атак типа «отказ в обслуживании» (DDoS), направленных на определённые IP-адреса или префиксы. Когда трафик превышает порог правила или соответствует известной сигнатуре DDoS-атаки, вы получаете оповещение.

Network Flow поддерживает три типа правил:

Настроить правила статического порога трафика можно только в панели управления Cloudflare.

Чтобы создать новое правило:

1. Перейдите в Сетевой поток страницу.

2. Выберите Настройка Network flow.
3. В Настройка правил вкладке выберите Добавить новое правило.
4. Заполните поля правила. Подробнее о каждом поле см. в Правила статического порога.
5. Выберите Создать новое правило когда вы закончите.

1. Перейдите в Сетевой поток страницу.

2. Выберите Настройка Network flow.
3. В Настройка правил вкладке найдите правило со статическим пороговым значением, которое нужно изменить, и выберите Изменить.
4. Отредактируйте нужные поля. См. Поля настройки правила для получения дополнительной информации о назначении каждого поля.
5. Выберите Save когда вы закончите.

1. Перейдите в Сетевой поток страницу.

2. Выберите Настройка Network flow.
3. В Настройка правил вкладке найдите правило со статическим пороговым значением, которое нужно удалить, и выберите Удалить.
4. Выберите I understand that deleting a rule is permanent, и выберите Удалить снова.

Auto-Advertisement автоматически активирует Magic Transit при срабатывании правила, направляя ваш трафик через Cloudflare для устранения DDoS-атак без вмешательства вручную.

Эта функция доступна клиентам с тарифом Enterprise, использующим Magic Transit On Demand. Его можно включить для любого правила динамического порога, статического порога или правила обнаружения DDoS-атак sFlow.

Выполните предыдущие шаги, чтобы создать или изменить правило. Затем включите Auto-Advertisement.

Уведомления через Webhook, PagerDuty и электронную почту отправляются после попытки автоматического анонса всех префиксов, входящих в отмеченное правило.

Вы получите статус анонса для каждого префикса. Доступны следующие статусы:

• Анонсировано: Префикс успешно анонсирован.
• Уже анонсировано: Префикс был анонсирован до попытки автоматического анонсирования.
• Отложено: В настоящее время префикс не может быть анонсирован, но будет предпринята попытка анонсирования. Как только анонсирование префикса станет возможным, будет отправлено новое уведомление с обновлённым статусом.
• Заблокировано: Префикс заблокирован, и его нельзя анонсировать.
• Could not Advertise: Cloudflare не удалось анонсировать префикс. Такой статус может возникать по разным причинам, но обычно это происходит, если у вас нет разрешения на анонсирование префикса.
• Ошибка: Произошла общая ошибка при анонсировании префикса.

Каждое правило должно включать один или несколько префиксов IP. Все префиксы в правиле оцениваются как совокупный трафик: их суммарный объем сравнивается с порогом.

• Чтобы получать уведомления о combined трафика нескольких префиксов добавьте их в одно и то же правило.
• Чтобы получать уведомления о частное лицо трафика префикса создайте отдельное правило для каждого префикса.

В следующем примере правило срабатывает, когда combined пакетный трафик 192.168.0.0/24 и 172.118.0.0/24 превышает 10000 пакетов. Если включено автоматическое анонсирование, Cloudflare анонсирует оба префикса при срабатывании правила.

Вы также можете настроить IP-префиксы правил в большом масштабе с помощью API.

{
	"rules": [
		{
			"name": "Too many packets",
			"prefixes": ["192.168.0.0/24", "172.118.0.0/24"],
			"packet_threshold": 10000,
			"automatic_advertisement": true,
			"duration": "1m0s",
			"type": "threshold"
		}
	]
}

Чтобы задать порог для одного префикса, создайте отдельное правило:

{
	"rules": [
		{
			"name": "Too many packets",
			"prefixes": ["172.118.0.0/24"],
			"packet_threshold": 1000,
			"automatic_advertisement": true,
			"duration": "1m0s",
			"type": "threshold"
		}
	]
}